Preis auf Anfrage🇺🇸
GRC-Plattform mit Revisionssoftware und KI-Agenten, die Prüfungen aufsetzen, Kontrollen testen, Risiken überwachen und Berichte für den Aufsichtsrat erstellen.
Drata KI-Funktionen, Kosten und Datenschutz (Oktober 2026)
Plattform für Compliance-Automatisierung und GRC mit KI-Agenten für Fragebögen, Lieferantenrisiko und die Steuerung von KI-Agenten.
Preis auf Anfrage
Preis: Preis auf Anfrage
Keine Preise auf der Website, Angebote für Start-ups, wachsende Unternehmen und Konzerne nach Demo (Stand September 2026).
Was ist Drata?
Drata ist eine Plattform für Compliance-Automatisierung und GRC. Sie sammelt Nachweise, überwacht Kontrollen und setzt KI-Agenten für Sicherheitsfragebögen, Lieferantenrisiken und die Steuerung von KI-Agenten ein.
Drata bietet Enterprise GRC mit Zuordnung von Kontrollen über mehrere Standards, Compliance-Automatisierung mit laufender Nachweissammlung, ein Trust Center, Lieferantenrisikomanagement und das neuere Agent Governance. Unterstützt werden unter anderem SOC 2, ISO 27001, ISO 42001, DSGVO, HIPAA, PCI DSS, DORA, FedRAMP und CMMC. Die Drata Inc. sitzt in San Diego, betreibt die Plattform auf AWS und Google Cloud und nennt mehr als 8.500 Kunden, von Start-ups bis zu Konzernen.
KI-Funktionen von Drata und ihr Nutzen
- Sicherheitsfragebögen beantwortenAI Questionnaire Assistance entwirft Antworten aus vorhandenen Kontrollen und Dokumenten. Sicherheitsteams prüfen Antworten, statt jede selbst zu schreiben, und Vertriebsprozesse werden kürzer.
- Lieferanten bewertenKI-Agenten führen Risikobewertungen von Lieferanten durch, sammeln deren Nachweise und fassen nach. Einkauf und Sicherheit prüfen mit demselben Team mehr Lieferanten.
- KI-Agenten steuernAgent Governance findet KI-Agenten in der Umgebung des Kunden, überwacht sie und setzt Regeln durch, bevor Aktionen ausgeführt werden. Unternehmen erhalten eine Übersicht und Regeln für Agenten, die ohne zentrale Aufsicht eingeführt wurden.
Was Drata besonders macht
- Unterstützt viele Standards, darunter DORA, CMMC und ISO 42001, mit einmaliger Kontrollzuordnung für alle Standards.
- Verbindet klassische Compliance-Automatisierung mit der Steuerung von KI-Agenten.
Wo Drata am stärksten ist
USA International verfügbar
Drata hat seinen Sitz in San Diego und nennt mehr als 8.500 Kunden.
Vor dem Kauf von Drata klären
Drata nennt weder Preise noch Speicherregionen für Kundendaten, fragen Sie vor einem Test nach beidem. Die Anbindungen brauchen Lesezugriff auf Cloud-, Identitäts- und HR-Systeme, prüfen Sie die Berechtigungen. Schließen Sie einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO und legen Sie beim Einsatz von Agent Governance fest, wer Regeln für Agenten freigibt.
Drata in Deutschland und der EU: Datenschutz und AI Act
- DatenhaltungVom Anbieter nicht veröffentlicht.
- AuftragsverarbeitungsvertragVom Anbieter nicht veröffentlicht: anfordern (Art. 28 DSGVO).
- EU AI ActPrüfen, ob die KI Entscheidungen über Menschen vorbereitet. Wenn nicht, greifen die Hochrisiko-Regeln meist nicht. Die Hochrisiko-Pflichten gelten ab dem 2. Dezember 2027 (Digital-Omnibus).
Allgemeine Information mit Quellen, keine Rechtsberatung.
Bewertungen zu Drata
Noch keine Bewertung. Erzählen Sie als Erste:r, wie Ihr Team es nutzt.
Jede Bewertung zeigt ihre Prüfstufe. Wir lesen jede vor der Veröffentlichung. So prüfen wir Bewertungen
Häufige Fragen zu Drata
Welche Standards unterstützt Drata?
Drata nennt SOC 2, ISO 27001, ISO 42001, DSGVO, HIPAA, PCI DSS, DORA, FedRAMP, CMMC und eigene Regelwerke.
Wo läuft Drata?
Laut Sicherheitsseite auf Amazon Web Services und Google Cloud. Speicherregionen für Kundendaten nennt die Seite nicht.
Nennt Drata Preise?
Nein. Preise gibt es nach einer Demo, mit Angeboten für Start-ups, wachsende Unternehmen und Konzerne.
Updatearchiv zu Dratanoch keine Updates
Für Drata sind noch keine Änderungen erfasst.
Änderungen beim Anbieter und bestätigte Hinweise aus Nutzermeldungen, jeweils an den Seiten des Anbieters geprüft. Wir prüfen jedes Tool monatlich.
Alternativen zu Drata
Tools aus derselben Kategorie (GRC) mit den meisten gemeinsamen Märkten.
Preis auf Anfrage🇺🇸
Compliance-Automatisierung für SOC 2, ISO 27001 und weitere Standards mit KI-Agent für Richtlinien, Nachweise und Sicherheitsfragebögen.
Preis auf Anfrage🇺🇸
Governance-Plattform für Datenschutz, Einwilligungen, Drittparteienrisiko und KI-Governance mit KI-Erkennung und Laufzeitkontrollen.
Preis auf Anfrage🇩🇪
KI-Governance und GRC-Agenten aus München: KI-Register, Klassifizierung nach EU AI Act und automatische Dokumentation.