caralegal ist eine Data-Compliance-Plattform der caralegal GmbH in Berlin. Die Module, vom Anbieter Flows genannt, decken Datenschutzmanagement (Verzeichnis von Verarbeitungstätigkeiten, Datenschutz-Folgenabschätzungen, technische und organisatorische Maßnahmen, Betroffenenanfragen, Löschkonzept, Datenschutzvorfälle), KI-Governance und -Compliance, Audit- und Vendor-Management sowie Risikomanagement ab. Ein KI-Assistent und eine Workflow-Ebene namens Lightway gehören zur Plattform. Sie richtet sich an Konzerne, den Mittelstand und Scale-ups und unterstützt Regelwerke wie die DSGVO, die EU-KI-Verordnung und das Schweizer nDSG. Bereitgestellt wird sie als Cloud-Dienst.
Die caralegal GmbH hat ihren Sitz in Berlin, Deutschland, und auf der Website wird keine Muttergesellschaft im Ausland genannt. Laut Anbieter wird die Software in Frankfurt am Main in einem nach ISO/IEC 27001 zertifizierten Rechenzentrum der T-Systems International (Open Telekom Cloud) gehostet; das Unternehmen selbst ist nach ISO/IEC 27001 zertifiziert. Für eine europäische Organisation liegen Anbieter und Hosting damit im Geltungsbereich des EU-Rechts. Wie bei jedem Cloud-Dienst lohnt sich dennoch ein Blick in den Auftragsverarbeitungsvertrag und die Liste der Unterauftragsverarbeiter.