OneTrust – DSGVO-konform?

Preismodell: paid

Hosting-Regionen: EU

AVV / DPA: Verfügbar

Zertifizierungen: ISO27001, SOC2

Über OneTrust

OneTrust ist die weltweit führende Enterprise-Consent- und Datenschutz-Management-Plattform, die von Fortune-500-Unternehmen und Großkonzernen eingesetzt wird. Die Suite umfasst Consent Management, Data Subject Request Management (DSAR), Vendor Risk Assessment und Privacy Impact Assessments. EU-Hosting ist verfügbar, ein DPA wird bereitgestellt. OneTrust eignet sich besonders für internationale Konzerne, die eine zentrale Datenschutz-Compliance-Plattform für mehrere Rechtsordnungen benötigen. Consent-Management-Plattformen sind selbst ein Instrument zur Erfüllung von Datenschutzpflichten: Sie holen Einwilligungen rechtskonform ein, dokumentieren sie nachweisbar und ermöglichen den Widerruf. Damit unterstützen sie unmittelbar die Anforderungen aus DSGVO und TDDDG an die Einwilligung für Cookies und Tracking. Da das Hosting im europäischen Wirtschaftsraum angesiedelt ist, unterliegen die Daten unmittelbar dem europäischen Datenschutzrecht – ein klarer Vorteil gegenüber Anbietern mit Drittlandverarbeitung. Da bei der Nutzung in der Regel eine Auftragsverarbeitung im Sinne von Art. 28 DSGVO vorliegt, ist der angebotene AVV eine wesentliche Voraussetzung für den rechtskonformen Betrieb. Der Dienst wird als kostenpflichtige Lösung angeboten; die Investition zahlt sich vor allem dort aus, wo professioneller Funktionsumfang und verlässlicher Support gefragt sind. Für Organisationen, die das Einwilligungsmanagement datenschutzbewusst umsetzen möchten, stellt OneTrust eine attraktive und DSGVO-orientierte Wahl dar. Wie bei jeder eingesetzten Software trägt der Verantwortliche auch bei OneTrust die Pflicht, die Verarbeitung transparent zu dokumentieren, Löschfristen zu definieren und die Wirksamkeit der Schutzmaßnahmen regelmäßig zu überprüfen.

Häufige Fragen

Ist OneTrust DSGVO-konform?

OneTrust kann DSGVO-konform eingesetzt werden. Ein Auftragsverarbeitungsvertrag (AVV/DPA) ist verfügbar, EU-Hosting wird angeboten (EU). Die Verarbeitung erfolgt innerhalb der EU. Die Konformität hängt von der konkreten Nutzung ab.

Bietet OneTrust einen AVV (DPA) an?

Ja. OneTrust stellt einen Auftragsverarbeitungsvertrag (AVV / Data Processing Agreement) gemäß Art. 28 DSGVO bereit.

Wo hostet OneTrust die Daten?

OneTrust verarbeitet Daten in: EU. EU-Hosting ist verfügbar.

Welche Zertifizierungen hat OneTrust?

OneTrust verfügt über: ISO27001, SOC2.