heyData ist eine Compliance-Plattform für Datenschutz und Informationssicherheit. Die Module umfassen ISMS-Verwaltung, Asset- und Lieferantenmanagement, Richtlinien, Datenschutz-Folgenabschätzungen, technische und organisatorische Maßnahmen, Auftragsverarbeitungsverträge, Hinweisgebersysteme, Schulungen und Audits. Die Plattform deckt Frameworks wie ISO 27001, DSGVO, NIS2 und den EU AI Act ab; Unternehmen können zusätzlich einen externen Datenschutzbeauftragten buchen. Die Plattform ist eine Webanwendung, ergänzt durch Expertenleistungen, und richtet sich an Start-ups und mittelständische Unternehmen.
heyData GmbH ist ein deutsches Unternehmen mit Sitz in Berlin. Laut Website wird die Plattform in Deutschland betrieben und dort gehostet. Der Anbieter beschreibt sich als deutsches Unternehmen unter europäischem Recht und erklärt, dass Behörden von außerhalb der EU keinen Zugriff hätten; dies ist eine eigene Aussage des Anbieters. Der Anbieter nennt keine Muttergesellschaft, daher sollten Eigentum und Unterauftragsverarbeiter im Auftragsverarbeitungsvertrag geprüft werden.