Secure Practice est un éditeur norvégien de sensibilisation et d'apprentissage en cybersécurité, dont le siège est à Trondheim. Son offre comprend des simulations de phishing, un e-learning ludique, MailRisk pour les risques liés à la messagerie, des indicateurs de risque humain et PrepJam. Ces services visent à renforcer la résistance des salariés à l'ingénierie sociale et à la cybercriminalité. Selon la page de confiance de l'éditeur, ses serveurs cloud sont situés dans l'UE et l'EEE, en Norvège.
Secure Practice AS est établie à Trondheim, en Norvège. La Norvège étant membre de l'EEE, le RGPD s'applique à l'entreprise. La page de confiance indique qu'une analyse d'impact relative à la protection des données a été réalisée avec le concours de l'autorité norvégienne de protection des données et qu'elle est disponible sur demande ; le contrat de sous-traitance type prévoit une responsabilité conjointe pour les données de profilage individuel. Pour une organisation européenne, il s'agit d'un prestataire de l'EEE hébergeant en Norvège, selon ses déclarations. Le produit n'est pas présenté comme open source.