DataGrail is een privacyplatform dat verzoeken van betrokkenen automatisch afhandelt, persoonsgegevens in systemen in kaart brengt en privacybeoordelingen uitvoert. In de productinformatie worden modules genoemd voor live datamapping, afhandeling van verzoeken via gekoppelde applicaties, handhaving van toestemming op websites, geautomatiseerde PIA's en DPIA's en een risicoregister. Het platform wordt als softwaredienst aangeboden. Het bedrijf geeft aan dat het met een eigen, afgeschermde omgeving per klant werkt en dat klantgegevens niet worden gebruikt om AI-modellen te trainen.
DataGrail is in 2018 opgericht en heeft het hoofdkantoor in San Francisco, Californië. Het bedrijf is niet beursgenoteerd; genoemde investeerders zijn onder meer Thomson Reuters en Third Point Ventures. Afnemers doen er goed aan de hostinglocatie, de subverwerkers en de verwerkingsvoorwaarden contractueel vast te leggen. Als Amerikaans bedrijf kan DataGrail te maken krijgen met Amerikaanse juridische verzoeken om gegevens die het beheert. Europese organisaties doen er verstandig aan dit risico mee te wegen bij de keuze van een privacytool die persoonsgegevens verwerkt.