Scrut ist eine Plattform zur Compliance-Automatisierung für Governance, Risikomanagement und Compliance (GRC). Sie unterstützt Organisationen bei der Vorbereitung auf Audits wie ISO 27001 und SOC 2, mit Funktionen für Richtlinien, die Sammlung von Nachweisen, die Erkennung von Risiken und die Bewertung von Dienstleistern. Die Plattform wird als Software-as-a-Service angeboten und kann auch über einen MCP-kompatiblen KI-Client genutzt werden.
Die Datenschutzerklärung nennt zwei Gesellschaften: Scrut Automation, Inc., ein US-Unternehmen mit eingetragenem Sitz in Palo Alto (Kalifornien), und Riversys Technologies Private Limited in Indien. Für eine europäische Organisation kann daher US-Recht, einschließlich des CLOUD Act, für den Anbieter gelten. Die Länder, in denen Kundendaten gehostet werden, nennt die Erklärung nicht. Erwähnt werden eine Speicherung in einem nicht näher bezeichneten Drittland zur Notfallwiederherstellung und Auftragsverarbeitungsverträge für Übermittlungen in Länder ohne Angemessenheitsbeschluss. Selbst-Hosting wird auf den geprüften Seiten nicht beschrieben; Hosting-Standorte sollten daher schriftlich angefragt werden.