Descope ist eine Identity-Plattform für Authentifizierung, Autorisierung und Identitätsverwaltung externer Nutzer, darunter Endnutzer, Geschäftskunden, Partner, KI-Agenten und MCP-Server. Typische Einsatzzwecke sind Anmeldung für Privat- und Geschäftskunden (B2C und B2B), Föderation, Betrugs- und Kontoübernahme-Prävention sowie Identity-Orchestrierung. Entwickler gestalten Identitätsabläufe mit visuellen Workflows ohne Programmierung, SDKs und einer REST-API und können die Abläufe im Code anpassen.
Die Descope Inc. hat laut Datenschutzerklärung ihren Sitz in den Vereinigten Staaten und unterliegt damit US-amerikanischer Rechtsprechung, einschließlich des CLOUD Act. Die Erklärung nennt als Verarbeitungsorte die Vereinigten Staaten, Europa, das Vereinigte Königreich und weitere Standorte. Sie verweist auf Standardvertragsklauseln und einen Auftragsverarbeitungszusatz für Endnutzerdaten von Kunden. Konkrete Rechenzentren oder eine Option zur Datenresidenz werden nicht genannt. Europäische Organisationen sollten schriftlich festhalten, wo die Daten ihrer Endnutzer gespeichert werden.