Securiti AI

Kurzfazit

Securiti AI ist eine der breitesten Daten- und AI-Governance-Plattformen am Markt, Discovery, Klassifizierung, DSAR-Automatisierung, Consent, DSPM und mit Gencore AI/Agent Commander eine eigene AI-TRiSM-Schicht in einem System. Für Konzerne mit verteilten Datenlandschaften und produktivem KI-Einsatz ist das ein echter Vorteil gegenüber Insellösungen. Für deutsche Mittelständler ist die Plattform überdimensioniert, intransparent gepreist und ohne deutschsprachigen Support implementierungsaufwendig. Die explizit verfügbare EU-Produktionscloud nimmt einen Teil der DSGVO-Bedenken aus dem Spiel, aber nicht alle.

Für wen ist Securiti AI?

Konzern-Datenschutzbeauftragte mit verteilter Datenlandschaft: Wenn personenbezogene Daten in 30+ Systemen über Cloud, SaaS, On-Prem und Data-Lakes liegen, liefert Securiti die End-to-End-Sicht, von der Erstklassifizierung bis zur DSAR-Antwort über alle Quellen.

AI-Governance-Verantwortliche: Wer LLMs produktiv im Unternehmen einsetzt (RAG-Systeme, interne Copiloten), bekommt mit Gencore AI und Agent Commander Werkzeuge für die neuen Risiken: Der Anbieter nennt unter anderem kontextbewusste LLM-Firewalls, die Prompts, Retrieval und Antworten schützen sollen, sowie Sicherheit für KI-Agenten und Copiloten.

Internationale Compliance-Programme: Securiti führt auf der Startseite unter „Regulations & Frameworks“ unter anderem DSGVO, CPRA, LGPD, PIPEDA, PIPL, EU AI Act, NIST AI RMF und OWASP auf. Für Konzerne mit Töchtern in mehreren Jurisdiktionen erspart das parallele Tools.

CISO- und DSPM-Teams: Die Data Security Posture Management-Funktionen finden offene S3-Buckets, fehlkonfigurierte SaaS-Berechtigungen und exponierte sensible Daten, ein wachsender Markt, in dem Securiti auf der eigenen Startseite Auszeichnungen wie „IDC Worldwide Leader“ und „Frost & Sullivan Most Innovative DSPM Leader“ ausweist.

Weniger geeignet für: KMU und Kanzleien (die Plattform ist überdimensioniert, Proliance 360 oder schlankere Datenschutz-Tools sind passender), Teams ohne dediziertes Datenschutz- oder Security-Personal, und alle, die eine deutschsprachige Oberfläche brauchen.

Preise im Detail

Plan	Preis	Was du bekommst
Starter-Module	Auf Anfrage	Einzelne Module (z.B. nur DSR-Automatisierung oder nur Privacy Center), Einstiegskonfigurationen
Data Command Center	Auf Anfrage	Discovery + Klassifizierung + DSAR + Consent + Compliance-Workflows als integrierte Plattform
Gencore AI / Agent Commander	Auf Anfrage	AI-TRiSM-Module (sichere RAG-Pipelines, KI-System-Inventar, Risikobewertung, Schutzmechanismen)
Enterprise	Individuell	Mehrere Module kombiniert, Umfang und Preis im individuellen Angebot

Einordnung: Securiti veröffentlicht keine Listenpreise. Der Anbieter schreibt: „Our platform lets you procure modules based on use cases that fit your unique needs.“ Zahlen nennt er nicht. Die modulare Lizenzierung erlaubt es, klein anzufangen, aber die wirklichen Vorteile entstehen erst, wenn mehrere Module gekoppelt sind. Wer einen Vergleich braucht, sollte parallel mindestens OneTrust und DataGrail anfragen.

Stärken im Detail

Eine Plattform statt fünf Tools. Securitis Kernargument ist die Data Command Center-Architektur: Discovery, Klassifizierung, DSAR-Workflow, Consent-Management und AI-Governance teilen sich denselben Daten- und Identitäts-Graph. Wenn das DSAR-Modul eine Anfrage erhält, weiß es bereits, in welchen Systemen die Daten dieser Person liegen, weil das Discovery-Modul sie vorher klassifiziert hat. Diese Verzahnung ist mit Best-of-Breed-Stacks aus mehreren Anbietern nur mit hohem Integrationsaufwand zu erreichen.

AI-TRiSM ist nicht aufgesetzt. Mit Gencore AI und Agent Commander adressiert Securiti die neuen Risiken produktiver KI-Systeme als eigenständige Produkte: Welche Daten landen in der RAG-Pipeline? Welche Zugriffe haben KI-Agenten und Copiloten? Was passiert in Prompts und Antworten? Securiti führt diese Produkte auf der Startseite als eigene Bereiche („Build safe enterprise AI systems“, „Agent Commander“) neben Privacy und Security.

Über 1.000 Integrationen. Die Konnektor-Bibliothek ist eines der starken Argumente: Die Startseite nennt unter anderem AWS, Azure, GCP, Snowflake und Databricks. Für Konzerne mit heterogener Landschaft ist das der entscheidende Faktor, eine Plattform ist nur so gut wie ihre Reichweite über die echten Datenquellen.

EU-Produktionscloud existiert. Im Gegensatz zu manchem reinen US-Anbieter betreibt Securiti eine eigene EU-Produktionscloud (app.eu.securiti.ai). Laut Anbieter laufen die Plattform-Instanzen in Rechenzentren von AWS und GCP, jede Instanz bedient Kunden einer Region als eigenständiges Angebot ohne Datenaustausch zwischen den Instanzen. In Verbindung mit dem angebotenen DPA, EU-Standardvertragsklauseln und Selbstzertifizierung unter dem EU-US Data Privacy Framework ist die Datenresidenz innerhalb der EU vertraglich erreichbar. Das ist mehr, als viele US-Konkurrenten bieten, und wesentlich für die DSGVO-Argumentation.

Breite regulatorische Abdeckung. Die Startseite führt Regelwerke wie DSGVO, CPRA, LGPD, PIPEDA, PIPL, EU AI Act, NIST AI RMF und OWASP auf, für die Securiti Compliance automatisieren will. Für international tätige Unternehmen bedeutet das, nicht für jede Jurisdiktion ein eigenes Tool oder eigene Templates aufbauen zu müssen.

Schwächen ehrlich betrachtet

Pricing-Intransparenz ist ein echtes Problem. Securiti veröffentlicht keine Preise, nicht für Module, nicht für Mengenstaffeln, nicht für Einstiegspakete. Der Weg zu einem Preis führt über „Get a Personalized Quote“ und „See a demo“. Für Procurement-Teams, die Vergleichsangebote brauchen, ist das ein erheblicher Reibungsverlust.

Keine deutschsprachige Oberfläche, kein deutscher Support. Die Plattform ist Englisch, der Support läuft Englisch, die Dokumentation ist Englisch. Für Datenschutzbeauftragte, die nicht in englischsprachigen Konzernstrukturen arbeiten, ist das eine Hürde, gerade bei einer Plattform, die von Privacy- und Compliance-Teams genutzt wird, deren Stärke nicht zwangsläufig technisches Englisch ist. Schulungsaufwand entsprechend höher als bei deutschsprachigen Tools wie Proliance 360.

Implementierung braucht Zeit. Dauer und Aufwand einer Implementierung nennt der Anbieter nicht öffentlich. Bei der Breite der Plattform ist ein Projekt über mehrere Monate realistisch. Der Aufwand zahlt sich bei der angestrebten Plattform-Tiefe aus, aber wer eine schnelle Lösung sucht, ist hier falsch.

EU-Cloud löst nicht alles. Securiti, LLC sitzt in San Jose, Kalifornien, und gehört seit Dezember 2025 zu Veeam. Auch wenn Daten in der EU-Produktionscloud liegen, unterliegt eine US-Gesellschaft in der Kette dem US CLOUD Act. Für Behörden, kritische Infrastrukturen oder Branchen mit strengster Datenresidenz-Anforderung kann das ein Ausschlusskriterium sein, auch wenn die EU-Produktionscloud die meisten DSGVO-Anforderungen technisch erfüllt.

Komplexität für KMU nicht zu rechtfertigen. Wer ein Datenschutz-Programm für 50–200 Mitarbeitende aufbauen will, bekommt mit Securiti eine Plattform, die für 10× größere Organisationen gebaut wurde. Das spürt man in der Lizenzierung, der UI-Komplexität, dem Implementierungsaufwand und dem benötigten internen Know-how.

Alternativen im Vergleich

Wenn du…	…nimm stattdessen
Den etablierten Marktführer für Privacy-Management willst	OneTrust
Nur DSAR-Automatisierung mit vielen SaaS-Konnektoren brauchst	DataGrail
Bereits stark in Microsoft 365 investiert bist und dort bleiben willst	Microsoft Purview
Den Fokus auf File-System- und On-Prem-Datensicherheit legst	Varonis Data Security Platform
Recherchierst, was aus dem alten Dataguise geworden ist	Dataguise (heute PK Protect)

In Prosa erwähnenswert, aber bewusst nicht verlinkt: BigID (vergleichbarer DSPM/Discovery-Anbieter mit ähnlicher Positionierung), TrustArc und Exterro (Privacy- und E-Discovery-Spezialisten). Für KMU ist eine deutschsprachige Datenschutz-Software wie Proliance 360 oft die realistischere Wahl. Securiti spielt klar in der Enterprise-Liga, der direkteste Wettbewerber ist OneTrust bei Privacy-Management und Microsoft Purview/Varonis bei der Datensicherheits-Komponente.

So steigst du ein

Schritt 1: Use Case scharf schneiden. Securiti kann fast alles, aber niemand kauft “fast alles” auf einmal. Definiere vor dem Sales-Gespräch, welches Modul den größten Hebel hat, typischerweise DSAR-Automatisierung oder DSPM. Mit einem klar umrissenen Pilotprojekt behältst du Verhandlungshebel beim Ausbau.

Schritt 2: Demo gegen die Realität laufen lassen. Securiti-Demos sind beeindruckend. Die echte Frage ist: Wie verhält sich die Klassifizierung auf deinen Daten, mit deinen SaaS-Konfigurationen? Bestehe auf einem Proof of Concept mit einer realistischen Auswahl deiner Datenquellen, mindestens zwei Cloud-Stores, ein SaaS-System (z.B. Salesforce oder M365) und eine produktive Datenbank.

Schritt 3: EU-Cloud und DPA explizit verhandeln. Stelle im Vertrag sicher, dass deine Tenant-Daten in der EU-Produktionscloud (app.eu.securiti.ai) liegen. Lass dir das Standard-DPA, die SCC-Anhänge und die Sub-Processor-Liste (laut DPA in Schedule 2) vor Vertragsunterschrift geben, und prüfe sie mit deinem Datenschutzbeauftragten. Securiti betreibt getrennte Instanzen je Region, welche Instanz dein Tenant bekommt, gehört deshalb ausdrücklich in den Vertrag.

Ein konkretes Beispiel

Ein international tätiger Maschinenbau-Konzern aus Baden-Württemberg mit Töchtern in den USA, Brasilien und Singapur muss DSAR-Anfragen aus drei Jurisdiktionen (DSGVO, CCPA, LGPD) konsistent beantworten. Personenbezogene Daten liegen in SAP, Salesforce, Workday, mehreren M365-Tenants und drei Data Lakes in der Cloud. Vor Securiti dauerte eine umfassende Auskunftsanfrage 6–8 Wochen und band einen Vollzeit-Mitarbeiter; die Datenfindung wurde manuell pro System gemacht. Mit Securiti werden Anfragen über das Privacy Center entgegengenommen, automatisch identitätsgeprüft und über die vorklassifizierten Quellen abgearbeitet, die durchschnittliche Bearbeitungszeit sinkt auf 8–12 Tage, Drittdaten werden automatisch geschwärzt. Das Datenschutz-Team kann sich auf die kritischen Edge-Cases konzentrieren statt auf die Standardfälle. Erste produktive DSAR-Workflows laufen rund vier Monate nach Projektstart.

DSGVO & Datenschutz

• Datenhosting: Rechenzentren von AWS und GCP, getrennte Instanzen je Region ohne Datenaustausch; EU-Produktionscloud verfügbar unter app.eu.securiti.ai
• Gesellschaft und Eigentümer: Securiti, LLC, San Jose, Kalifornien, seit Dezember 2025 Teil von Veeam; als US-Gesellschaft dem US-Recht inklusive CLOUD Act unterworfen, auch bei EU-Hosting
• Auftragsverarbeitung: Standard-DPA, laut Vertragsbedingungen von der Securiti-Website herunterzuladen und zu unterzeichnen; EU-Standardvertragsklauseln und UK IDTA werden referenziert; die Sub-Processor-Liste steht in Schedule 2 der DPA. Sie nennt neben AWS und Google Cloud auch Microsoft Azure (USA) und Anthropic (global) für Natural Language Processing, dazu Zendesk (USA) und Databricks (global); die Azure-Funktion können Kunden laut Liste abschalten
• Datentransfer-Mechanismen: SCCs in der DPA hinterlegt; Securiti ist unter dem EU-US, UK und Schweiz Data Privacy Framework selbstzertifiziert
• Datennutzung: Laut DPA verarbeitet Securiti personenbezogene Kundendaten nach dokumentierten Weisungen des Kunden, soweit für die Leistung nötig. Zum KI-Training schreibt Securiti in seinen Vertragsbedingungen, dass das Training eigener KI-Modelle und -Systeme nur öffentliche oder synthetische Daten nutzt, keine Kundendaten. Eigene Dokumenttypen kann der Kunde auf seinen Daten trainieren; das Modell gehört dann allein ihm, Securiti und andere Mandanten haben laut Anbieter keinen Zugriff.
• Zertifizierungen: Laut Securiti ist die Plattform für SOC 2 Type II und ISO 27001 zertifiziert
• Empfehlung für Datenschutzbeauftragte: EU-Cloud-Region vertraglich fixieren, Sub-Processor-Liste prüfen, in der DSFA die US-Gesellschaft als Restrisiko adressieren. Für Behörden und KRITIS-Betreiber sollte eine ergänzende Risikoabwägung gegenüber rein europäischen Anbietern erfolgen.

Gut kombiniert mit

• Microsoft Purview, Securiti deckt das Cross-Cloud- und Multi-SaaS-Bild ab; Purview vertieft die Klassifizierung innerhalb des M365-Stacks. Beide ergänzen sich gut, wenn M365 das primäre Produktivitäts-System ist.
• Varonis Data Security Platform, für tiefe File-System-Analyse auf On-Prem-Fileservern und SharePoint, wo Securitis Stärke (strukturierte und semi-strukturierte Daten) an Grenzen kommt.
• OneTrust, wird selten parallel betrieben, aber sinnvoll als Vergleichsangebot in der Beschaffungsphase. Wer beide kennt, verhandelt besser und wählt bewusster.

Unser Fazit

Securiti AI verdient solide 3 von 5 Sternen für die deutsche Zielgruppe dieser Seite. Technisch und produkttechnisch wäre die Plattform durchaus 4-Sterne-fähig: Die Tiefe in DSPM, die ernsthafte AI-TRiSM-Schicht und die EU-Cloud-Option sind echte Stärken, in denen Securiti viele Konkurrenten überholt. Den vierten Stern verliert die Plattform durch die Realität für deutsche Anwender: keine genannte deutsche Oberfläche, kein genannter deutscher Support, opake Preise, aufwendige Implementierung und eine US-Gesellschaft, deren CLOUD-Act-Exposition trotz EU-Hosting bestehen bleibt. Für Konzerne mit dediziertem Datenschutz- und Security-Programm und produktivem KI-Einsatz ist Securiti einer der ernstesten Kandidaten am Markt, für Mittelstand und kleinere Organisationen ist es schlicht die falsche Größenklasse.

Was wir bemerkt haben

• Mai 2026, Eigene EU-Produktionscloud unter app.eu.securiti.ai ist im Standardvertragswerk explizit referenziert. Das war beim ersten Listing dieser Seite (April 2026) noch nicht klar dokumentiert, entsprechend dataHosting von us auf hybrid korrigiert.
• Oktober 2026, Securiti gehört laut eigener About-Seite seit Dezember 2025 zu Veeam: „In December 2025, Veeam acquired Securiti“. Die Marke, die Website und die Adresse Securiti, LLC in San Jose bleiben bestehen, Eigentümer ist nun Veeam. Gencore AI ist heute ein eigener Produktbereich neben Privacy und Security.