ProcessUnity ist eine Plattform für Drittparteienrisikomanagement (TPRM). Organisationen nutzen sie, um ein Verzeichnis ihrer Lieferanten zu führen, Lieferantenrisiken zu bewerten, Due-Diligence-Fragebögen zu versenden und die Behebung von Befunden nachzuverfolgen. Das Produkt wird als Cloud-Dienst bereitgestellt und richtet sich an Einkaufs-, Risiko- und Compliance-Teams, die den Umgang mit ausgelagerten Dienstleistern nachweisen müssen.
ProcessUnity, Inc. ist eine Gesellschaft nach dem Recht des US-Bundesstaates Delaware mit Sitz in Concord, Massachusetts, in den Vereinigten Staaten. Als US-Unternehmen unterliegt es unabhängig vom Speicherort der Daten amerikanischen Behördenzugriffen, etwa nach dem CLOUD Act. Die Datenschutzerklärung beschreibt eine Verarbeitung, die auch in den Vereinigten Staaten stattfindet, und verweist für personenbezogene Daten aus Europa auf EU-Standardvertragsklauseln. Die Software ist nicht Open Source, und der Anbieter beschreibt keinen europäischen Datenstandort. Europäische Organisationen sollten vor dem Einsatz klären, wo Lieferantendaten gespeichert werden und ob ein Auftragsverarbeitungsvertrag den Dienst abdeckt.