Delve beschuldigt, Kunden mit „falscher Compliance“ in die Irre geführt zu haben

Ein anonymer Substack-Beitrag, der diese Woche veröffentlicht wurde, beschuldigt das Compliance-Startup Delve, „Hunderte von Kunden fälschlicherweise davon überzeugt“ zu haben, dass sie den Datenschutz- und Sicherheitsbestimmungen entsprechen, was diese Kunden potenziell einer „strafrechtlichen Verfolgung nach HIPAA und erheblichen Strafen nach GDPR“ aussetzen könnte.
Delve ist ein von Y Combinator unterstütztes Startup, das im letzten Jahr die Aufnahme einer 32 Millionen Dollar Series A-Finanzierungsrunde zu einer Bewertung von 300 Millionen Dollar ankündigte. (Die Runde wurde von Insight Partners angeführt.) Am Freitag versuchte das Startup, die Anschuldigungen mit auf seinem Blog zu widerlegen und nannte den Substack-Beitrag „irreführend“ und sagte, er „enthält eine Reihe ungenauer Behauptungen“.
Der Substack-Beitrag wird „DeepDelver“ zugeschrieben, der sich als Mitarbeiter eines (jetzt ehemaligen) Delve-Kunden bezeichnete.
DeepDelver berichtete von einer E-Mail im Dezember, in der behauptet wurde, das Startup habe eine Tabelle mit vertraulichen Kundenberichten „durchsickern“ lassen. Obwohl der CEO von Delve, Karun Kaushik, den Kunden in einer anschließenden E-Mail versicherte, dass sie konform seien und keine externe Partei auf sensible Daten zugegriffen habe, sagten DeepDelver und andere Kunden, dass sie misstrauisch geworden seien.
„Da wir die gemeinsame Erfahrung hatten, mit dem Delve-Erlebnis unzufrieden zu sein, und das allgemeine Gefühl hatten, dass etwas nicht stimmt, beschlossen wir, gemeinsam Ressourcen zu bündeln und zu untersuchen“, schrieb er.
Ihr Schlussfolgerung? Dass Delve „seinen Anspruch, die schnellste Plattform zu sein, dadurch erreicht, dass gefälschte Beweise erbracht, Gutachterfolgerungen im Namen von Zertifizierungsfabriken generiert werden, die Berichte stempeln, und wichtige Rahmenanforderungen übersprungen werden, während den Kunden mitgeteilt wird, dass sie eine 100-prozentige Compliance erreicht haben“.
DeepDelver ging ausführlich auf diese Behauptungen ein und beschuldigte das Startup, Kunden mit „gefälschten Beweisen von Vorstandssitzungen, Tests und Prozessen“ zu versorgen, die nie stattgefunden haben, und diese Kunden dann zu zwingen, sich zwischen der Übernahme gefälschter Beweise oder der Durchführung von größtenteils manueller Arbeit mit wenig echter Automatisierung oder KI zu entscheiden.
DeepDelver behauptete außerdem, dass fast alle Kunden von Delve zwei Wirtschaftsprüfungsgesellschaften durchlaufen haben, Accorp und Gradient, die er als „Teil derselben Operation“ beschrieb, einer, die hauptsächlich in Indien tätig ist, mit einer nur nominellen Präsenz in den Vereinigten Staaten.
Diese Firmen stempelten ihrer Aussage zufolge lediglich Berichte ab, die von Delve generiert wurden. Infolgedessen, so DeepDelver, „kehrt das Startup die normale Compliance-Struktur um: Indem es Gutachterfolgerungen, Testverfahren und Abschlussberichte generiert, bevor eine unabhängige Überprüfung stattfindet, versetzt sich Delve in die Rolle sowohl des Implementierers als auch des Prüfers. Dies ist keine Formalität. Es ist ein struktureller Betrug, der die gesamte Attestierung ungültig macht.“