Kertos

Kertos ist der europäische Compliance-Partner für Unternehmen, die sich zertifizieren lassen und die Anforderungen des europäischen Rechts dauerhaft erfüllen müssen. Die Plattform führt Informationssicherheit, Datenschutz und KI-Management in einem System zusammen und deckt ISO 27001, ISO 42001, ISO 27701, DSGVO, NIS2, EU AI Act, SOC 2, TISAX und C5 ab.

Gegründet wurde das Unternehmen 2021 in München, aus einem konkreten Ärgernis: Kilian Schmidt hatte als Jurist bei Freshfields, Home24 und TIER Mobility jahrelang Compliance-Arbeit gemacht, für die es keine Technologie gab. Was in anderen Funktionen längst Software war, lief im Recht weiter über Tabellen, E-Mails und Ordner.

Seit 2021 sind die Anforderungen dichter geworden. DSGVO, NIS2 und der EU AI Act verpflichten in Europa immer mehr Unternehmen zu Nachweisen, die sich manuell nicht dauerhaft erbringen lassen, und die etablierten Anbieter in diesem Markt kommen aus den USA und bilden europäische Anforderungen nachträglich ab. Kertos setzt dort an: europäisches Recht als Ausgangspunkt, europäische Infrastruktur als Grundlage.

Langfristig soll Compliance kein eigenes Projekt mehr sein, sondern im laufenden Betrieb mitlaufen. Nachweise entstehen dort, wo die Arbeit passiert, und der Audit wird zur Momentaufnahme statt zum Kraftakt.

Kertos hat Standorte in Berlin und München und beschäftigt über 70 Mitarbeitende.

Kertos ist eine Plattform, mit der Unternehmen Zertifizierungen erreichen und danach compliant bleiben. Richtlinien, Controls, Assets, Risiken und Nachweise sind darin miteinander verknüpft. Ein Nachweis deckt damit Anforderungen aus mehreren Frameworks gleichzeitig ab, statt für jedes Audit erneut gesammelt zu werden.

KAIA, der agentische Assistent der Plattform, nimmt operative Arbeit ab, indem er Richtlinien entwirft, Nachweise gegen die jeweiligen Anforderungen prüft und Controls im laufenden Betrieb überwacht.

Drei Unterschiede zum Rest des Marktes:

Plattform und Experten aus einer Hand. Zertifizierte Experten von Kertos arbeiten im Unternehmen mit, in der Vorbereitung, im Audit und in den Zyklen danach, und übernehmen auf Wunsch das Mandat als externer Datenschutzbeauftragter. Reine Software überlässt diese Arbeit dem Kunden. Reine Beratung hinterlässt kein System, in dem sie weiterläuft.

Europäisches Recht als Ausgangspunkt. Bei Kertos sind DSGVO, NIS2 und der EU AI Act keine Erweiterung eines US-Produkts, sondern der Kern. Kertos ist selbst nach ISO 27001 und ISO 42001 zertifiziert.

Ein System statt drei. Informationssicherheit, Datenschutz und KI-Governance liegen bei den meisten Unternehmen in getrennten Tools und getrennten Verantwortlichkeiten, obwohl sie sich in den Anforderungen überschneiden. Kertos führt sie zusammen, was den doppelten Aufwand bei überlappenden Nachweisen erspart.

Zu den Kunden gehören Startups, Scale-ups und mittelständische Unternehmen wie Enpal, Blacklane und Flink.