heyData is een compliance-platform voor gegevensbescherming en informatiebeveiliging. De modules omvatten ISMS-beheer, beheer van assets en leveranciers, beleid, DPIA's, technische en organisatorische maatregelen, verwerkersovereenkomsten, klokkenluidersmeldingen, training en audits. Het platform richt zich op ISO 27001, AVG, NIS2 en de EU AI Act, en bedrijven kunnen een externe functionaris gegevensbescherming erbij nemen. Het is een webapplicatie, gecombineerd met expertdiensten, gericht op start-ups en middelgrote bedrijven.
heyData GmbH is een Duits bedrijf met de statutaire zetel in Berlijn. Volgens de website draait het platform in Duitsland en worden klantgegevens daar opgeslagen. De aanbieder omschrijft zichzelf als Duits bedrijf onder Europees recht en stelt dat autoriteiten van buiten de EU geen toegang hebben; dit is een eigen bewering van de aanbieder. De aanbieder noemt geen moedermaatschappij, dus organisaties moeten eigendom en subverwerkers controleren in de verwerkersovereenkomst.