Sammenlign Legiscope og OneTrust ud fra det arbejde, jeres team skal udføre: vedligeholde fortegnelsen, håndtere anmodninger, dokumentere hændelser og fremlægge beviser. Tag Legiscope med i udvælgelsen, når de dokumenterede arbejdsgange passer til kravene. Undersøg OneTrusts beskrevne automatisering, hvis I har yderligere behov, og få den konkrete pakke og opsætning bekræftet. Antallet af medarbejdere afgør ikke valget alene.
Åbenhed: Legiscope er vores produkt. Sammenligningen bygger på vores dokumenterede produktomfang og officielle OneTrust-sider gennemgået den 8. september 2026. Det er en indkøbsvejledning, ikke en påstand om en uafhængig praktisk produkttest. Priser, implementeringstid og kunderesultater skal dokumenteres i det konkrete tilbud og et relevant pilotforløb.
Begynd med et kravark
Beskriv opgaver, nødvendige oplysninger, forventet resultat og den person, som vurderer resultatet. Adskil nødvendige krav fra interessante tilvalg. Et team, der har brug for en pålidelig fortegnelse og autoriserede eksporter, har ikke samme opgave som et team, der skal finde og slette oplysninger i mange forbundne systemer. Betegnelsen GDPR-software kan skjule denne forskel.
Notér den nuværende proces, omfanget, den relevante dataansvarlige og et konkret acceptkriterium for hvert krav. Medtag en vanskelig situation, eksempelvis en aktivitet delt mellem organisationer eller en anmodning, der omfatter flere systemer. Bed leverandørerne vise samme situation med syntetiske data. Det giver sammenlignelige resultater uden at dele rigtige kundesager i den første salgssamtale.
Hvad det offentlige produktomfang viser
| Område | Dokumenteret omfang hos Legiscope | Det relevante indkøbsspørgsmål |
|---|---|---|
| Fortegnelse | Aktiviteter efter artikel 30, manglende obligatoriske oplysninger og autoriseret eksport. | Bevarer resultatet de nødvendige oplysninger og den rigtige organisatoriske afgrænsning? |
| Applikationer | Inventar knyttet til aktiviteter, en passende databehandlerrelation og beviser. | Hvordan registreres systemer, og hvem vedligeholder oplysningerne? |
| Databehandlere | Visning og reference til autoriserede relationer i deres operationelle sammenhæng. | Hvilken kontraktgennemgang er faktisk inkluderet, og hvem træffer beslutningen? |
| Hændelser | Fakta, kundens beslutninger, handlinger og understøttede udkast til underretning. | Hvad er vejledning, intern status og faktisk afsendt kommunikation? |
| Rettigheder | Register med anmodninger, grundlæggende tidsoplysninger, aktiviteter og kilder. | Hvilke trin fra identifikation til svar og afsendelse er demonstreret? |
| Audit | Menneskelige konklusioner på en tjekliste knyttet til kildedokumenter. | Holdes afsluttet gennemgang adskilt fra en positiv konklusion om overholdelse? |
Omfanget fremgår af siderne om fortegnelsen, applikationer, databehandlere, hændelser, rettigheder og audit. En offentlig beskrivelse beviser ikke, at alle funktioner er med i ethvert tilbud. Få det gældende kommercielle omfang bekræftet skriftligt.
OneTrust beskriver kortlægning og vurderinger i Privacy Operations samt automatisering af anmodninger i DSR Automation. Siden om GDPR-løsningen beskriver relaterede processer. Det er leverandørens beskrivelser, som skal kontrolleres mod jeres pakke, datakilder og opsætning.
Undersøg fortegnelsen i en konkret demonstration
Legiscopes dokumenterede fortegnelse omfatter aktivitetsoplysninger, deterministisk visning af manglende obligatoriske felter og understøttede eksporter som PDF, DOCX og CSV. En aktivitet kan knyttes til flere dataansvarlige, når behandlingen faktisk foregår på samme måde. Teamet skal derfor beslutte, hvornår fælles oplysninger er korrekte, og hvornår forskelle kræver særskilte poster.
Bed om en aktivitet med ukendt opbevaringsperiode og en anden post for en anden dataansvarlig. Kontrollér, at den manglende oplysning forbliver synlig, og at eksporten respekterer adgangen. Ret derefter et relevant forhold og undersøg resultatet. Det giver et bedre grundlag end et klargjort dashboard med tilsyneladende fuldstændige oplysninger.
Brug samme kriterier hos OneTrust. Spørg, hvordan den tilbudte konfiguration indsamler oplysninger, skelner systemer fra aktiviteter, håndterer mangler og skaber en brugbar fortegnelse. At opdage et system teknisk beviser ikke automatisk formål, roller eller behandlingsgrundlag. Personer skal stadig fastslå disse forhold ud fra pålidelige kilder.
Adskil anmodningsregister og faktisk opfyldelse
Legiscope beskriver et register med fakta, grundlæggende tidsoplysninger, tilknyttede aktiviteter og kildemateriale. Det indebærer ikke en fuldstændig juridisk fristmotor, identitetskontrol, automatisk svarudarbejdelse, afsendelse eller leveringskontrol. En lukket post beviser derfor ikke i sig selv, at den registreredes rettighed er opfyldt.
Gennemgå hele den nødvendige kæde i begge tilbud: modtagelse, identifikation, søgning, vurdering, beskyttelse af andre personer, svar og dokumentation for afsendelse. Markér, hvilke trin produktet udfører, hvilke der kræver forbindelser, og hvilke der er manuelle. Medtag en forbindelse, der fejler, og en person, som ikke findes under det normale identifikationsnummer.
Et afgrænset register kan passe, hvis teamet allerede har en pålidelig proces til selve opfyldelsen. Hvis gentagne søgninger i mange kilder er flaskehalsen, kan yderligere dokumenteret automatisering være nødvendig. Beslut ud fra proces og volumen. To menupunkter med navnet anmodninger betyder ikke, at produkterne overtager samme arbejde.
Vurder hændelser og bevisernes kvalitet
Legiscope dokumenterer hændelsesfakta, handlinger, kundebeslutninger og understøttede udkast. Det relevante tidssignal afhænger af det registrerede kendskabstidspunkt og den relevante artikel 33-situation. Dokumenter forbliver udkast; platformen hævder ikke at sende underretninger. Få demonstreret forskellen mellem anbefaling, registreret beslutning og bevis for ekstern kommunikation.
Det beskrevne auditforløb bruger en udtrykkelig menneskelig konklusion for hvert punkt. En vedhæftet fil er ikke en godkendelse, og en afsluttet liste er ikke en certificering. Undersøg, hvordan originalen findes igen, og hvordan en uafklaret konklusion behandles, når nyt materiale kommer. Et AI-resumé erstatter hverken kilden eller den ansvarlige faglige vurdering.
Har I brug for en konsekvensanalyse eller en overførselsvurdering, skal den arbejdsgang undersøges særskilt hos begge leverandører. En generel vurderingsfunktion beviser ikke den nødvendige metode, rollefordeling eller eksport til jeres projekt. Ubekræftede muligheder forbliver åbne indkøbsspørgsmål, frem for at blive antaget som produktfordele.
Sammenlign omkostninger for det første år
Indhent tilbud med samme omfang. OneTrust offentliggør oplysninger om priser og pakker; bed om et tilbud til jeres brug. Se Legiscopes prisoplysninger og få de konkrete vilkår bekræftet. Denne vejledning udleder ingen universel pris eller besparelsesprocent af forskellige pakker.
Arket skal adskille abonnement, moduler, brugsgrænser, opsætning, migration, forbindelser, undervisning, support og hjælp ved ophør. Tilføj intern tid til forberedelse, validering og vedligeholdelse. Angiv, om beløb er faste, estimerede eller afhængige af en uafklaret antagelse. Brug samme princip for valuta og afgifter.
Beregn eksterne udgifter i første år og intern indsats med en sats, organisationen selv vælger. Vis senere år særskilt. Hvis et tilbud mangler en nødvendig forbindelse eller flytning af bilag, skal arbejdet medregnes før sammenligning. Et lavere startabonnement kan efterlade flere opgaver hos kunden; en større pakke kan rumme funktioner, jeres proces ikke kræver.
Kontrollér hosting, adgang og kontrakter
Bed om faktiske behandlingssteder, supportadgang, underdatabehandlere og relevante kontraktdokumenter. Skeln lagring fra fjernadgang og videre behandling. Leverandørens nationalitet eller en europæisk lagringsmulighed fastslår ikke alene alle forhold om internationale overførsler.
For Legiscope er tillidsoplysningerne indgang til de relevante dokumenter. Bekræft kontraktversionen og få tilsvarende materiale fra OneTrust. Sammenlign sikkerhedsansvar, hjælp ved hændelser, sletning, adgangsbegrænsninger og ændringer i databehandlerkæden. En relation i et register er ikke juridisk godkendelse af en databehandleraftale.
Et certifikat eller en rapport kan være relevant, hvis enhed, tjeneste, omfang, dato og undtagelser passer til brugen. Antallet af logoer er ikke nok. Afgørelsen skal omhandle de oplysninger og handlinger, I faktisk vil overlade til tjenesten, frem for leverandørens generelle omdømme.
Gennemfør en begrænset migrationsprøve
Vælg repræsentative poster med syntetiske eller passende anonymiserede data. Medtag efter behov en ufuldstændig aktivitet, applikation, anmodning, hændelse og bilag. Aftal, hvad der skal bevares: referencer, datoer, placering hos dataansvarlige, dokumenter og konklusioner.
Fordel både kundens og leverandørens opgaver. Nogen skal afklare dubletter, undersøge gamle udokumenterede antagelser og beslutte, hvilke historiske bilag der fortsat er nødvendige. Hurtig import af et forkert regneark gør ikke indholdet pålideligt. Notér manuelle rettelser og opsætning, så det samlede arbejde kan estimeres ud fra prøven.
Fastlæg mulighed for tilbagevenden, inden teamet skifter den daglige drift. Kontrollér poster og nødvendige eksporter, behold en autoriseret kopi af relevante oplysninger, og afklar udtræden hos den gamle leverandør. Prøven skal skabe en beslutning og et konkret implementeringsomfang. Den begrunder ikke en påstand om, at alle implementeringer tager samme antal dage.
Et hypotetisk eksempel på valget
En fiktiv gruppe har to dataansvarlige, en velfungerende anmodningsproces og en dårligt vedligeholdt fortegnelse. De væsentlige kriterier er adgangsafgrænsning, synlige mangler, beviser og brugbare eksporter. Begge leverandører viser disse opgaver. Gruppen registrerer manuelt arbejde og giver ikke ekstra point for uvedkommende funktioner.
Hvis det demonstrerede Legiscope-omfang opfylder kriterierne, og aftalevilkårene er acceptable, kan løsningen blive på listen. Hvis gruppen i stedet har brug for forbundet opfyldelse af anmodninger i flere kilder, må den sammenligne dette behov med den foreslåede OneTrust-konfiguration og andre relevante muligheder. Eksemplet beskriver ingen kundeeffekt eller målt produktfordel.
Afklar punkterne før underskrift
Skeln inkluderede funktioner fra nødvendig opsætning og blot planlagte muligheder. Bekræft, hvem der vedligeholder oplysninger og træffer juridiske beslutninger. Bed om en eksport, som en kollega kan forstå uden salgspersonens forklaring. Undersøg vilkårene for ændringer i brugere, dataansvarlige, moduler og volumen under aftalen.
Dokumentér valget operationelt: nødvendigt resultat, demonstreret bevis, resterende arbejde og accepterede vilkår. Hold ukendte forhold synlige. Et kritisk krav uden bevis kræver yderligere vurdering før køb. For at undersøge Legiscope med jeres eget kravark kan I bestille en demonstration med samme scenario som hos de andre leverandører.
Hvornår skal et pilotresultat stoppe købet?
Et kritisk krav bør ikke få en positiv vurdering, hvis der kun findes en mundtlig forsikring. Hvis en bruger eksempelvis kan eksportere oplysninger fra en anden dataansvarlig uden den nødvendige adgang, skal forholdet afklares og retestes. En flot rapport eller et lavt tilbud kan ikke opveje denne konkrete mangel. Beskriv præcis den handling, som gav et forkert resultat, og den ændring der skal bevises.
Andre mangler kan håndteres som afgrænset arbejde, hvis organisationen forstår konsekvensen. En manuel rettelse af få eksisterende felter er en anden situation end en manglende nødvendig funktion. Angiv hvem der udfører rettelsen, hvordan resultatet kontrolleres, og om der følger løbende arbejde med. Lad ikke en engangsopgave skjule et permanent behov for bistand.
Efter en rettelse gentages det relevante scenario med samme acceptkriterium. Bevar den første observation og det nye resultat, så beslutningen kan forklares senere. Registrér også, hvilke andre dele af forløbet ændringen påvirker. Et nyt eksportformat kan eksempelvis kræve kontrol af bilag og referencer, selv om den oprindelige fejl kun handlede om et manglende felt.