caralegal is een data-compliance-platform van caralegal GmbH in Berlijn. De modules, door de leverancier flows genoemd, omvatten privacymanagement (verwerkingsregister, gegevensbeschermingseffectbeoordelingen, technische en organisatorische maatregelen, verzoeken van betrokkenen, verwijderconcepten, datalekbeheer), AI-governance en -compliance, audit- en leveranciersmanagement en risicomanagement. Een AI-assistent en een workflowlaag met de naam Lightway maken deel uit van het platform. Het is bedoeld voor grote ondernemingen, het middenbedrijf en scale-ups en ondersteunt regelgeving zoals de AVG, de Europese AI-verordening en de Zwitserse nDSG. Het wordt als clouddienst geleverd.
caralegal GmbH is gevestigd in Berlijn, Duitsland, en de website noemt geen moedermaatschappij in het buitenland. Volgens de leverancier wordt de software gehost in Frankfurt am Main, in een ISO/IEC 27001-gecertificeerd datacenter van T-Systems International (Open Telekom Cloud), en is het bedrijf zelf ISO/IEC 27001-gecertificeerd. Voor een Europese organisatie vallen leverancier en hosting daarmee onder EU-recht. Zoals bij elke clouddienst blijft het verstandig de verwerkersovereenkomst en de lijst met subverwerkers te controleren.