Usercentrics vs OneTrust

Lo specialista del consenso di Monaco contro la suite privacy di Atlanta

Usercentrics è gestito da Usercentrics GmbH, con sede a Monaco di Baviera, in Germania. Fondata nel 2017 da Mischa Rürup, Vinzent Ellissen e Lisa Gradow, l’azienda si è fusa nel settembre 2021 con il concorrente danese Cybot, la società dietro Cookiebot — lo strumento di consenso lanciato da Daniel Johannsen a Copenaghen nel 2012. Il gruppo risultante ha mantenuto entrambi i marchi: Usercentrics CMP per le grandi aziende, Cookiebot per i siti piccoli e medi. Secondo i propri dati, Usercentrics gestisce oggi oltre 7 miliardi di consensi al mese su 2,3 milioni di siti web e app, e nell’ottobre 2025 ha annunciato di aver superato i 100 milioni di euro di ricavi ricorrenti annui, con una crescita del 45 % e in utile.

OneTrust è gestito da OneTrust, LLC, con sede ad Atlanta, in Georgia. Fondata nel 2016 da Kabir Barday, è diventata un’ampia piattaforma di trust e governance — consenso e preferenze, automazione privacy, gestione delle terze parti, rischio tecnologico e compliance, governance dell’uso dei dati e dell’IA — e dichiara oltre 14.000 clienti e più della metà delle Fortune 500. In quanto azienda statunitense, OneTrust è soggetta al CLOUD Act e alla Section 702 del FISA, qualunque sia la regione di hosting.

Mentre il nostro confronto Didomi vs OneTrust esamina una CMP francese per grandi aziende e Palqee vs OneTrust strumenti più ampi per i programmi privacy, questa pagina si concentra sul versante self-service del consent management: Usercentrics e Cookiebot sono tra le poche CMP che pubblicano i prezzi e offrono piani gratuiti — utile per PMI, agenzie e team marketing che hanno semplicemente bisogno di un banner conforme senza un ciclo di vendita enterprise.

Confronto giurisdizionale

	Usercentrics	OneTrust
Sede	Monaco di Baviera, Germania (Cookiebot: Copenaghen, Danimarca)	Atlanta, Georgia, USA
Entità giuridica	Usercentrics GmbH (GmbH tedesca); Usercentrics A/S (danese)	OneTrust, LLC (USA)
Fondazione	2017 (Cookiebot/Cybot: 2012)	2016 (Kabir Barday)
Proprietà	Privata; investitori tra cui Full In Partners, Alstin Capital, Cavalry Ventures; Google ~3 % di minoranza (secondo la stampa, 2024)	Privata, capogruppo USA; investitori tra cui Insight Partners, Coatue, SoftBank, Generation Investment Management
Esposizione al CLOUD Act	Nessuna capogruppo USA; provider di hosting (Google Cloud, Azure) con capogruppo USA	Sì (azienda statunitense)
Esposizione FISA 702	Non a livello societario	Sì
Hosting dei consensi	UE (Google Cloud Francoforte/Belgio; Cookiebot su Azure UE)	Regioni Azure tra cui Germania, USA, Regno Unito
CMP certificata da Google	Sì (Usercentrics CMP e Cookiebot CMP)	Sì

Capacità del prodotto

Banner di consenso web

• Usercentrics: Usercentrics Web CMP (personalizzazione di livello enterprise, A/B test nel piano Corporate, condivisione del consenso tra domini) e Cookiebot CMP (scansione automatica del sito e classificazione dei cookie, installazione plug-and-play). Entrambi supportano Google Consent Mode.
• OneTrust: CMP Base e CMP Suite per siti web, app e CTV, per raccogliere il consenso e gestire i banner su tutti i canali; CMP Suite aggiunge la gestione delle informative privacy e l’automazione delle richieste degli interessati.

Consenso per app e CTV

• Usercentrics: App CMP con SDK (da 49 €/mese fino a 500.000 utenti attivi giornalieri) e una CTV CMP su preventivo.
• OneTrust: consenso per app mobili e CTV incluso nei pacchetti CMP.

Gestione delle preferenze

• Usercentrics: Preference Manager per le preferenze di marketing e comunicazione oltre i cookie.
• OneTrust: Universal Consent & Preference Management (UCPM), con prezzo basato sui profili degli interessati — più maturo per centri preferenze enterprise complessi e multicanale.

Oltre il consenso

• Usercentrics: generatore di privacy policy, server-side tagging (hosting di Google Tag Manager lato server e Meta Signals Gateway) e, dall’acquisizione a gennaio 2026 di MCP Manager, con sede a New York, un gateway MCP per governare le connessioni degli strumenti di IA.
• OneTrust: automazione privacy completa (mappatura dei dati, DPIA, richieste degli interessati), gestione del rischio terze parti, rischio tecnologico e compliance, governance dell’uso dei dati e governance dell’IA.

Da notare: questo è il vero punto di forza di OneTrust. Se cercate un’unica piattaforma per l’intero programma privacy e GRC, Usercentrics non la sostituisce. Se volete un consenso gestito bene, a un prezzo trasparente, con un fornitore costituito nell’UE, l’ampiezza di OneTrust è soprattutto un costo che non userete.

Modello di sovranità

• Usercentrics: capogruppo tedesca (Usercentrics GmbH) con una controllata danese (Usercentrics A/S) per Cookiebot; GDPR sotto la vigilanza delle autorità tedesche e danesi; nessuna capogruppo statunitense. I dati di consenso restano in data center dell’UE. La riserva: l’infrastruttura è noleggiata da Google Cloud (Google Ireland) e Microsoft Azure (Microsoft Ireland) — situata nell’UE, ma questi provider hanno capogruppo statunitensi. Usercentrics ha inoltre un ufficio nordamericano a New York.
• OneTrust: capogruppo statunitense (OneTrust, LLC); la portata del CLOUD Act e della Section 702 del FISA si applica all’azienda in quanto entità statunitense, anche quando i registri dei consensi sono ospitati nella sua regione Azure in Germania.

I registri dei consensi sono dati personali: ID del consenso, timestamp, user agent del browser e stato del consenso di ogni visitatore. Usercentrics toglie la capogruppo statunitense dalla catena; non toglie gli hyperscaler statunitensi dal livello di hosting. Per la maggior parte delle organizzazioni europee è un passo avanti significativo rispetto a OneTrust; per chi ha una policy che esclude qualsiasi cloud con capogruppo statunitense, è un punto da sollevare in fase di acquisto.

Clienti di riferimento

Usercentrics pubblica storie di clienti con marchi come Villeroy & Boch, New Work SE, Einhell e Paul & Shark, e cita tra i suoi clienti Scout24 SE, Free2Move e congstar.

Scenari tipici in cui Usercentrics è adatto:

• Il sito di una piccola impresa o di un’agenzia che ha bisogno oggi di un banner conforme: Cookiebot Free o Premium Lite, configurato in pochi minuti, con scansione automatica dei cookie.
• Un retailer europeo con più domini nazionali che vuole un consenso centralizzato, condiviso tra domini e con log ospitati nell’UE: Usercentrics Web CMP Pro o Business.
• Un editore o un’azienda di app che ha bisogno di IAB TCF e Google Consent Mode su web, app e CTV da un unico fornitore.

Prezzi

Livello	Usercentrics Web CMP	Cookiebot	OneTrust
Gratuito	0 € — 1 dominio, 1.000 sessioni/mese	0 € — 1 dominio, meno di 50 sottopagine	Nessun piano gratuito
Ingresso	Essential 7 €/mese (1.500 sessioni)	Premium Lite 7 €/mese	Su preventivo
Intermedio	Plus 15 € · Pro 30 € (3 domini)	Small 15 € · Medium 30 € per dominio/mese	Su preventivo (CMP Base, in base ai visitatori giornalieri)
Superiore	Business 50 €/mese (10 domini)	Large 50 € · XLarge 90 € per dominio/mese	Su preventivo (CMP Suite / UCPM)
Enterprise	Corporate: su misura	Usercentrics Advanced: su misura	Su misura

Prezzi indicati su usercentrics.com e cookiebot.com, IVA esclusa, a ottobre 2026. OneTrust quota tutti i pacchetti di consenso su preventivo, in base ai visitatori medi giornalieri (CMP) o ai profili degli interessati (UCPM).

Chi dovrebbe cambiare?

Usercentrics è la scelta strutturale per:

• PMI e liberi professionisti che hanno bisogno di un banner cookie conforme senza una chiamata commerciale — i piani gratuiti e di ingresso di Cookiebot o Usercentrics
• Team marketing che si affidano a Google Consent Mode e vogliono una CMP certificata da Google da un fornitore costituito nell’UE
• Agenzie che gestiscono molti siti di clienti con prezzi trasparenti per dominio o per sessione
• Marchi europei di medie dimensioni che vogliono log dei consensi ospitati nell’UE e nessuna capogruppo statunitense
• Editori e sviluppatori di app che hanno bisogno di IAB TCF su web, app e CTV

OneTrust resta la scelta giusta per:

• Organizzazioni che gestiscono l’intero programma privacy (registro dei trattamenti, DPIA, richieste degli interessati) in OneTrust
• Grandi aziende che necessitano di rischio terze parti, rischio tecnologico, governance dell’IA e consenso in un’unica piattaforma
• Team con centri preferenze multicanale complessi già costruiti su OneTrust UCPM

In sintesi

OneTrust è la piattaforma più ampia nel software di privacy e governance, e per le organizzazioni che ne sfruttano l’ampiezza è difficile da sostituire. Ma molte aziende europee acquistano OneTrust soprattutto per il banner dei cookie — e per questo compito pagano prezzi enterprise su preventivo a un’azienda statunitense soggetta al CLOUD Act.

Usercentrics è l’alternativa europea mirata: una GmbH con sede a Monaco di Baviera, con il marchio Cookiebot per le PMI, prezzi pubblicati a partire da 0 €, CMP certificate da Google, supporto IAB TCF e dati di consenso archiviati in data center dell’UE. Tenete ben presente il livello di hosting — Google Cloud e Azure — e il perimetro più ristretto. Per il consent management in particolare, risponde insieme alla questione della giurisdizione e a quella della trasparenza dei prezzi.

---

Alla ricerca di altre alternative europee per privacy e compliance? Vedi anche: Didomi vs OneTrust, Palqee vs OneTrust e Piwik PRO vs Segment.

Domande Frequenti

Chi c'è dietro Usercentrics e che rapporto ha con Cookiebot?

Usercentrics è gestito da Usercentrics GmbH, con sede in Sendlinger Straße a Monaco di Baviera, in Germania, fondata nel 2017 da Mischa Rürup, Vinzent Ellissen e Lisa Gradow. Cookiebot è stato creato nel 2012 da Daniel Johannsen presso la società danese Cybot a Copenaghen. Il 1° settembre 2021 le due aziende hanno annunciato la fusione con il nome Usercentrics, orchestrata dall'investitore growth equity Full In Partners, presente nel capitale di entrambe. Entrambi i marchi sono stati mantenuti: Usercentrics si concentra sulle grandi aziende, Cookiebot sulla conformità cookie plug-and-play per piccole e medie imprese. Oggi Cookiebot è commercializzato dall'entità danese Usercentrics A/S (in precedenza Cybot A/S).

Come si confronta la giurisdizione di Usercentrics con quella di OneTrust?

Usercentrics GmbH è un'azienda tedesca soggetta al GDPR e alle autorità di controllo tedesche, senza capogruppo statunitense. OneTrust è gestito da OneTrust, LLC, con sede ad Atlanta, in Georgia. In quanto azienda statunitense, OneTrust è soggetta al CLOUD Act e alla Section 702 del FISA, indipendentemente dal fatto che i dati dei clienti siano ospitati nelle sue regioni UE. Una precisazione onesta: Usercentrics è ospitato su Google Cloud (tramite Google Ireland) e Cookiebot su Microsoft Azure (tramite Microsoft Ireland) — i dati restano in data center dell'UE, ma gli stessi provider di hosting hanno capogruppo statunitensi.

Dove sono archiviati i dati di consenso?

Secondo Usercentrics, Usercentrics CMP elabora i dati di consenso su Google Cloud a Francoforte e li archivia in Belgio, con backup anch'essi nell'UE; il contratto di hosting è con Google Ireland Ltd. I sistemi di produzione di Cookiebot girano su Microsoft Azure in data center dell'UE gestiti da Microsoft Ireland Operations Ltd. OneTrust è ospitato su Microsoft Azure con regioni tra cui Europa (Germania), Stati Uniti e Regno Unito — ma la capogruppo contraente resta un'azienda statunitense.

Usercentrics è compatibile con Google Consent Mode e lo IAB TCF?

Sì. Sia Usercentrics CMP sia Cookiebot CMP compaiono nell'elenco di Google delle CMP certificate, necessarie per pubblicare annunci personalizzati agli utenti di SEE, Regno Unito e Svizzera, e Usercentrics supporta il Transparency and Consent Framework di IAB per gli editori. Anche OneTrust e Didomi sono nell'elenco di Google: è quindi un requisito che tutti i fornitori seri soddisfano, non un elemento distintivo — la differenza sta in giurisdizione, focus e trasparenza dei prezzi.

Come si confrontano i prezzi?

Usercentrics pubblica i suoi prezzi. A ottobre 2026 Usercentrics Web CMP offre un piano Free (1 dominio, 1.000 sessioni/mese), Essential a 7 €/mese, Plus a 15 €/mese, Pro a 30 €/mese (3 domini) e Business a 50 €/mese (10 domini), con Corporate su preventivo; App CMP Advanced costa 49 €/mese. Cookiebot offre un piano Free per un dominio con meno di 50 sottopagine e piani Premium da 7 €/mese (Lite) fino a 90 €/dominio/mese (XLarge). OneTrust non pubblica i prezzi del consenso: i pacchetti CMP Base, CMP Suite e Universal Consent & Preference Management sono quotati in base ai visitatori medi giornalieri o al numero di profili degli interessati.

Quando OneTrust resta la scelta migliore?

Quando il consenso è solo una parte di un programma più ampio. La piattaforma OneTrust copre automazione privacy (mappatura dei dati, DPIA, gestione delle richieste degli interessati), gestione del rischio terze parti, rischio tecnologico e compliance, governance dell'uso dei dati e governance dell'IA. Se i vostri team privacy, legali e sicurezza lavorano già in OneTrust, sostituire solo il banner dei cookie può aggiungere lavoro di integrazione anziché ridurlo. Usercentrics è più adatto quando l'esigenza è specificamente la gestione di consenso e preferenze con un fornitore costituito nell'UE.