Der Souveränitäts-Score bewertet jedes gelistete Produkt entlang fünf gleich gewichteter Prüfkriterien:
- Jurisdiktion (30 Punkte) – Unternehmenssitz, Serverstandort und geltendes Recht.
- Lizenz (20 Punkte) – Open-Source-Lizenzierung und Auditierbarkeit des Quellcodes.
- Ownership (20 Punkte) – Eigentümerstruktur und Unabhängigkeit von Drittstaaten-Konzernen.
- Interoperabilität (20 Punkte) – offene Standards, Exportierbarkeit, keine Vendor-Lock-in-Mechanismen.
- Hosting (10 Punkte) – Möglichkeit des Self-Hostings bzw. Hosting in der EU.
Bezahlte Platzierungen („Anzeige“) sind strikt von der redaktionellen Bewertung getrennt und beeinflussen den Score nicht. Alle Bewertungen werden unabhängig redaktionell erstellt und in unregelmäßigen Abständen überprüft.