Jetzt zum Webinar anmelden
November 2026 · Unser Geburtstagsgeschenk
35 Jahre iBusiness.
Im November alles frei lesen.
Zum Jubiläum öffnen wir alle iBusiness-Inhalte: vom 1. bis 30. November, für alle, ohne Anmeldung und ohne Bezahlschranke.
Alle Inhalte im November kostenlosRegistrieren Sie sich kostenlos und abonnieren Sie anschließend den iBusiness-Newsletter. So bleiben Sie bei den Themen auf dem Laufenden, die für Sie zählen.
Funktionsübersicht: OneTrust PreferenceChoice / Piwik Pro
23.07.2020 iBusiness hat alle für den deutschen Markt relevanten CMP-Hersteller nach ihrem genauen Funktionsumfang ihrer Lösungen befragt. Hier die Ergebnisse in Tabellenform:
| Kriterien CMP / Anbieter | OneTrust | Piwik PRO GmbH |
|---|---|---|
| Name der Lösung | OneTrust PreferenceChoice | Piwik Pro |
| Betriebsmodell | ||
| Eigenbetrieb / Cloud-Service | Ja / Ja | ja / Ja |
| Server-Standorte f. Cloud-Service? | 10 Standorte, u.a. Deutschland, Schweiz, Frankreich, Großbritannien, Irland, Kanada, USA. | Für Deutsche Kunden: Frankfurt / Main. |
| Abrechnungsmodell | Monatlich, vierteljährlich oder jährlich. Preismodell mit festen Kosten pro Domain. Verschiedene Module zubuchbar | Lizenzmodell |
| Datenschutz-Vorgaben | ||
| Darstellung des Informationstextes | Flexible Banner-, Präferenzcenter- und Widget-Optionen. Inhalt, Farben, Branding und Logos konfigurieren sind frei anpassbar. | Einwilligungserklärungen, Text, Platzierung und optische Gestaltung sind frei anpassbar. |
| Muster für Consent-Information / anpassbar | Ja / Ja | Ja / Ja |
| Im Muster: Information bezüglich Daten / Datenempfänger ? | Ja | Das Einwilligungsformular kann bearbeitet werden. |
| Einwilligung zu bestimmtem Zweck? | Ja, alle Einwilligungen werden zu eindeutigen Zwecken zugeordnet. Kunden können die Zwecke für die Verwendung von Benutzerdaten definieren und anpassen. | Ja, über Einwilligungsformular kann die betroffene Person ihre Einwilligung zu einem bestimmten Zweck geben. |
| Einwilligung zu bestimmten Verarbeitungen? | Ja, alle Einwilligungen werden bestimmten Verarbeitungen zugeordnet. | Ja |
| Einwilligung technisch wirksam? | OneTrust verhindert den Einsatz von Tracking-Technologien durch eine Autoblocking-Funktion, ohne dass zusätzlicher Code erforderlich ist. OneTrust unterstützt die Integration mit allen gängigen Tag-Managern und direkt mit Javascript-Tags. | Null-Cookie-Load-Mechanismus verhindert die Datenerhebung. |
| Hinweis auf Widerrufs-Möglichkeit? | Ja, es stehen verschiedene Optionen zur Verfügung, um den Hinweis auf Widerruf zu implementieren, z. B. über einen Link im Website-Footer oder auch durch persistente Buttons auf der Website. | Ja, auf Widerruf kann in vielen Formen Bezug genommen werden, z.B. als Widerrufs-Button, in Form einer Information im Textbereich der Einverständniserklärung oder auf der Seite der Datenschutzerklärung |
| Widerruf über Nutzerdialog? | Ja, betroffene Personen haben die Möglichkeit, ihre Einwilligung innerhalb eines Präferenz-Centers zu widerrufen. | Ja, die Einverständniserklärung ist Teil des in der Piwik PRO Analytics Suite enthaltenen Consent Managementsystems. Die betroffene Person kann ein spezielles Formular verwenden, um ihre Rechte auszuüben. |
| Wie wird der Widerruf technisch wirksam? | Wird eine Einwilligung widerrufen, so werden die davon betroffenen Scripts geblockt. Somit wird der Widerruf sofort - ohne zusätzlichen technischen Aufwand - wirksam. | Die Einwilligung ist mit dem Tag-Manager verbunden, sodass die Tracking-Tags nicht ausgespielt werden, wenn keine Einwilligung erteilt wird. |
| Dokumentation der Einwilligungen? | OneTrust ist als zentraler Aufbewahrungsort für Einwilligungen Dort liegen aktuelle und vollständige Aufzeichnung, vor.Der Website-Besucher kann diese Informationen auch jederzeit im Präferenz-Center einsehen. | Ein vollständiges Protokoll der Einwilligungsentscheidungen (einschließlich Änderungen der erteilten Einwilligungen) ist innerhalb des Consent Managementsystems verfügbar |
| Speicherdauer der Einwilligungen? | Das Standardverfallsdatum für die Einwilligung beträgt ein Jahr, aber Kunden können den Zeitraum anpassen. | In den meisten Situationen werden die Einwilligungsdaten für immer gespeichert. |
| Ist das Einholen einer Einwilligung für angeschlossene Partner (Third-Party) möglich? | Ja, Kunden können OneTrust verwenden, um Einwilligungen an das Data Warehouse des Kunden zu übermitteln. Die API-Funktion von OneTrust kann verwendet werden, um Einwilligungssignale programmatisch direkt an Dritte zu senden. | Ja, jedem Tag wird ein Typ zugewiesen (Analyse, A/B-Test und Personalisierung, Conversion-Tracking, etc.). Es werden nur die Tags ausgeführt, für die die Einwilligung erteilt wurde. Dies gilt auch für Skripte/Pixel von Drittanbietern. |
| Wird sichergestellt, dass die Einwilligung nur von den zugelassenen Dritten und für die zugelassenen Zwecke genutzt werden? | Die IAB TCF Global Vendor List (GVL) besteht aus Verkäufern, die sich dem Transparency and Consent Framework angeschlossen haben und vom IAB genehmigt wurden. Im Modul Cookie-Einwilligung stellt OneTrust eine aktuelle Kopie der GVL zur Verfügung. | k.A. |
| Wie erfolgt die Information der Dritten über die erteilten Einwilligungen mit dem genauen Umfang und Zweck? | Benutzer können die direkt aus dem IAB bezogene Anbieterliste durchsuchen und filtern, ohne das Produkt zu verlassen; die Zwecke in Masse und/oder nach einzelnen Anbietern verwalten; nicht konforme Anbieter auf eine schwarze Liste setzen. | k.A. |
| Anwendungsbereich | ||
| Gibt es ein Consent Management für Browser? | Ja. Multi-Channel-Unterstützung: Web, mobiles Web, native mobile Anwendungen und OTT-Geräte | Ja |
| Für welche Browsertypen? | Alle Browser: Unser Cosent Management-Produkt wurde auf vollständige Cross-Browser-Unterstützung getestet, einschließlich Chrome, Explorer, FireFox, Netscape und Safari. | Der PPAS Consent Manager funktioniert mit den neuesten Versionen von Internet Explorer, Edge, Chrome, Firefox, Safari und Opera. |
| Gibt es ein Consent Management für Apps? | Ja, Mobile App-Compliance | Nur Webapps |
| Für welche mobilen Plattformen (Android, iOS)? | Ja, Android und iOS | Nur Webapps |
| Gibt es ein Consent Management für Cookies? | Ja | Piwik Pro Consent Manager funktioniert nicht auf der Grundlage des Scannens von Cookies. Er arbeitet auf Grundlage der Ausführung der Tags. Es werden nur die Tags ausgeführt, für die eine Einwilligung erteilt wurde. |
| Gibt es ein Consent Management für weitere Tracking-Verfahren? Wenn ja, für welche? | Die Scanlösung von OneTrust kann Cookies, Tags, Pixel, Web-Beacons, iFrames, lokale Speicher und andere Tracking-Technologien erkennen. | siehe oben |
| Unterstützte Standards | ||
| Wird der IAB-Standard (TCF) unterstützt? | Ja, IAB TCF v2.0 | Dieser Standard wird von uns nicht berücksichtigt, da er von den lokalen Datenschutzbehörden nicht unterstützt wird. |
| Zertifizierungen | ||
| Gibt es einen zertifizierten Datenschutz? | In Deutschland gibt es aktuell kein genehmigtes Zertifizierungsverfahren nach Art. 42 DSGVO. OneTrust ist jedoch ISO27701 zertifiziert und arbeitet eng mit verschiedenen Datenschutzbehörden zusammen. | Es gibt keine Datenschutzzertifikate auf dem Markt, die als Industriestandard betrachtet werden |
| Gibt es zertifizierte IT-Sicherheit? | ISO 27001 und SOC 2 Typ 2.OneTrust bietet auch HIPAA-konformes Hosting an. | Piwik PRO (das Unternehmen) ist nach ISO 27001 zertifiziert und verwendet ausschließlich zertifizierte Rechenzentren. |
| Weitere Funktionen | ||
| Gibt es weitere Funktionen der Plattform? | OneTrust bietet mit über 20 Produktmodulen die umfassendsten und integriertesten Lösungen der Branche, um Unternehmen bei der Verwaltung von Datenschutz, Sicherheit und Vertrauen zu unterstützen. | Der Consent Manager ist ein Teil der Piwik PRO Analytics Suite. Die Plattform umfasst unter anderem: Analytics, Tag Manager, Customer Data Platform und Consent Manager. |
| Schnittstellen, Integrationen | ||
| Gibt es Schnittstellen / Integration? | Es gibt eine offene API und mehr als 500 eingebaute Plugins. U.a: TGoogle Tag-Manager, Adobe DTM, OpenX, Benutzer-Authentifizierung: PingIdentity, Okta, GSuite, Produktivität: Slack, Gmail, Outlook | Es gibt eine API developers.piwik.pro |
| Welche Services werden zur CMP angeboten | ||
| Installations-Service | Ja. Wird unsere Cloud-Lösung verwendet, entfällt die Installation. Bei On-Premise Installationen ist dies fester Bestandteil unserer Implementierung. | Ja |
| Betrieb | Cloud-basiert: Ja | Ja, zusätzlich auch kundenspezifische Implementierungen mit zusätzlichen Funktionen an. |
| Wartung | Cloud-basiert: Ja | Wir bieten beides an, DPA und SLA. |
| Beratung | Ja, OneTrust verfügt über zertifizierte Berater, die Kunden bei der Umsetzung des Datenschutzprogramms helfen können. | Ist möglich. |
| Implementierung (Implementationspartner/Agenturen) | ja | ja |
| Hotline, Support | Ja, rund um die Uhr | Online-Chat, E-Mail-Korrespondenz, Online-Meetings |
