scrioo

Kurzfazit

scrioo überwacht Lieferanten, Kunden, Partner und Wettbewerber auf Risiken und macht das mit einem Ansatz, der sich vom üblichen Nachrichten-Alert deutlich unterscheidet: Statt dir 200 Treffer pro Woche in die Inbox zu kippen, lassen spezialisierte KI-Agenten jedes Signal gegenprüfen, entfernen Dubletten und sortieren Falschmeldungen aus. Die beiden echten Argumente sind EU-Datenhaltung und öffentlich einsehbare Preise, beides Seltenheiten in einem Markt, in dem US-Anbieter dominieren und jede Zahl erst nach dem Sales-Gespräch fällt. Dagegen stehen ein Einstiegspreis von knapp 15.000 EUR im Jahr, ein Team von sieben Personen und ein Trust Center, das weder ISO 27001 noch SOC 2 vorweist. Wer EU-Hosting zwingend braucht und mindestens 100 Stakeholder überwacht, bekommt hier ein ernstzunehmendes Werkzeug, wer Zertifikate als Vergabebedingung hat, kommt nicht ins Ziel.

Für wen ist scrioo?

Einkauf und Lieferantenmanagement: Der Kernfall. Du hinterlegst deine Lieferantenbasis und bekommst laufend gemeldet, wenn sich bei einem Zulieferer etwas bewegt: Insolvenzanzeichen, Werksschließungen, Streiks, Sanktionslisten, Cybervorfälle. Für Unternehmen mit 100 bis 1.000 relevanten Lieferanten ist der Zuschnitt passgenau, das ist exakt die Spanne des Professional-Tarifs.

Compliance und Recht: LkSG, CSDDD, NIS-2 und DORA verlangen nicht nur, dass du Risiken kennst, sondern dass du belegen kannst, wie du sie überwachst. scrioo hat für diese Regelwerke eigene Inhalte und Anwendungsseiten, und der dokumentierte Signalstrom ist genau das, was in einer Prüfung als Nachweis taugt. Die deutschsprachigen Materialien zu LkSG sind kein Übersetzungsbeiwerk, sondern Teil der Positionierung.

Nachhaltigkeit und ESG: Eine eigene Anwendungsseite adressiert ESG-Bewertung, und einer der spezialisierten Agenten ist auf ESG-Signale angesetzt. Wer Lieferketten auf Menschenrechts- und Umweltvorfälle prüfen muss, bekommt hier die Vorstufe zur Risikoanalyse, nicht die fertige Berichterstattung.

Vertrieb und Business Development: Der weniger offensichtliche Fall. Dieselbe Überwachung, auf B2B-Kunden und Zielkunden angewendet, liefert Anlässe: Führungswechsel, Finanzierungsrunden, Expansionen, Ausschreibungen. Da die Nutzerzahl im Professional-Tarif nicht begrenzt ist, kostet es nichts extra, den Vertrieb mitlesen zu lassen.

Unternehmen mit harter EU-Datenauflage: Behörden, Finanzdienstleister, Gesundheitswesen, kritische Infrastruktur. Wenn die Freigabe an EU-Datenhaltung hängt, fallen die meisten US-Wettbewerber schon in der Vorauswahl raus. Das ist scrioos stärkstes strukturelles Argument.

Weniger geeignet für: Kleine Unternehmen und Selbstständige, für die 14.833 EUR im Jahr außerhalb jeder Diskussion liegen. Teams, die weniger als etwa 50 Stakeholder beobachten, hier ist der Tarif schlicht überdimensioniert. Vertriebsorganisationen, die Battlecards und Wettbewerbspositionierung suchen, dafür ist Klue das passendere Werkzeug. Und alle, deren Beschaffung ISO 27001 oder SOC 2 als K.o.-Kriterium führt.

Preise im Detail

Plan	Preis	Was du bekommst
Kostenloser Bericht	0 EUR, einmalig	Ein KI-generierter Risikobericht über 5 Jahre zu einem Unternehmen, geliefert innerhalb von 24 Stunden, ohne Kreditkarte
Professional (Jahreszahlung)	14.833 EUR/Jahr, rechnerisch 1.236 EUR/Monat	100 bis 1.000 überwachte Stakeholder, 10 bis 50 Rückwärtsrecherchen pro Monat, voller Plattformzugang, API, E-Mail-Digest, unbegrenzte Nutzerzahl, Support per E-Mail und Wissensdatenbank
Professional (monatliche Zahlung)	rund 17.800 EUR/Jahr	Gleicher Leistungsumfang, aber 2.964 EUR/Jahr teurer, der Anbieter weist die Jahreszahlung entsprechend als Ersparnis aus
Enterprise	Auf Anfrage	Ab 1.000 Stakeholder mit Mengenrabatt, individuell verhandeltes Recherchekontingent, API, unbegrenzte Nutzerzahl, priorisierter Support mit festem Ansprechpartner
Onboarding (optional)	1.889 EUR einmalig	Begleitete Einrichtung, je nach Umfang zwischen 1.000 und 3.500 EUR

Einordnung: Dass diese Tabelle überhaupt gefüllt werden kann, ist die eigentliche Nachricht. riskmethods, osapiens, AlphaSense, Klue: alle nennen ihre Preise ausschließlich im Vertriebsgespräch. scrioo legt eine konkrete Jahressumme offen, und das erlaubt dir eine Budgetentscheidung, bevor du drei Demo-Termine investiert hast. Lies die Preisseite trotzdem genau. Die prominent angezeigten 1.236 EUR/Monat sind nicht der Preis für monatliche Zahlung, sondern der rechnerische Monatswert bei Jahresvorauszahlung. Wer tatsächlich monatlich zahlt, liegt laut dem ausgewiesenen Ersparnis-Hinweis 2.964 EUR/Jahr höher, also bei rund 17.800 EUR. Das ist ein Aufschlag von etwa 20 Prozent, und es bedeutet praktisch: Einen günstigen Einstieg mit kurzer Bindung gibt es nicht, die Jahresvorauszahlung ist der eigentliche Normalfall. Der zweite Haken ist die Einstiegshöhe. Es gibt keinen kleinen Tarif, keinen Einstieg für 200 EUR im Monat, keine Staffelung nach unten. Wer unter 100 Stakeholder überwacht, zahlt denselben Preis wie jemand mit 1.000 und subventioniert damit die obere Hälfte der Spanne. Umgekehrt wird der Tarif umso attraktiver, je näher du an die 1.000 kommst: Bei 800 Lieferanten liegt der rechnerische Aufwand bei rund 18 EUR pro Stakeholder und Jahr, bei 120 Lieferanten sind es 124 EUR. Rechne das vor der Entscheidung durch, es ist der wichtigste Hebel im Angebot. Die unbegrenzte Nutzerzahl ist dabei mehr wert, als sie zunächst aussieht: Bei Wettbewerbern mit Sitzplatzlizenzen entscheidet die Frage “wer darf mitlesen” oft über den Erfolg der Einführung.

Stärken im Detail

EU-Datenhaltung ist hier keine Marketingfloskel. Das Trust Center formuliert es unmissverständlich: Die Infrastruktur läuft auf AWS, die Daten liegen in EU-Rechenzentren. Für den deutschsprachigen Markt ist das der zentrale Unterschied zu AlphaSense oder Klue, die auf US-Infrastruktur arbeiten. In regulierten Branchen entscheidet dieser eine Punkt regelmäßig darüber, ob eine Beschaffung überhaupt startet.

Kundendaten fließen nicht ins Modelltraining. Ebenfalls klar formuliert: Die Daten deiner Organisation bleiben deine Daten und werden nur zur Leistungserbringung genutzt. Das klingt selbstverständlich, ist es aber nicht, gerade bei KI-Produkten ist die gegenteilige Klausel eher die Regel. Wenn du deine komplette Lieferantenbasis hochlädst, also eine Liste, aus der sich deine Kostenstruktur und Abhängigkeiten ableiten lassen, ist diese Zusage bares Geld wert.

Der Multi-Agenten-Ansatz adressiert das richtige Problem. Das eigentliche Ärgernis beim Monitoring ist nicht, zu wenig zu finden, sondern zu viel: Dubletten derselben Meldung über 15 Portale, aufgewärmte Altmeldungen, schlicht falsche Nachrichten. scrioo setzt dafür spezialisierte Agenten ein, die Quellen verifizieren, Signale gegeneinander prüfen, Dubletten entfernen und Falschmeldungen erkennen sollen, ergänzt um fachliche Agenten für Finanzen, Recht, Cyber, ESG und operative Risiken. Ob das in der Praxis hält, lässt sich von außen nicht messen, aber die Problemdiagnose stimmt: Ein Alert-System, das niemand mehr liest, weil es zu laut ist, ist wertlos.

Der kostenlose Risikobericht ist eine ehrliche Probe. Ein KI-erstellter Fünf-Jahres-Risikobericht zu einem Unternehmen deiner Wahl, binnen 24 Stunden, ohne Kreditkarte. Nutze das und nimm bewusst ein Unternehmen, das du selbst gut kennst, am besten einen eigenen Lieferanten mit bekannter Vorgeschichte. Dann siehst du sofort, ob die Agenten Substanz liefern oder Allgemeinplätze.

Unbegrenzte Nutzerzahl ändert die Einführungsdynamik. Risikomonitoring scheitert selten an der Technik und oft daran, dass die Information den Menschen nicht erreicht, der handeln müsste. Wenn Einkauf, Recht, Compliance und Vertrieb ohne Zusatzkosten Zugriff haben, entfällt die Diskussion um jeden weiteren Zugang.

API-Zugang gibt es schon im Professional-Tarif. Bei vielen Anbietern ist die Schnittstelle das Argument, mit dem in die Enterprise-Stufe verkauft wird. Hier ist sie bereits im regulären Tarif enthalten, was zählt, wenn Risikosignale nicht nur im Postfach landen, sondern ins ERP, ins Lieferantenportal oder in ein eigenes Dashboard fließen sollen. Ohne diesen Weg bleibt jedes Monitoring eine Insel.

Dreisprachig mit echtem Regulierungsbezug. Deutsch, Englisch und Französisch, dazu eigene Inhalte zu LkSG, CSDDD und NIS-2. Für Luxemburg als Standort ist Mehrsprachigkeit selbstverständlich, für den deutschen Mittelstand ist sie ein praktischer Vorteil gegenüber rein englischsprachigen Plattformen, in denen die Rechtslage aus US-Perspektive erklärt wird.

Schwächen ehrlich betrachtet

Der Einstieg kostet knapp 15.000 EUR im Jahr bei Vorauszahlung, darunter gibt es nichts. Kein Starter-Tarif, keine Staffelung für kleinere Lieferantenbasen, und wer die Bindung scheut und monatlich zahlt, landet bei rund 17.800 EUR. Wer 60 kritische Lieferanten überwacht, zahlt den vollen Professional-Preis. Damit fällt ein großer Teil des Mittelstands aus dem Adressatenkreis heraus, obwohl gerade dort das Bedürfnis besteht. Workaround: Prüfe, ob du die Stakeholder-Zahl bewusst nach oben füllst, also auch B2B-Kunden, Wettbewerber und Partner mitaufnimmst, statt nur Lieferanten. Der Preis bleibt gleich, der Nutzen steigt.

Keine ISO 27001, keine SOC 2. Fairerweise: Das Trust Center ist keineswegs leer. Es nennt ein ISMS, einen benannten Datenschutzbeauftragten, revisionssichere Protokollierung und ausdrücklich unabhängige Penetrationstests durch externe Spezialisten, deren Zusammenfassung auf Anfrage erhältlich ist. Das ist mehr, als viele Anbieter dieser Größe dokumentieren. Was fehlt, ist die zertifizierte Bestätigung durch einen akkreditierten Prüfer, und genau die verlangen Beschaffungsabteilungen. Bei einem Anbieter, dessen Produkt Risikomanagement ist, bleibt das eine unangenehme Lücke: Du sollst deine Lieferantenrisiken einem Dienstleister anvertrauen, der die Zertifikate, die du von deinen eigenen Lieferanten verlangst, selbst nicht vorweist. Workaround: Lass dir die Zusammenfassung des Penetrationstests geben, das ist der beste verfügbare Ersatz, und frag im Vertriebsgespräch verbindlich nach Zertifizierungsplänen mit Zeitraum.

Die Unterauftragsverarbeiter stehen nur unter NDA zur Verfügung. Damit ist von außen nicht überprüfbar, welche KI-Modelle im Hintergrund arbeiten. Das ist mehr als eine Formalie: Wenn die Agenten über eine US-API laufen, relativiert sich die EU-Datenhaltung erheblich, denn die Speicherung mag in Frankfurt oder Dublin liegen, die Verarbeitung dann aber nicht. Workaround: Fordere die Unterauftragsverarbeiterliste vor Vertragsschluss an, unterschreibe das NDA und prüfe genau, wo die Modellinferenz stattfindet. Das ist die wichtigste Frage im gesamten Auswahlprozess.

Sieben Personen sind ein Anbieterrisiko. Die Team-Seite zeigt sieben namentlich genannte Personen inklusive der Gründer. Für ein Produkt, das du über mehrere Jahre in Compliance-Prozesse einbaust, ist das relevant: Ausfälle, Übernahmen oder eine strategische Neuausrichtung schlagen bei einem Team dieser Größe unmittelbar durch. Workaround: Vertragslaufzeit kurz halten und Exportfähigkeit der eigenen Stakeholder-Listen und Berichte vertraglich sichern.

Rückwärtsrecherchen sind gedeckelt. 10 bis 50 pro Monat im Professional-Tarif. Diese Funktion brauchst du genau dann, wenn ein neuer Lieferant geprüft werden soll, also im Onboarding. Wer in einem Quartal 80 Neulieferanten qualifiziert, kommt mit dem Kontingent nicht aus und landet in der Enterprise-Verhandlung.

Es gibt praktisch keine unabhängige Validierung. Keine Analystenberichte, keine belastbare Menge öffentlicher Nutzerbewertungen, keine Vergleichstests. Die Qualität der Agenten, und das ist der gesamte Produktkern, lässt sich von außen nicht beurteilen. Alles, was über die Trefferqualität bekannt ist, stammt vom Anbieter selbst. Workaround: Der kostenlose Bericht ist deshalb keine Nettigkeit, sondern dein einziger echter Prüfhebel. Nutze ihn ernsthaft.

KI-Zusammenfassungen bleiben fehleranfällig. scrioo wirbt ausdrücklich damit, Halluzinationen zu verhindern und Falschmeldungen zu erkennen. Das ist der richtige Anspruch, aber kein System löst das Problem vollständig. Bevor du einem Lieferanten wegen einer gemeldeten Insolvenzgefahr kündigst, liest du die Originalquelle. Jedes Mal.

Kurzer öffentlicher Track Record. Die Marke existiert seit November 2023. Auch wenn die Vorgeschichte länger ist, sind die belegbaren Erfahrungswerte mit dem Produkt in seiner heutigen Form überschaubar.

Alternativen im Vergleich

Wenn du…	…nimm stattdessen
ein etabliertes Lieferantenrisiko-System mit langem Track Record brauchst	riskmethods
LkSG- und CSRD-Berichterstattung komplett abbilden willst, nicht nur überwachen	osapiens
tiefe Finanz- und Marktrecherche zu Unternehmen brauchst	AlphaSense
Wettbewerbs-Battlecards für den Vertrieb suchst	Klue
Marken, Medien und Social-Media-Stimmung beobachten willst	Talkwalker

Die ehrliche Einordnung: scrioo ist kein Marktführer und tritt auch nicht so auf. Gegen riskmethods verliert es beim Reifegrad und bei der Integrationstiefe in bestehende Einkaufssysteme, gegen osapiens beim Funktionsumfang für die eigentliche Berichtspflicht. Erwähnenswert ohne eigene Tool-Seite sind außerdem Prewave aus Wien, das im deutschsprachigen Lieferkettenmarkt deutlich sichtbarer ist, sowie die großen Datenanbieter wie Dun & Bradstreet oder LexisNexis, die auf Bonitäts- und Sanktionsdaten spezialisiert sind. scrioos Nische ist präzise: EU-Hosting, transparente Preise und ein Zuschnitt für Organisationen, die 100 bis 1.000 Stakeholder im Blick behalten müssen und keinen Konzern-Rollout stemmen wollen. Wer außerhalb dieser Nische steht, findet anderswo mehr.

So steigst du ein

Schritt 1: Fordere den kostenlosen Risikobericht an, aber mit Bedacht. Nimm kein zufälliges Unternehmen, sondern einen Lieferanten, dessen Geschichte du kennst, idealerweise einen mit dokumentierten Vorfällen in den letzten Jahren. Nach 24 Stunden vergleichst du den Bericht mit dem, was du selbst weißt. Findet das System die bekannten Ereignisse? Bewertet es sie sinnvoll? Erfindet es etwas dazu? Das ist die aussagekräftigste Stunde deines gesamten Auswahlprozesses.

Schritt 2: Zähl deine Stakeholder ehrlich, bevor du verhandelst. Der Professional-Tarif deckt 100 bis 1.000 ab, der Preis ist über diese ganze Spanne gleich. Erstelle deshalb vorab eine vollständige Liste: kritische Lieferanten, wichtige B2B-Kunden, Partner und Dienstleister, relevante Wettbewerber. Liegst du deutlich unter 100, verhandle über einen kleineren Zuschnitt oder prüfe Alternativen. Liegst du nahe an 1.000, ist das Preis-Leistungs-Verhältnis gut, und du solltest gleich mit dem Enterprise-Vertrieb über die nächste Stufe sprechen.

Schritt 3: Kläre die Datenschutzfragen vor dem Pilotbetrieb, nicht danach. Fordere die AVV-Vorlage und die Unterauftragsverarbeiterliste an, beides gibt es auf Anfrage unter NDA. Die entscheidende Frage lautet: Wo genau findet die KI-Verarbeitung statt, nicht nur die Speicherung? Kläre parallel, ob euer Datenschutzbeauftragter fehlende ISO-27001-Zertifizierung mitträgt. Wenn nicht, spart ihr euch den Rest.

Schritt 4: Definiere von Anfang an, wer auf welches Signal reagiert. Da die Nutzerzahl unbegrenzt ist, ist die Versuchung groß, einfach alle einzuladen. Genau daran scheitern Monitoring-Einführungen: Wenn alle informiert sind, fühlt sich niemand zuständig. Leg pro Risikokategorie eine verantwortliche Person fest und definiere, ab welcher Bewertungsstufe eine Reaktion verpflichtend ist.

Ein konkretes Beispiel

Ein Automobilzulieferer aus dem Raum Stuttgart mit 480 Mitarbeitenden bezieht Bauteile von rund 300 Lieferanten, davon etwa 90 aus Asien. Seit der LkSG-Pflicht musste ein Compliance-Mitarbeiter jede Woche einen halben Tag lang Nachrichtenlagen zu den kritischen Zulieferern durchgehen, mit Google-Alerts, Branchenportalen und einer Excel-Liste, in der Vorfälle dokumentiert wurden. Zwei Probleme traten dabei regelmäßig auf: Ein Werksbrand bei einem taiwanesischen Zulieferer wurde erst über die verzögerte Lieferung bemerkt, und die Dokumentation der eigenen Sorgfaltspflicht bestand aus einer Tabelle, die in der ersten Prüfung nicht überzeugte.

Mit scrioo werden alle 300 Lieferanten plus 40 wichtige Kunden und 15 Wettbewerber hinterlegt, zusammen 355 Stakeholder, damit deutlich unterhalb der 1.000er-Grenze des Professional-Tarifs. Der Compliance-Mitarbeiter bekommt einen täglichen Digest, in dem die Agenten bereits vorsortiert haben: Dubletten entfernt, unbestätigte Meldungen markiert, nach Risikokategorie gruppiert. Aus einem halben Tag pro Woche werden etwa 20 Minuten täglich, also rund 2,5 Stunden Ersparnis pro Woche, gut 100 Stunden im Jahr. Wichtiger als die Zeit ist die Dokumentation: Jedes Signal, jede Bewertung und jede Reaktion liegt nachvollziehbar in der Plattform, was in der nächsten Prüfung genau die Nachweiskette liefert, die vorher fehlte. Gegengerechnet: 14.833 EUR Lizenz gegen 100 eingesparte Personalstunden decken sich nicht allein über die Zeitersparnis, die Investition rechtfertigt sich über die Nachweisfähigkeit und über die vermiedenen Lieferausfälle. Genau so sollte die interne Argumentation auch geführt werden, eine reine Zeitersparnisrechnung trägt diesen Preis nicht.

DSGVO & Datenschutz

• Anbieter: Scrioo S.à r.l. mit Sitz in Grevenmacher, Luxemburg. Ein Anbieter innerhalb der EU, damit entfällt die gesamte Drittlandsproblematik auf Vertragsebene.
• Datenhaltung: Die Infrastruktur läuft laut Trust Center auf AWS, die Daten liegen in EU-Rechenzentren. Die konkrete AWS-Region wird nicht benannt, frag im Vertriebsgespräch danach, wenn ihr eine bestimmte Region braucht.
• KI-Training: Kundendaten werden ausdrücklich nicht zum Training der scrioo-KI verwendet, sie dienen nur der Leistungserbringung. Diese Zusage steht klar im Trust Center.
• Auftragsverarbeitung (AVV): Eine AVV-Vorlage wird angeboten, allerdings auf Anfrage und unter NDA. Fordere sie früh an, sie gehört in die Prüfung vor dem Pilotbetrieb.
• Unterauftragsverarbeiter: Die detaillierte Liste gibt es nur unter NDA. Das ist der schwächste Punkt der Datenschutzbilanz, denn ohne diese Liste bleibt offen, welche KI-Modelle beteiligt sind und wo die Modellinferenz tatsächlich stattfindet. Kläre das explizit, bevor du unterschreibst.
• Sicherheitsmaßnahmen: Dokumentiert sind ein ISMS, ein benannter Datenschutzbeauftragter, revisionssichere Protokollierung aller Aktionen und unabhängige Penetrationstests durch externe Spezialisten. Eine Zusammenfassung des Penetrationstests oder ein Attestierungsschreiben gibt es auf Anfrage unter NDA.
• Zertifizierungen: Eine ISO-27001- oder SOC-2-Zertifizierung ist dagegen nicht ausgewiesen. Für Vergabeverfahren mit Zertifikatspflicht ist das ein Ausschlusskriterium, unabhängig davon, wie gut die übrigen Maßnahmen dokumentiert sind.
• EU AI Act: scrioo gibt an, sich an den Prinzipien des EU AI Act zu orientieren, konkret an Risikomanagement, Transparenz, Nachvollziehbarkeit und Governance. Eine formale Konformitätsbewertung ist damit nicht behauptet, und für die üblichen Anwendungsfälle wäre sie auch nicht erforderlich.
• Empfehlung für Unternehmen: Bedenke, dass du mit deiner Stakeholder-Liste eine sensible Information hochlädst, aus ihr lassen sich Abhängigkeiten und Kostenstrukturen ableiten. Die EU-Datenhaltung und die Nicht-Training-Zusage sind hier gute Voraussetzungen, die NDA-gebundene Unterauftragsverarbeiterliste bleibt der Punkt, den du selbst prüfen musst.

Gut kombiniert mit

• Perplexity: Wenn scrioo ein Signal meldet, das eine Entscheidung auslösen könnte, brauchst du den Hintergrund. Perplexity liefert dir in Minuten eine quellenbelegte Vertiefung zu genau diesem Vorfall. scrioo findet und filtert, Perplexity ordnet ein.
• Crunchbase: Ergänzt die Risikosicht um die Eigentümer- und Finanzierungsperspektive. Wenn bei einem Lieferanten ein Gesellschafterwechsel oder eine Finanzierungsrunde gemeldet wird, findest du dort die Struktur dahinter, was scrioo als Monitoring-Plattform nicht abdeckt.
• ChatGPT: Für die Weiterverarbeitung. Aus dem Digest wird eine Managementvorlage, aus einem Risikobericht eine Entscheidungsempfehlung für die Geschäftsführung. Wichtig: keine vertraulichen Lieferantendaten in Standardpläne einspeisen, arbeite mit anonymisierten Auszügen.

Unser Fazit

scrioo bekommt 3 von 5 Sternen. Punkte sammelt es dort, wo der Markt schwach ist: EU-Datenhaltung ohne Wenn und Aber, eine klare Zusage, dass Kundendaten nicht ins Modelltraining fließen, öffentlich einsehbare Preise und ein Zuschnitt, der zu Organisationen mit einigen hundert Stakeholdern passt statt nur zu Konzernen. Der Multi-Agenten-Ansatz greift außerdem das richtige Problem an, denn das Ärgernis beim Monitoring ist Rauschen, nicht Mangel.

Die fehlenden Sterne haben konkrete Gründe. Ein Anbieter, dessen Produkt Risikomanagement ist, sollte ISO 27001 oder SOC 2 vorweisen, das tut scrioo nicht. Die Unterauftragsverarbeiterliste nur unter NDA herauszugeben, entwertet das EU-Hosting-Argument teilweise, weil unklar bleibt, wo die KI-Verarbeitung stattfindet. Ein Team von sieben Personen trägt Mehrjahresverträge nur bedingt. Und es gibt schlicht keine unabhängige Bestätigung dafür, dass die Agenten das leisten, was sie versprechen.

Die Empfehlung ist deshalb konditional: Wenn EU-Hosting bei dir Voraussetzung ist, du zwischen 100 und 1.000 Stakeholder überwachst und dein Budget knapp 15.000 EUR im Jahr als Vorauszahlung trägt, dann gehört scrioo auf die engere Liste, und der kostenlose Risikobericht macht die Prüfung billig. Fehlt eine dieser drei Bedingungen, sind riskmethods oder osapiens die naheliegenderen Kandidaten.

Was wir bemerkt haben

• November 2023, Das Produkt hieß vorher “CURE Supply Chain Radar” und wurde am 17.11.2023 in scrioo umbenannt. Begründet wurde der Schritt damit, dass eine Plattformlösung völlig anders vermarktet werden müsse als Dienstleistungen. Wer nach älteren Erfahrungsberichten sucht, findet sie also unter dem alten Namen, das erklärt auch, warum zum aktuellen Markennamen so wenig Historie auffindbar ist.
• 2023, Die Vorgeschichte ist länger als die Marke: CURE Intelligence kam laut eigener Darstellung aus Media Intelligence und Online-Marketing und wandte sich um 2020 der Lieferkettenresilienz zu. Kursierende Gründungsjahre für scrioo beziehen sich auf diese Vorgängerfirma, nicht auf die heutige Plattform. Wir nennen deshalb bewusst kein Gründungsjahr für scrioo selbst, die Angaben dazu sind widersprüchlich.
• August 2026, scrioo veröffentlicht seine Preise offen, inklusive konkreter Jahressumme und Onboarding-Gebühr. Im Risk-Intelligence-Segment ist das die Ausnahme: riskmethods, osapiens, AlphaSense, Klue und Crayon nennen sämtlich keine Listenpreise. Das ist ein bewusster Positionierungsentscheid und für die Budgetplanung ein echter Vorteil.
• August 2026, Bei der Preisdarstellung lohnt der zweite Blick. Die groß angezeigten 1.236 EUR/Monat sind der rechnerische Monatswert bei Jahresvorauszahlung, nicht der Preis für monatliche Zahlung, und diese Darstellung wird leicht falsch gelesen. Der Ersparnis-Hinweis auf der Preisseite beziffert die Differenz mit 2.964 EUR/Jahr, monatliche Zahlung liegt damit bei rund 17.800 EUR/Jahr statt 14.833 EUR. Ein echter Einstieg mit kurzer Bindung existiert also nicht.
• August 2026, Das Trust Center weist weder ISO 27001 noch SOC 2 aus. Es dokumentiert aber mehr als der bloße Verzicht auf Zertifikate vermuten lässt: ISMS, benannter Datenschutzbeauftragter, revisionssichere Protokollierung und unabhängige Penetrationstests durch externe Spezialisten. Bei einem Anbieter für Risiko- und Compliance-Monitoring bleibt die fehlende Zertifizierung trotzdem der wichtigste Reifegrad-Hinweis, weil genau sie in Vergabeverfahren abgefragt wird.
• August 2026, Die Liste der Unterauftragsverarbeiter ist nur unter NDA erhältlich. Damit lässt sich von außen nicht feststellen, welche KI-Modelle im Hintergrund laufen. Bei einem Produkt, dessen Hauptargument EU-Datenhaltung ist, ist das eine bemerkenswerte Lücke, denn Speicherort und Verarbeitungsort sind nicht dasselbe.
• Januar 2025, Kooperation mit Sinolytics, einer 2017 gegründeten China-Beratung, für China-spezifische Lieferkettenrisiken. Die Plattform liefert die Überwachung, Sinolytics die vertiefte Analyse chinesischer Lieferanten und die Strategieberatung, ausdrücklich mit Bezug auf die CSDDD. Für Unternehmen mit asiatischer Beschaffung ist das der interessanteste inhaltliche Schwerpunkt, weil dort Quellenlage und Sprachbarriere das Monitoring am stärksten erschweren.
• 2024/2025, Der inhaltliche Schwerpunkt hat sich sichtbar von LkSG-Themen in Richtung NIS-2 und IKT-Dienstleisterüberwachung verschoben. Das folgt der Regulierungslage und deutet darauf hin, dass Cyber- und Drittparteienrisiko den ESG-Fokus als Verkaufsargument ablöst.