Datenschutzbewertungen von Compliance-Automatisierung

Werkzeuge für SOC 2, ISO 27001 und andere Compliance-Programme.

11 Compliance-Automatisierung werden nach 9 öffentlichen Kriterien bewertet, und 11 haben genug Belege für eine Buchstabennote. Unsere Empfehlung ist Comp AI. Von den 11 Einträgen mit bekannter Rechtsordnung: 10 sind in einem Five-Eyes-Land ansässig, 10 in den erweiterten Fourteen Eyes.

Kriterien für diese Kategorie · Eintrag vorschlagen · Markdown

Compliance-Automatisierung: Datenschutzbewertungen, sortiert nach Empfehlung und dann nach Note
Name	Note	Punktzahl	Daten	Rechtsordnung	Open Source	Keine Tracker oder Telemetrie	Keine Werbung oder Datenverkäufe	Unabhängiges Audit	Transparenzbericht	Informiert Nutzer über Anfragen	TLS-Konfiguration	Sicherheits-Header	Moderne Webstandards
Comp AI Unsere Empfehlung Open-Source-Plattform zur Compliance-Automatisierung, die Unternehmen bei der Vorbereitung auf SOC-2-, ISO-27001-, HIPAA- und DSGVO-Audits unterstützt, indem sie Nachweise sammelt, Richtlinien verwaltet und Kontrollen verfolgt. Wird als gehosteter Dienst angeboten oder kann selbst gehostet werden.	Note F	38	100%	Vereinigte Staaten Five Eyes	Teilweise	Nein	Teilweise	Teilweise	Nein	Nein	Ja	Teilweise	Noch nicht getestet
Probo Open-Source-Plattform für Governance, Risiko und Compliance für SOC 2, ISO 27001 und ähnliche Programme, die Risiken, Kontrollen, Lieferanten, Zugriffsprüfungen und Dokumente abdeckt. Kann selbst gehostet, als Probo Cloud genutzt oder mit einem Dienst für einen externen Compliance-Beauftragten kombiniert werden.	Note D	50	100%	Vereinigte Staaten Five Eyes	Ja	Nein	Ja	Nein	Nein	Nein	Ja	Ja	Noch nicht getestet
Vanta Gehostete Plattform zur Compliance-Automatisierung, die sich mit Cloud-, Identitäts- und HR-Werkzeugen eines Unternehmens verbindet, um Nachweise zu sammeln und Kontrollen für SOC 2, ISO 27001, HIPAA, DSGVO und andere Frameworks zu überwachen. Bietet außerdem Lieferantenrisikomanagement und öffentliche Trust-Center-Seiten.	Note D	41	100%	Vereinigte Staaten Five Eyes	Nein	Nein	Teilweise	Teilweise	Teilweise	Ja	Ja	Teilweise	Noch nicht getestet
Scrut Automation Gehostete Plattform für Governance, Risiko und Compliance, die Cloud- und SaaS-Systeme überwacht und Belege für SOC 2, ISO 27001, DSGVO, HIPAA und andere Frameworks sammelt, mit Lieferantenrisikomanagement und Trust-Center-Seiten.	Note F	34	100%	Indien Außerhalb der Eyes	Nein	Nein	Ja	Teilweise	Nein	Nein	Ja	Teilweise	Noch nicht getestet
Hyperproof Gehostete Plattform für Compliance und Risikomanagement, die Kontrollen über Frameworks wie SOC 2, ISO 27001, NIST und FedRAMP hinweg zuordnet, Belege aus verbundenen Tools sammelt und Audits verwaltet.	Note F	31	100%	Vereinigte Staaten Five Eyes	Nein	Nein	Teilweise	Teilweise	Nein	Nein	Ja	Ja	Noch nicht getestet
Drata Gehostete Plattform zur Compliance-Automatisierung, die Kontrollen überwacht und Nachweise aus verbundenen Cloud- und Business-Tools für SOC 2, ISO 27001, HIPAA, DSGVO und andere Frameworks sammelt, mit KI-Agenten für Fragebögen und Risikomanagement.	Note F	28	100%	Vereinigte Staaten Five Eyes	Nein	Nein	Teilweise	Teilweise	Nein	Nein	Ja	Teilweise	Noch nicht getestet
Secureframe Gehostete Plattform zur Compliance-Automatisierung, die sich mit Cloud-, Identitäts- und HR-Systemen verbindet, um Kontrollen zu überwachen und Nachweise für SOC 2, ISO 27001, FedRAMP, CMMC, HIPAA und andere Frameworks zu sammeln, mit KI-Werkzeugen für Fragebögen und Risikomanagement.	Note F	28	100%	Vereinigte Staaten Five Eyes	Nein	Nein	Teilweise	Teilweise	Nein	Nein	Ja	Teilweise	Noch nicht getestet
Eramba Governance-, Risiko- und Compliance-Software zur Verwaltung von Risiken, Kontrollen, Richtlinien, Audits und Frameworks wie ISO 27001, SOC 2, NIS2 und DSGVO. Eine kostenlose Community-Edition und eine kostenpflichtige Enterprise-Edition laufen lokal; Enterprise wird auch als SaaS angeboten.	Note F	25	100%	Vereinigtes Königreich Five Eyes	Teilweise	Nein	Teilweise	Nein	Nicht zutreffend	Nicht zutreffend	Nicht zutreffend	Nicht zutreffend	Nicht zutreffend
Sprinto Gehostete Plattform zur Compliance-Automatisierung, die Cloud-, Identitäts- und SaaS-Systeme überwacht und Nachweise für SOC 2, ISO 27001, HIPAA, DSGVO und viele weitere Frameworks sammelt, mit Lieferantenrisikomanagement und Funktionen für KI-Governance.	Note F	25	100%	Vereinigte Staaten Five Eyes	Nein	Nein	Teilweise	Teilweise	Nein	Nein	Ja	Nein	Noch nicht getestet
Strike Graph Gehostete Compliance-Plattform, die Sicherheitsprogramme aufbaut, Belege sammelt und Audits für SOC 2, ISO 27001, HIPAA, CMMC und andere Frameworks durchführt.	Note F	25	100%	Vereinigte Staaten Five Eyes	Nein	Nein	Teilweise	Teilweise	Nein	Nein	Ja	Nein	Noch nicht getestet
Thoropass Compliance-Plattform und Prüfungsgesellschaft, die Software zur Compliance-Automatisierung mit eigenen Audits für SOC 2, ISO 27001, HITRUST, PCI DSS und andere Standards sowie Penetrationstests in einem Dienst vereint. Früher als Laika bekannt.	Note F	22	100%	Vereinigte Staaten Five Eyes	Nein	Nein	Teilweise	Nein	Nein	Nein	Ja	Teilweise	Noch nicht getestet

Fragen

Compliance-Automatisierung: Welche Option schützt die Privatsphäre am besten?

Unsere Empfehlung ist Comp AI. Open-Source-Compliance-Automatisierung für SOC 2, ISO 27001, HIPAA und DSGVO, mit Sammlung von Belegen, Richtlinien und Kontrollverfolgung. Der Großteil des Codes steht unter AGPL-3.0 und lässt sich selbst hosten, sodass Compliance-Daten nicht bei einem geschlossenen Anbieter liegen müssen.

Wie werden Compliance-Automatisierung bewertet?

Jeder Eintrag beantwortet 9 Fragen: Open Source, Keine Tracker oder Telemetrie, Keine Werbung oder Datenverkäufe, Unabhängiges Audit, Transparenzbericht, Informiert Nutzer über Anfragen, TLS-Konfiguration, Sicherheits-Header und Moderne Webstandards. Antworten brauchen Links zu Belegen. Vollständige Kriterien ansehen.

Spielt die Rechtsordnung eine Rolle?

Die Rechtsordnung bestimmt, welche Gesetze einen Anbieter zur Herausgabe von Daten zwingen können. Jeder Eintrag zeigt sein Land und ob es zu den Five, Nine oder Fourteen Eyes gehört. Welche Daten ein Anbieter herausgeben kann, hängt vor allem davon ab, was er speichert und wer die Schlüssel besitzt. Mehr über Rechtsordnungen und den CLOUD Act.