Usercentrics vs OneTrust

Der Münchner Consent-Spezialist gegen die Privacy-Suite aus Atlanta

Usercentrics wird von der Usercentrics GmbH mit Hauptsitz in München betrieben. Das 2017 von Mischa Rürup, Vinzent Ellissen und Lisa Gradow gegründete Unternehmen fusionierte im September 2021 mit dem dänischen Wettbewerber Cybot, dem Unternehmen hinter Cookiebot — dem Consent-Tool, das Daniel Johannsen 2012 in Kopenhagen gestartet hatte. Die gemeinsame Gruppe behielt beide Marken: Usercentrics CMP für Enterprise, Cookiebot für kleine und mittlere Websites. Nach eigenen Angaben verarbeitet Usercentrics heute mehr als 7 Milliarden Einwilligungen pro Monat auf 2,3 Millionen Websites und Apps und gab im Oktober 2025 bekannt, die Marke von 100 Millionen Euro wiederkehrendem Jahresumsatz überschritten zu haben — bei 45 % Wachstum und Profitabilität.

OneTrust wird von der OneTrust, LLC mit Hauptsitz in Atlanta, Georgia, betrieben. 2016 von Kabir Barday gegründet, ist OneTrust zu einer breiten Trust- und Governance-Plattform gewachsen — Consent und Präferenzen, Privacy-Automation, Third-Party-Management, Tech Risk und Compliance, Data-Use-Governance und KI-Governance — und nennt mehr als 14.000 Kunden sowie über die Hälfte der Fortune 500. Als US-Unternehmen unterliegt OneTrust dem CLOUD Act und FISA Section 702, unabhängig von der Hosting-Region.

Während unser Vergleich Didomi vs OneTrust eine französische Enterprise-CMP betrachtet und Palqee vs OneTrust breitere Tools für Datenschutzprogramme, konzentriert sich diese Seite auf das Self-Service-Ende des Consent-Managements: Usercentrics und Cookiebot gehören zu den wenigen CMPs, die Preise veröffentlichen und Gratis-Tarife anbieten — nützlich für KMU, Agenturen und Marketing-Teams, die einfach ein rechtskonformes Banner ohne Enterprise-Vertriebszyklus brauchen.

Vergleich der Rechtsordnung

	Usercentrics	OneTrust
Hauptsitz	München, Deutschland (Cookiebot: Kopenhagen, Dänemark)	Atlanta, Georgia, USA
Gesellschaft	Usercentrics GmbH (deutsche GmbH); Usercentrics A/S (dänisch)	OneTrust, LLC (USA)
Gegründet	2017 (Cookiebot/Cybot: 2012)	2016 (Kabir Barday)
Eigentümer	Privat; Investoren u. a. Full In Partners, Alstin Capital, Cavalry Ventures; Google ca. 3 % Minderheit (berichtet 2024)	Privat, US-Mutter; Investoren u. a. Insight Partners, Coatue, SoftBank, Generation Investment Management
CLOUD-Act-Exposition	Keine US-Mutter; Hosting-Anbieter (Google Cloud, Azure) mit US-Mutter	Ja (US-Unternehmen)
FISA-702-Exposition	Nicht auf Gesellschaftsebene	Ja
Hosting der Einwilligungsdaten	EU (Google Cloud Frankfurt/Belgien; Cookiebot auf Azure EU)	Azure-Regionen u. a. Deutschland, USA, UK
Von Google zertifizierte CMP	Ja (Usercentrics CMP und Cookiebot CMP)	Ja

Produktfähigkeiten

Consent-Banner für Websites

• Usercentrics: Usercentrics Web CMP (Enterprise-Anpassung, A/B-Tests im Corporate-Plan, domainübergreifende Einwilligungen) und Cookiebot CMP (automatischer Website-Scan und Cookie-Kategorisierung, Plug-and-Play-Einrichtung). Beide unterstützen Google Consent Mode.
• OneTrust: CMP Base und CMP Suite für Websites, Apps und CTV zum Erfassen von Einwilligungen und Verwalten von Bannern über alle Kanäle; CMP Suite ergänzt Datenschutzhinweis-Management und die Automatisierung von Betroffenenanfragen.

Consent für Apps und CTV

• Usercentrics: App CMP mit SDKs (ab 49 €/Monat für bis zu 500.000 täglich aktive Nutzer) und eine CTV CMP auf Anfrage.
• OneTrust: Consent für Mobile Apps und CTV innerhalb der CMP-Pakete.

Präferenzmanagement

• Usercentrics: Preference Manager für Marketing- und Kommunikationspräferenzen über Cookies hinaus.
• OneTrust: Universal Consent & Preference Management (UCPM), abgerechnet nach Betroffenenprofilen — ausgereifter für komplexe, kanalübergreifende Enterprise-Präferenzcenter.

Über Consent hinaus

• Usercentrics: Datenschutzerklärungs-Generator, Server-Side-Tagging (Hosting für serverseitigen Google Tag Manager und Meta Signals Gateway) und seit der Übernahme des New Yorker Anbieters MCP Manager im Januar 2026 ein MCP-Gateway zur Steuerung von KI-Tool-Verbindungen.
• OneTrust: vollständige Privacy-Automation (Data Mapping, DSFA, Betroffenenanfragen), Third-Party-Risk-Management, Tech Risk und Compliance, Data-Use-Governance und KI-Governance.

Bemerkenswert: Hier liegt OneTrusts echte Stärke. Wer eine Plattform für das gesamte Datenschutz- und GRC-Programm braucht, ersetzt sie nicht durch Usercentrics. Wer Consent sauber gelöst haben will, zu transparenten Preisen und bei einem in der EU ansässigen Anbieter, bezahlt bei OneTrust vor allem Breite, die er nicht nutzt.

Souveränitätsmodell

• Usercentrics: deutsche Mutter (Usercentrics GmbH) mit dänischer Tochter (Usercentrics A/S) für Cookiebot; DSGVO unter deutscher und dänischer Aufsicht; keine US-Muttergesellschaft. Einwilligungsdaten bleiben in EU-Rechenzentren. Die Einschränkung: Die Infrastruktur wird bei Google Cloud (Google Ireland) und Microsoft Azure (Microsoft Ireland) angemietet — in der EU gelegen, aber diese Anbieter haben US-Mütter. Zudem unterhält Usercentrics ein nordamerikanisches Büro in New York.
• OneTrust: US-Mutter (OneTrust, LLC); CLOUD Act und FISA Section 702 gelten für das Unternehmen als US-Gesellschaft, auch wenn Einwilligungsnachweise in der deutschen Azure-Region gehostet werden.

Einwilligungsnachweise sind personenbezogene Daten: Consent-IDs, Zeitstempel, Browser-User-Agents und Einwilligungsstatus jedes Besuchers. Usercentrics nimmt die US-Muttergesellschaft aus der Kette; es nimmt die US-Hyperscaler nicht aus der Hosting-Ebene. Für die meisten europäischen Organisationen ist das ein deutlicher Fortschritt gegenüber OneTrust; wer per Richtlinie jede Cloud mit US-Mutter ausschließt, sollte das im Einkauf ansprechen.

Referenzkunden

Usercentrics veröffentlicht Kundengeschichten mit Marken wie Villeroy & Boch, New Work SE, Einhell und Paul & Shark und nennt unter anderem Scout24 SE, Free2Move und congstar als Kunden.

Typische Szenarien, in denen Usercentrics passt:

• Die Website eines kleinen Unternehmens oder einer Agentur, die heute ein rechtskonformes Banner braucht: Cookiebot Free oder Premium Lite, in Minuten eingerichtet, mit automatischem Cookie-Scan.
• Ein europäischer Händler mit mehreren Länderdomains, der zentrale, domainübergreifende Einwilligungen mit in der EU gehosteten Consent-Logs will: Usercentrics Web CMP Pro oder Business.
• Ein Publisher oder App-Anbieter, der IAB TCF und Google Consent Mode für Web, Apps und CTV aus einer Hand braucht.

Preise

Stufe	Usercentrics Web CMP	Cookiebot	OneTrust
Kostenlos	0 € — 1 Domain, 1.000 Sitzungen/Monat	0 € — 1 Domain, unter 50 Unterseiten	Kein Gratis-Plan
Einstieg	Essential 7 €/Monat (1.500 Sitzungen)	Premium Lite 7 €/Monat	Auf Anfrage
Mitte	Plus 15 € · Pro 30 € (3 Domains)	Small 15 € · Medium 30 € pro Domain/Monat	Auf Anfrage (CMP Base, nach täglichen Besuchern)
Oberklasse	Business 50 €/Monat (10 Domains)	Large 50 € · XLarge 90 € pro Domain/Monat	Auf Anfrage (CMP Suite / UCPM)
Enterprise	Corporate: individuell	Usercentrics Advanced: individuell	Individuell

Preise laut usercentrics.com und cookiebot.com, zzgl. MwSt., Stand Oktober 2026. OneTrust bepreist alle Consent-Pakete auf Anfrage, auf Basis durchschnittlicher täglicher Besucher (CMP) oder Betroffenenprofile (UCPM).

Wer sollte wechseln?

Usercentrics ist die strukturelle Wahl für:

• KMU und Selbstständige, die ein rechtskonformes Cookie-Banner ohne Vertriebsgespräch brauchen — die Gratis- und Einstiegstarife von Cookiebot oder Usercentrics
• Marketing-Teams, die auf Google Consent Mode setzen und eine von Google zertifizierte CMP von einem in der EU ansässigen Anbieter wollen
• Agenturen, die viele Kundenwebsites mit transparenten Preisen pro Domain oder pro Sitzung verwalten
• Europäische Mittelstandsmarken, die Consent-Logs in der EU und keine US-Muttergesellschaft wollen
• Publisher und App-Entwickler, die IAB TCF für Web, App und CTV brauchen

OneTrust bleibt die richtige Wahl für:

• Organisationen, die ihr gesamtes Datenschutzprogramm (Verarbeitungsverzeichnis, DSFA, Betroffenenanfragen) in OneTrust führen
• Konzerne, die Third-Party-Risk, Tech Risk, KI-Governance und Consent in einer Plattform brauchen
• Teams mit komplexen, kanalübergreifenden Präferenzcentern, die bereits auf OneTrust UCPM aufgebaut sind

Fazit

OneTrust ist die breiteste Plattform im Bereich Datenschutz- und Governance-Software, und für Organisationen, die diese Breite nutzen, schwer zu ersetzen. Viele europäische Unternehmen kaufen OneTrust aber vor allem für das Cookie-Banner — und zahlen dafür Enterprise-Preise auf Anfrage an ein US-Unternehmen, das dem CLOUD Act unterliegt.

Usercentrics ist die fokussierte EU-Alternative: eine GmbH mit Hauptsitz in München, mit der Marke Cookiebot für KMU, veröffentlichten Preisen ab 0 €, von Google zertifizierten CMPs, IAB-TCF-Unterstützung und Einwilligungsdaten in EU-Rechenzentren. Behalten Sie die Hosting-Ebene — Google Cloud und Azure — und den engeren Funktionsumfang im Blick. Speziell für das Consent-Management beantwortet Usercentrics die Fragen nach Rechtsordnung und Preistransparenz zugleich.

---

Suchen Sie nach weiteren europäischen Alternativen für Datenschutz und Compliance? Siehe auch: Didomi vs OneTrust, Palqee vs OneTrust und Piwik PRO vs Segment.

Häufig gestellte Fragen

Wer steht hinter Usercentrics und wie hängt es mit Cookiebot zusammen?

Usercentrics wird von der Usercentrics GmbH mit Hauptsitz in der Sendlinger Straße in München betrieben und wurde 2017 von Mischa Rürup, Vinzent Ellissen und Lisa Gradow gegründet. Cookiebot entstand 2012 bei Daniel Johannsens dänischem Unternehmen Cybot in Kopenhagen. Am 1. September 2021 kündigten beide Unternehmen ihre Fusion unter dem Namen Usercentrics an, orchestriert vom Growth-Equity-Investor Full In Partners, der an beiden beteiligt war. Beide Marken blieben erhalten: Usercentrics konzentriert sich auf Enterprise, Cookiebot auf Plug-and-Play-Cookie-Compliance für kleine und mittlere Unternehmen. Cookiebot wird heute von der dänischen Gesellschaft Usercentrics A/S (ehemals Cybot A/S) vertrieben.

Wie unterscheidet sich die Rechtsordnung von Usercentrics und OneTrust?

Die Usercentrics GmbH ist ein deutsches Unternehmen, das der DSGVO und den deutschen Aufsichtsbehörden unterliegt, ohne US-Muttergesellschaft. OneTrust wird von der OneTrust, LLC mit Hauptsitz in Atlanta, Georgia, betrieben. Als US-Unternehmen unterliegt OneTrust dem CLOUD Act und FISA Section 702, unabhängig davon, ob Kundendaten in den EU-Regionen gehostet werden. Eine ehrliche Einschränkung: Usercentrics hostet auf Google Cloud (über Google Ireland) und Cookiebot auf Microsoft Azure (über Microsoft Ireland) — die Daten bleiben in EU-Rechenzentren, aber die Hosting-Anbieter selbst haben US-Mütter.

Wo werden die Einwilligungsdaten gespeichert?

Laut Usercentrics verarbeitet Usercentrics CMP Einwilligungsdaten auf Google Cloud in Frankfurt und speichert sie in Belgien, Backups liegen ebenfalls in der EU; Vertragspartner für das Hosting ist Google Ireland Ltd. Die Produktivsysteme von Cookiebot laufen auf Microsoft Azure in EU-Rechenzentren der Microsoft Ireland Operations Ltd. OneTrust hostet auf Microsoft Azure mit Regionen unter anderem in Europa (Deutschland), den USA und Großbritannien — die vertragsschließende Mutter bleibt aber ein US-Unternehmen.

Ist Usercentrics mit Google Consent Mode und dem IAB TCF kompatibel?

Ja. Sowohl Usercentrics CMP als auch Cookiebot CMP stehen auf Googles Liste zertifizierter CMPs, die für personalisierte Werbung an Nutzer im EWR, im Vereinigten Königreich und in der Schweiz erforderlich sind, und Usercentrics unterstützt das IAB Transparency and Consent Framework für Publisher. OneTrust und Didomi stehen ebenfalls auf Googles Liste — das ist also eine Voraussetzung, die alle ernstzunehmenden Anbieter erfüllen, kein Unterscheidungsmerkmal. Der Unterschied liegt in Rechtsordnung, Fokus und Preistransparenz.

Wie sehen die Preise im Vergleich aus?

Usercentrics veröffentlicht seine Preise. Stand Oktober 2026 bietet Usercentrics Web CMP einen Free-Plan (1 Domain, 1.000 Sitzungen/Monat), Essential für 7 €/Monat, Plus für 15 €/Monat, Pro für 30 €/Monat (3 Domains) und Business für 50 €/Monat (10 Domains), Corporate auf Anfrage; App CMP Advanced kostet 49 €/Monat. Cookiebot bietet einen Free-Plan für eine Domain mit unter 50 Unterseiten und Premium-Pläne von 7 €/Monat (Lite) bis 90 €/Domain/Monat (XLarge). OneTrust veröffentlicht keine Consent-Preise: Die Pakete CMP Base, CMP Suite und Universal Consent & Preference Management werden auf Basis durchschnittlicher täglicher Besucher bzw. Betroffenenprofile angeboten.

Wann bleibt OneTrust die bessere Wahl?

Wenn Consent nur ein Teil eines größeren Programms ist. OneTrusts Plattform umfasst Privacy-Automation (Data Mapping, DSFA, Bearbeitung von Betroffenenanfragen), Third-Party-Risk-Management, Tech Risk und Compliance, Data-Use-Governance und KI-Governance. Wenn Ihre Datenschutz-, Rechts- und Security-Teams bereits in OneTrust arbeiten, kann der Austausch nur des Cookie-Banners mehr Integrationsaufwand erzeugen statt weniger. Usercentrics passt besser, wenn die Anforderung konkret Consent- und Präferenzmanagement bei einem in der EU ansässigen Anbieter ist.