Che cos'è OneTrust?
OneTrust è un fornitore di software con sede ad Atlanta (USA). La sua piattaforma si chiama oggi «OneTrust AI-Ready Governance Platform» e comprende sei soluzioni: AI Governance, Consent & Preferences, Data Use Governance, Privacy Automation, Tech Risk & Compliance e Third-Party Management. Secondo l'azienda, oltre la metà delle società Fortune 500 utilizza OneTrust.
Per le richieste degli interessati OneTrust offre «DSR Automation»: ricezione, verifica dell'identità, ricerca, cancellazione e oscuramento. La cancellazione nei sistemi di destinazione avviene tramite integrazioni richiamate via interfaccia; per l'intera piattaforma OneTrust indica oltre 500 integrazioni predefinite.
OneTrust è gestito come servizio cloud su Microsoft Azure – condiviso con altri clienti o come «Dedicated Cloud» per un solo cliente. Tra le sedi selezionabili figurano la Svizzera (Zurigo) e la Germania (Francoforte). Per la ricerca dei dati personali un componente può funzionare nell'ambiente del cliente; l'applicazione stessa è gestita da OneTrust.
Perché le organizzazioni cercano un'alternativa?
I motivi sono di solito gli stessi:
- Esercizio: il software deve funzionare nel proprio data center o nel proprio cloud – per requisiti di vigilanza, direttive interne o perché i dati personali non devono lasciare l'ambiente dell'organizzazione.
- Attuazione invece di documentazione: il concetto di cancellazione esiste, ma bisogna cancellare in sistemi centrali e legacy cresciuti negli anni, con dipendenze, approvazioni e prova.
- Ambito e avvio: servono pochi compiti collegati – non una piattaforma per tutti i temi di governance.
- Vicinanza: un fornitore svizzero, contratti di diritto svizzero, percorsi brevi.
Non sono debolezze di OneTrust, ma requisiti diversi. Per molti grandi gruppi è proprio l'ampiezza della piattaforma il motivo per scegliere OneTrust.
OneTrust ed Espresso a confronto
La tabella mette a confronto le differenze che contano di più nella scelta. Informazioni su OneTrust secondo i dati pubblici del fornitore, stato ottobre 2026.
| OneTrust | Espresso Data Privacy | |
|---|---|---|
| Orientamento | Ampia piattaforma per protezione dei dati, consenso, terze parti, GRC e governance dell'IA | Privacy Operations Cockpit: attuare gli obblighi di protezione dei dati nei sistemi e documentarli |
| Esercizio | Servizio cloud di OneTrust su Microsoft Azure, condiviso o dedicato; sede selezionabile anche in Svizzera | Presso di voi: nel vostro data center, nel vostro cloud o presso un partner di esercizio |
| Cancellazione nei sistemi | Tramite integrazioni e workflow per sistema di destinazione | Gestione su molti sistemi nell'ordine corretto, con approvazione da parte di una persona autorizzata e registro per esecuzione |
| Collegamento | Oltre 500 integrazioni predefinite; connettori propri tramite OpenAPI | Interfacce aperte (REST o Azure Service Bus), senza intervenire nella logica applicativa dei sistemi |
| Altri ambiti | Consenso ai cookie, terze parti, GRC, governance dell'IA | Dati di IA memorizzati (prompt, trascrizioni, Copilot) e trasmissione vincolata allo scopo con pseudonimizzazione |
| Clienti | Grandi e piccole aziende; secondo l'azienda, oltre la metà delle Fortune 500 | PMI e organizzazioni con un'informatica cresciuta negli anni, p. es. assicuratori; referenza: Pax |
| Fornitore | OneTrust LLC, Atlanta (USA) | Yoosana GmbH, Zugo (Svizzera) |
Quando OneTrust è la scelta migliore?
OneTrust è adatto se:
- volete riunire consenso ai cookie, gestione delle terze parti, GRC e governance dell'IA in un'unica piattaforma,
- non volete gestire il software in proprio e un servizio cloud è compatibile con i vostri requisiti,
- lavorate a livello internazionale con molti ordinamenti e vi serve un'ampia offerta di modelli e integrazioni predefinite.
Quando Espresso è la scelta migliore?
Espresso è adatto se:
- volete mantenere i dati personali, e il software che li trova e li cancella, nel vostro ambiente,
- dovete cancellare in sistemi centrali e legacy cresciuti negli anni – su sistemi SAP e non SAP, con approvazioni e prova,
- volete iniziare con un modulo, per esempio la cancellazione, ed estendere passo dopo passo,
- cercate un fornitore svizzero con contratti di diritto svizzero.
Le due soluzioni si possono anche combinare: chi gestisce il consenso o le terze parti con un altro strumento può usare Espresso per trovare, cancellare e documentare.
Come confrontare correttamente?
Un confronto su slide dice poco. Verificate entrambe le soluzioni con i vostri casi:
- 1Annotare i tre casi più urgenti, p. es. una richiesta di accesso, una cancellazione su più sistemi e una verifica della revisione.
- 2Chiarire il luogo di esercizio: il software può funzionare come servizio cloud o deve restare nel vostro ambiente?
- 3Far mostrare gli stessi casi da entrambi i fornitori in una demo.
- 4Confrontare i costi su tre anni: licenza, introduzione, collegamento dei sistemi ed esercizio.
- 5Prima di decidere, verificare con un proof of concept su un sistema reale.
Maggiori informazioni sulla scelta di un software per la protezione dei dati