Risk Ledger ist eine Plattform für Cyberrisiken in Lieferketten, die das Unternehmen Active Supply Chain Security nennt. Organisationen nutzen sie, um Sicherheitsprofile von Lieferanten einzusehen, ohne wiederholt Fragebögen zu versenden, Standardbewertungen an noch nicht angebundene Lieferanten zu schicken und Lieferketten mehrstufig abzubilden. Sie wird als Cloud-Dienst bereitgestellt.
Risk Ledger Ltd hat ihren Sitz in London, Vereinigtes Königreich, also außerhalb der EU; es gelten britisches Recht und die britische DSGVO. Für Übermittlungen stützt sich die Datenschutzerklärung auf EU-Standardvertragsklauseln und das EU-US Data Privacy Framework. AWS wird als Cloud-Hoster ohne Region genannt; ein Teil der personenbezogenen Daten wird außerhalb des Vereinigten Königreichs, des EWR und der Schweiz übermittelt. Eigentümerstruktur und Hostingregion werden vom Anbieter nicht angegeben. Für eine europäische Organisation sind der britische Sitz und Übermittlungen außerhalb Europas die wichtigsten Punkte.