OneTrust

OneTrust 是企业级的隐私与合规管理平台，把同意管理、数据映射、风险评估、供应商审查、合规记录等模块整合成一套体系。它服务的不是「做个弹窗」，而是「被监管问到时能拿出证据」——数据流向哪、谁批准过、什么时候删的，都要有记录；实施成本与周期都不小。

OneTrust 能解决什么问题？

OneTrust 主要覆盖同意管理与隐私评估两类需求，具体如下：

• 同意管理：网站与 App 的 Cookie 同意、区域化横幅、Consent Mode 对接。
• 隐私评估：DPIA、数据 inventories、跨境传输评估的模板化流转与审批。
• 数据主体请求：DSR 工单、身份核验、跨系统执行与时限跟踪。
• 供应商风险：第三方尽调问卷、合同条款比对、持续监控。
• AI 治理：模型清单、用途登记、风险评估与合规证据留存。

OneTrust 适合谁用？

受监管行业（金融、医疗、SaaS 大客户）、需要通过客户安全审查、或已被要求出具 AI 使用说明的企业。

不适合谁：中小卖家与独立站。它的报价与实施复杂度都是企业级的，一个人维护不了这套流程。

使用 OneTrust 要注意什么？

模块化销售是它的特点也是坑：同意、评估、DSR、供应商、AI 治理分开计价，先用一个模块再逐个加，总价会一路上涨，签约前要问清未来两年可能用到的模块价格。AI 治理是较新的产品线，各法域（欧盟 AI Act、美国各州法）的落地要求仍在变，别把它当成「买了就合规」的通行证。真正决定成败的是内部有没有人按流程执行。