ngrok ist Entwickler-Infrastruktur, die lokale oder private Anwendungen, APIs und Geräte über gesicherte Tunnel und Gateways veröffentlicht, ob sie auf einem Laptop, in einer VPC oder auf Kubernetes laufen. Das Angebot umfasst einen CLI-Agenten, Cloud-Endpunkte, einen Kubernetes-Operator, SDKs und ein KI-Gateway. Der Dienst wird als Cloud-Dienst angeboten; Domains lassen sich auf ausgewählte Points of Presence beschränken.
Vertragspartner ist die ngrok Inc., deren Auftragsverarbeitungsvertrag als Anschrift San Francisco, Kalifornien angibt. Der Vertrag regelt die Verarbeitung nach der DSGVO und nutzt EU-Standardvertragsklauseln für Übermittlungen. Die Dokumentation zum Region-Pinning nennt einen Point of Presence in Frankfurt, sodass der Datenverkehr einer Domain auf die EU beschränkt werden kann. Wo die Steuerungsebene für Konten und API-Anfragen betrieben wird, nennt die Seite nicht. Kontodaten können daher in den USA verarbeitet werden; europäische Organisationen sollten vor dem Einsatz für sensible Systeme die Speicherorte in den Vertragsanlagen prüfen.