Usercentrics vs OneTrust: de consentspecialist uit München (en Cookiebot) vs de privacysuite uit Atlanta

De consentspecialist uit München vs de privacysuite uit Atlanta

Usercentrics wordt geëxploiteerd door Usercentrics GmbH, met hoofdzetel in München, Duitsland. Het bedrijf werd in 2017 opgericht door Mischa Rürup, Vinzent Ellissen en Lisa Gradow en fuseerde in september 2021 met de Deense concurrent Cybot, het bedrijf achter Cookiebot — de consenttool die Daniel Johannsen in 2012 in Kopenhagen lanceerde. De gecombineerde groep behield beide merken: Usercentrics CMP voor enterprise, Cookiebot voor kleine en middelgrote websites. Volgens eigen cijfers verwerkt Usercentrics nu meer dan 7 miljard consents per maand op 2,3 miljoen websites en apps, en in oktober 2025 maakte het bekend de grens van €100 miljoen jaarlijks terugkerende omzet te zijn gepasseerd, met 45% groei en winstgevendheid.

OneTrust wordt geëxploiteerd door OneTrust, LLC, met hoofdzetel in Atlanta, Georgia. Het bedrijf werd in 2016 opgericht door Kabir Barday en is uitgegroeid tot een breed trust- en governanceplatform — consent en voorkeuren, privacy-automatisering, third-party management, tech risk en compliance, data-use governance en AI-governance — met naar eigen zeggen meer dan 14.000 klanten en meer dan de helft van de Fortune 500. Als Amerikaans bedrijf valt OneTrust onder de CLOUD Act en FISA Section 702, ongeacht de hostingregio.

Waar onze vergelijking Didomi vs OneTrust een Franse enterprise-CMP bekijkt en Palqee vs OneTrust bredere tooling voor privacyprogramma’s, focust deze pagina op de self-service-kant van consent management: Usercentrics en Cookiebot behoren tot de weinige CMP’s die prijzen publiceren en gratis tiers aanbieden — nuttig voor mkb, bureaus en marketingteams die gewoon een conforme banner nodig hebben zonder enterprise-salescyclus.

Vergelijking van jurisdictie

	Usercentrics	OneTrust
Hoofdzetel	München, Duitsland (Cookiebot: Kopenhagen, Denemarken)	Atlanta, Georgia, VS
Corporate entiteit	Usercentrics GmbH (Duitse GmbH); Usercentrics A/S (Deens)	OneTrust, LLC (VS)
Opgericht	2017 (Cookiebot/Cybot: 2012)	2016 (Kabir Barday)
Eigendom	Privé; investeerders o.a. Full In Partners, Alstin Capital, Cavalry Ventures; Google ca. 3% minderheidsbelang (gerapporteerd 2024)	Privé, Amerikaanse moeder; investeerders o.a. Insight Partners, Coatue, SoftBank, Generation Investment Management
CLOUD Act-blootstelling	Geen Amerikaanse moeder; hostingproviders (Google Cloud, Azure) hebben een Amerikaanse moeder	Ja (Amerikaans bedrijf)
FISA 702-blootstelling	Niet op corporate niveau	Ja
Hosting consentdata	EU (Google Cloud Frankfurt/België; Cookiebot op Azure EU)	Azure-regio’s o.a. Duitsland, VS, VK
Door Google gecertificeerde CMP	Ja (Usercentrics CMP en Cookiebot CMP)	Ja

Productmogelijkheden

Consentbanners voor websites

Usercentrics: Usercentrics Web CMP (enterprise-maatwerk, A/B-testen op Corporate, cross-domain consent sharing) en Cookiebot CMP (automatische websitescan en cookiecategorisering, plug-and-play-installatie). Beide ondersteunen Google Consent Mode.
OneTrust: CMP Base en CMP Suite voor websites, apps en CTV, voor het vastleggen van consent en het beheren van banners over kanalen heen; CMP Suite voegt beheer van privacyverklaringen en automatisering van betrokkenenverzoeken toe.

Usercentrics: App CMP met SDK’s (vanaf €49/maand voor tot 500K dagelijkse actieve gebruikers) en een CTV CMP op offerte.
OneTrust: consent voor mobiele apps en CTV binnen de CMP-pakketten.

Voorkeurenbeheer

Usercentrics: Preference Manager voor marketing- en communicatievoorkeuren buiten cookies.
OneTrust: Universal Consent & Preference Management (UCPM), geprijsd op betrokkenenprofielen — volwassener voor complexe, multichannel enterprise-voorkeurencentra.

Usercentrics: privacyverklaringsgenerator, server-side tagging (hosting van server-side Google Tag Manager en Meta Signals Gateway) en, sinds de overname van het New Yorkse MCP Manager in januari 2026, een MCP-gateway voor het beheren van AI-toolverbindingen.
OneTrust: volledige privacy-automatisering (data mapping, DPIA’s, DSAR’s), third-party risk management, tech risk en compliance, data-use governance en AI-governance.

Opvallend: dit is de echte kracht van OneTrust. Wie één platform zoekt voor het volledige privacy- en GRC-programma, vervangt dat niet met Usercentrics. Wie consent goed geregeld wil hebben, tegen een transparante prijs, bij een in de EU opgerichte leverancier, betaalt bij OneTrust vooral voor breedte die u niet gebruikt.

Soevereiniteitsmodel

Usercentrics: Duitse moeder (Usercentrics GmbH) met een Deense dochter (Usercentrics A/S) voor Cookiebot; AVG onder Duits en Deens toezicht; geen Amerikaanse moedermaatschappij. Consentdata blijft in EU-datacenters. Het voorbehoud: de infrastructuur wordt gehuurd bij Google Cloud (Google Ireland) en Microsoft Azure (Microsoft Ireland) — in de EU gelegen, maar die providers hebben Amerikaanse moeders. Usercentrics heeft daarnaast een Noord-Amerikaans kantoor in New York.
OneTrust: Amerikaanse moeder (OneTrust, LLC); het bereik van de CLOUD Act en FISA Section 702 geldt voor het bedrijf als Amerikaanse entiteit, ook wanneer consentregistraties in de Duitse Azure-regio worden gehost.

Consentregistraties zijn persoonsgegevens: consent-ID’s, tijdstempels, user agents van browsers en consentstatussen voor elke bezoeker. Usercentrics haalt de Amerikaanse moedermaatschappij uit de keten; het haalt Amerikaanse hyperscalers niet uit de hostinglaag. Voor de meeste Europese organisaties is dat een betekenisvolle stap vooruit ten opzichte van OneTrust; voor wie beleid hanteert dat elke cloud met een Amerikaanse moeder uitsluit, is het een punt om in de inkoop aan te kaarten.

Referentieklanten

Usercentrics publiceert klantverhalen met merken als Villeroy & Boch, New Work SE, Einhell en Paul & Shark, en noemt onder meer Scout24 SE, Free2Move en congstar als klanten.

Typische scenario’s waarin Usercentrics past:

Een website van een klein bedrijf of bureau die vandaag een conforme banner nodig heeft: Cookiebot Free of Premium Lite, in enkele minuten ingericht, met automatische cookiescan.
Een Europese retailer met meerdere landendomeinen die centraal consent wil met cross-domain sharing en consentlogs in de EU: Usercentrics Web CMP Pro of Business.
Een publisher of app-bedrijf dat IAB TCF en Google Consent Mode nodig heeft op web, apps en CTV bij één leverancier.

Prijsstelling

Tier	Usercentrics Web CMP	Cookiebot	OneTrust
Gratis	€0 — 1 domein, 1.000 sessies/maand	€0 — 1 domein, minder dan 50 subpagina’s	Geen gratis plan
Instap	Essential €7/maand (1.500 sessies)	Premium Lite €7/maand	Op offerte
Midden	Plus €15 · Pro €30 (3 domeinen)	Small €15 · Medium €30 per domein/maand	Op offerte (CMP Base, op dagelijkse bezoekers)
Hoger	Business €50/maand (10 domeinen)	Large €50 · XLarge €90 per domein/maand	Op offerte (CMP Suite / UCPM)
Enterprise	Corporate: op maat	Usercentrics Advanced: op maat	Op maat

Prijzen zoals vermeld op usercentrics.com en cookiebot.com, exclusief btw, stand oktober 2026. OneTrust prijst alle consentpakketten op offerte, op basis van gemiddelde dagelijkse bezoekers (CMP) of betrokkenenprofielen (UCPM).

Wie zou moeten overstappen?

Usercentrics is de structurele keuze voor:

Mkb en freelancers die een conforme cookiebanner nodig hebben zonder salesgesprek — de gratis en goedkope tiers van Cookiebot of Usercentrics
Marketingteams die op Google Consent Mode leunen en een door Google gecertificeerde CMP willen van een in de EU opgerichte leverancier
Bureaus die veel klantwebsites beheren met transparante prijzen per domein of per sessie
Europese mid-market-merken die consentlogs in de EU willen en geen Amerikaanse moedermaatschappij
Publishers en app-ontwikkelaars die IAB TCF nodig hebben op web, app en CTV

OneTrust blijft de juiste keuze voor:

Organisaties die hun volledige privacyprogramma (verwerkingsregister, DPIA’s, DSAR’s) in OneTrust draaien
Enterprises die third-party risk, tech risk, AI-governance en consent in één platform nodig hebben
Teams met complexe multichannel-voorkeurencentra die al op OneTrust UCPM zijn gebouwd

Conclusie

OneTrust is het breedste platform in privacy- en governancesoftware, en voor organisaties die die breedte benutten is het moeilijk te vervangen. Maar veel Europese bedrijven kopen OneTrust vooral voor de cookiebanner — en voor die taak betalen ze enterprise-prijzen op offerte aan een Amerikaans bedrijf dat onder de CLOUD Act valt.

Usercentrics is het gefocuste EU-alternatief: een GmbH met hoofdzetel in München, met het merk Cookiebot voor het mkb, gepubliceerde prijzen vanaf €0, door Google gecertificeerde CMP’s, IAB TCF-ondersteuning en consentdata in EU-datacenters. Wees nuchter over de hostinglaag — Google Cloud en Azure — en over de smallere scope. Voor consent management specifiek beantwoordt het jurisdictie en prijstransparantie in één keer.

Op zoek naar meer Europese alternatieven voor privacy en compliance? Zie ook: Didomi vs OneTrust, Palqee vs OneTrust en Piwik PRO vs Segment.

Veelgestelde Vragen

Wie zit achter Usercentrics en hoe verhoudt het zich tot Cookiebot?

Usercentrics wordt geëxploiteerd door Usercentrics GmbH, met hoofdzetel aan de Sendlinger Straße in München, Duitsland, en werd in 2017 opgericht door Mischa Rürup, Vinzent Ellissen en Lisa Gradow. Cookiebot werd in 2012 ontwikkeld door Daniel Johannsen bij het Deense bedrijf Cybot in Kopenhagen. Op 1 september 2021 kondigden beide bedrijven een fusie aan onder de naam Usercentrics, georkestreerd door growth-equity-investeerder Full In Partners, die in beide had geïnvesteerd. Beide merken bleven bestaan: Usercentrics richt zich op enterprise, Cookiebot op plug-and-play cookiecompliance voor kleine en middelgrote bedrijven. Cookiebot wordt vandaag verkocht door de Deense entiteit Usercentrics A/S (voorheen Cybot A/S).

Hoe verhoudt de jurisdictie van Usercentrics zich tot die van OneTrust?

Usercentrics GmbH is een Duits bedrijf dat onder de AVG en de Duitse toezichthouders valt, zonder Amerikaanse moedermaatschappij. OneTrust wordt geëxploiteerd door OneTrust, LLC, met hoofdzetel in Atlanta, Georgia. Als Amerikaans bedrijf valt OneTrust onder de Amerikaanse CLOUD Act en FISA Section 702, ongeacht of klantdata in de EU-regio's wordt gehost. Een eerlijke nuance: Usercentrics host op Google Cloud (via Google Ireland) en Cookiebot op Microsoft Azure (via Microsoft Ireland) — de data blijft in EU-datacenters, maar de hostingproviders zelf hebben Amerikaanse moeders.

Waar wordt consentdata opgeslagen?

Volgens Usercentrics verwerkt Usercentrics CMP consentdata op Google Cloud in Frankfurt en slaat die op in België, met back-ups eveneens in de EU; het hostingcontract loopt via Google Ireland Ltd. De productiesystemen van Cookiebot draaien op Microsoft Azure in EU-datacenters van Microsoft Ireland Operations Ltd. OneTrust host op Microsoft Azure met regio's in onder meer Europa (Duitsland), de VS en het VK — maar de contracterende moeder blijft een Amerikaans bedrijf.

Is Usercentrics compatibel met Google Consent Mode en het IAB TCF?

Ja. Zowel Usercentrics CMP als Cookiebot CMP staan op Googles lijst van gecertificeerde CMP's die vereist zijn voor gepersonaliseerde advertenties aan gebruikers in de EER, het VK en Zwitserland, en Usercentrics ondersteunt het IAB Transparency and Consent Framework voor publishers. OneTrust en Didomi staan ook op Googles lijst, dus dit is een vereiste waaraan alle serieuze leveranciers voldoen en geen onderscheidende factor — het verschil zit in jurisdictie, focus en prijstransparantie.

Hoe verhoudt de prijsstelling zich?

Usercentrics publiceert zijn prijzen. Per oktober 2026 heeft Usercentrics Web CMP een Free-plan (1 domein, 1.000 sessies/maand), Essential voor €7/maand, Plus voor €15/maand, Pro voor €30/maand (3 domeinen) en Business voor €50/maand (10 domeinen), met Corporate op offerte; App CMP Advanced kost €49/maand. Cookiebot biedt een Free-plan voor één domein met minder dan 50 subpagina's en Premium-plannen van €7/maand (Lite) tot €90/domein/maand (XLarge). OneTrust publiceert geen consentprijzen: de pakketten CMP Base, CMP Suite en Universal Consent & Preference Management worden geoffreerd op basis van gemiddelde dagelijkse bezoekers of aantallen betrokkenenprofielen.

Wanneer blijft OneTrust de betere keuze?

Wanneer consent slechts één onderdeel is van een breder programma. Het platform van OneTrust omvat privacy-automatisering (data mapping, DPIA's, DSAR-afhandeling), third-party risk management, tech risk en compliance, data-use governance en AI-governance. Als uw privacy-, juridische en securityteams al in OneTrust werken, kan het vervangen van alleen de cookiebanner extra integratiewerk opleveren in plaats van minder. Usercentrics past beter wanneer de eis specifiek consent- en voorkeurenbeheer is bij een in de EU opgerichte leverancier.