Lepaya ist ein Lernunternehmen aus Amsterdam, das Organisationen Blended-Learning-Trainings anbietet. Die Plattform verbindet trainergeführte Sitzungen mit digitalem Lernen und besteht aus einem Portal für Einblicke und Fortschrittsverfolgung, Trainingsprogrammen und einer mobilen App. Die Methode umfasst Online-Lernen, eine Live-Übungssitzung und die Anwendung im Arbeitsalltag. Der Dienst wird als Kombination aus Präsenz- oder virtuellen Sitzungen und digitalen Inhalten geliefert, für Unternehmen, die ihre Beschäftigten schulen. Die Website nennt eine ISO-27001-Zertifizierung.
Hinter Lepaya steht die LTD Group B.V., die unter dem Namen Lepaya auftritt. Die Datenschutzerklärung nennt diese Gesellschaft als Verantwortliche mit einer Kontaktadresse in Amsterdam; Hauptsitz und Verantwortliche liegen daher in den Niederlanden. Laut Erklärung werden die Website und die Apps auf einem Server in Frankfurt gehostet, der größte Teil der personenbezogenen Daten wird innerhalb des EWR verarbeitet, und einige Daten werden an Gesellschaften von Lepaya außerhalb des EWR weitergegeben, insbesondere im Vereinigten Königreich. Die Verarbeitung unterliegt der DSGVO. Der Mehrheitseigentümer wurde in den geprüften Quellen nicht ermittelt, das Unternehmen ist nicht quelloffen. Für die britischen Gesellschaften sollten Organisationen die vertraglichen Regelungen noch klären.