DatenschutzManagement.
Datenschutz wird belastbar, wenn Verarbeitung, Zweck, Risiko, Entscheidung und Nachweis miteinander verbunden bleiben. Datenschutzmanagement-Plattformen organisieren diese Arbeit über Fachbereiche hinweg. Sie sind kein Ersatz für rechtliche Verantwortung und kein Synonym für einen Cookie-Banner.
Datenverarbeitung nachvollziehbar steuern.
Ein Verzeichnis von Verarbeitungstätigkeiten ist der Anfang, nicht das Ergebnis. In der Praxis müssen Datenschutzbeauftragte, Fachbereiche, IT und Security nachvollziehen können, welche Daten wofür verarbeitet werden, wo sie liegen, welche Bewertung vorliegt und welche Massnahme offen ist. Genau hier unterscheiden sich Plattformen: Einige führen die rechtlich-operativen Workflows, andere verbinden sie direkt mit Datenentdeckung und Durchsetzung.
Rechtsprozess oder Datenkontext.
Die Matrix ordnet den Schwerpunkt ein. Sie beantwortet nicht, ob ein Produkt ohne Konfiguration, Datenmodell und rechtliche Einordnung für einen konkreten Einsatz geeignet ist.
Stand: 30. August 2026. Produktumfang basiert auf offiziellen Anbieterangaben. Rechtskonformität und konkrete Datenresidenz ergeben sich nicht allein aus einer Produktkategorie.
OneTrust
Für Organisationen, die Privacy Operations breit von Datenflüssen bis zu DSR-Automation organisieren wollen.
Der Hersteller beschreibt eine breite Plattform für Datenschutzprozesse, einschliesslich Bewertungen, Incidents, Notices, Consent und Betroffenenrechten.
Breite Plattformen verlangen eine klare fachliche Priorisierung; ohne diese wird Datenschutz leicht zu einer Sammlung paralleler Workflows.
TrustArc
Für Privacy-Teams, die Programmsteuerung, Datenlandkarte und Assessments in einem Fachsystem verbinden möchten.
Die Governance Suite adressiert die operative Privacy-Arbeit von Programm über Datenlandkarte bis zu automatisierten Assessments.
Der tatsächliche Nutzen hängt von der Qualität der Verarbeitungsinformationen und der Verankerung in den Fachbereichen ab.
BigID
Für Organisationen, bei denen Datenschutzentscheidungen vom technischen Datenbestand ausgehen müssen.
BigID verbindet Privacy-Workflows mit Entdeckung, Klassifikation und Kontext zu Daten in Cloud-, SaaS-, Hybrid- und On-Premises-Umgebungen.
Die Qualität des Ergebnisses steht und fällt mit der Abdeckung der Datenquellen sowie der Fähigkeit, Massnahmen wirklich in Zielsystemen durchzusetzen.
caralegal
Für Datenschutzmanagement mit Schwerpunkt auf DSGVO-Arbeitsobjekten und AI Governance aus einer europäischen Plattform heraus.
Der dokumentierte Fokus umfasst die typischen operativen Datenschutzobjekte: Verarbeitungstätigkeiten, DSFA, Dienstleister, TOM und Betroffenenrechte.
Vor einem Entscheid müssen Integrationen, Datenresidenz und die Passung zum eigenen DPO- und Fachbereichsmodell konkret geprüft werden.
Eine Verarbeitung vom Zweck bis zur Antwort.
Ein Pilot muss ein reales Verarbeitungsvorhaben abbilden: mit Zweck, Datenkategorien, Systemen, Dienstleister, Bewertung, Massnahme und einem Betroffenenrecht. So zeigt sich, ob das Werkzeug nur Dokumente sammelt oder ob die Verantwortlichen tatsächlich mit einem gemeinsamen, aktuellen Arbeitsbestand arbeiten.
- Eine Verarbeitungstätigkeit mit Owner, Zweck, Datenfluss und Dienstleister führen
- Eine Datenschutz-Folgenabschätzung mit Massnahmen und Freigabe durchspielen
- Eine Betroffenenanfrage bis zur gesicherten Antwort nachweisen
- Prüfen, welche Datenquellen technisch entdeckt und zugeordnet werden
- Audit-Export, Berechtigungen und Aufbewahrung mit realen Daten testen
Security Tool Navigator · Gebiet 01
Im Governance-Zusammenhang entscheiden.
Diese Werkzeugklasse ist Teil von Security Governance. Der Gebietshub ordnet Führungslogik, Nachweisführung und unabhängige Prüfung ein und zeigt die Abgrenzung zu den benachbarten Werkzeugklassen.