Kertos
Compliance-Automatisierung für Informationssicherheit, Datenschutz und KI-Governance
Profil zuletzt aktualisiert: · Quellen ansehen
Über Kertos
Kertos ist eine Compliance-Plattform der Kertos GmbH aus München. Sie bündelt Richtlinien, Risiken, Assets, Kontrollen und Auditnachweise in einem gemeinsamen Arbeitsbereich für Regelwerke wie ISO 27001, DSGVO, NIS2 und ISO 42001. Automatisierte Abläufe und Integrationen unterstützen die laufende Compliance-Arbeit. Je nach Tarif kommen Kundenbetreuung und fachliche Beratung hinzu.
Die veröffentlichte Datenschutzerklärung der Plattform nennt AWS-Infrastruktur sowie verschiedene Anbieter für KI, Analysen, Integrationen und Support. Sie beschreibt EU-Hosting für mehrere Dienste und Schutzmaßnahmen für internationale Datenübermittlungen. Europäisches Hosting bedeutet daher nicht, dass sämtliche Verarbeitungsschritte in der EU bleiben.
Funktionen
- Zentraler Arbeitsbereich für Richtlinien, Kontrollen, Risiken und Auditnachweise
- Unterstützung für Regelwerke zu Informationssicherheit, Datenschutz und KI-Governance
- Automatische Nachweiserfassung über Integrationen mit Cloud-Diensten und Unternehmenssoftware
- Verwaltung von Dienstleistern, Lieferanten und Assets
- Trust Center zum Teilen von Compliance-Dokumenten
- Single Sign-on, Zwei-Faktor-Authentifizierung und Rollenverwaltung
- KAIA-Unterstützung für Compliance-Abläufe und Richtlinienentwürfe
- Fachliche Unterstützung in den Tarifen Essential, Pro und Premium
Alternativen
Andere europäische Unternehmen in derselben Kategorie wie Kertos.
Souveränitäts-Scorecard
Beschaffungsrelevante Signale zu Datensouveränität, Eigentum und EU-Datenresidenz.
Wir bewerten jeden europäischen Anbieter anhand von sechs Souveränitäts-Dimensionen, die im SHIELD-Akronym zusammengefasst sind. Jede Karte unten steht für einen Buchstaben — lesen Sie sie als Checkliste beim Anbietervergleich.
Drittparteien, die Kundendaten verarbeiten können, etwa Auftragsverarbeiter, Unterauftragsverarbeiter, Zahlungsanbieter, KYC-Anbieter, Support-Chatbots, Analytik und vom Anbieter offengelegte eigenständige Verantwortliche.
Wo die juristische Person sitzt, wer sie kontrolliert und welche Tochtergesellschaften unter derselben Gruppe operieren.
Wo Kundendaten physisch gespeichert werden, wer den Hosting-Stack betreibt und welches CDN davor sitzt.
Ob öffentliche Quellen darauf hindeuten, dass der Anbieter oder seine datenverarbeitenden Drittparteien unter den US CLOUD Act oder eine andere extraterritoriale Reichweite fallen können.
Öffentliche AGB, Datenschutzerklärung, AVV, Subprozessor-Liste, Impressum sowie Security- oder Trust-Seiten.
Unabhängige Audits und Zertifizierungen (ISO 27001, BSI C5, TISAX, SOC 2) plus Open-Source-Transparenz.
—
🇩🇪 Munich, Germany
Kertos GmbH
Anwendung: The platform privacy notice identifies Amazon Web Services EMEA for hosting and infrastructure, including Amazon Bedrock. It also describes EU hosting for several other services and safeguards for international transfers.
| Name | Land | Rolle | Zweck |
|---|---|---|---|
| Amazon Web Services EMEA Sàrl | 🇱🇺 Luxembourg | Unterauftragsverarbeiter | Server hosting, infrastructure and Amazon Bedrock model infrastructure. |
| Marker.io SRL | 🇧🇪 Belgium | Unterauftragsverarbeiter | Bug reporting and feedback. |
| Microsoft Ireland Operations Limited | 🇮🇪 Ireland | Unterauftragsverarbeiter | Azure AI Foundry services including semantic search and text generation. |
| Product Fruits s.r.o. | 🇨🇿 Czech Republic | Unterauftragsverarbeiter | Customer onboarding. |
| Merge API, Inc. | 🇺🇸 United States | Unterauftragsverarbeiter | Unified API for customers who enable integrations. |
| Langfuse GmbH | 🇩🇪 Germany | Unterauftragsverarbeiter | LLM request logging and analysis; the notice specifies hosting in Ireland. |
| Google Cloud EMEA Ltd. | 🇮🇪 Ireland | Unterauftragsverarbeiter | LLM-supported research for chat content; the notice specifies EU hosting. |
| Datadog, Inc. | 🇺🇸 United States | Unterauftragsverarbeiter | Logging and performance/error monitoring; the notice specifies EU hosting. |
| Qdrant Solutions GmbH | 🇩🇪 Germany | Unterauftragsverarbeiter | Cloud vector database hosted in the EU. |
| n8n GmbH | 🇩🇪 Germany | Unterauftragsverarbeiter | Process optimization hosted in the EU. |
| Pylon Labs, Inc. | 🇺🇸 United States | Unterauftragsverarbeiter | Support ticketing. |
Preise
Custom quote
- Compliance platform, AI workflows and customer success support
Custom quote
- Essential plus ongoing expert support and multi-entity management
Custom quote
- Pro plus an appointed external CISO for information security frameworks
- Scheduled CISO or DPO strategy sessions, quarterly reporting and priority support
Fragen & Antworten
3 Fragen
Was können Teams mit Kertos verwalten?
Kertos organisiert Compliance-Richtlinien, Kontrollen, Risiken, Assets und Auditnachweise. Die Tarife decken Regelwerke für Informationssicherheit, Datenschutz und KI-Governance ab und bieten Automatisierung sowie fachliche Unterstützung in unterschiedlichem Umfang.
Bedeutet europäisches Hosting, dass jede Verarbeitung in Europa bleibt?
Nein. Die Datenschutzerklärung der Plattform nennt AWS-Infrastruktur und EU-Hosting für mehrere Dienste. Sie führt aber auch Anbieter wie Merge API und Pylon in den USA sowie Schutzmaßnahmen für internationale Datenübermittlungen auf.
Wie berechnen sich die Preise für Kertos?
Kertos bietet die Tarife Essential, Pro und Premium mit individuellen Angeboten je nach Unternehmensgröße und Anforderungen. Die Tarife unterscheiden sich im Umfang der Kundenbetreuung, der fachlichen Beratung und der Unterstützung durch einen externen CISO oder Datenschutzbeauftragten.
Kurzinfos
Quellen & Herkunft
Dieses Profil wird aus zitierten öffentlichen Quellen zusammengestellt. Quellen-URLs und die letzten Prüfdaten stehen unten. Letzte Quellenprüfung: 2. Oktober 2026.
Profile nutzen KI-gestützte Recherche mit redaktioneller Prüfung. Unternehmen können jederzeit Korrekturen anfordern.
Fehler entdeckt? Melden
Profilinhalte
- primär · otherwww.kertos.io/en
- primär · otherwww.kertos.io/en
- primär · impressumwww.kertos.io/impressum
- primär · privacy-policywww.kertos.io/datenschutzerklaerung
- primär · pricing-pagewww.kertos.io/en/plans
- primär · pricing-pagewww.kertos.io/en/plans
- primär · pricing-pagewww.kertos.io/en/plans
- primär · privacy-policywww.kertos.io/datenschutzerklaerung
Souveränität (SHIELD)
- primär · subprocessor-listwww.kertos.io/datenschutzerklaerungRows from the platform’s explicit Dritte Parteien subprocessor table; website marketing services are separately disclosed in the same notice.
- primär · impressumwww.kertos.io/impressum
- primär · privacy-policywww.kertos.io/datenschutzerklaerungKertos OS section; distinguishes infrastructure and specific EU-hosted services from international transfer safeguards.
- primär · privacy-policywww.kertos.io/datenschutzerklaerungThe platform notice discloses US providers including Merge API and Pylon. This is a provider-exposure classification, not a legal ruling.
- primär · impressumwww.kertos.io/impressum
- primär · privacy-policywww.kertos.io/datenschutzerklaerung