Die ubirch GmbH mit Sitz in Köln betreibt eine Cloud-Plattform für den Austausch von ESG-Daten. Lieferanten stellen Umwelt-, Sozial- und Governance-Daten den Unternehmen zur Verfügung, die diese sammeln; ein KI-Assistent unterstützt die Berechnung von Emissionen. Das Impressum nennt die Geschäftsführung und einen Datenschutzbeauftragten. Die Plattform wird als gehostete Cloud-Dienstleistung angeboten.
Als deutsches Unternehmen unterliegt ubirch dem EU-Datenschutzrecht. Die Website nennt keinen Ort, an dem Kundendaten gehostet werden, und benennt keinen Cloud-Anbieter; auf den geprüften Seiten findet sich keine ausdrückliche DSGVO-Zusage. Sie sollten daher vor der Nutzung nach den Verarbeitungsstandorten, der Liste der Unterauftragsverarbeiter und einem Auftragsverarbeitungsvertrag fragen, insbesondere wenn Lieferantendaten geteilt werden. Der Anbieter beschreibt die Plattform nicht als Open Source oder selbst betreibbar. Der Sitz in Deutschland bedeutet, dass der Vertragspartner in der EU ansässig ist; Hosting- und Zugriffsregelungen müssen dennoch schriftlich geprüft werden.