Order.co ist eine Plattform für Einkauf und Finanzen für Unternehmen. Die Module umfassen Beschaffung, Kreditorenbuchhaltung, Ausgabenmanagement, virtuelle Karten und Working Capital; ein KI-Assistent gehört zum Produkt. Laut Website bestehen Schnittstellen zu Buchhaltungssystemen, Workday und Single-Sign-on-Lösungen. Der Dienst wird als Cloud-Anwendung bereitgestellt.
Die im Datenschutzhinweis genannte Vertragspartei ist die Negotiatus Corp, die als Order.co auftritt, eine Gesellschaft nach dem Recht des US-Bundesstaates Delaware mit einer Adresse in New York. Die Richtlinie besagt, dass Kundendaten in den Vereinigten Staaten oder anderswo gespeichert werden können, dass Transaktionen auf Servern in den USA stattfinden und dass keine Datenspeicherung in der EU angeboten wird. Sie verweist auf die DSGVO, Auftragsverarbeitungsverträge und das EU-US Data Privacy Framework, nennt aber keine Standardvertragsklauseln. Für eine europäische Organisation bedeuten Hauptsitz und Speicherung in den USA, dass US-Zugriffsregeln greifen können; die Liste der Auftragsverarbeiter sollte daher genau geprüft werden.