Didomi vs OneTrust: Frans Consent Management vs Amerikaans Origineel

Waarom overstappen van OneTrust naar Didomi?

OneTrust is het dominante, in de VS gevestigde privacy- en consent-management-platform, met een brede productsuite die privacy, GRC, ethics en ESG omvat. Voor Europese uitgevers, merken en bedrijven zijn de afwegingen bekend: OneTrust valt onder Amerikaans recht (hoofdkantoor in Atlanta), consentrecords lopen via Amerikaanse infrastructuur, en de breedte van het platform overtreft vaak de behoeften voor gericht consent management.

Didomi is het Franse alternatief. Hoofdkantoor in Parijs, volledig EU-rechtsgebied, IAB TCF-gecertificeerd op het hoogste compliance-niveau, met diepgaande expertise in Europese consent-management-patronen. Gebruikt door Europese uitgevers en merken zoals Mediahuis, Webedia en Europcar.

Functievergelijking

Functie	Didomi	OneTrust
Rechtsgebied	Frankrijk 🇫🇷	Verenigde Staten 🇺🇸
Datalocatie	EU (AWS Frankfurt; EU-subverwerkers)	Meerdere regio’s incl. EU (Azure); Amerikaans moederbedrijf
AVG	✅ Native	⚠️ Beweringen van leverancier
CLOUD Act-blootstelling	⚠️ Laag (EU-bedrijf; Amerikaanse host AWS)	⚠️ Ja
IAB TCF-gecertificeerd	✅ Hoogste niveau	✅
Consent management	✅ Best-in-class focus	✅
Preference Management Center	✅ Native	✅
GRC/ESG-modules	Beperkt	✅ Best-in-class breedte
Native meertalige UI	✅ FR/EN/DE/ES/IT en meer	✅
Instapprijs	Op aanvraag	Op aanvraag

Voor Europese organisaties die zich op consent management richten, sluit Didomi structureel beter aan. Voor een breder Amerikaans enterprise-platform met privacy + GRC + ESG wint OneTrust nog steeds.

Prijzen

Geen van beide leveranciers publiceert CMP-prijzen (stand oktober 2026).

Het consent-management-platform van Didomi bestaat in drie tiers, allemaal op aanvraag en geprijsd op basis van maandelijkse unieke bezoekers, met onbeperkt aantal domeinen:

Essential
Advanced (aangeduid als “Most popular”)
Premium

Er is geen gratis CMP-plan. De enige gratis tier van Didomi hoort bij het aparte product Server-Side Tagging (100.000 requests/maand).

OneTrust vermeldt drie consent-aanbiedingen, elk met “Get Pricing” (prijs op aanvraag):

Consent Management Platform (CMP) Base
CMP Suite
Universal Consent & Preference Management (UCPM)

Omdat beide via sales verkopen, kun je de kosten alleen vergelijken door offertes op te vragen voor je eigen verkeersvolume. Zoek je een Europees CMP met gepubliceerde self-service-prijzen, bekijk dan Usercentrics vs OneTrust.

Privacy & Datasoevereiniteit

Structurele voordelen van Didomi:

Frans rechtsgebied — Didomi SAS valt onder Frans en EU-recht
EU-hosting (AWS-regio Frankfurt) voor consentrecords en gebruikersgegevens
AVG-native met uitgebreide Artikel 28-DPA
Afgestemd op CNIL voor de verwachtingen van de Franse toezichthouder
Geen Amerikaans moederbedrijf — al draait de hosting op het Amerikaanse AWS (EU-regio)
NIS2-conforme praktijken

Voor Europese uitgevers die dagelijks miljoenen consentbeslissingen verwerken — en merken die consent verzamelen voor marketing, profilering en data-deling — is EU-rechtsgebied op de consent-management-laag wezenlijk relevant.

Migratiegids

Verhuizen van OneTrust naar Didomi duurt doorgaans 4-8 weken voor substantiële implementaties:

Didomi-contractering en onboarding (1 week)
Audit huidige OneTrust-configuratie — cookie-inventaris, vendor-lijst, banner-tekst (1 week)
Configureer Didomi-consentbeleid met gelijkwaardige inventaris en CMP-gedrag (1 week)
Exporteer en importeer historische consentrecords (1 week)
Implementeer Didomi-banner ter vervanging van OneTrust (1 week)
Valideer consent-signaalflow door de ad-tech-supply chain (1-2 weken)
Migreer preference-management-workflows (1 week)
Stel OneTrust buiten gebruik (administratief)

Geschatte totale tijd: 4-8 weken voor middelgrote uitgevers; langer voor complexe multi-brand-enterprises. Moeilijkheidsgraad: Gemiddeld-hoog; consent management heeft substantiële ad-tech-integratiecomplexiteit.

Voorbeeldscenario’s

Illustratieve scenario’s van hoe organisaties deze tools doorgaans inzetten — geen gedocumenteerde klantcases.

Een Europese nieuwsuitgever (illustratief) kan het Preference Management Platform van Didomi op zijn nieuwssites gebruiken om lezersvoorkeuren te verzamelen als “tweede consent”-laag voor beter gerichte advertenties.

Een pan-Europees e-commercemerk (illustratief) kan Didomi op zijn landenspecifieke websites inzetten, gelokaliseerde cookiebanners vanuit één console beheren en consent per lidstaat documenteren.

Een Duits Mittelstand-bedrijf (illustratief) kan Didomi gebruiken voor consent management op zijn bedrijfswebsite, met Duitstalige banners die de functionaris voor gegevensbescherming kan toetsen aan de richtlijnen van de Duitse toezichthouders.

Bedrijfsachtergrond

Didomi SAS werd in 2017 in Parijs opgericht door Romain Gauthier, Jawad Stouli en Raphaël Boukris. Het bedrijf ontstond uit de observatie dat Europees consent management slecht werd bediend door in de VS gebouwde platforms die voornamelijk ontworpen waren rond CCPA en Amerikaanse ad-tech-patronen. Didomi bouwde consent management expliciet rond AVG + IAB TCF + Europese operationele behoeften van uitgevers.

In 2026 bedient Didomi duizenden Europese uitgevers en merken, waaronder mediagroepen zoals Mediahuis en Webedia, merken zoals Europcar, en substantiële e-commerce- en SaaS-klanten. Het bedrijf heeft aanzienlijke venture-financiering opgehaald, maar behoudt zijn Franse operationele basis en EU-rechtsgebied. Mediahuis gebruikt bijvoorbeeld het Preference Management Platform van Didomi op zijn nieuwssites om lezersvoorkeuren te verzamelen voor beter gerichte advertenties, volgens een casestudy van Didomi uit 2022.

Beveiliging & Compliance

ISO 27001-gecertificeerd
AVG-native met uitgebreide Artikel 28-DPA
Afgestemd op CNIL voor de verwachtingen van de Franse toezichthouder
IAB TCF-gecertificeerd op het hoogste compliance-niveau
EU-hosting (AWS Frankfurt; in de EU gevestigde subverwerkers)
TLS 1.3 voor alle data in transit
AES-256 voor data at rest
NIS2-conforme praktijken

Integratie-ecosysteem

Ad-tech: IAB TCF v2.2 native, Google CMP-partner, Microsoft Advertising-integratie
Tag managers: Google Tag Manager, Tealium, Adobe Launch
CMS: WordPress, Drupal, Adobe Experience Manager, custom CMS
CDP’s: Segment, mParticle, Tealium AudienceStream
Analytics: native consent-signalering naar Google Analytics, Plausible, Matomo en andere
API: uitgebreide REST API
Webhook callbacks voor consent-events

Wie zou moeten overstappen?

Didomi is ideaal voor:

Europese uitgevers die IAB TCF-consentinfrastructuur beheren
Merken die in meerdere Europese markten opereren met meertalige consentvereisten
Mid-market- en enterprise-organisaties met inkoopvoorkeuren voor EU-rechtsgebied
CNIL-bewuste Franse bedrijven die native afstemming met de toezichthouder willen
CMP-gerichte use cases (waar de bredere GRC/ESG-breedte van OneTrust niet nodig is)

De Conclusie

OneTrust blijft de juiste keuze voor organisaties die het volledige enterprise-platform met privacy + GRC + ESG-breedte gebruiken. Voor Europese uitgevers, merken en bedrijven die zich specifiek richten op best-in-class consent management met EU-rechtsgebied is Didomi de betere keuze: Franse bedrijfsbasis, EU-data-infrastructuur, IAB TCF-certificering op het hoogste niveau en bewezen adoptie bij grote Europese media- en merkklanten.

Op zoek naar meer Europese privacy- en compliance-alternatieven? Zie ook: Plausible vs Google Analytics en SoSafe vs KnowBe4.

Veelgestelde Vragen

Hoe verhoudt Didomi zich tot OneTrust?

Beide zijn volwaardige consent-management-platforms. OneTrust is het grotere, in de VS gevestigde platform met een bredere productsuite (privacy + GRC + ethics + ESG). Didomi richt zich specifiek op consent management, met diepere expertise in de Europese markt en EU-rechtsgebied. Voor Europese uitgevers, merken en bedrijven die prioriteit geven aan AVG-native consent management met EU-soevereiniteit, is Didomi doorgaans de betere structurele keuze.

Wat is IAB TCF-certificering?

Het Interactive Advertising Bureau Transparency and Consent Framework (IAB TCF) is de gestandaardiseerde technische specificatie voor het beheren van gebruikersconsent in programmatic advertising. Didomi is gecertificeerd op het hoogste TCF-compliance-niveau — wat betekent dat zijn consentsignalen worden herkend door het gehele programmatic-advertising-ecosysteem. Voor uitgevers en adverteerders is dit essentiële infrastructuur die ervoor zorgt dat consentbeslissingen daadwerkelijk door de ad-tech-supply chain stromen.

Worden gegevens in de EU gehost?

Ja. Volgens de subverwerkerslijst van Didomi worden ruwe CMP-, PMP- en DSAR-gegevens gehost bij AWS EMEA SARL in Frankfurt (Duitsland), draait analytics op Snowflake in dezelfde regio Frankfurt, en zijn alle vermelde subverwerkers in de EU gevestigd. Didomi SAS is een Frans bedrijf onderworpen aan Frans en EU-recht, zonder Amerikaans moederbedrijf — al is hostingprovider AWS wel een Amerikaanse groep. Dat is relevant omdat consentrecords persoonsgegevens bevatten die onder de AVG vallen.

Wat is het Preference Management Center?

Naast cookie-consent beheert het Preference Management Center van Didomi bredere gebruikersvoorkeuren — marketingcommunicatie, doeleinden van gegevensverwerking, voorkeuren voor delen met derden. Deze geünificeerde voorkeurenlaag vereenvoudigt de AVG-workflow rond de rechten van betrokkenen aanzienlijk ten opzichte van het beheren van consent en voorkeuren in afzonderlijke systemen.

Kan ik migreren van OneTrust?

Ja. Standaardproces: 1) Exporteer OneTrust-consentrecords en -configuraties, 2) Configureer Didomi met gelijkwaardige voorkeurs-/consentbeleidsregels, 3) Bulk-importeer historische consentrecords (formaten zijn compatibel), 4) Implementeer de Didomi-consentbanner ter vervanging van OneTrust, 5) Valideer de consent-flow door de ad-tech-supply chain, 6) Stel OneTrust buiten gebruik. Reken op 4-8 weken voor substantiële uitgevers- of enterprise-implementaties.