Interos

Kurzfazit

Interos ist eine ernstzunehmende KI-Plattform für Supply-Chain-Risk-Intelligence im Enterprise-Segment. Wer Tier-3- oder Tier-4-Lieferanten identifizieren, Cyber-, Finanz-, Geopolitik- und Sanktionsrisiken in einer Kennzahl zusammenführen und kontinuierlich monitoren muss, bekommt mit dem i-Score-Modell und der großen Beziehungsdatenbank ein Werkzeug, das spezialisierte Punktlösungen schwer schlagen. Die Schwächen liegen woanders: US-Datenhosting ohne genannte EU-Option, keine ausgewiesene deutschsprachige Bedienung, Preise nur auf Anfrage und laut TechCrunch ein Führungswechsel im April 2024. Für Konzerne in Aerospace, Defense und Financial Services bleibt Interos eine gewichtige Option; für deutsche Mittelständler ist es selten das richtige Werkzeug.

Für wen ist Interos?

Konzerne mit globalen Multi-Tier-Lieferketten: Wer mehrere tausend Lieferanten in dutzenden Ländern hat und nicht nur die Direktbeziehungen kennen will, ist die Zielgruppe. Interos visualisiert die verdeckten Abhängigkeiten, etwa wenn drei „unabhängige” Halbleiter-Lieferanten in Wirklichkeit alle bei demselben taiwanesischen Wafer-Hersteller einkaufen. Das ist die Königsdisziplin der Plattform.

Aerospace, Defense und kritische Infrastruktur: Interos nennt auf der Website das U.S. Department of Defense, die U.S. Navy, NASA und L3Harris als Kunden. Wer ITAR-, CMMC- oder ähnliche Compliance-Themen hat und Lieferanten gegen Sanktionslisten, Eigentümerstrukturen und Cyber-Risiken prüfen muss, findet hier eine ausgereifte Werkzeugkette.

Financial Services: Drittparteien-Risiken (TPRM) sind regulatorisch streng beaufsichtigt, DORA in der EU, OCC-Guidance in den USA. Als Kunden nennt der Anbieter auf der Startseite unter anderem Mastercard und Freddie Mac; Financial Services ist eine der ausgewiesenen Zielbranchen.

Compliance- und Procurement-Teams in Großunternehmen: Wer Sanktionen, ESG-Verstöße oder LkSG-relevante Praktiken in der erweiterten Lieferkette systematisch erfassen muss, bekommt eine Plattform, die diese Themen in einem Dashboard zusammenführt, nicht in fünf verschiedenen Tools.

Energieversorger und Utilities: Hohe Abhängigkeit von wenigen Spezial-Lieferanten, kritische Infrastruktur, regulatorischer Druck, Interos passt in dieses Profil, und der Energiesektor ist explizit eine der genannten Zielbranchen.

Weniger geeignet für: Deutsche Mittelständler mit überschaubarer Lieferantenstruktur (Excel + spezialisierte Tools sind günstiger und ausreichend), Unternehmen mit harten EU-Hosting-Pflichten (das Hosting bleibt US-zentral), Teams ohne Englisch-Kompetenz auf operativer Ebene (eine deutsche Oberfläche oder deutschen Support nennt der Anbieter nicht) und alle, deren Hauptthema reine LkSG-/CSRD-Compliance ohne Defense-/Cyber-Tiefe ist, dafür sind osapiens HUB oder europäische Spezialisten sinnvoller.

Preise im Detail

Plan	Preis	Was du bekommst
Enterprise-Lizenz	nennt der Anbieter nicht öffentlich	Zugang über Demo-Anfrage und Vertrieb; Umfang und Module (iTracing, iReputation, iTariffs, Resilience Watchtower u. a.) klärst du im Gespräch
Federal / Public Sector	nennt der Anbieter nicht öffentlich	Laut Pressemitteilung über Carahsoft auf GSAs SCRIPTS BPA verfügbar (DoD und zivile Bundesbehörden)

Einordnung: Interos veröffentlicht keine Preisliste und nennt auf den archivierten Seiten keine Preise. Die Website führt über „Request a Demo“ bzw. „Request Contact“ zum Vertrieb, einen Self-Service-Einstieg sehen wir dort nicht. Plane ein Vertriebsgespräch ein und kläre dort Lieferantenanzahl, Module, Integrationen und Laufzeit. Ohne klaren Business Case, etwa einen vermiedenen Produktionsstopp durch frühe Risikoerkennung, ist eine Investition in dieser Größenordnung schwer zu rechtfertigen.

Stärken im Detail

Tier-N-Mapping ist die Königsdisziplin. Während die meisten Risk-Tools sich auf Direktlieferanten konzentrieren, mappt Interos die erweiterte Lieferkette mehrere Stufen tief, Tier 2, Tier 3, Tier 4, und macht damit Konzentrationsrisiken sichtbar, die in der traditionellen Procurement-Sicht völlig verborgen bleiben. Das ist genau die Sichtbarkeit, die seit 2020 (COVID-Engpässe, Halbleitermangel, Ukraine-Krise, Rote-Meer-Schiffsumleitungen) zur strategischen Pflichtaufgabe geworden ist.

Der i-Score bündelt sechs Risikodomänen in einer Kennzahl. Cyber, Finanzstabilität, ESG, Geopolitik, Sanktionen/Compliance und Katastrophen: Der Anbieter bewertet erweiterte Lieferketten anhand tausender proprietärer Datenpunkte und verdichtet sie zu einer vergleichbaren Zahl. Das klingt simplifizierend, ist aber operativ nützlich: Du kannst tausend Lieferanten nach Risiko sortieren, ohne dich in Detail-Dashboards zu verlieren. Die Methodik ist proprietär, die Risikodimensionen nennt Interos auf der Website.

Kontinuierliches Monitoring statt Stichtags-Audit. Klassische Lieferanten-Audits sind teuer, langsam und veraltet, sobald sie abgeschlossen sind. Interos beobachtet die Plattform-Daten kontinuierlich und löst Alerts aus, wenn sich Risikoprofile verschlechtern, neue Sanktionseinträge, Cyberbreaches, finanzielle Verschlechterung, ESG-Vorfälle. Das ist der entscheidende Paradigmenwechsel: Risk Management als laufender Prozess, nicht als Jahresabschluss.

Die Beziehungsdatenbank ist die Grundlage der Plattform. Interos nennt „250 Millionen+ Unternehmen und Milliarden Beziehungen“ und bezeichnet die eigene Knowledge Graph als größte Datenbank für B2B-Beziehungen weltweit; die Datentiefe ist nicht über Nacht aufzubauen. Im Federal-Sektor zählt sie doppelt: Behörden wollen Lieferanten und ihre Sublieferanten-Netzwerke sichtbar machen.

Spezialisierte Module decken klar abgegrenzte Use Cases ab. iTracing für Multi-Tier-Mapping, iReputation (mit Dataminr-Integration) für Reputationsrisiken, iTariffs für Handelspolitik und Zollanalysen, Resilience Watchtower als zentrales Risiko-Cockpit, dazu dedizierte Module für Cyber-Resilienz und Compliance. Du kaufst nicht eine Black-Box, sondern abgrenzte Bausteine, das macht den Einstieg planbar.

Federal-Glaubwürdigkeit. Die genannten Kunden U.S. Department of Defense, U.S. Navy und NASA sind ein starkes Trust-Signal, das im Defense- und Aerospace-Umfeld direkt geschäftsrelevant ist. Laut Pressemitteilung ist die Plattform über Carahsoft auf GSAs SCRIPTS BPA verfügbar. Lieferanten an Verteidigungskonzerne wissen: Wer mit Interos gescreent wird, muss substanziell sauber sein.

Schwächen ehrlich betrachtet

US-Datenhaltung ohne genannte EU-Region. Laut Privacy Policy stehen die Server und die zentrale Datenbank in den USA, Transfers aus der EU sichert Interos über Standardvertragsklauseln ab. Eine EU-Region nennt der Anbieter nicht. Für DSGVO-sensible Lieferanteninformationen, etwa personenbezogene Daten von Ansprechpartnern, ist das ein echtes Hindernis. Für europäische Konzerne, die „EU-Hosting required“ als Beschaffungskriterium nutzen, fällt Interos aus dem Auswahlpool oder muss durch zusätzliche Schutzmaßnahmen abgesichert werden.

Keine ausgewiesene deutschsprachige Bedienung. Weder die Sprachen der Oberfläche noch die des Supports nennt der Anbieter auf seinen Seiten; deutsche Sprachunterstützung wird nicht beworben. Der Anbieter hat Tochtergesellschaften in Irland und im Vereinigten Königreich, einen deutschen Standort nennt er nicht. Für operative Procurement-Teams in deutschen Industrieunternehmen kann das ein praktisches Problem sein, wenn nicht alle Einkäufer fließend Englisch arbeiten.

Datentiefe bei deutschen Mittelständlern dünn. Die Beziehungsdatenbank ist global stark, aber typische deutsche Tier-3-Sublieferanten, kleine Familienunternehmen ohne Web-Präsenz, ohne englischsprachige Dokumentation, ohne Bonitätsdaten in den großen US-Datenbanken, tauchen oft nur lückenhaft auf. Wer auf granulare Sichtbarkeit in der DACH-Sublieferantenkette setzt, ist mit europäischen Spezialisten oft besser bedient.

Hohe Einstiegsschwelle. Preise und Laufzeiten nennt der Anbieter nicht öffentlich; der Weg führt über Demo-Anfrage und Vertrieb. Plane Pilot, Implementierung und Integration ein und kläre Aufwand und Zeitplan vorab im Gespräch. Wer einen schnellen MVP braucht, ist hier eher falsch.

Führungswechsel 2024. Auf der About-Seite führt Interos Ted Krantz (vorher CEO bei data.ai) als Chief Executive Officer und Gründerin Jennifer Bisceglie als Executive Vice Chair; laut TechCrunch wechselte Bisceglie mit Krantz’ Berufung im April 2024 in die Executive-Vice-Chair-Rolle. TechCrunch berichtet im Oktober 2024 von einer strategischen Wachstumsrunde über 40 Mio. USD von Blue Owl Capital und von knapp 290 Mio. USD eingeworbenem Risikokapital insgesamt. Das Produkt wird weiterentwickelt (April 2026: zweite Plattformgeneration iQ für ausgewählte Kunden). Bei Mehrjahresverträgen lohnt dennoch ein Blick auf Roadmap, Personalstand und Investorenstruktur.

iTariffs ist ein Auswertungs-Modul. Laut Anbieter zeigt iTariffs, wie Zölle Lieferanten nach Produkt, Land und Sub-Tier gefährden (Sichtbarkeit für Tier 1, 2 und 3). Es ersetzt keine spezialisierte Trade-Compliance-Beratung, wer das erwartet, wird enttäuscht.

Einstieg über den Vertrieb. Auf den archivierten Seiten finden wir keine Preisliste, keine Testversion und keinen Sandbox-Zugang; die Website führt über „Request a Demo“ zum Vertrieb. Eine Abfrage zu einzelnen Lieferanten („Look Up A Supplier“) gibt es auf der Website. Das ist im Enterprise-SaaS-Markt nicht ungewöhnlich, aber die Einstiegshürde ist im Vergleich zu Tools mit freiem Test spürbar.

Alternativen im Vergleich

Wenn du…	…nimm stattdessen
Multi-Tier-Mapping bis auf Part-Site-Ebene mit lieferantenvalidierten Daten willst	Resilinc
Eine europäische Lösung mit deutschsprachigem Support brauchst	riskmethods
ESG- und EHS-Risiken stärker in den Vordergrund stellen willst	Sphera
Primär LkSG-/CSRD-Compliance lösen willst	osapiens HUB
Risk-Management eng in Source-to-Pay integrieren willst	SAP Ariba

Mit eigener Tool-Seite: Everstream Analytics (Supply-Chain-Risk-Plattform mit 24/7-Monitoring und Sub-Tier-Sichtbarkeit) und Prewave (Anbieter aus Wien, Compliance-Software unter anderem für LkSG und CSDDD). Erwähnenswert ohne eigene verlinkte Tool-Seite: Achilles, Sedex und Dun & Bradstreet.

So steigst du ein

Schritt 1: Den Business Case schärfen, bevor du mit Interos sprichst. Wie viele Lieferanten sind in Scope? Welche Risikodimensionen sind Pflicht (Cyber? Sanctions? Tier-N? ESG?)? Welche bestehenden Systeme (SAP S/4HANA, Coupa, ServiceNow GRC) müssen integriert werden? Welche Compliance-Anforderungen treiben die Entscheidung (LkSG, DORA, CMMC, OFAC, EU-Sanktionsregime)? Ohne klares Scope-Dokument wird der Vendor-Dialog teuer und langsam.

Schritt 2: Demo und Pilot vereinbaren. Die Website führt über „Request a Demo“ zum Vertrieb, also: Kontaktanfrage, qualifiziertes Gespräch, individuelle Demo mit einigen Beispiel-Lieferanten aus deinem eigenen Datenbestand. Anschließend einen zeitlich befristeten Pilot mit klar definierten Erfolgskriterien, z. B. „Identifikation von mindestens 50 versteckten Tier-3-Konzentrationsrisiken” oder „Verkürzung der Lieferanten-Onboarding-Zeit um 30 %”. Erst nach validem Pilot in den Mehrjahresvertrag gehen.

Schritt 3: Integration mit dem ERP-/Procurement-Stack planen. Interos lebt von Lieferantendaten, die im SAP, Oracle oder Coupa liegen. Die initiale Mapping-Phase verlangt sauberes Stammdatenmanagement, duplikatfreie Lieferantenstammsätze, eindeutige Identifier, idealerweise kategorisiert nach Warengruppe und kritischem Status. Wer ohne saubere Datenbasis startet, bekommt eine teure Plattform, die schlechte Daten gut visualisiert.

Schritt 4 (optional): Compliance-Workflows in deine bestehenden GRC-Prozesse einbinden. Interos liefert Alerts und Risikoscores, die müssen in einem nachvollziehbaren Prozess landen (z. B. ServiceNow-Tickets, Risikoausschuss, Eskalationsstufen). Ohne diesen Prozess-Layer wird die Plattform zur teuren Dashboard-Sammlung.

Ein konkretes Beispiel

Ein deutscher Tier-1-Automobilzulieferer (4.200 Mitarbeitende, Sitz Süddeutschland) führt 2025 nach einem schmerzhaften Produktionsstopp Interos auf Konzern-Ebene ein. Auslöser: Drei vermeintlich unabhängige Halbleiter-Sublieferanten fielen gleichzeitig aus, weil sie alle bei demselben taiwanesischen Wafer-Hersteller einkauften, ein Konzentrationsrisiko, das in der bisherigen Tier-1-Sicht des Einkaufs nicht sichtbar war. Innerhalb von vier Monaten Implementierungszeit werden 3.200 Direktlieferanten und über 18.000 identifizierte Sublieferanten in die Plattform aufgenommen. Das i-Score-Modell deckt 27 weitere versteckte Konzentrationsrisiken auf, von Magnesium-Zulieferern in einer einzigen chinesischen Provinz bis hin zu drei Logistikdienstleistern, die alle dasselbe Rotterdamer Terminal nutzen. Für die fünf kritischsten Risiken werden bis Ende 2025 alternative Quellen qualifiziert. Implementierungsaufwand intern ca. 0,8 FTE über sechs Monate. Vermiedener Produktionsausfall pro Jahr (konservativ geschätzt): einstelliger Millionenbetrag. Wermutstropfen: Die DSGVO-Verträge mussten mit zusätzlichen Standardvertragsklauseln und einer Datenschutz-Folgenabschätzung abgesichert werden, weil das Hosting US-zentral bleibt, ein Aufwand, der zusätzlich rund vier Monate Konzern-Datenschutz gebunden hat. Das Beispiel ist ein Szenario zur Veranschaulichung, keine Kundenangabe von Interos.

DSGVO & Datenschutz

• Datenhosting: USA. Anbieter ist Interos, Inc. mit Sitz in Arlington, Virginia. Laut Privacy Policy stehen die Server in den USA und wird die zentrale Datenbank dort betrieben. Die öffentliche Subprozessor-Liste (Stand 1. September 2026) nennt unter anderem Amazon Web Services (Hosting der Plattform), Snowflake und Auth0, alle mit Hauptsitz in den USA. Eine EU-Region nennt der Anbieter nicht.
• Datentransfer: Übertragungen aus der EU sichert Interos über Standardvertragsklauseln ab. Das öffentliche Data Processing Addendum enthält die Standardvertragsklauseln (Controller-to-Processor, Beschluss (EU) 2021/914) als Schedule 1, mit Aufsichtsbehörde Irland. Eine Bewertung nach Schrems-II-Kriterien (Transfer Impact Assessment) bleibt Aufgabe des EU-Kunden.
• Datennutzung: Interos agiert für Kundendaten als Auftragsverarbeiter und verarbeitet sie laut Privacy Policy nach den Weisungen des Kunden. Das DPA beschreibt als verarbeitete Daten geschäftliche Kontaktdaten (Vor- und Nachname, Position, geschäftliche E-Mail-Adresse) der Nutzer des Kunden, besondere Kategorien nennt es nicht. Ob Kundendaten für KI-Training verwendet werden, nennt der Anbieter in Privacy Policy und DPA nicht.
• Auftragsverarbeitung (AVV): Interos veröffentlicht ein Data Processing Addendum (Art.-28-Struktur mit Weisungsbindung, Rückgabe oder Löschung nach Vertragsende, Meldung von Datenpannen spätestens nach 48 Stunden) und eine öffentliche Subprozessor-Liste. Änderungen an der Liste meldet Interos per E-Mail, Widerspruch ist binnen zehn Werktagen möglich. Tochtergesellschaften bestehen in Irland und im Vereinigten Königreich.
• Sektor-Compliance: Die Subprozessor-Liste nennt Knox für das Hosting der Plattform in einer FedRAMP-Umgebung und Second Front für eine DoD-Impact-Level-5-Umgebung. Für EU-DORA-Anforderungen (Financial Services) sind dedizierte Vertragsklauseln zu Subprozessoren, Exit-Strategie und Audit-Rechten zu verhandeln; das DPA begrenzt Audits auf eine Anfrage pro Kalenderjahr.
• Empfehlung für Unternehmen: Vor Einsatz Datenschutz-Folgenabschätzung mit Schwerpunkt auf Drittlandstransfer und Personenbezug der verarbeiteten Lieferantendaten. Für besonders sensitive Daten (z. B. Detail-Audit-Ergebnisse mit Personenbezug zu Lieferanten-Mitarbeitenden) prüfen, ob anonymisierte oder pseudonymisierte Verarbeitung möglich ist. Wer mit Mandanten in regulierter Branche (Finanzen, Gesundheit) arbeitet, sollte die Standardvertragsklauseln um zusätzliche technische und organisatorische Maßnahmen ergänzen.

Gut kombiniert mit

• SAP Ariba, Interos liefert das Risiko-Layer, SAP Ariba ist die Source-to-Pay-Plattform für Lieferantenstammdaten, Verträge und Bestellungen. In der Praxis fließen die Lieferantenlisten aus Ariba zu Interos, Risikoscores zurück zu Ariba, das ergibt eine geschlossene Schleife zwischen Procurement und Risk.
• osapiens HUB, wer parallel LkSG-/CSRD-Pflichten erfüllen muss, ergänzt Interos mit der osapiens-Plattform für die spezifischen ESG-Workflows, Lieferanten-Self-Assessments und Berichtspflichten. Interos liefert das Risiko-Radar, osapiens den Compliance-Apparat.
• Coupa, alternative Procurement-Plattform mit eigener Risk-Aware-Sourcing-Logik. Wer Coupa als zentrale Procurement-Suite nutzt, kann Interos als spezialisiertes Risk-Add-on einbinden, über API-Integration der i-Score-Werte in das Lieferanten-Master in Coupa.

Unser Fazit

Interos verdient 4 von 5 Sternen. Im Enterprise-Segment für globale Lieferketten ist die Plattform technisch und datenseitig top, Tier-N-Mapping, i-Score-Bündelung, kontinuierliches Monitoring, Federal-Glaubwürdigkeit. Den fünften Stern verliert sie aus drei Gründen: das US-Hosting ohne genannte EU-Region, das die Plattform für viele europäische Unternehmen DSGVO-aufwändig macht; die nicht ausgewiesene deutschsprachige Bedienung und der nicht genannte lokale Support, die operative Procurement-Teams einschränken können; und den Führungswechsel, laut TechCrunch im April 2024, der bei Mehrjahresverträgen einen Blick auf Roadmap und Personalstand lohnt. Für DAX-Konzerne, Aerospace-/Defense-Lieferanten und globale Versicherer bleibt Interos eine gewichtige Option, für deutsche Mittelständler ist es selten die richtige Wahl, dafür sind europäische Spezialisten näher am Use Case und am Budget.

Was wir bemerkt haben

• Dezember 2021, Finanzierung: Laut Pressemitteilung traten Accenture (über Accenture Ventures) und Coupa Ventures der Series-C-Runde über 100 Mio. USD bei, die NightDragon angeführt hatte; mit dem Abschluss der Runde lag die Bewertung laut Interos bei mehr als 1 Mrd. USD. Damals nannte Interos Jennifer Bisceglie Gründerin und CEO.
• April 2024, Führungswechsel: Laut TechCrunch wechselte Gründerin Jennifer Bisceglie mit der Berufung von Ted Krantz (vorher CEO bei data.ai) in die Rolle der Executive Vice Chair. Im Oktober 2024 meldete TechCrunch eine strategische Wachstumsrunde über 40 Mio. USD von Blue Owl Capital.
• April 2025, Federal-Vertrieb: Interos ist laut Pressemitteilung über Carahsoft auf GSAs 919 Mio. USD schwerer SCRIPTS BPA verfügbar, einer zehnjährigen Vertragsschiene für DoD und zivile Bundesbehörden.
• Juni 2025, Start von iTariffs: Das Modul zeigt Zollrisiken von Lieferanten nach Produkt, Land und Sub-Tier.
• iReputation: Das Modul entsteht in Partnerschaft mit Dataminr und kombiniert Interos’ Lieferantendaten mit Dataminrs Echtzeit-Überwachung von Social Media und Nachrichten, sinnvoll für Reputationsrisiken, die nicht in Bonitäts- oder Sanktionsdatenbanken auftauchen.
• April 2026, Start von iQ: Interos nennt iQ seine zweite Plattformgeneration mit prädiktiver Analytik; sie ist für ausgewählte Kunden verfügbar.
• Oktober 2026, Datenschutz-Korrektur: Interos veröffentlicht ein Data Processing Addendum mit Standardvertragsklauseln und eine Subprozessor-Liste (Stand 1. September 2026). Unsere frühere Aussage, eine öffentliche Subprozessor-Liste gebe es nicht, war falsch. Ein eigenes EU-Hosting nennt der Anbieter weiterhin nicht; die Privacy Policy nennt Server und zentrale Datenbank in den USA.