OneTrust

服务商概述

OneTrust 成立于 2016 年，总部位于美国亚特兰大，是合规与法务领域规模最大的企业级平台。它的产品面从同意管理延伸到数据映射、数据主体请求、第三方风险、GRC 与 ESG 报告，客户以中大型企业与跨国集团为主。

规模是它的护城河也是它的成本：2021 年完成 3 亿美元融资、估值 53 亿美元，随后通过并购补齐同意管理（CookiePro）与第三方风险能力。对采购方来说，这意味着「一家供应商覆盖全部合规模块」的整合价值，也意味着较长的实施周期与较高的年费。

它并不适合独立站长。同意横幅只是它最小的一个模块，真正的价值在跨部门的数据资产台账与审计留痕；如果只为了挂一个 Cookie 横幅，任何专门的 CMP 都更便宜也更快上线。

核心优势

• 一套平台覆盖同意管理、数据映射、DSAR、第三方风险与 GRC/ESG，模块可按需拆分采购
• 2021 年完成 3 亿美元融资、估值 53 亿美元，是隐私科技赛道规模最大的厂商之一
• 同意横幅支持 100 余种语言与文化适配，适合多市场统一投放
• 提供与主流广告与分析的同意信号对接，覆盖 IAB TCF v2.2 与 GPP 框架

产品生态

同意管理与全渠道采集

覆盖网站、App、OTT 与线下触点，同意记录统一入库。价值在于「一个用户一个同意状态」——多触点业务最怕的是不同渠道给出互相矛盾的同意结论。

数据映射与第三方风险

通过自动化发现与问卷采集数据流向，生成处理活动台账（ROPA）与供应商风险评级。这部分能力是它区别于纯 CMP 的核心，也是实施周期最长的环节。

不足之处

• 年费按模块与企业规模计价，中小团队成本压力大，通常需要走年度预算审批
• 实施周期长，往往需要外部顾问与法务共同参与，上线以季度计
• 产品面广导致后台复杂，日常操作学习成本明显高于专用 CMP
• 报价不公开，无法自助比价，采购依赖商务流程

适用场景

• 跨国集团与多市场运营（★★★★★）：多语言、多法规、多触点的统一同意状态管理是它最强的场景
• 需要 ROPA 与供应商风险台账的企业（★★★★★）：数据映射与第三方风险评估是纯 CMP 无法替代的能力
• 中型企业（★★★☆）：可按模块裁剪，但仍需评估实施成本与内部人力
• 个人站点与小型内容站（★）：仅为一块 Cookie 横幅采购不经济，专用 CMP 更快更省

价格参考

价格不公开，按模块与企业规模年付，实施服务通常单独计费。做总拥有成本测算时建议把「内部人力投入」单列一项——这类平台的真实成本里，实施与运维人力往往与订阅费同量级。

常见问题

• 只想要 Cookie 横幅，需要 OneTrust 吗？ 不需要。专用 CMP 在价格与上线速度上都更优，OneTrust 的价值在数据映射与跨部门台账。用它的最小模块等于为不需要的能力付费。

• 实施一般要多久？ 以季度计，取决于数据映射范围与第三方数量。范围越大、涉及业务线越多，周期越长；先做单业务线试点通常比一次性全量上线更可控。

• 支持 TCF v2.2 吗？ 支持，并同时支持 GPP 框架，可把同意信号传给主流广告平台。对接前需要确认各广告平台的信号映射是否一致，否则会出现「后台已同意、平台仍按未同意处理」的情况。