Dienste für Identitäts- und Zugriffsverwaltung (IAM)

cidaas

Verwaltete Kunden- und Mitarbeiteridentitäten aus Deutschland

DeutschlandEU Eigentum geprüft, Kontrolle ungeklärtHohe Nicht-EU-Abhängigkeit

Einordnung

Eigentum geprüft, Kontrolle ungeklärt

Das Impressum nennt Widas ID GmbH, Mannheim HRB 731110, USt-ID DE321954508, Maybachstraße 2, 71299 Wimsheim, vertreten durch Sadrick Widmann und Yael Pahl. Eine wiedergegebene Registerbekanntmachung von 2018 nennt einen Beherrschungs- und Gewinnabführungsvertrag mit WidasConcepts GmbH, HRB 511442. Aktuelle Beteiligungsquoten und Stimmrechte der Mutter wurden nicht beschafft. Gruppen- und Familienunternehmensangaben belegen keine letztliche Kontrolle; der Status bleibt ungeklärt.

Wie wir Dienste einordnen

Warnung zu Betriebsabhängigkeiten

Stark von außereuropäischen Anbietern abhängig

Aktuelle öffentliche Nachweise zeigen 4 außereuropäische Infrastruktur- oder E-Mail-Abhängigkeiten über 3 Anbieter: Cloudflare, HubSpot, Microsoft. Der geprüfte Betriebspfad ist daher nicht vollständig europäisch.

Abhängigkeiten prüfen ↓

cidaas ist proprietäres Identity- und Access-Management der Widas ID GmbH in Wimsheim. Es bietet Kunden- und Mitarbeiterlogin, SSO, MFA, Zugriffsregeln und Identitätsverwaltung. ID Validator ist ein verwandter Dienst für Dokumentenprüfung, Gesichtsabgleich und Lebenderkennung mit eigenen Bedingungen.

Das Unternehmen und Telekom beschreiben deutsches Hosting; der aktuelle AV-Anhang nennt auch Cloudflare mit EU-Lokalisierung und Nebius. Website und E-Mail nutzen separate Anbieter. Eine dedizierte Cloud belegt weder Kundenbetrieb noch einen quelloffenen Kern der Plattform.

Preise

Free ist als 30-tägiger Test mit 500 registrierten Nutzern ausgewiesen. CIAM Essentials/Standard/Pro zeigen €699/€1.399/€2.999 pro Monat im Jahresmodus oder €839/€1.679/€3.599 im Monatsmodus, mit 1.000/5.000/1.000.000 Nutzern; Enterprise nach Angebot. Workforce IAM zeigt €4,50 pro Nutzer im Jahresmodus und €5,40 im Monatsmodus. ID Validator nennt €1,50 pro Dokumenten- oder €2,50 pro Identitätsprüfung, jeweils zuzüglich Grundgebühren. Zuzüglich Umsatzsteuer; maßgeblich ist das Angebot.

Daten und Betrieb

Infrastruktur und E-Mail-Pfad

Geprüfte betriebliche Abhängigkeiten, getrennt von Eigentum und Kernhosting des Dienstes.

Kernhosting des Dienstes

T-Systems / T Cloud Public (formerly Open Telekom Cloud)

Anbieterkontrolle nicht verifiziert
Beobachtet
Provider case study states Widas has used dedicated C-type nodes and Kubernetes since 2021, delivered from a T-Systems datacentre in Germany. The current DPA names Telekom Deutschland; full workload/backup location mapping and ultimate supplier control were not established here.

App-Vertrieb

Cloudflare

Nicht-europäischer Anbieter
Beobachtet
Current annex lists Cloudflare Inc., USA, with Data Localization Suite - EU. accounts.cidaas.com resolves to Cloudflare addresses. The localisation qualifier does not change supplier control or establish a complete storage/access map.

Warum das wichtig ist

Bei Nutzung dieses Vertriebskanals stellt Cloudflare die App bereit und kann Store-Konto-, Download- und Gerätedaten verarbeiten. Der Vertrieb allein belegt keinen Zugriff auf innerhalb des Dienstes ausgetauschte Inhalte.

Unterstützende Dienste

S-IT, Medialine Security and Nebius B.V.

Anbieterkontrolle nicht verifiziert
Beobachtet
Named in the current common annex for cidaas, cnips and clavik. The annex does not map each supplier to a product, workload or complete region schedule. Nebius is present in version 3; Thinking Objects is not in that list.

Eingehende geschäftliche E-Mail

Microsoft 365

Nicht-europäischer Anbieter
Beobachtet
MX 0 cidaas-com.mail.protection.outlook.com

Warum das wichtig ist

Veröffentlichte MX-Einträge leiten eingehende geschäftliche E-Mails über Microsoft 365. Kontaktdaten und Nachrichteninhalte können daher in die Systeme dieses nicht-europäischen Anbieters gelangen; MX zeigt die konfigurierte Speicherregion nicht.

Autorisierter E-Mail-Versand

HubSpot, Brevo and Microsoft 365

Nicht-europäischer Anbieter
Beobachtet
Observed SPF declarations reference HubSpot and Brevo on cidaas.com, Microsoft on cidaas.de, and Microsoft plus newsletter2go on widas.de. The apex returned two SPF records, which does not establish valid sender configuration or actual identity-message routes.

Warum das wichtig ist

Diese Domain autorisiert HubSpot, Brevo and Microsoft 365 zum E-Mail-Versand. Wenn dieser Weg aktiv ist, kann der nicht-europäische Anbieter Empfängerdaten und Nachrichteninhalte verarbeiten. SPF zeigt die konfigurierte Speicherregion nicht.

Unterstützende Dienste

HubSpot

Nicht-europäischer Anbieter
Beobachtet
The pricing page loads a HubSpot chat widget and links sales bookings through offers.cidaas.com. This is website/sales processing, not proof that all identity records enter HubSpot.

Warum das wichtig ist

Die veröffentlichte Erklärung nennt HubSpot für unterstützende Dienste. Je nach Funktion können Konto- oder Kundendaten diesen außereuropäischen Anbieter erreichen. Die Quelle beschreibt den Umfang.

Öffentliche DNS-Einträge zeigen sichtbare Anbieter und Pfade, nicht jeden Backend-Standort oder private Datenregionseinstellungen.

Infrastruktur geprüft:

Mehr in Dienste für Identitäts- und Zugriffsverwaltung (IAM)

Alle anzeigen →

Mehr aus Deutschland