Europese alternatieven voor KnowBe4
Op zoek naar een Europees alternatief voor KnowBe4? KnowBe4, Inc. is een bedrijf uit Clearwater, Florida dat Vista Equity Partners in februari 2023 van de beurs haalde, en in de voorwaarden betekent KnowBe4 KnowBe4, Inc. en zijn dochterondernemingen.
Tien Europese platforms dekken de klus, van alleen-simulatietools tot volledige training- en human risk-suites, beheerd door bedrijven uit Duitsland, België, Noorwegen, Finland, het Verenigd Koninkrijk, Nederland en Frankrijk.
Hoe we deze tools rangschikken Proces in 4 stappen
-
1
Europees eigendom, geverifieerd
Het bedrijf heeft zijn hoofdkantoor en statutaire zetel in de EU, de EER, het Verenigd Koninkrijk, Zwitserland of Israël, en verwerkt klantgegevens in Europa of Israël. Een Amerikaans moederbedrijf sluit een tool van deze pagina uit, ongeacht waar de servers staan.
-
2
Categoriefit en praktijkreview
Wat de tool echt doet, voor wie hij geschikt is en waar hij tekortschiet, gecontroleerd aan de hand van de eigen documentatie, changelog en prijspagina van de leverancier in plaats van de marketingtekst.
-
3
Controle op compliance en prijzen
AVG-positie, hostinglocatie en de prijzen op deze pagina worden vóór publicatie geverifieerd aan de hand van de openbare prijzen van de leverancier, en opnieuw gecontroleerd wanneer we de categorie opnieuw bekijken.
-
4
Positie op deze pagina
Plaatsing op deze pagina kan betaald zijn, en dat kan van invloed zijn op welke tools hier verschijnen en in welke volgorde. Betaling koopt nooit een goede review: een tool die de bovenstaande controles niet doorstaat, staat hier voor geen prijs, en betaling verandert niets aan de tekortkomingen die we beschrijven. Een leverancier kan ons vragen een feitelijke fout te corrigeren, maar niet om een kritiekpunt te verwijderen.
Leveranciers kunnen betalen voor zichtbaarheid op deze pagina. Dat verandert nooit wat een vermelding over een product zegt, inclusief de kritiek, en wij verdienen niets wanneer je doorklikt naar een leverancier. Leveranciers kunnen betalen voor meer zichtbaarheid, hoger op de reviewpagina's; het heeft nooit invloed op welke tools worden opgenomen. Redactioneel beleid
10 Europese alternatieven voor KnowBe4
SoSafe
Platform uit Keulen met training in 36 talen, phishingsimulatie, ISO 27001:2022 en een gepubliceerde instapprijs
Phished
Platform uit Leuven met geautomatiseerde simulaties per medewerker, training voor wie vaker in de val trapt en cloud die in de EU wordt gehost
Secure Practice
Privacy-first training uit Trondheim zonder individuele tracking, live incidentoefeningen en Noorse servers
Hoxhunt
Platform uit Helsinki met adaptieve simulaties via e-mail, sms, telefoontjes en Teams, SOC 2 Type II
CybSafe
Gedragsveranderingsplatform uit Londen met nudges in Teams, Slack en e-mail en data in de AWS-regio Londen
Keepnet
Human risk-platform uit Londen met e-mail-, sms-, spraak-, QR-code- en terugbelsimulaties
MetaCompliance
Platform uit Noord-Ierland met awareness-training, simulatie en beleidsbeheer in 44+ talen
usecure
Platform uit het Verenigd Koninkrijk, gebouwd voor MSP's en IT-teams, met training, phishing, beleid en monitoring van het dark web
Awareways
Programmaleverancier uit Utrecht met microlearning, phishing, vishing, cultuurscans en ISO 27001
Arsen
Franse simulator voor social engineering met AI-stemvishing, smishing, QR-code- en deepfake-scenario's
Belangrijkste conclusies
- In zijn voorwaarden betekent KnowBe4 KnowBe4, Inc. en zijn dochterondernemingen, met een kennisgevingsadres in Clearwater, Florida, en Vista Equity Partners haalde het in februari 2023 van de beurs.
- De voorwaarden passen Nederlands recht (Amsterdam) toe op het grootste deel van EMEA, Duits recht (Berlijn) op Duitsland, Oostenrijk en Zwitserland, en Engels recht (Londen) op het Verenigd Koninkrijk. Het gaat dus om eigendom, niet om het toepasselijke recht.
- KnowBe4 publiceert prijzen in euro: SAT Foundation EUR 2.28 en SAT Advanced EUR 3.56 per gebruikersplaats per maand voor 25 tot 50 gebruikersplaatsen bij een driejarige looptijd, dalend tot EUR 1.55 en EUR 2.65 bij 501 tot 1,000 gebruikersplaatsen.
- SoSafe (Duitsland) en Phished (België) zijn qua opzet de dichtstbijzijnde Europese alternatieven, en SoSafe is de enige die een startprijs publiceert: EUR 625 per maand, jaarlijks gefactureerd, voor 50 gebruikersplaatsen.
- Vier van de tien zijn Brits (CybSafe, Keepnet, MetaCompliance, usecure) en vallen dus buiten de EU en de EER, wat ertoe doet als jouw eis een contractpartij binnen de EU of EER is.
Waarom mensen KnowBe4 verlaten
KnowBe4 is het platform dat de meeste security-teams als eerste tegenkomen als ze op zoek gaan naar security awareness training. Het combineert een trainingsbibliotheek, gesimuleerde phishing, coaching in realtime en compliancetraining, en is rond die kern uitgegroeid tot e-mailbeveiliging en tooling voor AI-agents. Het doet ook iets wat de meeste alternatieven op deze pagina niet doen: het publiceert een volledige prijstabel in euro, per gebruikersplaats per maand, met de groottecategorieën op de eigen prijspagina.
De contractpartij is KnowBe4, Inc. In de voorwaarden betekent „KnowBe4” KnowBe4, Inc. en zijn dochterondernemingen, en het kennisgevingsadres is 33 N. Garden Ave., Suite 1200, in Clearwater, Florida. Volgens de eigen bedrijfsgeschiedenis haalde Vista Equity Partners KnowBe4 in februari 2023 van de beurs, en voltooide het bedrijf in juli 2024 de overname van het e-mailbeveiligingsbedrijf Egress.
Deze pagina stelt niet dat het recht het probleem is. Voor klanten in het grootste deel van EMEA kiezen de voorwaarden voor Nederlands recht en de rechtbanken in Amsterdam, voor Duitsland, Oostenrijk en Zwitserland voor Duits recht en Berlijn, en voor het Verenigd Koninkrijk voor het recht van Engeland en Wales. Het verschil zit in het bedrijf achter het contract en het fonds dat het bezit. Elf Europese platforms komen in aanmerking, en ze zijn niet inwisselbaar.
- Je contract is met een Florida-bedrijf dat eigendom is van een fonds KnowBe4, Inc. is gevestigd in Clearwater, Florida, en werd in 2023 door Vista Equity Partners van de beurs gehaald. Als jouw inkooprichtlijn, je klant of je ondernemingsraad een Europese exploitatiemaatschappij zonder Amerikaanse moeder vraagt, voldoet KnowBe4 daar niet aan, wat het lokale recht in het contract ook is. De tien platforms hieronder worden beheerd vanuit Duitsland, België, Noorwegen, Finland, het Verenigd Koninkrijk, Nederland en Frankrijk.
- Lokaal toepasselijk recht maakt een bedrijf nog niet Europees KnowBe4 verdient hier erkenning: de voorwaarden passen Nederlands, Duits of Engels recht en lokale rechtbanken toe voor klanten in die regio's, en het verwerkersaddendum plaatst de EU-standaardcontractbepalingen onder Iers recht. Dat is beter dan veel Amerikaanse leveranciers. Er blijft echter een moederbedrijf in de Verenigde Staten over, en dat is de vraag die een Europese functionaris voor gegevensbescherming meestal stelt.
- Je koopt misschien meer platform dan de klus vraagt KnowBe4 is verder gegroeid dan training, naar e-mailbeveiliging, incidentrespons en governance van AI-agents. Als je een lessenbibliotheek en een phishingprogramma wilt, koop je een suite. Sommige alternatieven zijn bewust smaller: Arsen richt zich op stem en social engineering, en Secure Practice houdt privacy centraal in wat het registreert.
- Het prijsvoordeel werkt bij kleine omvang maar één kant op KnowBe4 noemt SAT Foundation vanaf EUR 2.28 per gebruikersplaats per maand voor 25 tot 50 gebruikersplaatsen bij een driejarige looptijd. SoSafe ligt met EUR 625 per maand voor 50 gebruikersplaatsen boven KnowBe4. Negen van de tien geven helemaal geen bedrag, dus een prijsvergelijking is maar voor een deel van deze pagina mogelijk.
Wat je moet vervangen, niet alleen evenaren
Begin met wat het programma moet aantonen. Als een auditor een registratie per persoon wil voor ISO 27001, SOC 2 of NIS2, controleer dan of het nieuwe platform die exporteert, en in welke vorm. Als een ondernemingsraad individuele tracking verbiedt, verandert het antwoord volledig en wordt Secure Practice aantrekkelijker dan een log per persoon. Noteer je aantal medewerkers, je mailplatform, je talen en hoeveel phishingrondes je per jaar draait.
Exporteer wat je kunt voordat je vertrekt: de voltooiingshistorie, phishingresultaten per campagne en je lijst met gebruikers. Trainingsinhoud van KnowBe4 verhuist niet naar een andere leverancier, dus reken erop dat je het lesplan opnieuw moet opbouwen met de nieuwe bibliotheek en mensen opnieuw moet inschrijven. Draai het nieuwe platform eerst met een kleine groep en behoud het oude contract tot een volledige cyclus van simulaties en training is afgelopen.
De alternatieven vergeleken
| Positie | Tool | Hoofdkantoor | Prijzen | Jurisdictie |
|---|---|---|---|---|
| #1 | SoSafe | Keulen, Duitsland | Abonnementen beginnen vanaf EUR 625 per maand, jaarlijks gefactureerd, en omvatten 50 gebruikersplaatsen, met onboarding en inrichting, basissupport, kant-en-klare phishingsimulaties, training en rapportage die klaar is voor compliance. Enterprise Support is een aparte aankoop. | EU (Duitsland) |
| #2 | Phished | Leuven, België | Drie abonnementen, Core, Advanced en All-in-one, op de prijspagina; de bedragen worden niet getoond en zijn op aanvraag beschikbaar | EU (België) |
| #3 | Secure Practice | Trondheim, Noorwegen | Geprijsd per gebruiker per maand naar de gekozen producten; de prijspagina berekent een voorbeeld voor 50 gebruikers en eindigt in een offerte, zonder bedrag in de paginatekst | EER (Noorwegen) |
| #4 | Hoxhunt | Helsinki, Finland | Per medewerker, na een verkenningsgesprek van 30 minuten; de offerte hangt af van het aantal medewerkers en de benodigde mogelijkheden | EU (Finland) |
| #5 | CybSafe | Londen, Verenigd Koninkrijk | Geen bedrag gevonden op de gelezen pagina's; de site stuurt naar een demo | Verenigd Koninkrijk (buiten de EU en de EER) |
| #6 | Keepnet | Londen, Verenigd Koninkrijk | Vier abonnementen, Essentials, Plus, 360 en Enterprise, met een valutakeuze voor USD, EUR en GBP; de bedragen worden via script getoond en staan niet in de paginatekst | Verenigd Koninkrijk (buiten de EU en de EER) |
| #7 | MetaCompliance | Londonderry, Verenigd Koninkrijk | Geen bedrag gepubliceerd; prijzen worden gegeven na een demo | Verenigd Koninkrijk (buiten de EU en de EER) |
| #8 | usecure | Manchester, Verenigd Koninkrijk | Alle kernfuncties in één abonnement, geprijsd naar gebruikersaantal, met maandelijkse of jaarlijkse facturatie en besparingen bij langere looptijden; er wordt geen bedrag getoond en een offerte wordt via een formulier aangevraagd | Verenigd Koninkrijk (buiten de EU en de EER) |
| #9 | Awareways | Utrecht, Nederland | Programmaabonnementen Shift, Plus, Pro en Next, ingedeeld naar organisatiegrootte en supportniveau; bedragen zijn op aanvraag beschikbaar | EU (Nederland) |
| #10 | Arsen | Orleans, Frankrijk | Gebaseerd op vooral het aantal getrainde of beoordeelde medewerkers; een offerte wordt aangevraagd via de prijspagina | EU (Frankrijk) |
| #11 | RansomLeak | Tallinn, Estland | eu-eea |
Hoe elk alternatief zich verhoudt tot KnowBe4
- Welk recht er bij komt. EU (Duitsland). KnowBe4 wordt vanuit de Verenigde Staten beheerd, dus de CLOUD Act verplicht de aanbieder om op een geldig verzoek gegevens over te dragen, ongeacht in welk land de servers staan.
- Waar de gegevens staan. Gehost in cloudinfrastructuur die de beveiligingspagina niet op land of aanbieder benoemt.
- Broncode. Closed source, net als bij KnowBe4.
- Onafhankelijk gecontroleerd. ISO/IEC 27001:2022 gecertificeerd; neemt deel aan TISAX.
Het meest geschikt voor: middelgrote bedrijven die een volledig trainings- en simulatieprogramma willen met een Europese contractpartij
SoSafe wordt beheerd door SoSafe SE in Keulen, ingeschreven bij de lokale rechtbank van Keulen onder HRB 121629. Het biedt dezelfde kern als KnowBe4: een trainingsbibliotheek met 40+ lessen in Core en 75+ in Advanced, aangeboden in 36 talen, phishingsimulatie via e-mail, sms en spraak, en rapportage. Het voegt een AI-copilot genaamd Sofie toe en een weergave van human risk management.
Qua prijs wijkt SoSafe het verst af van KnowBe4. SoSafe begint bij EUR 625 per maand, jaarlijks gefactureerd, voor 50 gebruikersplaatsen, wat EUR 12.50 per gebruikersplaats is. KnowBe4 noemt EUR 114 per maand voor 50 gebruikersplaatsen SAT Foundation en EUR 178 voor SAT Advanced, bij een driejarige looptijd, dus SoSafe kost bij die omvang ongeveer 3.5 tot 5.5 keer zoveel. Het instapabonnement bevat onboarding en support, wat KnowBe4 anders verkoopt.
SoSafe vermeldt ISO/IEC 27001:2022-certificering en deelname aan TISAX, en noemt geen land van hosting op de beveiligingspagina.
Wat SoSafe beter doet dan KnowBe4
- Een Duitse SE in het handelsregister, geen Floridaans bedrijf dat door een fonds van de beurs is gehaald
- ISO/IEC 27001:2022 en TISAX, wat past bij autoleveranciers
- Het instapabonnement benoemt wat is inbegrepen: onboarding, support, simulaties, training en rapportage
- Training in 36 talen op het hele platform
Waar SoSafe een stap terug is ten opzichte van KnowBe4
- Een veelvoud van de prijs per gebruikersplaats bij 50 gebruikersplaatsen
- Eén instapprijs in plaats van een volledige prijstabel per gebruikersplaats over vijf groottecategorieën
- Geen SOC 2- of FedRAMP-verklaring op de gelezen beveiligingspagina
- Land van hosting niet genoemd op de beveiligingspagina
Opvallend ten opzichte van KnowBe4. Het enige alternatief dat een entiteit uit het handelsregister combineert met ISO 27001:2022 en een gepubliceerde instapprijs.
- Welk recht er bij komt. EU (België). KnowBe4 wordt vanuit de Verenigde Staten beheerd, dus de CLOUD Act verplicht de aanbieder om op een geldig verzoek gegevens over te dragen, ongeacht in welk land de servers staan.
- Waar de gegevens staan. Applicatie gehost bij cloudproviders in de EU, genoemd als Google en Microsoft; netwerk- en DNS-bescherming door Cloudflare.
- Broncode. Closed source, net als bij KnowBe4.
- Onafhankelijk gecontroleerd. ISO 27001-gecertificeerd (certificaat te downloaden op de beveiligingspagina); applicatie gehost op SOC 2-gecertificeerde infrastructuur.
Het meest geschikt voor: bedrijven die simulaties per medewerker willen die vrijwel zelfstandig lopen en weinig beheerwerk vragen
Phished BV is in België ingeschreven onder ondernemingsnummer 0735.908.019, met zetel in Leuven. Het verhaal draait om automatisering: AI-simulaties op maat die meegroeien met elke medewerker, gamified microlearning, rapporteren met één klik en waarschuwingen over bedreigingen in realtime. Het bedrijf zegt twee miljoen gebruikers te trainen in 7,100 organisaties via meer dan 400 partners.
Zero Incident Mail is het onderscheidende kenmerk: wie klikt, wordt getraind in een afgeschermde mailomgeving. De beveiligingspagina biedt een ISO 27001-certificaat om te downloaden, vermeldt EU-hosting bij Google en Microsoft en meldt dat multi-factorauthenticatie voor de applicatie optioneel is.
De prijspagina toont Core, Advanced en All-in-one zonder bedragen, dus je kunt tegenover KnowBe4 pas op prijs vergelijken als je het vraagt.
Wat Phished beter doet dan KnowBe4
- Een Belgische BV zonder Amerikaanse moeder op de gelezen pagina's
- Een afgeschermde mailomgeving, Zero Incident Mail, voor mensen die klikken
- ISO 27001-certificaat beschikbaar om te downloaden
- EU-cloudregio's genoemd op de beveiligingspagina
Waar Phished een stap terug is ten opzichte van KnowBe4
- Geen gepubliceerde bedragen, waar KnowBe4 een volledige EUR-tabel noemt
- Multi-factorauthenticatie voor de applicatie is optioneel
- Minder certificeringen genoemd dan KnowBe4 (geen eigen SOC 2-rapport)
- Wordt vooral via partners verkocht, wat de aankoop kan vertragen
Opvallend ten opzichte van KnowBe4. Traint degene die klikt in een afgeschermde mailomgeving, in plaats van alleen een herinnering te sturen.
- Welk recht er bij komt. EER (Noorwegen). KnowBe4 wordt vanuit de Verenigde Staten beheerd, dus de CLOUD Act verplicht de aanbieder om op een geldig verzoek gegevens over te dragen, ongeacht in welk land de servers staan.
- Waar de gegevens staan. Cloudservers in de EU/EER (Noorwegen), zoals vermeld op de pagina over vertrouwen en privacy.
- Broncode. Closed source, net als bij KnowBe4.
- Onafhankelijk gecontroleerd. Documentatie over naleving van ISO/IEC 27001 wordt aangeboden; op de gelezen pagina wordt geen certificaat genoemd.
Het meest geschikt voor: bedrijven met ondernemingsraden of strikte privacyregels die training willen zonder individuele tracking
Secure Practice AS is geregistreerd in Trondheim, organisatienummer 919 420 197, en het Noorse register bevestigt dat het een AS is, opgericht in 2017. Het biedt gamified e-learning, gesimuleerde phishing met vervolgrondes, MailRisk voor gerapporteerde e-mails, Human Risk Metrics en PrepJam, live incidentoefeningen die teams samen spelen.
Op één punt is de positie het tegenovergestelde van die van KnowBe4. De vertrouwenspagina zegt dat individuele acties nooit tot een bepaalde persoon herleid kunnen worden, en het bedrijf nam deel aan de AI-sandbox van de Noorse toezichthouder voor gegevensbescherming. De servers staan in de EU/EER (Noorwegen), en Azure cognitive services draaien in privémodus.
Het nadeel van dat ontwerp is dat een auditor geen registratie per persoon heeft, en de prijspagina eindigt in een offerte zonder bedrag.
Wat Secure Practice beter doet dan KnowBe4
- Zo gebouwd dat geen individuele medewerker uit de gegevens kan worden herleid
- Cloudservers in de EU/EER (Noorwegen), vermeld op de vertrouwenspagina
- Live incidentoefeningen (PrepJam) naast de awarenesscontent
- Een Noorse AS zonder Amerikaanse moeder op de gelezen pagina's
Waar Secure Practice een stap terug is ten opzichte van KnowBe4
- Geen registratie per persoon voor auditors, die dat soms verwachten
- Geen bedrag gepubliceerd, waar KnowBe4 EUR-prijzen noemt
- Een kleiner platform, zonder vermelde omvang van de lessenbibliotheek
- ISO 27001 is nalevingsdocumentatie, geen genoemd certificaat
Opvallend ten opzichte van KnowBe4. Nam deel aan een AI-sandbox van een toezichthouder voor gegevensbescherming om aan te tonen dat trainingsdata geen personen hoeven te identificeren.
- Welk recht er bij komt. EU (Finland). KnowBe4 wordt vanuit de Verenigde Staten beheerd, dus de CLOUD Act verplicht de aanbieder om op een geldig verzoek gegevens over te dragen, ongeacht in welk land de servers staan.
- Waar de gegevens staan. Op de gelezen pagina's wordt geen hostinglocatie of aanbieder genoemd.
- Broncode. Closed source, net als bij KnowBe4.
- Onafhankelijk gecontroleerd. SOC 2 Type II- en SOC 3-rapporten, AVG en CCPA vermeld op de beveiligingspagina.
Het meest geschikt voor: beveiligingsteams die adaptieve simulaties willen die verder gaan dan e-mail en tijd hebben voor een programma
Hoxhunt Oy is ingeschreven in Helsinki, ondernemingsnummer 2758722-7, en de site vermeldt ook een Duitse GmbH en kantoren in Minneapolis en Singapore. Het zegt 3 miljoen gebruikers te bedienen in meer dan 40 talen en 7 miljoen simulaties per maand te draaien.
Simulaties lopen via e-mail, sms, telefoontjes of Teams en worden gepersonaliseerd naar afdeling en locatie, met directe microtraining na een fout en analyse van gemelde berichten. De beveiligingspagina vermeldt SOC 2 Type II- en SOC 3-rapporten plus AVG en CCPA.
De prijs is per medewerker en wordt via een offerte bepaald na een verkenningsgesprek van 30 minuten, en op de gelezen pagina's wordt geen hostinglocatie genoemd.
Wat Hoxhunt beter doet dan KnowBe4
- Bereikt mensen via e-mail, sms, telefoontjes en Teams in één programma
- Simulaties gepersonaliseerd naar afdeling en locatie, met directe microtraining
- Een Finse Oy die in het Finse register is bevestigd
- Automatisering van incidentrespons op e-mail voor gemelde berichten
Waar Hoxhunt een stap terug is ten opzichte van KnowBe4
- Geen gepubliceerd bedrag, waar KnowBe4 een EUR-tabel noemt
- Geen hostinglocatie genoemd op de gelezen pagina's
- Een Amerikaans kantoor in Minneapolis en een CCPA-verklaring naast AVG
- Zwaarder dan een team dat alleen campagnes en een register nodig heeft
Opvallend ten opzichte van KnowBe4. Het enige alternatief dat beschrijft dat simulaties mensen ook in Teams bereiken, naast e-mail, sms en telefoon.
- Welk recht er bij komt. Verenigd Koninkrijk (buiten de EU en de EER). KnowBe4 wordt vanuit de Verenigde Staten beheerd, dus de CLOUD Act verplicht de aanbieder om op een geldig verzoek gegevens over te dragen, ongeacht in welk land de servers staan.
- Waar de gegevens staan. Productiedata wordt opgeslagen in de AWS-regio Londen (eu-west-2), met back-ups die 31 dagen bewaard blijven en gegevens die 90 dagen na beëindiging van het contract worden bewaard.
- Broncode. Closed source, net als bij KnowBe4.
- Onafhankelijk gecontroleerd. ISO 27001 en Cyber Essentials Plus, vermeld in het trustcentre van CybSafe.
Het meest geschikt voor: beveiligingsteams die gedragsdata en nudges in Teams of Slack willen, en een Britse contractpartij accepteren
CybSafe Limited is bij Companies House geregistreerd als bedrijf 09642350, opgericht in juni 2015, waarvan CybSafe Holdings Limited 75 procent of meer in handen heeft. De producten zijn GUIDE voor nudges in Teams, Slack en e-mail, PHISH voor simulatie, RESPOND voor no-code automatisering en SIGNAL, een AI-laag voor programmabeheerders.
Het trustcentre vermeldt ISO 27001 en Cyber Essentials Plus en meldt dat productiedata in de AWS-regio Londen staat, met back-ups die 31 dagen bewaard blijven en bewaring 90 dagen na beëindiging. Het bedrijf rapporteert resultaten uit gerandomiseerde gecontroleerde onderzoeken onder 22,000 mensen, wat een claim van de leverancier is.
Op de gelezen pagina's is geen bedrag gevonden. Als Brits bedrijf valt het buiten de EU en de EER.
Wat CybSafe beter doet dan KnowBe4
- Locatie van productiedata vermeld: AWS-regio Londen
- Nudges waar mensen al werken (Teams, Slack, e-mail)
- Een Brits bedrijf met een Brits moederbedrijf, zonder Amerikaanse moeder in het register
- Bewaring na beëindiging van het contract vermeld (90 dagen)
Waar CybSafe een stap terug is ten opzichte van KnowBe4
- Buiten de EU en de EER, wat niet voldoet aan een eis van een contractpartij binnen de EU
- Geen bedrag gevonden, waar KnowBe4 EUR-prijzen noemt
- Draait op AWS, een Amerikaanse aanbieder, in de regio Londen
- Geen omvang van de lessenbibliotheek vermeld op de gelezen pagina's
Opvallend ten opzichte van KnowBe4. Bouwt het hele product rond gedragsverandering in plaats van rond voltooiings- en klikpercentages.
- Welk recht er bij komt. Verenigd Koninkrijk (buiten de EU en de EER). KnowBe4 wordt vanuit de Verenigde Staten beheerd, dus de CLOUD Act verplicht de aanbieder om op een geldig verzoek gegevens over te dragen, ongeacht in welk land de servers staan.
- Waar de gegevens staan. Op de gelezen pagina's wordt geen hostinglocatie of aanbieder genoemd.
- Broncode. Closed source, net als bij KnowBe4.
Het meest geschikt voor: teams die e-mail-, sms-, spraak-, QR-code- en terugbelsimulaties willen, plus incidentrespons op phishing
Keepnet Labs Ltd is bedrijf 11047987 bij Companies House, geregistreerd aan 124 City Road in Londen en opgericht in 2017. Het privacybeleid noemt ook Keepnet, Inc. onder zijn merken, dus er bestaat een Amerikaanse dochter, en één persoon heeft 75 procent of meer van de aandelen in handen.
Het platform biedt phishingsimulators voor e-mail, smishing, AI-gestuurde vishing, quishing en callback-phishing, met incidentrespons op phishing, dreigingsdeling en een simulator voor e-mailbedreigingen. De abonnementen zijn Essentials, Plus, 360 en Enterprise, met agentic AI als optionele uitbreiding.
De prijzen worden via script getoond en konden niet worden gelezen, en op de gelezen pagina's wordt geen hostinglocatie of certificering genoemd.
Wat Keepnet beter doet dan KnowBe4
- Vijf simulatiekanalen, waaronder QR-code- en callback-phishing
- Incidentrespons op phishing en dreigingsdeling bij dezelfde leverancier
- In handen van één persoon volgens Companies House, zonder genoemd investeringsfonds
- Een Britse Ltd met een geregistreerde zetel in Londen, bevestigd bij Companies House
Waar Keepnet een stap terug is ten opzichte van KnowBe4
- Buiten de EU en de EER, met een Keepnet, Inc.-merk in het privacybeleid
- Bedragen niet leesbaar, waar KnowBe4 een EUR-tabel noemt
- Geen hostinglocatie of certificering genoemd op de gelezen pagina's
- Meer platform dan een klein team nodig heeft
Opvallend ten opzichte van KnowBe4. Noemt de meeste simulatiekanalen van alle alternatieven hier: e-mail, sms, spraak, QR-code en terugbelsimulaties.
- Welk recht er bij komt. Verenigd Koninkrijk (buiten de EU en de EER). KnowBe4 wordt vanuit de Verenigde Staten beheerd, dus de CLOUD Act verplicht de aanbieder om op een geldig verzoek gegevens over te dragen, ongeacht in welk land de servers staan.
- Waar de gegevens staan. Op de gelezen pagina's wordt geen hostinglocatie of aanbieder genoemd.
- Broncode. Closed source, net als bij KnowBe4.
Het meest geschikt voor: organisaties die training, beleidsacceptatie en incidentafhandeling op één plek willen
MetaCompliance Limited is NI049166 bij Companies House, met zijn statutaire zetel in Londonderry. Sinds juli 2025 heeft Gandalf Bidco Limited 75 procent of meer ervan in handen, binnen een Britse holdingketen die eindigt bij drie Franse particulieren die in Frankrijk wonen. De investeerder achter de keten wordt niet genoemd.
Het platform heeft vier onderdelen: geautomatiseerde awareness, geavanceerde phishingsimulatie, compliancebeheer voor beleid, privacy en incidentafhandeling, en risicoanalyse met Power BI. Het vermeldt meer dan 44 talen en meer dan 10 miljoen getrainde mensen.
Er wordt geen bedrag gepubliceerd en op de gelezen pagina's wordt geen hostinglocatie of certificering genoemd.
Wat MetaCompliance beter doet dan KnowBe4
- Beleids-, privacy- en incidentbeheer naast de training
- Meer dan 44 talen vermeld op één platform
- Geen Amerikaanse moeder in de keten van Companies House
- Een kantoor in Marseille sinds 2025, volgens de eigen geschiedenis
Waar MetaCompliance een stap terug is ten opzichte van KnowBe4
- Buiten de EU en de EER
- Geen gepubliceerd bedrag, waar KnowBe4 EUR-prijzen noemt
- Geen certificering genoemd op de gelezen pagina's, waar KnowBe4 SOC 2 Type 2 noemt
- De investeerder achter de houdstructuur wordt niet genoemd
Opvallend ten opzichte van KnowBe4. Combineert awareness, phishing en compliancebeheer, een bundel die weinig Europese alternatieven als één pakket verkopen.
- Welk recht er bij komt. Verenigd Koninkrijk (buiten de EU en de EER). KnowBe4 wordt vanuit de Verenigde Staten beheerd, dus de CLOUD Act verplicht de aanbieder om op een geldig verzoek gegevens over te dragen, ongeacht in welk land de servers staan.
- Waar de gegevens staan. Op de gelezen pagina's wordt geen hostinglocatie of aanbieder genoemd.
- Broncode. Closed source, net als bij KnowBe4.
Het meest geschikt voor: MSP's en kleine IT-teams die training, phishing, beleid en datalekmonitoring in één abonnement willen
usecure Limited is bedrijf 10113345 bij Companies House, geregistreerd in Manchester en opgericht in 2016. De zeggenschapshouders zijn Kennet VI Master Holdco S.a r.l. in Luxemburg, met meer dan 25 en tot 50 procent sinds juni 2025, en een persoon.
De modules zijn uLearn voor training, uPhish voor simulatie, uBreach voor monitoring van het dark web, uPolicy en uHealth, plus een eigen LMS en Auto Enrol- en Auto Phish-automatisering. Het zegt dat 2,000+ MSP's en 15,000+ organisaties het gebruiken, en dat de meeste organisaties binnen een dag live gaan.
Prijzen zijn per gebruikersaantal via een formulier, met een proefperiode op verzoek, en op de gelezen pagina's wordt geen hostinglocatie genoemd.
Wat usecure beter doet dan KnowBe4
- Monitoring van datalekken op het dark web binnen hetzelfde abonnement
- Gebouwd voor gebruik door meerdere klanten bij MSP's, met een eigen LMS en distributeurs
- Een proefperiode kan worden aangevraagd voordat je je vastlegt
- Geen Amerikaanse moeder in het register van Companies House
Waar usecure een stap terug is ten opzichte van KnowBe4
- Buiten de EU en de EER
- Geen gepubliceerd bedrag, waar KnowBe4 EUR-prijzen noemt
- Geen hostinglocatie of certificering genoemd op de gelezen pagina's
- De presentatie als partnerproduct kan voor een eindklant aanvoelen als wederverkooptooling
Opvallend ten opzichte van KnowBe4. Bundelt monitoring van datalekken op het dark web met training en phishing, gericht op MSP's en niet op enterprise-kopers.
- Welk recht er bij komt. EU (Nederland). KnowBe4 wordt vanuit de Verenigde Staten beheerd, dus de CLOUD Act verplicht de aanbieder om op een geldig verzoek gegevens over te dragen, ongeacht in welk land de servers staan.
- Waar de gegevens staan. Op de gelezen pagina's wordt geen hostinglocatie of aanbieder genoemd.
- Broncode. Closed source, net als bij KnowBe4.
- Onafhankelijk gecontroleerd. ISO 9001- en ISO 27001-gecertificeerd.
Het meest geschikt voor: Nederlandstalige en internationale organisaties die een programma willen, niet alleen een tool
Awareways B.V. is ingeschreven bij de Kamer van Koophandel onder nummer 56432267, aan Euclideslaan 141 in Utrecht. Het vermeldt ISO 9001- en ISO 27001-certificering en verkoopt programmaabonnementen (Shift, Plus, Pro, Next) die zijn gebouwd op het Wave-leerplatform, met 85+ microlearnings, phishing, vishing en smishing, een cultuurscan en campagnes.
Het lijkt meer op een adviesbureau met software dan op KnowBe4: de hogere abonnementen voegen een programmamanager, een gedragsstrategie en een adviesrol toe. Shift wordt beschreven voor meer dan 25 medewerkers en Plus voor meer dan 150.
Er worden geen bedragen getoond. Nederlands en Engels zijn de talen, met extra talen als uitbreiding.
Wat Awareways beter doet dan KnowBe4
- Een Nederlandse B.V. met ISO 9001- en ISO 27001-certificering
- Een cultuurscan en campagnetools naast training en phishing
- Een programmamanager en expertsupport op de hogere abonnementen
- Een mystery guest-bezoek en vishing voor tests buiten e-mail
Waar Awareways een stap terug is ten opzichte van KnowBe4
- Geen gepubliceerde bedragen, waar KnowBe4 EUR-prijzen noemt
- Alleen Nederlands en Engels, met talen als uitbreiding
- Verkocht als programmaabonnementen, geen zelfbedieningstool
- Geen hostinglocatie genoemd op de gelezen pagina's
Opvallend ten opzichte van KnowBe4. Meet een organisatie op een weerbaarheidsschaal van niveau 0 tot niveau 5 en verkoopt programma's die daarbij passen.
- Welk recht er bij komt. EU (Frankrijk). KnowBe4 wordt vanuit de Verenigde Staten beheerd, dus de CLOUD Act verplicht de aanbieder om op een geldig verzoek gegevens over te dragen, ongeacht in welk land de servers staan.
- Waar de gegevens staan. Op de gelezen pagina's wordt geen hostinglocatie of aanbieder genoemd.
- Broncode. Closed source, net als bij KnowBe4.
Het meest geschikt voor: beveiligingsteams die realistische stem-, sms- en deepfake-simulaties willen naast phishing
Arsen is een Franse SAS met een maatschappelijk kapitaal van EUR 16,500, ingeschreven in het handelsregister van Orleans onder nummer 881 923 775 en bevestigd in het Franse bedrijvenregister onder SIREN 881923775. De juridische kennisgeving geeft een zetel in Parijs, terwijl het register een zetel in Orleans vermeldt.
Het product is simulatie: phishing, BEC, QR-code-aanvallen, smishing, een AI-stemvishingsimulator met realtime stem en stemklonen, en deepfake-video's van CEO-fraude, met een phishing-API voor integratie. Het zegt dat meer dan 1,000 organisaties het gebruiken.
Het is geen lessenbibliotheek zoals die van KnowBe4. Er wordt geen bedrag gepubliceerd, en op de gelezen pagina's wordt geen hostinglocatie of certificering genoemd.
Wat Arsen beter doet dan KnowBe4
- AI-stemvishing met stemklonen en deepfake-videoscenario's
- Een Franse SAS die in het nationale register is bevestigd
- Een phishing-API voor integratie in andere tools
- Een product dat draait om simulatie, zonder de overhead van een suite
Waar Arsen een stap terug is ten opzichte van KnowBe4
- Geen lessenbibliotheek, dus de trainingskant is dunner
- Geen gepubliceerd bedrag, waar KnowBe4 EUR-prijzen noemt
- Geen hostinglocatie of certificering genoemd op de gelezen pagina's
- Juridische kennisgeving en register zijn het oneens over de zetel (Parijs tegenover Orleans)
Opvallend ten opzichte van KnowBe4. Simuleert stemaanvallen met realtime AI-stem en stemklonen als kernkenmerk.
- Welk recht er bij komt. EU/EER. KnowBe4 wordt vanuit de Verenigde Staten beheerd, dus de CLOUD Act verplicht de aanbieder om op een geldig verzoek gegevens over te dragen, ongeacht in welk land de servers staan.
Het meest geschikt voor: teams die interactieve oefeningen willen in plaats van een volwassen suite
RansomLeak OÜ is een Estse besloten vennootschap (handelsregisternummer 17362016, geregistreerd op 30 oktober 2025, enige aandeelhouder en bestuurder Dmytro Koziatynskyi). De voorwaarden kiezen Estisch recht en de rechtbank van Harju County, dus de contractpartij is een Europees bedrijf zonder Amerikaanse moeder, anders dan KnowBe4, waarvan de voorwaarden KnowBe4 definiëren als KnowBe4, Inc. in Clearwater, Florida. Het is het jongste bedrijf op deze pagina en heeft niet de schaal of geschiedenis van KnowBe4.
De training is anders opgebouwd. Waar KnowBe4 een grote bibliotheek met video- en quizmodules verkoopt, zet RansomLeak de leerling in een 3D-scène om de aanvalsstappen zelf uit te voeren: de phishingmail openen, de telefoon opnemen, de deepfake herkennen.
Het biedt 200+ oefeningen, waaronder de EU AI Act en AVG, phishing- en sms-simulaties, een menselijke risicoscore van 0 tot 100, en SSO en SCIM voor Entra ID, Okta en Duo. Een reeks gratis oefeningen kan zonder aanmelding worden gespeeld.
KnowBe4 is sterker op gepubliceerde prijzen, certificeringen en breedte. RansomLeak toont geen bedrag (alleen demo en offerte), heeft geen eigen ISO 27001- of SOC 2-rapport en vermeldt live vishing-simulaties als binnenkort.
Hosting is per tenant te kiezen tussen AWS Ierland en een Amerikaanse regio, met AWS als subverwerker onder standaardcontractbepalingen (SCC's) en het Data Privacy Framework, dus de EU-regio moet expliciet worden gekozen. Kies het voor een nieuwe, interactieve aanpak, niet voor een één-op-één vervanging van een volwassen suite.
Wat RansomLeak beter doet dan KnowBe4
- Een Estse OÜ zonder Amerikaanse moeder, tegenover KnowBe4, Inc. in Florida
- Interactieve 3D-oefeningen in plaats van video- en quizmodules
- Gratis oefeningen die je zonder aanmelding kunt spelen
- EU AI Act- en AVG-oefeningen in de catalogus
- Hosting in AWS Ierland per tenant te kiezen
Waar RansomLeak een stap terug is ten opzichte van KnowBe4
- Geen gepubliceerde prijs, waar KnowBe4 een EUR-tabel noemt
- Bedrijf geregistreerd in oktober 2025, zonder lange staat van dienst
- Geen eigen ISO 27001- of SOC 2-rapport
- Live vishing-simulaties gemarkeerd als binnenkort
Opvallend ten opzichte van KnowBe4. Vervangt kijken en quizzen door 3D-oefeningen waarin de leerling de phishing-, bel- en deepfake-scenario's zelf uitvoert.
Wat er echt stukgaat als je overstapt
Het lastige aan het verlaten van KnowBe4 is de inhoud en de geschiedenis. Trainingsmodules, eigen campagnes en sjablonen verhuizen niet mee, dus reken op tijd om het programma in de nieuwe bibliotheek op te bouwen en mensen opnieuw in te schrijven. Exporteer eerst de voltooiings- en phishingresultaten en bewaar die voor je auditor.
Controleer de looptijd en het minimum. KnowBe4 noemt prijzen bij een driejarige looptijd en vanaf 25 gebruikersplaatsen, en verschillende alternatieven factureren jaarlijks of maandelijks, wat het risico net zo sterk verandert als de prijs. SoSafe bevat 50 gebruikersplaatsen in het instapabonnement, de rest vraagt om een offerte.
Laat een volledige cyclus lopen voordat je opzegt. Draai beide platforms voor één campagneronde en één trainingsopdracht, en controleer of het nieuwe platform je gebruikers bereikt: maillevering, meldknop en directory-synchronisatie zijn de plekken waar migraties meestal vastlopen.
Welk Europees platform ligt het dichtst bij KnowBe4?
SoSafe en Phished liggen qua opzet het dichtst bij elkaar. Beide combineren een trainingsbibliotheek met phishingsimulatie en rapportage, en beide vermelden ISO 27001-certificering. SoSafe voegt 36 talen en een gepubliceerde startprijs toe, en Phished leunt op automatisering, met simulaties die op elke medewerker zijn afgestemd en een afgeschermde omgeving voor wie klikt.
MetaCompliance en Keepnet bestrijken vergelijkbaar terrein vanuit het Verenigd Koninkrijk, met beleidsbeheer bij het eerste en meer simulatiekanalen bij het tweede. Hoxhunt is adaptief en bereikt mensen via e-mail, sms, telefoontjes en Teams.
Is het goedkoper om KnowBe4 te verlaten?
Alleen gedeeltelijk, en alleen waar een prijs wordt gepubliceerd. Bij 50 gebruikersplaatsen noemt KnowBe4 EUR 114 per maand voor SAT Foundation en EUR 178 voor SAT Advanced bij een driejarige looptijd. SoSafe begint bij EUR 625 per maand voor 50 gebruikersplaatsen.
Negen van de tien publiceren geen bedrag, dus het eerlijke antwoord is om offertes op jouw omvang te vragen en looptijd en inbegrepen zaken te vergelijken. Een driejarige verplichting bij KnowBe4 en een jaarlijkse bij SoSafe zijn niet hetzelfde risico.
Geven Europese platforms me hetzelfde bewijs voor compliance?
Sommige wel. Phished vermeldt naleving van NIS2, NIST, DORA en ISO 27001, SoSafe noemt rapportage die klaar is voor compliance, en MetaCompliance voegt beleids- en incidentbeheer toe met Power BI-rapporten.
KnowBe4 noemt voor zichzelf ISO 27001 en ISO 42001, SOC 2 Type 2 en FedRAMP Moderate, een sterkere set attestaties dan de meeste alternatieven. Vraag elke leverancier om zijn rapport, niet alleen om het logo.
Waar komen mijn gegevens terecht?
Drie van de tien zeggen iets concreets: Phished noemt EU-cloudregio's bij Google en Microsoft, Secure Practice noemt servers in de EU/EER (Noorwegen), en CybSafe noemt de AWS-regio Londen. De anderen noemen op de gelezen pagina's geen locatie, en de hostingregio's van KnowBe4 zijn in deze controle niet gelezen.
Neem de hostingregio, de lijst met subverwerkers en het overdrachtsmechanisme op in de verwerkersovereenkomst, welke leverancier je ook kiest. Een Europees exploitatiebedrijf dat op een Amerikaanse cloud draait, blijft een kwestie van een Amerikaanse cloud.
Welke kies je
Als je het dichtst bij een volledig KnowBe4-programma wilt komen, met een lessenbibliotheek, simulatie en rapportage, is SoSafe die, en is Phished het alternatief als je automatisering verkiest. Beide vermelden ISO 27001-certificering. SoSafe publiceert een prijs, ruim boven de KnowBe4-lijstprijs bij 50 gebruikersplaatsen, en Phished geeft een offerte op aanvraag.
Als een ondernemingsraad het volgen van individuen verbiedt, is Secure Practice daarvoor gebouwd. Hoxhunt, Keepnet en Arsen passen bij teams die kanalen naast e-mail willen.
Wees realistisch over het verschil. KnowBe4 publiceert meer prijzen, meer attestaties en een breder product dan de meeste hiervan, en de voorwaarden geven Europese klanten lokaal recht. Stap over als je een Europees exploitatiebedrijf zonder Amerikaanse moeder nodig hebt, en houd KnowBe4 als je de bredere suite gebruikt.
Veelgestelde vragen
SoSafe is op deze pagina het beste allround antwoord, omdat het de trainingsbibliotheek, de phishingsimulatie en de rapportage in één platform combineert, wordt beheerd door een Duitse SE en ISO 27001:2022 en TISAX vermeldt. Phished is de betere keuze als je meer automatisering wilt.
Nee. KnowBe4, Inc. is een Amerikaans bedrijf met een kennisgevingsadres in Clearwater, Florida. Volgens de bedrijfsgeschiedenis haalde Vista Equity Partners het in februari 2023 van de beurs. De voorwaarden definiëren KnowBe4 als KnowBe4, Inc. en zijn dochterondernemingen, en passen lokaal recht toe, zoals Nederlands of Duits recht, voor klanten in die regio's.
De EUR-prijstabel noemt SAT Foundation op EUR 2.28 per gebruikersplaats per maand voor 25 tot 50 gebruikersplaatsen, EUR 2.02 voor 51 tot 100, EUR 1.87 voor 101 tot 250, EUR 1.71 voor 251 tot 500 en EUR 1.55 voor 501 tot 1,000, met SAT Advanced op EUR 3.56, 3.23, 3.03, 2.81 en 2.65. Dit zijn lijstprijzen met een driejarige looptijd per mei 2026, die per regio kunnen verschillen en exclusief btw zijn. Boven 1,000 gebruikersplaatsen is een offerte nodig.
SoSafe noemt abonnementen vanaf EUR 625 per maand, jaarlijks gefactureerd, met 50 gebruikersplaatsen en onboarding, basissupport, simulaties, training en rapportage inbegrepen, wat EUR 12.50 per gebruikersplaats per maand is. Bij 50 gebruikersplaatsen noemt KnowBe4 EUR 114 per maand voor SAT Foundation en EUR 178 voor SAT Advanced bij een driejarige looptijd. SoSafe kost bij die omvang dus ongeveer 3.5 tot 5.5 keer zoveel, voordat looptijd en inbegrepen zaken worden vergeleken.
SoSafe (Duitsland), Phished (België), Hoxhunt (Finland), Awareways (Nederland) en Arsen (Frankrijk) liggen binnen de EU. Secure Practice (Noorwegen) ligt in de EER. CybSafe, Keepnet, MetaCompliance en usecure liggen in het Verenigd Koninkrijk, dat niet in de EU en niet in de EER ligt.
Secure Practice, dat stelt dat individuele acties nooit tot een bepaalde persoon herleid kunnen worden en deelnam aan de AI-sandbox van de Noorse toezichthouder voor gegevensbescherming. Welke keuze klopt, hangt ervan af of je auditor of je ondernemingsraad de strengste lezer is.
usecure is gebouwd voor MSP's, met een eigen LMS, distributeurs en maandelijkse facturatie voor partners. Phished, Hoxhunt en Keepnet hebben ook partnerprogramma's, met offertes op maat.
Ja. Hoxhunt beschrijft simulaties via e-mail, sms, telefoontjes en Teams, Keepnet noemt e-mail-, sms-, spraak-, QR-code- en terugbelsimulators, Arsen voegt AI-stemvishing en deepfake-video's van CEO-fraude toe, en Awareways biedt e-mail, vishing en smishing.
Niet als werkend programma. Je kunt voltooiings- en phishingresultaten exporteren als gegevens voor je eigen archief, maar de trainingsinhoud en campagnesjablonen blijven bij KnowBe4. Plan het schema opnieuw in het nieuwe platform in en bewaar de geëxporteerde gegevens voor je auditor.
Gerelateerde vergelijkingen
Over de auteur
Ontdek meer Europese alternatieven
Ontdek privacyvriendelijke Europese alternatieven voor andere populaire Amerikaanse techdiensten.