ubirch GmbH, gevestigd in Keulen, biedt een cloudplatform voor de uitwisseling van ESG-gegevens. Leveranciers stellen milieu-, sociale en governancegegevens beschikbaar aan de bedrijven die die gegevens verzamelen, en een AI-assistent ondersteunt emissieberekeningen. Het impressum noemt de bestuurders en een functionaris voor gegevensbescherming. Het platform wordt aangeboden als gehoste clouddienst.
Als Duits bedrijf valt ubirch onder het Europese gegevensbeschermingsrecht. De website vermeldt niet waar klantgegevens worden gehost, noemt geen cloudaanbieder en bevat op de bekeken pagina's geen expliciete AVG-verbintenis. Vraagt u daarom vóór gebruik naar de verwerkingslocaties, de lijst van subverwerkers en een verwerkersovereenkomst, zeker wanneer leveranciersgegevens worden gedeeld. Het bedrijf beschrijft het platform niet als open source of als zelf te hosten. De Duitse vestiging betekent dat de wederpartij in de EU is gevestigd, maar afspraken over hosting en toegang moeten nog schriftelijk worden gecontroleerd.