OneTrust
Consent Management Platformen
Globaler Marktführer für Privacy, GRC und Trust Intelligence - eine Plattform für Consent, Datenschutz, Risiko, Compliance und KI-Governance.
- Preis auf Anfrage
- Hosting in der EU
- API vorhanden
Kostenpflichtig
Preismodell
k. A.
Kostenlose Testphase
13
dokumentierte Integrationen
10
Hauptfunktionen
EU
Hosting laut Anbieter
Was ist OneTrust?
OneTrust ist der globale Marktführer für Privacy-, GRC- und Trust-Intelligence-Plattformen und unterstützt mehr als 14.000 Unternehmen weltweit dabei, Datenschutz, Risiko und Compliance operativ durchzusetzen. Die modulare AI-Ready Governance Platform vereint Consent Management (IAB TCF 2.3-zertifiziert, registriertes Gründungsmitglied des IAB TCF), Privacy Automation, Third-Party Risk Management, Tech Risk and Compliance (GRC), AI Governance und Data Use Governance auf einer einzigen Plattform. OneTrust unterstützt Multi-Regulation-Compliance für DSGVO, CCPA, EU AI Act, NIS2, DORA, ISO 27001, SOC 2 und über 50 weitere Frameworks und Standards. DataGuidance, das integrierte Regulatory-Intelligence-Tool, beinhaltet Analysen von über 40 Experten und 500 Anwälten in 300 Rechtsordnungen. Gartner erkennt OneTrust im Magic Quadrant für TPRM (2026) und als Leader im Forrester Wave für Privacy Management Software (Q4 2025) an. Die Plattform ist in Europa und den USA verfügbar, unterstützt Deutsch und viele weitere Sprachen und bietet EU-Datenresidenz.
Für wen ist OneTrust geeignet?
- Grosskonzerne
- Enterprise
- Mittelstand mit GRC-Bedarf
- Datenschutzbeauftragte (DSB)
- Legal und Compliance Teams
- Risk Manager
- Publisher und AdTech-Unternehmen
Wichtigste Funktionen von OneTrust
Consent Management Platform (CMP)
CMP mit IAB TCF 2.3-Unterstützung, 45+ Mio. kategorisierten Cookies, anpassbaren Einwilligungsbannern für Web, Mobile und CTV sowie zentraler Datenschutzhinweis-Verwaltung.
Privacy Automation
Automatisiertes Verarbeitungsverzeichnis (RoPA), Datenschutz-Folgenabschätzungen (DPIA), Betroffenenrechte-Fulfillment (DSR) und Vorfallmanagement mit Meldepflichtenunterstützung.
Third-Party Risk Management
Vollständiges Vendor-Lifecycle-Management mit automatisierten Bewertungen, Dow Jones PEP-/Sanktionsdaten, Adverse-Media-Screening und kontinuierlichem Monitoring.
Tech Risk and Compliance (GRC)
Skalierbare GRC-Plattform mit 50+ vorgebauten Frameworks (ISO 27001, SOC 2, NIS2, DORA), Risikoquantifizierung, Kontrollmanagement und automatisierter Nachweiserfassung.
AI Governance
Zentrale Verwaltung von KI-Inventar, Risikoabschätzungen nach EU AI Act und globalen Standards, Runtime-Monitoring, Agent-Governance und Modell-Dokumentation.
Data Use Governance
Echtzeit-Richtliniendurchsetzung für Datennutzung mit kontinuierlichem Monitoring, automatisierten Kontrollen und lückenlosem Nachweisprozess.
Universal Consent and Preference Management
Erfassung und Synchronisierung von Einwilligungen und Präferenzen entlang der gesamten Customer Journey über alle Marketingsysteme hinweg.
DataGuidance Regulatory Intelligence
Integrierte Rechtsanalyseplattform mit Coverage für 300+ Rechtsordnungen, 40+ Analysten und 500 Anwälten - für proaktive Compliance bei neuen Gesetzen und Regulierungen.
ESG und Ethikmanagement
Unterstützung für ESG-Reporting, Ethik-Compliance-Bewertungen für Drittanbieter und datenschutzkonforme Verwaltung von Offenlegungsformularen.
Workflow-Automatisierung und Integrationen
Codefreie Workflow-Konfiguration, automatische Nachweiserfassung und 112+ Integrationen in bestehende Systeme wie Salesforce, ServiceNow, SAP, Workday, Microsoft 365 und Snowflake.
Was sind Vorteile und Nachteile von OneTrust?
Vorteile
- +Globaler Marktführer mit über 14.000 Enterprise-Kunden, anerkannt von Gartner (TPRM Magic Quadrant 2026) und Forrester (Wave Leader Privacy Management Q4 2025) - keine andere Plattform hat vergleichbare Marktdurchdringung und Validierung.
- +Breitestes Modul-Ecosystem am Markt: Consent, Privacy Automation, Third-Party Risk, GRC, AI Governance und Data Use Governance in einer einzigen integrierten Plattform - ohne Multi-Vendor-Silos.
- +IAB TCF Gründungsmitglied mit vollständiger TCF 2.3-Unterstützung - tiefste Consent-Framework-Integration am Markt für Publishers und Werbetreibende.
- +Multi-Regulation-Abdeckung für 50+ Standards und Frameworks (DSGVO, CCPA, EU AI Act, NIS2, DORA, ISO 27001, SOC 2) aus einer Plattform heraus - reduziert Tool-Proliferation erheblich.
- +DataGuidance bietet Echtzeit-Regulatory-Intelligence aus 300 Rechtsordnungen mit Legal-Expertise - ermöglicht proaktives statt reaktives Compliance-Management.
- +EU-Datenresidenz verfügbar und europäische Präsenz mit Unterstützung für DSGVO, EU AI Act und nationale Datenschutzgesetze - keine reinen US-Only-Beschränkungen.
Nachteile
- −Sehr hohe Einstiegskosten: Mindest-Jahresvertrag von 10.000 USD (ab Q2 2026), Mid-Market-Kunden zahlen typischerweise 40.000-120.000 USD/Jahr, Enterprise-Kunden 120.000-500.000+ USD/Jahr - für KMU und Startups ungeeignet.
- −Komplexes Setup mit steiler Lernkurve: Die Erstkonfiguration kann Wochen dauern, erfordert dedizierte Compliance-Ressourcen oder externe Implementierungspartner (z.B. PwC) und intensive Schulungen.
- −Modulare Preisstruktur addiert sich schnell: Jedes Modul wird separat berechnet - wer mehrere Lösungen (CMP + Privacy + TPRM + GRC) kombiniert, landet schnell bei sechsstelligen Jahreskosten.
- −Performance-Einschränkungen bei hohem Volumen: Die Plattform kann bei sehr großen Verarbeitungsverzeichnissen oder komplexen Workflows träge reagieren, was operative Effizienz beeinträchtigt.
- −Support-Qualität uneinheitlich: Enterprise-Accounts mit Dedicated Success Manager berichten positiver, kleinere Kunden fuehlen sich nach Vertragsschluss häufig unterversorgt.
OneTrust-Preise und Kosten
Consent Management Platform (CMP)
auf Anfrage
Zentrale Consent-Banner-Plattform für Websites, mobile Apps und CTV. Preis basiert auf durchschnittlichen täglichen Besuchern. Einstieg ab ca. 827 USD/Monat für kleine Domains.
- Cookie-Datenbank mit 45+ Mio. kategorisierten Einträgen
- Consent-Banner für Web, Mobile und CTV
- IAB TCF 2.3-Unterstützung
- Datenschutzhinweis-Verwaltung
- Multi-Channel-Bereitstellung über eine zentrale Plattform
Universal Consent & Preference Management (UCPM)
auf Anfrage
Einwilligungs- und Präferenzmanagement entlang der gesamten Customer Journey für personalisierte Marketingstrategien. Preis basiert auf Gesamtzahl erfasster Profile.
- Dynamische Einwilligungsschnittstellen entlang der Customer Journey
- Präferenz-Center mit Markenbranding
- Zentralisierung und Synchronisierung über Marketingsysteme
- Echtzeit-Dashboards und Consent-Analytics
- Detaillierte Nutzerprofile für gesetzliche Compliance und Marketing
Privacy Automation Suite
auf Anfrage
Vollständige Automatisierung interner Datenschutzprozesse: Verarbeitungsverzeichnis, DSRs, DPIAs, Vorfallmanagement. Preis basiert auf Nutzern und Asset-Inventar.
- Automatisiertes Verarbeitungsverzeichnis (RoPA)
- Datenschutz-Folgenabschätzungen (DPIA) und Risikoworkflows
- Betroffenenrechte-Automatisierung (DSR-Fulfillment)
- Datenschutzvorfallmanagement und Meldepflichten
- DataGuidance Regulatory Intelligence (300+ Rechtsordnungen)
Third-Party Management Suite
auf Anfrage
Vollständiges Drittanbieter-Lifecycle-Management inkl. Ethik- und Compliance-Bewertung, Dow Jones PEP/Sanktionsdaten und Adverse-Media-Screening. Preis nach Admin-Nutzern und Drittanbieter-Inventar.
- Automatisiertes Vendor-Onboarding und Risikobewertung
- Dow Jones PEP-, Sanktions- und Beobachtungslisten
- Adverse-Media-Screening für Reputationsrisiken
- Kontinuierliches Monitoring und Offboarding
- Ethik- und Compliance-Bewertung für Lieferanten
Tech Risk and Compliance (GRC)
auf Anfrage
Skalierbare GRC-Lösung für über 50 Standards und Frameworks (ISO 27001, SOC 2, NIS2, DORA u.a.). Preis nach Admin-Nutzern und Asset-Inventar.
- 50+ vorgebaute Compliance-Frameworks und Vorlagen
- Risikomanagement mit Quantifizierung und Priorisierung
- Kontrollmanagement und automatisierte Nachweiserfassung
- Policy-Lifecycle-Management mit Genehmigungsworkflows
- Asset-Inventar und kontinuierliches Monitoring
AI Governance
auf Anfrage
Governance über den gesamten KI-Lebenszyklus: von der Entwicklung bis zum Betrieb. Unterstützt EU AI Act Compliance. Preis nach Admin-Nutzern und KI-Inventar.
- KI-Inventar für proprietäre und Open-Source-Modelle
- Risikobewertung nach globalen KI-Gesetzen und Standards
- Runtime-Monitoring und Kontrolle von Modellen
- Agent-Governance und Approval-Gates
- Transparenz-Dashboards und Model Cards
Hosting und Betrieb bei OneTrust
Datenstandort
Laut Anbieter Hosting in der EU.
Bereitstellung
Cloud
Zugriff
API, Browser
OneTrust Videos
Welche OneTrust-Integrationen gibt es?
- Salesforce
- ServiceNow
- SAP
- Workday
- Microsoft 365
- Adobe
- Snowflake
- Amazon Web Services (AWS)
- Google Cloud
- Slack
- Jira
- Dow Jones
- OneTrust DataGuidance
OneTrust Alternativen
| Software | Einstiegspreis | Testphase | Hosting | |
|---|---|---|---|---|
| Kostenpflichtig | k. A. | EU | ||
| Kostenpflichtig | Ja | EU | ||
| TTrustArc | Kostenpflichtig | k. A. | EU | |
| Kostenpflichtig | k. A. | EU | ||
| Kostenpflichtig | k. A. | EU | ||
| Kostenlos nutzbar | Ja | EU | ||
| Kostenlos nutzbar | Ja | EU |
OneTrust Erfahrungen (0)
Noch keine Nutzerbewertungen auf suitApp. Du nutzt OneTrust? Teile deine Erfahrung und hilf anderen bei der Auswahl.
Häufig gestellte Fragen zu OneTrust
Kann ich OneTrust kostenlos testen?
Zu einer kostenlosen Testphase ist bei uns keine Angabe hinterlegt. Informiere dich auf der Website des Anbieters über die verfügbaren Tarife.
Wie viel kostet OneTrust?
OneTrust nennt seine Preise auf Anfrage. Die Kosten hängen vom gewählten Tarif und Funktionsumfang ab.
Bietet OneTrust eine App an?
Zu einer mobilen App von OneTrust ist bei uns keine Angabe hinterlegt. Schau dazu auf der Website des Anbieters nach.
Bietet OneTrust eine API an?
Ja, OneTrust stellt eine API bereit. Damit lässt sich das Tool an eigene Systeme anbinden.
Wo hostet OneTrust die Daten?
Laut Anbieter in der EU. Details zur Verarbeitung findest du im Auftragsverarbeitungsvertrag des Anbieters.
Max Benz
Gründer von suitApp. Die Angaben auf dieser Seite stammen aus öffentlichen Quellen des Anbieters und werden regelmäßig geprüft. Zuletzt aktualisiert im Oktober 2026.