OneTrust

OneTrustは、大規模な組織がデータに関するルールを管理するのを支援します。最もよく知られた製品は同意の管理で、ウェブサイトやアプリに表示されるCookieバナーや設定センターを扱い、訪問者が同意した内容を記録します。プライバシーチームは、ほかのモジュールを使って、アクセスや削除といったデータ主体の請求に対応し、個人データの保管場所をマッピングし、プライバシー影響評価を実施し、GDPRやCCPAなどの法律を守っていることを規制当局に示します。

プラットフォームは、より広いガバナンス、リスク、コンプライアンスへと広がりました。サードパーティやベンダーのリスク、セキュリティとITのリスク、倫理とポリシーの管理、環境・社会に関するレポートをカバーするツールがあります。成長している分野はAIガバナンスで、組織が使うAIシステムの棚卸し、リスクの評価、EU AI Actなど新しい規則への準拠の追跡を行います。プラットフォーム内のAI機能が、データの分類と評価の自動化を助けます。

OneTrustは大企業向けに個別契約で販売され、モジュールは別々に価格が付き、導入には数か月かかることがあります。幅の広さは、小規模な組織にとっては欠点になることがあり、より軽いツールのほうが扱いやすいかもしれません。競合にはOsano、TrustArc、Securiti、BigID、Usercentricsがあります。どれを選ぶかは、カバーすべき地域や規制の数と、既存システムとの連携がどれだけ必要かで決まることが多いです。