Kertos ist eine Plattform zur Compliance-Automatisierung für europäische Unternehmen, die Software mit zertifizierten Compliance-Experten verbindet. Das Datenschutzmodul umfasst Datenerkennung, Betroffenenanfragen, Verzeichnisse von Verarbeitungstätigkeiten, technische und organisatorische Maßnahmen, Datenschutz-Folgenabschätzungen und einen externen Datenschutzbeauftragten. Das Modul für Informationssicherheit unterstützt den Aufbau eines ISMS, mit Risiko-, Asset-, Richtlinien- und Lieferantenmanagement sowie einem Trust Center. Ein Modul für KI-Governance behandelt ISO 42001 und die EU-KI-Verordnung. Unterstützt werden unter anderem ISO 27001, NIS2, SOC 2, TISAX und C5. Kertos wird als gehostetes SaaS bereitgestellt, mit Integrationen für Ticketing-, E-Mail- und CRM-Tools.
Die Kertos GmbH ist in München eingetragen, hat ein Büro in Berlin und bezeichnet sich als „Made in Germany“. Die geprüften Quellen nennen keine ausländische Muttergesellschaft. Die Website gibt nicht an, wo die Plattform gehostet wird; Organisationen sollten Hosting-Standort und Unterauftragsverarbeiter in den Vertragsunterlagen klären. Die Software ist proprietär, eine selbst betriebene Variante ist nicht beschrieben.