Hoxhunt ist eine Plattform für Security Awareness des finnischen Unternehmens Hoxhunt Oy. Sie bietet adaptives Phishing-Training, bei dem simulierte Phishing-Nachrichten per E-Mail, SMS, Telefon und Microsoft Teams verschickt werden, ergänzt um Awareness-Schulungen und eine automatisierte Bearbeitung gemeldeter E-Mail-Vorfälle. Die Plattform wird als Cloud-Dienst bereitgestellt und richtet sich an Organisationen, die messen möchten, wie Beschäftigte auf Social-Engineering-Versuche reagieren.
Im Datenschutzhinweis ist Hoxhunt Oy als Verantwortlicher mit Sitz in Helsinki genannt; die Unternehmensgruppe hat außerdem Gesellschaften in Deutschland, Großbritannien, den Vereinigten Staaten und Singapur. Die Liste der Unterauftragsverarbeiter nennt Google Cloud und MongoDB, die standardmäßig im Europäischen Wirtschaftsraum verarbeiten; die Vereinigten Staaten sind als Option angegeben. Je nach Standort des Kunden und den gewählten Leistungen können weitere Gesellschaften Daten verarbeiten. Ein eigenes EU-Datenresidenzangebot wird nicht beschrieben, daher sollte der Verarbeitungsort einer konkreten Umgebung vertraglich bestätigt werden. Für europäische Organisationen sind der finnische Sitz und die standardmäßige Verarbeitung im EWR die wesentlichen Punkte.