SAI360 bietet eine Plattform für Governance, Risk und Compliance (GRC) für Risikomanagement und Compliance-Aufgaben. Das Unternehmen beschreibt sein Angebot als Cloud-Software für Risiko- und Compliance-Management, die als gehosteter SaaS-Dienst bereitgestellt wird. Kunden nutzen sie daher über die Cloud des Anbieters und nicht auf eigenen Servern.
SAI360 hat seinen Sitz in Chicago, Illinois, in den Vereinigten Staaten. Im Dezember 2022 vereinbarte Symphony Technology Group, das Unternehmen von BPEA EQT zu erwerben. Die Datenschutzerklärung erwähnt internationale Übermittlungen auf Basis von Standardvertragsklauseln, nennt aber weder Hostingregionen noch eine Option zur Datenhaltung in der EU. Auch die DSGVO wird dort nicht ausdrücklich genannt, sodass die Einhaltung europäischer Vorgaben nicht aus dem eigenen Text des Anbieters hervorgeht. Für eine europäische Organisation sind der Hauptsitz in den USA, die Eigentümerstruktur und das Fehlen einer genannten europäischen Hostingoption die wichtigsten Souveränitätspunkte.