Didomi vs OneTrust: Französisches Consent Management vs US-Original

Warum von OneTrust zu Didomi wechseln?

OneTrust ist die dominante, in den USA ansässige Plattform für Privacy- und Consent-Management mit einer breiten Produktsuite, die Privacy, GRC, Ethics und ESG abdeckt. Für europäische Verlage, Marken und Unternehmen sind die Kompromisse bekannt: OneTrust unterliegt US-Jurisdiktion (mit Sitz in Atlanta), Consent-Aufzeichnungen fließen durch US-Infrastruktur, und die Plattformbreite übersteigt oft die fokussierten Consent-Management-Bedürfnisse.

Didomi ist die französische Alternative. Mit Sitz in Paris, vollständig EU-jurisdiktional, IAB-TCF-zertifiziert auf der höchsten Compliance-Stufe, mit tiefer Expertise in europäischen Consent-Management-Mustern. Eingesetzt von europäischen Verlagen und Marken wie Mediahuis, Webedia und Europcar.

Funktionsvergleich

Funktion	Didomi	OneTrust
Jurisdiktion	Frankreich 🇫🇷	USA 🇺🇸
Datenstandort	EU (AWS Frankfurt; EU-Unterauftragsverarbeiter)	Mehrere Regionen inkl. EU (Azure); US-Muttergesellschaft
DSGVO	✅ Nativ	⚠️ Anbieterangabe
CLOUD-Act-Exposition	⚠️ Gering (EU-Unternehmen; US-Hoster AWS)	⚠️ Ja
IAB-TCF-zertifiziert	✅ Höchste Stufe	✅
Consent Management	✅ Best-in-Class-Fokus	✅
Preference Management Center	✅ Nativ	✅
GRC-/ESG-Module	Eingeschränkt	✅ Best-in-Class-Breite
Nativ mehrsprachige UI	✅ FR/EN/DE/ES/IT und mehr	✅
Einstiegspreis	Auf Anfrage	Auf Anfrage

Für den europäischen Consent-Management-Fokus ist Didomi strukturell passend. Für eine breitere Enterprise-Privacy- + GRC- + ESG-Plattform im US-Stil gewinnt weiterhin OneTrust.

Preisgestaltung

Keiner der beiden Anbieter veröffentlicht CMP-Preise (Stand Oktober 2026).

Didomis Consent-Management-Plattform gibt es in drei Tarifen, alle auf Anfrage und nach monatlichen Unique Visitors bepreist, mit unbegrenzten Domains:

Essential
Advanced (als „Most popular“ markiert)
Premium

Einen kostenlosen CMP-Tarif gibt es nicht. Didomis einzige kostenlose Stufe gehört zum separaten Produkt Server-Side Tagging (100.000 Requests/Monat).

OneTrust listet drei Consent-Angebote, jeweils mit „Get Pricing“ (Preis auf Anfrage):

Consent Management Platform (CMP) Base
CMP Suite
Universal Consent & Preference Management (UCPM)

Da beide vertriebsgesteuert verkaufen, lassen sich die Kosten nur über Angebote für Ihr eigenes Trafficvolumen vergleichen. Wenn Sie eine europäische CMP mit veröffentlichten Self-Service-Preisen suchen, siehe Usercentrics vs OneTrust.

Privatsphäre & Datensouveränität

Strukturelle Vorteile von Didomi:

Französische Unternehmensjurisdiktion — Didomi SAS unterliegt französischem und EU-Recht
EU-Hosting (AWS-Region Frankfurt) für Consent-Aufzeichnungen und Nutzerdaten
DSGVO-nativ mit umfassendem Artikel-28-AVV
CNIL-konform für die Erwartungen der französischen Aufsichtsbehörde
Keine US-Muttergesellschaft — das Hosting läuft allerdings auf dem US-Anbieter AWS (EU-Region)
NIS2-konforme Praktiken

Für europäische Verlage, die täglich Millionen von Consent-Entscheidungen verarbeiten — und für Marken, die Einwilligungen zu Marketing-, Profiling- und Datenfreigabezwecken einholen — ist die EU-Jurisdiktion auf der Consent-Management-Ebene materiell relevant.

Migrationsleitfaden

Der Umzug von OneTrust zu Didomi dauert für substanzielle Bereitstellungen typischerweise 4-8 Wochen:

Didomi-Vertragsabschluss und Onboarding (1 Woche)
Audit der aktuellen OneTrust-Konfiguration — Cookie-Inventar, Anbieterliste, Banner-Texte (1 Woche)
Konfiguration der Didomi-Consent-Richtlinie mit äquivalentem Inventar und CMP-Verhalten (1 Woche)
Export und Import historischer Consent-Aufzeichnungen (1 Woche)
Bereitstellung des Didomi-Banners als Ersatz für OneTrust (1 Woche)
Validierung des Consent-Signal-Flows durch die Ad-Tech-Lieferkette (1-2 Wochen)
Migration der Präferenzmanagement-Workflows (1 Woche)
Außerbetriebnahme von OneTrust (administrativ)

Geschätzte Gesamtdauer: 4-8 Wochen für mittelgroße Verlage; länger für komplexe Multi-Brand-Unternehmen. Schwierigkeit: Mittel bis hoch; Consent Management bringt erhebliche Ad-Tech-Integrationskomplexität mit sich.

Beispielszenarien

Illustrative Szenarien, wie Teams diese Tools typischerweise einsetzen – keine dokumentierten Kundenfallstudien.

Ein europäischer Nachrichtenverlag (illustrativ) kann Didomis Preference Management Platform auf seinen Nachrichtenseiten nutzen, um Leserpräferenzen als „zweiten Consent“ für gezieltere Werbung zu erfassen.

Eine paneuropäische E-Commerce-Marke (illustrativ) kann Didomi auf ihren länderspezifischen Websites einsetzen, lokalisierte Cookie-Banner aus einer Konsole verwalten und den Consent je Mitgliedstaat dokumentieren.

Ein deutsches Mittelstandsunternehmen (illustrativ) kann Didomi für das Consent Management auf seiner Unternehmenswebsite nutzen – mit deutschsprachigen Bannern, die der Datenschutzbeauftragte anhand der Vorgaben der deutschen Aufsichtsbehörden prüfen kann.

Unternehmenshintergrund

Didomi SAS wurde 2017 in Paris von Romain Gauthier, Jawad Stouli und Raphaël Boukris gegründet. Das Unternehmen entstand aus der Beobachtung, dass das europäische Consent Management durch US-gebaute Plattformen, die primär für CCPA und US-Ad-Tech-Muster konzipiert sind, unzureichend bedient wurde. Didomi baute Consent Management ausdrücklich rund um DSGVO + IAB TCF + die operativen Bedürfnisse europäischer Verlage auf.

Bis 2026 bedient Didomi Tausende europäischer Verlage und Marken, darunter Mediengruppen wie Mediahuis und Webedia, Marken wie Europcar sowie umfangreiche E-Commerce- und SaaS-Kunden. Das Unternehmen hat erhebliches Venture-Capital eingesammelt und gleichzeitig seine französische Betriebsbasis und EU-Jurisdiktion durchgehend beibehalten. Mediahuis etwa nutzt laut einer Didomi-Fallstudie von 2022 Didomis Preference Management Platform auf seinen Nachrichtenseiten, um Leserpräferenzen für gezieltere Werbung zu erfassen.

Sicherheit & Compliance

ISO 27001 zertifiziert
DSGVO-nativ mit umfassendem Artikel-28-AVV
CNIL-konform für die Erwartungen der französischen Aufsichtsbehörde
IAB-TCF-zertifiziert auf höchster Compliance-Stufe
EU-Hosting (AWS Frankfurt; in der EU ansässige Unterauftragsverarbeiter)
TLS 1.3 für alle Daten in Übertragung
AES-256 für ruhende Daten
NIS2-konforme Praktiken

Integrations-Ökosystem

Ad-Tech: IAB TCF v2.2 nativ, Google-CMP-Partner, Microsoft-Advertising-Integration
Tag-Manager: Google Tag Manager, Tealium, Adobe Launch
CMS: WordPress, Drupal, Adobe Experience Manager, individuelle CMS
CDPs: Segment, mParticle, Tealium AudienceStream
Analytics: native Consent-Signalisierung an Google Analytics, Plausible, Matomo und weitere
API: umfassende REST-API
Webhook-Callbacks für Consent-Ereignisse

Wer sollte wechseln?

Didomi eignet sich ideal für:

Europäische Verlage, die IAB-TCF-Consent-Infrastruktur verwalten
Marken in mehreren europäischen Märkten mit mehrsprachigen Consent-Anforderungen
Mid-Market- und Enterprise-Organisationen mit Beschaffungspräferenz für EU-Jurisdiktion
CNIL-bewusste französische Unternehmen, die native Aufsichtsbehörden-Ausrichtung wünschen
CMP-fokussierte Anwendungsfälle (bei denen die breitere GRC/ESG-Spannweite von OneTrust nicht benötigt wird)

Fazit

OneTrust bleibt die richtige Wahl für Organisationen, die die volle Enterprise-Plattformbreite mit Privacy + GRC + ESG nutzen. Für europäische Verlage, Marken und Unternehmen, die sich speziell auf Best-in-Class-Consent-Management mit EU-Jurisdiktion konzentrieren, ist Didomi die bessere Wahl: französische Unternehmensbasis, EU-Dateninfrastruktur, IAB-TCF-Zertifizierung auf höchster Stufe und nachgewiesene Adoption bei großen europäischen Medien- und Markenkunden.

Sie suchen weitere europäische Privacy- und Compliance-Alternativen? Siehe auch: Plausible vs Google Analytics und SoSafe vs KnowBe4.

Häufig gestellte Fragen

Wie schneidet Didomi im Vergleich zu OneTrust ab?

Beide sind vollwertige Consent-Management-Plattformen. OneTrust ist die größere, in den USA ansässige Plattform mit breiterer Produktsuite (Privacy + GRC + Ethics + ESG). Didomi konzentriert sich speziell auf Consent Management und verfügt über tiefere europäische Marktexpertise und EU-Jurisdiktion. Für europäische Verlage, Marken und Unternehmen, die DSGVO-natives Consent Management mit EU-Souveränität priorisieren, ist Didomi typischerweise die strukturell bessere Wahl.

Was ist die IAB-TCF-Zertifizierung?

Das Transparency and Consent Framework des Interactive Advertising Bureau (IAB TCF) ist die standardisierte technische Spezifikation für den Umgang mit Nutzereinwilligungen in der programmatischen Werbung. Didomi ist auf der höchsten TCF-Compliance-Stufe zertifiziert — das bedeutet, dass die Consent-Signale vom gesamten Programmatic-Advertising-Ökosystem anerkannt werden. Für Verlage und Werbetreibende ist dies eine essenzielle Infrastruktur, die sicherstellt, dass Consent-Entscheidungen tatsächlich durch die Ad-Tech-Lieferkette fließen.

Werden die Daten in der EU gehostet?

Ja. Laut Didomis Liste der Unterauftragsverarbeiter werden CMP-, PMP- und DSAR-Rohdaten bei AWS EMEA SARL in Frankfurt (Deutschland) gehostet, Analysen laufen auf Snowflake in derselben Region Frankfurt, und alle gelisteten Unterauftragsverarbeiter sind in der EU ansässig. Didomi SAS ist ein französisches Unternehmen, das französischem und EU-Recht unterliegt, ohne US-Muttergesellschaft — allerdings gehört der Hosting-Anbieter AWS zu einem US-Konzern. Das ist relevant, da Consent-Aufzeichnungen personenbezogene Daten enthalten, die unter die DSGVO fallen.

Was ist das Preference Management Center?

Über Cookie-Consent hinaus übernimmt das Preference Management Center von Didomi ein breiteres Präferenzmanagement — Marketing-Kommunikation, Datenverarbeitungszwecke, Präferenzen für Drittanbieter-Sharing. Diese vereinheitlichte Präferenzschicht vereinfacht den DSGVO-Workflow für Betroffenenrechte erheblich gegenüber der getrennten Verwaltung von Consent und Präferenzen in unterschiedlichen Systemen.

Kann ich von OneTrust migrieren?

Ja. Standardprozess: 1) Export der OneTrust-Consent-Aufzeichnungen und -Konfigurationen, 2) Konfiguration von Didomi mit äquivalenten Präferenz-/Consent-Richtlinien, 3) Bulk-Import historischer Consent-Aufzeichnungen (Formate sind kompatibel), 4) Bereitstellung des Didomi-Consent-Banners als Ersatz für OneTrust, 5) Validierung des Consent-Flows durch die Ad-Tech-Lieferkette, 6) Außerbetriebnahme von OneTrust. Rechnen Sie mit 4-8 Wochen für umfangreiche Verlags- oder Enterprise-Bereitstellungen.