Legiscope und OneTrust sollten anhand der Arbeit verglichen werden, die Ihr Datenschutzteam tatsächlich erledigen muss: das Verzeichnis pflegen, Anfragen bearbeiten, Vorfälle dokumentieren und Nachweise bereitstellen. Nehmen Sie Legiscope in die engere Auswahl, wenn seine dokumentierten Abläufe Ihre Anforderungen erfüllen. Prüfen Sie die von OneTrust beschriebenen Automatisierungen, wenn Sie weitergehende Abläufe benötigen, und lassen Sie das konkrete Angebot bestätigen. Die Mitarbeiterzahl allein entscheidet diese Frage nicht.
Offenlegung: Legiscope ist unser Produkt. Grundlage dieser Gegenüberstellung sind unser dokumentierter Funktionsumfang und offizielle OneTrust-Seiten, die am 8. September 2026 eingesehen wurden. Dies ist eine Einkaufshilfe und kein behaupteter unabhängiger Praxistest. Preise, Einführungsdauer und Kundenergebnisse müssen durch das jeweilige Angebot und einen geeigneten Pilotversuch belegt werden.
Zuerst die Anforderungen beschreiben
Notieren Sie die Aufgaben, die benötigten Informationen, das erwartete Ergebnis und die für dessen Prüfung zuständige Person. Trennen Sie zwingende Anforderungen von interessanten Ergänzungen. Ein Team, das ein verlässliches Verzeichnis und autorisierte Exporte benötigt, hat eine andere Aufgabe als ein Team, das Daten in vielen angeschlossenen Systemen finden und löschen muss. Der gemeinsame Begriff Datenschutzsoftware verdeckt diesen Unterschied leicht.
Halten Sie für jede Anforderung den bisherigen Prozess, das Volumen, den betroffenen Verantwortlichen und ein überprüfbares Erfolgskriterium fest. Ergänzen Sie einen schwierigen Fall: eine gemeinsam genutzte Tätigkeit, eine Anfrage über mehrere Anwendungen oder einen unvollständigen Nachweis. Lassen Sie beide Anbieter denselben Fall mit synthetischen Informationen zeigen. So entsteht vergleichbare Evidenz, ohne echte Kundenakten bereits in einer ersten Verkaufspräsentation weiterzugeben.
Was die öffentlichen Beschreibungen belegen
| Bereich | Dokumentierter Umfang von Legiscope | Entscheidende Frage für die Beschaffung |
|---|---|---|
| Verzeichnis | Tätigkeiten nach Artikel 30, Erkennung fehlender Pflichtinformationen und autorisierte Exporte. | Enthält das Ergebnis die richtigen Informationen im zulässigen Verantwortlichenbereich? |
| Anwendungen | Verknüpfung mit Tätigkeiten, einer passenden Auftragsverarbeiterbeziehung und Nachweisen. | Wie werden Systeme erfasst und wie bleibt das Inventar später aktuell? |
| Auftragsverarbeiter | Autorisierte Beziehungen im betrieblichen Zusammenhang anzeigen und referenzieren. | Welche Vertragsprüfung ist tatsächlich enthalten und wer entscheidet rechtlich? |
| Vorfälle | Fakten, Kundenentscheidungen, Maßnahmen und unterstützte Meldungsentwürfe dokumentieren. | Was ist eine Empfehlung, ein interner Status oder eine tatsächlich versandte Mitteilung? |
| Betroffenenanfragen | Anfragen, grundlegende Zeitinformationen, verknüpfte Tätigkeiten und Quellen verwalten. | Welche Schritte von Identitätsprüfung bis Antwort und Zustellung werden gezeigt? |
| Audits | Menschliche Schlussfolgerungen anhand einer Prüfliste mit zugeordneten Quellen. | Bleiben Bearbeitungsstand und positive Compliance-Bewertung getrennt? |
Die öffentlichen Seiten zu Verzeichnis, Anwendungen, Auftragsverarbeitern, Vorfällen, Anfragen und Audits beschreiben diese Funktionen. Daraus folgt nicht, dass jede Funktion in jedem kommerziellen Angebot enthalten ist. Lassen Sie den Vertragsumfang ausdrücklich bestätigen.
OneTrust beschreibt Datenzuordnung und Bewertungen unter Privacy Operations sowie Anfrageautomatisierung unter DSR Automation. Die DSGVO-Lösungsseite behandelt zugehörige Abläufe. Das sind Anbieterbeschreibungen, deren Anwendung auf Ihr Paket, Ihre Quellen und Ihre Konfiguration überprüft werden muss.
Das Verzeichnis im laufenden Beispiel prüfen
Zum dokumentierten Legiscope-Verzeichnis gehören Tätigkeitsinformationen, die deterministische Anzeige fehlender erforderlicher Angaben und unterstützte Exporte als PDF, DOCX oder CSV. Eine Tätigkeit kann mehreren Verantwortlichen zugeordnet werden, wenn sie die Verarbeitung tatsächlich in gleicher Weise durchführen. Ihr Team muss deshalb festlegen, wann eine gemeinsame Beschreibung sachlich richtig ist und wann Unterschiede eigene Einträge verlangen.
Lassen Sie eine Tätigkeit mit unbekannter Speicherdauer sowie einen Eintrag für einen anderen Verantwortlichen zeigen. Prüfen Sie, ob die Lücke erkennbar bleibt und der Export nur den autorisierten Umfang enthält. Ändern Sie anschließend einen relevanten Sachverhalt und betrachten Sie das Ergebnis. Diese Schritte belegen mehr als ein vorbereitetes Dashboard mit vollständig ausgefüllten Beispielen.
Verwenden Sie dieselben Kriterien bei OneTrust. Fragen Sie nach Erfassung, Unterscheidung von Systemen und Verarbeitungstätigkeiten, Umgang mit fehlenden Angaben und nutzbaren Ausgaben. Die technische Entdeckung einer Anwendung beweist nicht automatisch Zwecke, Rollen oder Rechtsgrundlagen. Diese Tatsachen müssen weiterhin anhand verlässlicher Informationen festgestellt werden.
Anfragenregister und Erfüllung unterscheiden
Legiscope beschreibt öffentlich ein Register mit Anfragedaten, grundlegenden Zeitinformationen, Tätigkeitsbezügen und Quellen. Es beansprucht damit keinen vollständigen juristischen Fristenrechner, keine Identitätsprüfung und keine automatische Vorbereitung, Versendung oder Zustellungsverfolgung von Antworten. Ein geschlossener Datensatz beweist daher allein nicht, dass das Recht der betroffenen Person erfüllt wurde.
Prüfen Sie bei beiden Angeboten die gesamte benötigte Kette: Eingang, Identität, Suche, Prüfung, Schutz Dritter, Antwort und Versandnachweis. Markieren Sie, welche Schritte das Produkt selbst unterstützt, welche eine Verbindung zu anderen Systemen benötigen und welche manuell bleiben. Berücksichtigen Sie eine ausgefallene Verbindung und einen Antragsteller, der sich nicht unter der üblichen Kennung finden lässt.
Ein gezieltes Register kann passen, wenn ein funktionierender Prozess zur tatsächlichen Bearbeitung bereits vorhanden ist. Sind wiederholte Suchen über viele Datenquellen der Engpass, kann zusätzlich demonstrierte Automatisierung erforderlich sein. Entscheiden Sie anhand von Ablauf und Volumen. Zwei ähnlich benannte Menüpunkte bedeuten nicht, dass beide Angebote denselben Teil der Arbeit übernehmen.
Vorfälle und die Qualität der Nachweise
Legiscope dokumentiert Vorfallsfakten, Maßnahmen, Kundenentscheidungen und unterstützte Meldungsentwürfe. Der relevante Zeithinweis hängt vom eingetragenen Bekanntwerden und dem anwendbaren Kontext von Artikel 33 ab. Entwürfe werden dadurch nicht versandt. Lassen Sie Empfehlung, gespeicherte Entscheidung und Nachweis einer externen Kommunikation klar voneinander unterscheiden.
Das dokumentierte Auditverfahren sieht eine ausdrückliche menschliche Schlussfolgerung für den jeweiligen Prüfpunkt vor. Ein hochgeladenes Dokument bewirkt keine automatische Freigabe; eine fertig ausgefüllte Liste ist kein Zertifikat. Untersuchen Sie, ob die Originalquelle auffindbar bleibt und wie ein noch offenes Ergebnis nach zusätzlichem Material behandelt wird. Eine KI-Zusammenfassung ersetzt weder die Quelle noch die verantwortliche fachliche Prüfung.
Benötigen Sie eine Datenschutz-Folgenabschätzung oder eine Transferbewertung, prüfen Sie diesen Ablauf bei beiden Anbietern gesondert. Eine allgemeine Bewertungsfunktion belegt noch keine passende Methodik, Rollenverteilung oder vollständige Ausgabe für Ihr Projekt. Nicht bestätigte Funktionen bleiben offene Anforderungen und dürfen nicht als gesicherte Vorteile in die Entscheidung eingehen.
Die Kosten des ersten Jahres vergleichen
Fordern Sie Angebote mit identischem Leistungsumfang an. OneTrust veröffentlicht Informationen zu Preisen und Paketen; lassen Sie das Paket für Ihren konkreten Einsatz kalkulieren. Vergleichen Sie die Legiscope-Preisinformationen mit einem bestätigten Angebot. Hier wird weder ein allgemeingültiger Preis noch ein pauschaler Prozentsatz für Einsparungen aus unterschiedlichen Paketen abgeleitet.
Erfassen Sie Abonnement, Module, Nutzungsgrenzen, Einrichtung, Datenübernahme, Verbindungen, Schulung, Support und Unterstützung beim Ausstieg. Ergänzen Sie die interne Arbeit für Vorbereitung, Validierung und laufende Pflege. Kennzeichnen Sie jede Position als verbindlich, geschätzt oder von einer ungeklärten Annahme abhängig. Achten Sie auf einheitliche Währung und Steuerbehandlung.
Berechnen Sie externe Ausgaben des ersten Jahres und internen Aufwand mit einem von Ihrer Organisation gewählten Ansatz. Stellen Sie Folgejahre getrennt dar. Fehlt in einem Angebot eine notwendige Verbindung oder die Übernahme von Anhängen, ergänzen Sie diese Arbeit vor dem Vergleich. Ein niedrigerer Einstiegspreis kann mehr Arbeit beim Kunden lassen; ein größeres Paket kann Funktionen enthalten, die für Ihre Aufgabe nicht benötigt werden.
Hosting, Zugriff und Vertrag prüfen
Fragen Sie nach tatsächlichen Verarbeitungsorten, Supportzugriffen, weiteren Auftragsverarbeitern und den geltenden Vertragsunterlagen. Trennen Sie Speicherort, Fernzugriff und weitere Verarbeitung. Weder die Nationalität des Anbieters noch eine europäische Speicheroption beantwortet alle Fragen zu internationalen Übermittlungen.
Bei Legiscope dienen die Vertrauensinformationen als Einstieg zu den einschlägigen Dokumenten. Lassen Sie die Vertragsversion bestätigen und verlangen Sie vergleichbare Nachweise von OneTrust. Prüfen Sie Sicherheitsverantwortung, Unterstützung bei Vorfällen, Löschung, Zugangsbeschränkungen und Änderungen in der Verarbeitungskette. Ein Beziehungsdatensatz ist keine rechtliche Freigabe eines Auftragsverarbeitungsvertrags.
Berichte und Zertifikate können relevant sein, wenn Unternehmen, Dienst, Umfang, Datum und Ausnahmen zum beabsichtigten Einsatz passen. Die Anzahl der Logos genügt nicht. Ihre Entscheidung muss die Informationen und Vorgänge betreffen, die Sie dem Dienst tatsächlich anvertrauen werden.
Einen begrenzten Migrationspiloten durchführen
Wählen Sie repräsentative Datensätze mit synthetischen oder angemessen anonymisierten Informationen. Bei entsprechendem Bedarf gehören eine unvollständige Tätigkeit, eine Anwendung, eine Anfrage, ein Vorfall und Anhänge dazu. Vereinbaren Sie, welche Beziehungen, Daten, Verantwortlichenzuordnungen und Schlussfolgerungen erhalten bleiben müssen.
Verteilen Sie Kundenaufgaben ebenso eindeutig wie Anbieteraufgaben. Jemand muss Dubletten auflösen, alte unbelegte Annahmen prüfen und über notwendige historische Dokumente entscheiden. Der schnelle Import einer unrichtigen Tabelle macht deren Inhalt nicht verlässlich. Dokumentieren Sie Korrekturen und Konfiguration, damit sich der Gesamtaufwand aus beobachteter Arbeit abschätzen lässt.
Legen Sie einen Rückkehrpunkt vor dem betrieblichen Wechsel fest. Prüfen Sie Datensätze und erforderliche Exporte, sichern Sie eine autorisierte Kopie notwendiger Unterlagen und klären Sie den Ausstieg beim bisherigen Anbieter. Der Pilot soll eine Entscheidung und einen konkreten Einführungsumfang liefern. Er begründet keine Behauptung, dass jede Einführung gleich viele Tage dauert.
Ein hypothetischer Entscheidungsfall
Eine fiktive Gruppe mit zwei Verantwortlichen besitzt bereits einen funktionierenden Anfrageprozess, aber ein unzuverlässiges Verzeichnis. Sie definiert getrennte Berechtigungen, erkennbare Informationslücken, verknüpfte Nachweise und nutzbare Exporte als wesentliche Kriterien. Beide Anbieter sollen diese Aufgaben zeigen. Manuelle Schritte werden erfasst; sachfremde Funktionen erhalten keine zusätzlichen Punkte.
Erfüllt der demonstrierte Legiscope-Umfang die Kriterien und sind die Vertragsbedingungen akzeptabel, kann die Lösung in der Auswahl bleiben. Benötigt die Gruppe stattdessen verbundene Anfrageerfüllung über mehrere Quellen, muss sie diesen Bedarf gegen die angebotene OneTrust-Konfiguration und andere geeignete Möglichkeiten prüfen. Das Beispiel beschreibt kein Kundenergebnis und keine gemessene Überlegenheit eines Produkts.
Vor der Unterschrift offene Punkte klären
Lassen Sie enthaltene Funktionen, erforderliche Konfiguration und lediglich geplante Möglichkeiten unterscheiden. Klären Sie, wer Daten pflegt und wer rechtlich entscheidet. Fordern Sie einen Export an, den eine unbeteiligte Kollegin ohne Erläuterung des Vertriebs versteht. Prüfen Sie Bedingungen für Änderungen bei Nutzern, Verantwortlichen, Modulen und Volumen während des Vertrags.
Halten Sie die Auswahlbegründung betrieblich fest: benötigtes Ergebnis, vorgeführter Nachweis, verbleibende Arbeit und akzeptierte Konditionen. Unbekannte Punkte bleiben sichtbar. Eine nicht belegte wesentliche Anforderung rechtfertigt weitere Prüfung vor dem Abschluss. Für Legiscope können Sie eine Demonstration vereinbaren und denselben Fall verwenden, den Sie den übrigen Anbietern vorlegen.