Kurz gesagt
- 2016 in Atlanta von Kabir Barday gegründet, mit 4,5 Mrd. $ bewertet, über 2.400 Mitarbeiter
- Consent and Preferences ist ein Modul innerhalb einer GRC-Plattform mit über 20 Modulen
- Abdeckung über jedes große Datenschutzgesetz, DSGVO, CCPA, LGPD, PIPL, plus AI Act und über 800 Regulierungen via das DataGuidance-Research-Team
- Die Athena-AI-Engine und die AI-Governance-Suite 2026 ergänzen Agent-Erkennung, Policy-Durchsetzung und kontinuierliches Monitoring
- Enterprise-Preise, 10.000 $ Mindest-Jahresvertrag, mittlere Ausgabe 11.500 $/Jahr
Was ist OneTrust
OneTrust ist die dominierende Enterprise-Plattform für Privacy, Security und AI-Governance. 2016 in Atlanta von Kabir Barday gegründet, erreichte sie auf dem Rücken der DSGVO innerhalb von drei Jahren 100 Mio. $ Umsatz und bedient heute mehr als die Hälfte der Fortune 500. Consent and Preferences ist ein Modul innerhalb einer breiteren GRC-Suite, die auch Privacy-Automatisierung, Third-Party-Risk, Ethik, ESG und AI-Governance abdeckt. 2026 hat OneTrust die Plattform um die Athena-AI-Engine und eine neue Echtzeit-AI-Governance-Suite erweitert, die Agent-Erkennung, Policy-Durchsetzung und kontinuierliches Monitoring generativer AI-Systeme ergänzt.
Wo OneTrust 2026 steht
OneTrust ist für globale Organisationen gebaut, die Privacy-Programme über mehrere Jurisdiktionen fahren, in denen Consent ein Input in eine breitere Compliance-Haltung ist. Das Modul Consent and Preferences übernimmt Cookie-Banner, Preference-Center, Consent-Records der Nutzer und die Generierung von Datenschutzerklärungen, aber die Anziehungskraft der Plattform ist die Breite drumherum: über 800 Regulierungen, verfolgt vom DataGuidance-Team, Integrationen in Salesforce, Workday und ServiceNow und die Fähigkeit, einen einheitlichen Consent-Record über Web, Mobile, App, Store und Callcenter-Touchpoints zu betreiben. Der Trade-off sind Kosten und Komplexität. OneTrust hat die Preise 2026 auf ein Jahresminimum von 10.000 $ über alle Tarife angehoben, mit einem mittleren Käufer, der 11.500 $/Jahr zahlt, und Implementierungen dauern typischerweise Wochen statt Tage. Für eine KMU-Website oder einen Single-Brand-DTC-Store ist das overkill.
Wie sich OneTrust gegen Alternativen schlägt
- Usercentrics. Alternative mit EU-Hauptsitz und tiefer Consent-Konfiguration zu einem Bruchteil der OneTrust-Kosten. Nimm Usercentrics, wenn Consent der Use Case ist; nimm OneTrust, wenn Consent ein Modul in einem breiteren GRC-Programm ist.
- Cookiebot. Self-Service-CMP für KMU und Mid-Market unter dem Usercentrics-Dach. Ein Zehntel des OneTrust-Preises, plug-and-play, aber ohne GRC-Schicht.
- TrustArc. Die andere US-Enterprise-GRC-Option. Kleiner, fokussierter, oft günstiger, aber mit schmalerem Plattform-Footprint.
FAQ zu OneTrust
Was kostet OneTrust?
OneTrust ist nur auf Angebotsbasis und hat die Preise 2026 auf ein Jahresminimum von 10.000 $ über alle Tarife angehoben. Laut Vendrs Einkaufsdaten zahlt der mittlere Käufer 11.500 $/Jahr. Consent and Preferences Essentials startet bei rund 827 $/Monat für eine einzelne Domain, breitere Privacy-Bundles erreichen 2.275 $/Monat und volle Enterprise-Verträge gehen in den sechsstelligen Bereich.
Ist OneTrust DSGVO-konform?
Ja. Die DSGVO war der Gründungs-Use-Case von OneTrust. Die Plattform bietet DSAR-Automatisierung, Verarbeitungsverzeichnisse, Vendor-Risk, Consent-Records und DPIA-Workflows, den vollen Stack aus Artikel 30 und Artikel 35 out of the box.
Wie handhabt OneTrust Consent Mode v2?
Das Modul Consent and Preferences von OneTrust integriert sich mit Google Consent Mode v2, indem es die vier Standardsignale bei Consent-Status-Änderungen an Google-Tags übergibt. Die Integration ist ein konfiguriertes Modul statt eines Out-of-the-Box-Schalters und erfordert typischerweise Implementierungs-Services.
Unterstützt OneTrust IAB TCF?
Ja. OneTrust ist eine registrierte IAB-TCF-v2.2-CMP für Publisher und unterstützt das US Multi-State Privacy Agreement (MSPA) für die Compliance mit Landesgesetzen.
Ist OneTrust EU-gehostet?
Ja, OneTrust bietet EU-gehostete Deployments für Kunden mit Anforderungen an die Datenresidenz. Das Unternehmen hat seinen Hauptsitz in Atlanta mit globaler Infrastruktur, inklusive EU- und APAC-Rechenzentren.
Hat OneTrust AI?
Ja. Die Athena-AI- und Robotic-Automation-Engine ist seit 2019 in die Plattform eingebettet, mit über 500 zweckgebauten RPA-Plugins. Im März 2026 hat OneTrust eine Echtzeit-AI-Governance-Suite gelauncht, die AI-Agent-Erkennung, einen AI-Policy-Manager plus Policy-Library und kontinuierliche Guardrail-Durchsetzung über generative AI, klassisches ML und Agents abdeckt.
Wie nutzt man OneTrust?
Sprich den OneTrust-Vertrieb für eine gescopte Demo an, dann folgt ein bezahltes Implementierungsprojekt. Die meisten Deployments dauern vier bis zwölf Wochen über Konfiguration, Integrationen und Stakeholder-Training. Self-Service-Signup ist nicht verfügbar.
Warum OneTrust wählen?
OneTrust ist die sichere Wahl für globale Enterprises mit Datenschutzpflichten über mehrere Jurisdiktionen, komplexen Vendor-Landschaften und AI-Governance-Anforderungen. Es ist die einzige CMP mit einer vollständig integrierten GRC-Suite drumherum.
Wie funktioniert OneTrust?
OneTrust wird als SaaS-Plattform mit Konfiguration auf Modulebene ausgerollt. Das Modul Consent and Preferences stellt eine JavaScript-Runtime-API fürs Tag-Gating, eine REST-API für Consent-Records und vorgefertigte Konnektoren zu Salesforce, Adobe und Google bereit.
Ist OneTrust kostenlos?
Nein. OneTrust ist Enterprise-only und hat ein Jahresminimum von 10.000 $. Es gibt keinen kostenlosen Tarif und keine Self-Service-Testphase.
Wie lernt man OneTrust?
Die OneTrust University bietet bezahlte Zertifizierungen, und der OneTrust-YouTube-Kanal veröffentlicht regelmäßig Produkt-Demos. Das OneTrust-DataGuidance-Research-Portal ist zudem eine anerkannte Referenz für globales Datenschutzrecht.
Was sind OneTrust-Bewertungen?
OneTrust ist mit 3,5 auf G2 bei 16 Bewertungen bewertet. Sieh dir die Bewertungen für detailliertes Kundenfeedback an.
Hat OneTrust eine API?
Ja. OneTrust stellt REST-APIs über alle Module bereit, eine JavaScript-Runtime-API für Consent, vorgefertigte Konnektoren zu Enterprise-SaaS und Webhooks für Consent- und Privacy-Events.
Hat OneTrust eine Testphase oder eine Demo?
OneTrust bietet eine aufgezeichnete 5-minütige Produkt-Demo und geplante Live-Demos über den Vertrieb. Eine Self-Service-Testphase gibt es nicht.
OneTrust Preise
OneTrust kostet ab Quote. Die Tarife sind als Annual, $10K minimum contract organisiert. Eine kostenlose Testphase von Custom demo on request ist verfügbar. Die vollständige OneTrust-Preisseite ansehen für aktuelle Tarife und Add-ons.
