AvePoint ist ein US-Unternehmen für Datensicherheit, Governance und Resilienz. Die AvePoint Confidence Platform verwaltet Microsoft-365-Arbeitsbereiche und weitere Cloud-Umgebungen. Für Microsoft 365 automatisiert sie Erstellung, Lebenszyklus und Stilllegung von Arbeitsbereichen, setzt Governance-Richtlinien durch und erkennt riskante Konfigurationsabweichungen. Dateneigentümer können Governance-Aufgaben übernehmen. Die Plattform richtet sich an Organisationen, die Daten, Apps und digitale Arbeitsplätze von der Erstellung bis zur Löschung steuern möchten.
AvePoint, Inc. hat seinen Hauptsitz in Jersey City, New Jersey, und unterliegt damit US-Recht. Über das Trust Center veröffentlicht das Unternehmen eine DSGVO-Verpflichtungserklärung, einen Auftragsverarbeitungsvertrag und eine Liste der Unterauftragsverarbeiter. Das Trust Center und die Seiten zur Datenresidenz des Anbieters nennen weder die Regionen, in denen Kundendaten gespeichert werden, noch eine Option zur Datenresidenz in der EU. Eine europäische Organisation sollte Hosting-Standorte und Übermittlungsmechanismen daher schriftlich anfragen und die Liste der Unterauftragsverarbeiter prüfen, bevor sie Microsoft-365-Mandanten anbindet.