Secure Practice ist ein norwegischer Anbieter für Security Awareness und Cyber-Lernen mit Hauptsitz in Trondheim. Das Angebot umfasst simulierte Phishing-Angriffe, gamifiziertes E-Learning, MailRisk für E-Mail-Risiken, Human-Risk-Metriken und PrepJam. Die Dienste sollen Beschäftigte widerstandsfähiger gegen Social Engineering und Cyberkriminalität machen. Laut Trust-Seite des Anbieters befinden sich die Cloud-Server in der EU bzw. im EWR, in Norwegen.
Die Secure Practice AS hat ihren Sitz in Trondheim, Norwegen. Norwegen ist Mitglied des EWR, sodass die DSGVO für das Unternehmen gilt. Die Trust-Seite gibt an, dass eine Datenschutz-Folgenabschätzung unter Mitwirkung der norwegischen Datenschutzbehörde durchgeführt wurde und auf Anfrage erhältlich ist. Die Standard-Auftragsverarbeitungsvereinbarung sieht für Profilingdaten auf individueller Ebene eine gemeinsame Verantwortlichkeit vor. Für eine europäische Organisation bedeutet das einen Anbieter im EWR mit Hosting in Norwegen, wie vom Anbieter angegeben. Das Produkt wird nicht als Open-Source-Software angeboten.