Scrut is een compliance-automatiseringsplatform voor governance, risico en compliance (GRC). Het ondersteunt organisaties bij audits zoals ISO 27001 en SOC 2, met functies voor het opstellen van beleid, het verzamelen van bewijsmateriaal, het signaleren van risico's en het beoordelen van leveranciers. Het platform wordt als software-as-a-service aangeboden en kan ook via een MCP-compatibele AI-client worden gebruikt.
De privacyverklaring noemt twee entiteiten: Scrut Automation, Inc., een Amerikaans bedrijf met statutaire zetel in Palo Alto (Californië), en Riversys Technologies Private Limited in India. Voor een Europese organisatie betekent dit dat Amerikaans recht, waaronder de CLOUD Act, op de aanbieder van toepassing kan zijn. De verklaring noemt de landen waar klantgegevens worden gehost niet. Wel wordt opslag in een niet nader genoemd derde land voor noodherstel vermeld, en dataverwerkingsovereenkomsten voor doorgiften naar landen zonder adequaatheidsbesluit. Zelfhosting wordt op de bekeken pagina's niet beschreven, dus vraag de hostinglocaties schriftelijk op.