コンプライアンス系スタートアップDelve、匿名投稿が「偽の順守」を指摘

匿名のSubstack投稿が、コンプライアンス支援を行うスタートアップDelveについて、「数百の顧客に対してプライバシー・セキュリティ規制に準拠していると誤認させた」とする主張を提示しました。投稿は具体的な手口や証拠の詳細を示しているかは不明で、匿名性ゆえに外部での検証が必要です。

事実であれば、顧客側は法的・運用上のリスクに直面し、Delveは信頼失墜と規制当局からの調査リスクにさらされます。コンプライアンス支援企業に対する過度の信頼が、顧客の遵守判断を歪める可能性がある点が問題です。

今回の指摘は、第三者による独立監査や透明性の確保、契約上の保証・証跡の重要性を改めて浮き彫りにします。特に外部ベンダーに依存する企業は、ベンダーの主張を鵜呑みにせず、独自の検証プロセスを持つことが求められます。なお、投稿内容の真偽とDelve側の説明は現時点で十分に確認されていないため、今後の追報が必要です。