OneTrust Privacy & Data Governance

包含隐私管理（PIA/DPIA评估、隐私政策生成）、同意与偏好管理（Cookie同意横幅、用户偏好中心）、数据目录与资产映射（自动扫描发现个人数据）、第三方风险管理（供应商安全评估）以及合规自动化（GDPR、CCPA、LGPD等多法规适配），各模块可独立或组合使用。

采用模块化订阅制，按年度授权、按模块数量和资产规模（如数据主体数量、供应商数量）分级计费。起步价通常在5万美元/年起，企业级全模块部署常超过50万美元/年，具体需通过销售报价，不公开标准价目。

适合处理欧盟、美国加州、巴西等地区个人数据的跨国企业，尤其是金融、医疗、零售、互联网行业的中大型客户。处理数据量超过10万条用户记录、有DPO团队或频繁面临审计的组织收益最明显。

主要为SaaS云端部署，数据中心覆盖北美、欧盟、亚太区域。少数企业版支持私有云（如AWS PrivateLink）或VPC专属部署，但纯本地化部署支持有限，数据存储需在OneTrust指定区域内。

OneTrust 强在隐私合规模板库和同意管理，开箱即用度高；Securiti 在AI驱动的数据发现与主体权利请求自动化上更突出；Collibra 更侧重数据治理元数据管理和业务语义层。三者中OneTrust生态最完整，但实施成本最高，适合预算充足的成熟合规团队。