ubirch GmbH, dont le siège est à Cologne, exploite une plateforme cloud d'échange de données ESG. Les fournisseurs y mettent à disposition des données environnementales, sociales et de gouvernance pour les entreprises qui les collectent, et un assistant IA aide aux calculs d'émissions. Les mentions légales indiquent les gérants et un délégué à la protection des données. La plateforme est proposée comme service cloud hébergé.
En tant qu'entreprise allemande, ubirch relève du droit européen de la protection des données. Le site ne précise pas où les données clients sont hébergées, ne nomme aucun fournisseur cloud, et les pages consultées ne contiennent pas d'engagement RGPD explicite. Avant toute utilisation, demandez donc les lieux de traitement, la liste des sous-traitants et un contrat de sous-traitance, surtout si des données de fournisseurs sont partagées. L'éditeur ne décrit pas la plateforme comme open source ni auto-hébergeable. Le siège en Allemagne signifie que le cocontractant est établi dans l'UE, mais les conditions d'hébergement et d'accès doivent être vérifiées par écrit.