Beste Europese data privacy management

#1 DataGuard

München, Duitsland Opgericht in 2018 Base-, Pro- en Enterprise-niveaus, allemaal offerte op aanvraag Geen gratis variant vermeld

Het meest geschikt voor: Middelgrote en grote privacyteams die één volledige suite willen

• Exploiterend bedrijf. DataCo GmbH (handelend als DataGuard)
• Jurisdictie. EU (Duitsland)
• Waar de gegevens staan. In de EU gehost
• Onafhankelijke controles. Beveiligingsprogramma dat is opgezet met het oog op ISO 27001 en TISAX
• Broncode. Closed source
• Vervangt. OneTrust, TrustArc, Securiti

DataGuard is een platform uit München, geëxploiteerd door DataCo GmbH en opgericht in 2018. Het is zowel door productontwikkeling als door overnames gegroeid: DPOrganizer, de Zweedse privacytool die eerder zelfstandig werd verkocht, is erin opgenomen en de klanten zijn overgezet naar het DataGuard-platform.

Het bedrijf meldt meer dan 4,000 klantorganisaties in meer dan 50 landen, waarmee het qua aantal klanten tot de grootste Europese leveranciers in deze gids behoort, gelijk met Dastra. Het aantal komt van de leverancier zelf en is niet gecontroleerd, dus lees het als een bewering en niet als een meting.

Het product bevat een register van verwerkingsactiviteiten voor artikel 30, DPIA- en risicobeoordelingsworkflows, een tool voor verzoeken van betrokkenen, risicobeheer bij derden en de afhandeling van incidenten en datalekken, plus training, assetbeheer en cookieconsent.

Er zijn drie niveaus: Base als zelfbedieningssoftware, Pro met expertsupport om een programma op te zetten, en Enterprise voor multinationals. Geen van de niveaus heeft een gepubliceerde prijs, dus budgetteren begint met een verkoopgesprek, en er is geen gratis variant. Het bedrijf noemt aangrenzende modules voor bewustwording op het gebied van beveiliging en assetbeheer, dus een koper die alleen privacy nodig heeft, moet het contract nauwkeurig afbakenen.

Opvallende functie. Het is het platform waarop klanten van DPOrganizer zijn overgezet, een teken van consolidatie in plaats van een onbewezen jong product.

#2 PrivacyPerfect

Rotterdam, Nederland Opgericht in 2013 Forever Free EUR 0 / SME EUR 290 per maand / Pro EUR 625 per maand / Enterprise op aanvraag Blijvend gratis abonnement dat de verwerkingsinventaris dekt

Het meest geschikt voor: Teams die prijzen per module willen, vanaf een gratis abonnement

• Exploiterend bedrijf. PrivacyPerfect, KVK 58796398
• Jurisdictie. EU (Nederland)
• Waar de gegevens staan. In de EU gehost
• Broncode. Closed source
• Vervangt. OneTrust, TrustArc

PrivacyPerfect is een platform uit Rotterdam, ingeschreven bij de Kamer van Koophandel onder KVK 58796398 en sinds 2013 op de markt, waardoor het een van de langst actieve gespecialiseerde AVG-softwareleveranciers in Europa is.

De verwerkingsinventaris staat in het midden, en de rest van het platform hangt daaraan vast. De inventaris is op elk niveau beschikbaar, inclusief een blijvend Forever Free-abonnement van EUR 0. Daarmee is het, samen met PrivacyEngine, een van de twee tools in deze gids waarmee een team zijn verwerkingsactiviteiten kan documenteren voordat er een budget is goedgekeurd of een verkoopgesprek is gevoerd.

Betaalde niveaus voegen capaciteit en modules toe. SME kost EUR 290 per maand en bevat de inventaris met voorafgaande beoordelingen.

Pro kost EUR 625 per maand en voegt vijf volledige gebruikers, drie alleen-lezen-gebruikers, 250 records en één extra module toe: automatisering van beoordelingen, het datalekregister, leveranciersrisico's of verzoeken van betrokkenen. Enterprise heeft een onbeperkt aantal gebruikers en records en is op aanvraag verkrijgbaar. De modulestructuur betekent dat een volledige implementatie meer kost dan de vermelde hoofdprijs doet vermoeden. Enterprise voegt holdingarchitectuur en ondersteuning voor meerdere wetgevingen toe, het niveau dat een concern met meerdere rechtsgebieden in de praktijk nodig heeft.

Opvallende functie. Het verkoopt de verwerkingsinventaris voor altijd gratis en prijst elke verdere module apart, met elke zelfbedieningsprijs gepubliceerd.

#3 PrivacyEngine

Dublin, Ierland Opgericht in 2013 Gratis voor tot 5 medewerkers / Starter EUR 4,999 per jaar / Standard EUR 7,999 per jaar / Advanced EUR 14,999 per jaar / Enterprise op aanvraag Blijvend gratis variant voor tot 5 medewerkers

Het meest geschikt voor: Organisaties die trainingen voor medewerkers willen bundelen met tools voor register en DPIA

• Exploiterend bedrijf. PrivacyEngine Ireland Limited, CRO 529183
• Jurisdictie. EU (Ierland)
• Waar de gegevens staan. In de EU gehost, Ierland
• Broncode. Closed source
• Vervangt. OneTrust, TrustArc

PrivacyEngine wordt geëxploiteerd door PrivacyEngine Ireland Limited, geregistreerd in Dublin onder CRO 529183, en is sinds 2013 op de markt. Het bedrijf meldt een klantenbestand van meer dan 80,000 gebruikers wereldwijd, een bewering van de leverancier.

Het gratis abonnement dekt tot vijf medewerkers en omvat een leermanagementsysteem, risicobeheer, ROPA, verplichte logs en DPIA, beperkt tot vijf records per logtype. Het gratis abonnement is een werkende selectie van het betaalde product en geen demo, al ontbreken de adviesuren die bij Starter beginnen.

Betaalde niveaus schalen op het aantal medewerkers en voegen adviesuren en benoemde Data Champions toe.

Starter kost EUR 4,999 per jaar voor tot 50 medewerkers, Standard EUR 7,999 voor tot 150 medewerkers met single sign-on, en Advanced EUR 14,999 voor 500 of meer medewerkers. Enterprise is op maat. Het ingebouwde trainingssysteem is het onderscheidende kenmerk, omdat de meeste concurrenten training apart verkopen of helemaal niet. Dat past bij een bedrijf dat één leverancier wil voor zowel de documentatie als de bewustwordingstraining die een programma voor gegevensbescherming ook vereist.

Opvallende functie. Het is het enige platform hier waarvan het gratis abonnement een volledig trainingssysteem naast ROPA en DPIA bevat.

#4 GDPR Register

Tallinn, Estland Essential EUR 410 per maand (EUR 350 per maand, jaarlijks gefactureerd) / Pro EUR 520 per maand (EUR 450 per maand, jaarlijks gefactureerd) / Governance op aanvraag Gratis demo of proefperiode, geen blijvende gratis variant

Het meest geschikt voor: Organisaties die het EU AI Act-framework naast AVG-tools willen

• Exploiterend bedrijf. GDPR Register, geregistreerd in Estland
• Jurisdictie. EU (Estland)
• Waar de gegevens staan. In de EU gehost, Estland
• Broncode. Closed source
• Vervangt. OneTrust, Securiti

GDPR Register is een platform uit Tallinn dat AVG- en EU AI Act-processen in één product samenbrengt. Het bedrijf meldt meer dan 13,000 teams in meer dan 30 landen en meer dan een miljoen verwerkingsregistraties die ermee zijn gedocumenteerd, beide beweringen van de leverancier.

Essential kost EUR 410 per maand, of EUR 350 per maand bij jaarlijkse facturatie, en dekt verwerkingsregisters, beheer van leveranciers en verwerkersovereenkomsten (DPA's), de afhandeling van datalekken en verzoeken van betrokkenen, en een taakmanager. Het instapniveau dekt dus al vier van de vijf pijlers waarop deze categorie wordt beoordeeld, meer dan verschillende concurrenten in hun goedkoopste betaalde niveau opnemen.

Pro kost EUR 520 per maand, of EUR 450 per maand bij jaarlijkse facturatie, en voegt een AI-assistent, een beoordeling van het gerechtvaardigd belang, DPIA en risicobeheer toe. Governance is op aanvraag verkrijgbaar en voegt automatische leveranciersdetectie, single sign-on, een aparte instantie en het EU AI Act-framework toe.

De prijs is per juridische entiteit, met een onbeperkt aantal gebruikers op elk niveau. Dat kan goedkoper uitvallen dan prijsmodellen per gebruikersplaats voor een team met veel gebruikers en weinig entiteiten. Jaarlijkse facturatie verlaagt elk niveau met ongeveer EUR 60 tot EUR 70 per maand, en het bedrijf biedt een gratis demo aan voordat je je ergens aan vastlegt.

Opvallende functie. Het rekent per juridische entiteit met een onbeperkt aantal gebruikers, zodat het aantal medewerkers de rekening niet bepaalt.

#5 Priverion

Baar, kanton Zug, Zwitserland Opgericht in 2017 Prijs op aanvraag

Het meest geschikt voor: Concerns die AVG en de Zwitserse FADP beheren over dochterondernemingen heen

• Exploiterend bedrijf. Priverion Solutions AG
• Rechtsgebied. Zwitserland (FADP, adequaatheidsbesluit van de EU)
• Waar de gegevens staan. In Zwitserland, op ISO 27001-gecertificeerde infrastructuur
• Onafhankelijke controles. ISO 27001-gecertificeerde hostinginfrastructuur
• Broncode. Closed source
• Vervangt. OneTrust, TrustArc, WireWheel

Priverion is een Zwitsers platform van Priverion Solutions AG in Baar, kanton Zug.

Het werd in 2017 opgericht door de broers Staiger en Oliver Stutz en wordt volledig gefinancierd door zijn oprichters, zonder externe investeerders. Dat is een ongebruikelijke structuur in een categorie waarin de meeste leveranciers venture capital hebben aangetrokken. Het bedrijf meldt meer dan 50 klantorganisaties in 14 landen, een bewering van de leverancier. De omvang is bescheiden vergeleken met de grotere leveranciers, wat een gangbare afweging is voor een platform dat zich op concerns richt en niet op de massamarkt.

Het platform automatiseert het register van artikel 30, het invullen van DPIA's op basis van sjablonen, workflows voor verzoeken van betrokkenen met bewaking van termijnen, beheer van leveranciers en verwerkers met bijhouden van verwerkersovereenkomsten, en workflows voor datalekmeldingen. Het is gebouwd voor groepen met meerdere entiteiten in verschillende rechtsgebieden en wordt gehost op ISO 27001-gecertificeerde infrastructuur in Zwitserland.

Zwitserland ligt buiten de EU en de EER maar heeft een adequaatheidsbesluit van de EU, dus een beleid van alleen EU-hosting moet worden nagekeken. Er worden geen prijzen gepubliceerd. Offertes volgen op een demo en een verkoopgesprek, en op de pagina's die voor deze gids zijn bekeken, wordt geen gratis variant of zelfbediende proefperiode beschreven.

Opvallende functie. Het is het enige platform hier in handen van de oprichters en het enige met een hoofdkantoor in Zwitserland.

#6 Responsum

Zaventem, België Prijs op aanvraag Gratis proefperiode, geen blijvende gratis variant

Het meest geschikt voor: Teams die AI-governance en training willen bundelen met AVG-documentatie

• Exploiterend bedrijf. Responsum BV, ondernemingsnummer 0634.877.668
• Jurisdictie. EU (België)
• Waar de gegevens staan. In de EU gehost
• Broncode. Closed source
• Vervangt. OneTrust, Securiti

Responsum is een Belgisch platform dat wordt geëxploiteerd door Responsum BV, ondernemingsnummer 0634.877.668, gevestigd in Zaventem nabij Brussel. Het richt zich op volledige AVG-naleving in plaats van op één module.

Het product bundelt een register van verwerkingsactiviteiten, DPIA-workflows naast beoordelingen van het gerechtvaardigd belang (LIA) en van doorgiftes (TIA), afhandeling van verzoeken van betrokkenen, beheer van incidenten en datalekken, leveranciersbeheer met bijhouden van verwerkersovereenkomsten, en risicotools. Het register kan worden gekoppeld aan de andere modules, zodat een leveranciersvermelding, een beoordeling en een datalekrecord naar dezelfde verwerkingsactiviteit verwijzen.

Twee aangrenzende modules onderscheiden het: een AI-governancemodule en bewustwordings- en trainingscontent, die allebei meerdere concurrenten apart verkopen. Prijzen worden niet gepubliceerd, er is geen blijvende gratis variant, en het bedrijf biedt een gratis proefperiode aan voordat het naar een offerte gaat.

Zonder het product gezien te hebben, is het lastiger te begroten dan bij PrivacyPerfect, PrivacyEngine of GDPR Register, en het is een kleinere, internationaal minder gedocumenteerde leverancier dan DataGuard. Kopers die het vergelijken met grotere platforms, moeten referenties vragen van klanten in hun eigen sector en land voordat ze verder gaan dan de proefperiode.

Opvallende functie. Het bundelt AI-governance en trainingen voor medewerkers in de kernsuite, in plaats van ze als add-ons te verkopen.

#7 Data Legal Drive

Neuilly-sur-Seine, Frankrijk Opgericht in 2018 Prijs op aanvraag

Het meest geschikt voor: Franse organisaties die RGPD-tools met Sapin II-dekking willen

• Exploiterend bedrijf. Data Legal Drive, onderdeel van EQS Group AG (München)
• Jurisdictie. EU (Frankrijk)
• Waar de gegevens staan. In de EU gehost
• Broncode. Closed source
• Vervangt. OneTrust, TrustArc

Data Legal Drive is een Frans platform voor privacy en anticorruptie, opgericht in 2018 en gevestigd in Neuilly-sur-Seine. Het maakt deel uit van EQS Group AG uit München.

In februari 2024 werd EQS Group van de beurs gehaald door het Amerikaanse private-equitybedrijf Thoma Bravo. De roadmap is daardoor nu afhankelijk van een grotere, door private equity beheerde portefeuille en niet van een onafhankelijke oprichter. Via de overname meldt EQS dat het ongeveer 10,000 klanten en 50,000 gebruikers in 50 landen erbij kreeg. Die cijfers komen van de leverancier en beschrijven de gecombineerde groep na de overname, dus het zijn geen aantallen van alleen Data Legal Drive-klanten.

Het platform omvat een register van verwerkingsactiviteiten, een DPIA-module, afhandeling van verzoeken van betrokkenen en een module voor incidenten en datalekken, met workflowautomatisering, audits en e-learning.

Het onderscheidende kenmerk is de dekking van Sapin II, de Franse anticorruptiewet die veel alleen-AVG-platforms niet behandelen. De interface en documentatie zijn in de eerste plaats Frans, en er worden geen prijzen gepubliceerd, dus elke offerte vraagt om een verkoopgesprek. Als je geen Frans spreekt, ga dan na welke talen de interface, sjablonen en support daadwerkelijk ondersteunen voordat je je aan een contractperiode bindt.

Opvallende functie. Het is het enige platform hier dat naast AVG is gebouwd rond de Franse anticorruptiewetgeving van Sapin II.

#8 Ailance

Bonn, Duitsland Starter EUR 49.90 per maand (50 credits, 1 oplossing) / Essential EUR 199.90 (200 credits, 2 oplossingen) / Premium EUR 599.90 (600 credits, 3 oplossingen) / Professional EUR 1,490.90 (1,500 credits, 5 oplossingen), jaarlijkse facturatie; Enterprise en Ultima op aanvraag; extra credits EUR 0.50 tot EUR 1.50 per stuk

Het meest geschikt voor: Kleinere teams die alleen betalen voor de register- en DPIA-modules die ze gebruiken

• Exploiterend bedrijf. 2B Advice GmbH, HRB 12713 Amtsgericht Bonn
• Jurisdictie. EU (Duitsland)
• Waar de gegevens staan. In de EU gehost
• Broncode. Closed source
• Vervangt. OneTrust, TrustArc

Ailance is gebouwd door 2B Advice GmbH, ingeschreven bij het Amtsgericht Bonn onder HRB 12713, dat meer dan 4,500 klanten meldt. Het wordt verkocht op basis van credits in plaats van een vaste prijs per gebruikersplaats, en de prijzen worden volledig gepubliceerd.

Live modules zijn onder meer het register van verwerkingsactiviteiten, DPIA, uitbestede DPO-diensten, IT-assetbeheer en een AI-governancemodule. Ailance Ultima, de topeditie, biedt onbeperkte credits, en het betalen-naar-gebruikmodel betekent dat een klein team alleen de capaciteit koopt van de modules die het daadwerkelijk gebruikt.

Zes niveaus met jaarlijkse facturatie schalen op maandelijkse credits. Starter kost EUR 49.90 per maand voor 50 credits en één oplossing, Essential EUR 199.90 voor 200 credits en twee oplossingen, Premium EUR 599.90 voor 600 credits en drie, en Professional EUR 1,490.90 voor 1,500 credits en vijf.

Enterprise en Ultima zijn op aanvraag, en extra credits kosten EUR 0.50 tot EUR 1.50. Een zelfstandige tool voor verzoeken van betrokkenen en een module voor leveranciersrisico's worden niet duidelijk als live vermeld, en cookieconsent staat aangemerkt als binnenkort beschikbaar.

Opvallende functie. Het publiceert de prijzen voor credits op basis van betalen naar gebruik volledig, iets wat vrijwel niemand anders in deze categorie doet.

#9 Privacy Suite

Hannover, Duitsland Prijs op aanvraag

Het meest geschikt voor: Kleine Duitse organisaties die een slank tool voor registers en DPIA's willen

• Exploiterend bedrijf. Privacy Solutions GmbH, HRB 216475 Amtsgericht Hannover
• Jurisdictie. EU (Duitsland)
• Waar de gegevens staan. Duitsland, op de markt gebracht als gegevensbeschermingsbeheer uit Duitsland
• Broncode. Closed source
• Vervangt. OneTrust

Privacy Suite wordt gebouwd door Privacy Solutions GmbH, ingeschreven bij het Amtsgericht Hannover onder HRB 216475, met het ontwikkelteam in Frankfurt. Het is opgericht door prof. dr. Jochen Deister en Christoph Westermann en wordt op de markt gebracht als gegevensbeschermingsbeheer uit Duitsland.

De modules omvatten het register van verwerkingsactiviteiten, een screeningtool, DPIA-workflows, contractbeheer en een AI for Privacy-module voor risicobeoordeling die nog in opbouw is. Het platform richt zich op functionarissen voor gegevensbescherming die een gestructureerd, controleerbaar systeem willen met een wijzigingslogboek in plaats van een verzameling spreadsheets.

Het is de kleinste en internationaal minst gedocumenteerde leverancier in deze categorie. Op de publieke site wordt geen module voor verzoeken van betrokkenen of datalekken beschreven, er worden geen prijzen gepubliceerd, en de oprichtingsdatum en het aantal klanten worden niet vermeld.

Je moet een demo afbakenen op de specifieke pijlers die niet als live functies konden worden geverifieerd, en die vergelijken met de uitgebreidere suites voordat je je vastlegt. De leverancier noemt geen klantenaantal, oprichtingsjaar of prijs, dus bewijs van volwassenheid moet komen van referenties die je zelf opvraagt.

Opvallende functie. Het is de enige leverancier hier waarvan de publieke pagina's beginnen met een genoemd, gekwalificeerd oprichtersteam.

#10 caralegal

Berlijn, Duitsland Opgericht in 2020 Essential vanaf EUR 79 per maand (1 juridische entiteit) / Professional vanaf EUR 349 per maand (3 juridische entiteiten) / Corporate vanaf EUR 749 per maand (8 juridische entiteiten) / Enterprise op aanvraag

Het meest geschikt voor: Enterprise en concerns die prijzen per entiteit en Duitse hosting willen

• Exploiterend bedrijf. caralegal GmbH, HRB 217532 B Amtsgericht Charlottenburg
• Jurisdictie. EU (Duitsland)
• Waar de gegevens staan. Duitsland, Open Telekom Cloud (T-Systems International GmbH), Frankfurt am Main
• Broncode. Closed source
• Vervangt. OneTrust, TrustArc

caralegal is een platform uit Berlijn, geëxploiteerd door caralegal GmbH, ingeschreven bij het Amtsgericht Charlottenburg onder HRB 217532 B en opgericht in 2020. Het omschrijft zichzelf als een platform voor gegevensverantwoordelijkheid, ontwikkeld en gehost in Duitsland, met vier flows: Privacy, AI, Audit en Vendor en Risk.

Op de eigen pagina's staan ProSiebenSat.1, RWE en Berlin Brandenburg Airport als klanten, en de leverancier meldt een gemiddelde reductie van 64 procent in de inspanning voor documentatie, een bewering uit april 2026. De Privacy Flow is de kern van het product, en de andere flows worden verkocht als aanvullingen die risico's en audits koppelen aan hetzelfde register.

Prijzen worden per maand gepubliceerd, met een onbeperkt aantal gebruikers en documenten: Essential vanaf EUR 79 voor één juridische entiteit, Professional vanaf EUR 349 voor drie, Corporate vanaf EUR 749 voor acht, en Enterprise op aanvraag. De Privacy Flow dekt het verwerkingsregister, DPIA, technische maatregelen, beheer van verwerkers, datalekken en verzoeken van betrokkenen.

De bedrijfspagina noemt Open Telekom Cloud van T-Systems in Frankfurt als host, en vermeldt ISICO GmbH en het advocatenkantoor SRD, beide in Berlijn, als onderdeel van de bedrijfsgroep. Klanten moeten weten dat een platform van een bedrijfsgroep met een advocatenkantoor beter kan passen bij juristen en compliance-teams dan bij een puur technische IT-afdeling.

Opvallende functie. Het is het enige platform hier dat zijn cloudprovider en stad noemt en tegelijk prijzen per entiteit publiceert.

#11 heyData

Berlijn, Duitsland Opgericht in 2020 Data Privacy Starter vanaf EUR 65 per maand (EUR 59 jaarlijks gefactureerd) / Professional vanaf EUR 120 (EUR 99 per jaar) / Enterprise vanaf EUR 178 (EUR 169 per jaar); de definitieve prijs hangt af van de grootte van het bedrijf en de modules

Het meest geschikt voor: kleine en groeiende bedrijven die software willen, plus een aangestelde functionaris voor gegevensbescherming

• Exploiterend bedrijf. heyData GmbH, HRB 242016 B Amtsgericht Charlottenburg
• Jurisdictie. EU (Duitsland)
• Waar de gegevens staan. EU, op een ISO 27001-gecertificeerde host die de leverancier niet noemt
• Onafhankelijke controles. ISO 27001-gecertificeerde hosting; TUEV-gecertificeerde functionarissen voor gegevensbescherming
• Broncode. Closed source
• Vervangt. OneTrust, TrustArc

heyData is een Berlijnse onderneming, heyData GmbH, ingeschreven bij de rechtbank van Charlottenburg onder HRB 242016 B en opgericht in 2020. Het meldt meer dan 2,500 klanten en een team van meer dan 70 mensen.

Naast gegevensbescherming verkoopt het via hetzelfde platform modules voor informatiebeveiliging, ISO 27001, NIS2, de EU AI Act en klokkenluidersmeldingen, en een groep TUEV-gecertificeerde functionarissen voor gegevensbescherming. Het platform richt zich op kleine en middelgrote bedrijven en start-ups, en het meldt een waardering van 4.5 uit 5 op G2.

De abonnementen van Data Privacy zijn gepubliceerd: Starter vanaf EUR 65 per maand (EUR 59 jaarlijks gefactureerd), Professional vanaf EUR 120 (EUR 99) en Enterprise vanaf EUR 178 (EUR 169), waarbij de definitieve prijs wordt bepaald door bedrijfsgrootte en modules.

Elk abonnement omvat de aanstelling van een functionaris voor gegevensbescherming, een audit van gegevensbescherming en documentatie. DPIA, training en het keurmerk voor gegevensbescherming beginnen bij Professional, en risicobeheer van leveranciers is beperkt. De host wordt omschreven als ISO 27001-gecertificeerd, maar wordt niet bij naam genoemd.

Opvallende functie. Het bundelt een aangestelde functionaris voor gegevensbescherming in elk gepubliceerd maandabonnement.

#12 Dastra

Saint-Mande, Frankrijk Starter-, Pro- en Enterprise-niveaus, geen prijzen op de pagina; gratis uit te proberen Wordt omschreven als gratis te proberen, zonder vermelde periode

Het meest geschikt voor: DPO's en externe DPO's die meerdere klanten in één werkruimte beheren

• Exploiterend bedrijf. DASTRA, RCS Creteil 888 411 741
• Jurisdictie. EU (Frankrijk)
• Waar de gegevens staan. Frankrijk, de site draait volgens de wettelijke vermelding op Microsoft Azure-servers in Frankrijk
• Broncode. Closed source
• Vervangt. OneTrust, TrustArc

Dastra is een Frans platform van DASTRA, ingeschreven bij het handels- en vennootschapsregister van Creteil onder RCS 888 411 741 en gevestigd in Saint-Mande. De leverancier zegt dat het 4,000 bedrijven en 19,000 gebruikers in negen talen bedient, een claim van de leverancier.

Modules omvatten het verwerkingsregister, verzoeken van betrokkenen, taken, datalekken, vragenlijsten, DPIA, risicobeheer en een cookietoestemmingswidget. Een speciale externe DPO-modus laat één persoon meerdere klantorganisaties beheren. De leverancier zegt dat de tool gratis te proberen is en een demo biedt, en de pagina's omschrijven de interface als bedoeld voor niet-specialisten en voor voltijdse DPO's.

Er zijn drie niveaus: Starter met het register en privacy-by-design-vragenlijsten, Pro met daarbij verzoeken van betrokkenen, datalekken, contracten en een trust center, en Enterprise met daarbij kaders zoals de AVG, Europrivacy en ISO 27001 met single sign-on.

Er wordt geen prijs gepubliceerd en de site zegt alleen dat de tool gratis te proberen is. De wettelijke vermelding stelt dat de site draait op Microsoft Azure-servers in Frankrijk, een aanbieder in Amerikaans bezit in een Europese regio. Enterprise voegt SAML2- en OpenID single sign-on toe, geavanceerde beveiligingsopties en geautomatiseerde bewijsvoering, wat van belang is voor gereguleerde kopers met een formeel controlekader.

Opvallende functie. Het heeft een speciale externe DPO-modus om veel klantorganisaties in één werkruimte te beheren.

#13 audatis MANAGER

Herford, Duitsland Opgericht in 2010 Standard-, Group- en Whitelabel-edities, allemaal op aanvraag 30 dagen gratis proberen

Het meest geschikt voor: de Duitse Mittelstand en DPO's die een registertool met een proefperiode van 30 dagen nodig hebben

• Exploiterend bedrijf. audatis Group GmbH, HRB 18427 Amtsgericht Bad Oeynhausen
• Jurisdictie. EU (Duitsland)
• Waar de gegevens staan. Duitsland, locatie van het datacenter vermeld op de prijspagina
• Onafhankelijke controles. audatis is ISO 27001-gecertificeerd volgens zijn trust center
• Broncode. Closed source
• Vervangt. OneTrust, TrustArc

audatis MANAGER komt van audatis Group GmbH in Herford, ingeschreven bij de rechtbank van Bad Oeynhausen onder HRB 18427. Het bedrijf begon in 2010 als beveiligingsadviesbureau en nam in 2011 de naam audatis aan.

Het platform omvat verzoeken van betrokkenen, verwerkersovereenkomsten, DPIA, datalekken, het verwerkingsregister, technische maatregelen, beoordelingen van gerechtvaardigd belang en registers van gezamenlijke verwerkingsverantwoordelijken, in het Duits en Engels. De software is gepositioneerd voor de Duitse Mittelstand en voor externe functionarissen voor gegevensbescherming die vanuit één plek veel klantorganisaties beheren.

Er zijn drie edities, alle op aanvraag geprijsd: Standard voor één bedrijf met 10 gebruikers, Group voor meerdere juridische entiteiten of externe DPO's, en Whitelabel met 46 tenants en je eigen domein.

De prijspagina vermeldt een datacenter in Duitsland en beschikbaarheid boven 99.5 procent, en het trust center zegt dat audatis ISO 27001-gecertificeerd is. Er wordt een gratis proefperiode van 30 dagen aangeboden. De vermelde juridische basis omvat de Duitse kerkelijke wetgeving inzake gegevensbescherming, die de meeste concurrenten negeren. Prijzen worden alleen op aanvraag gegeven, dus vraag je welke editie past bij het aantal juridische entiteiten en gebruikers voordat je de proefperiode boekt.

Opvallende functie. Het noemt de Duitse kerkelijke wetgeving inzake gegevensbescherming als ondersteunde rechtsgrond, wat binnen deze categorie zeldzaam is.

#14 Redactic

Triëst, Italië Solo €19 per maand: 40 AI-credits per maand, tot 100 documentuploads per maand van maximaal 100 pagina's en 25 MB per stuk, één gebruiker. Firm €49 per maand: 100 AI-credits per maand, tot 500 uploads per maand van maximaal 200 pagina's, tot 50 gebruikers, optionele AI-chat. Enterprise is op maat: overeengekomen paginalimiet per document, onbeperkt aantal gebruikers, dedicated, single-tenant, private-cloud- of on-premise-implementatie. Maskeren, permanent afschermen en certificaten gebruiken geen AI-credits; creditpakketten kun je los kopen. De leverancier zegt op deze pagina's niet of de prijzen exclusief btw zijn.

Het meest geschikt voor: Teams die documenten moeten afschermen voordat ze worden gedeeld of door AI worden gebruikt

• Exploiterend bedrijf. KS-Agents di LR (btw IT01430680320)
• Jurisdictie. EU (Italië)
• Waar de gegevens staan. Detectie en afscherming draaien op infrastructuur onder beheer van Redactic in Europa; het privacybeleid noemt Hetzner Online GmbH (Helsinki en Duitsland) voor hosting en rekenkracht; documenten worden niet opgeslagen
• Onafhankelijke controles. Geen geclaimd; de beveiligingspagina zegt dat er geen ISO 27001-certificering wordt geclaimd
• Broncode. Closed source
• Vervangt. Handmatig afschermen in PDF-editors

Redactic is een dienst voor het afschermen van documenten van KS-Agents, een Italiaans bedrijf in Triëst, waarvan de juridische kennisgeving Luca Ricatti als verantwoordelijke noemt.

Je uploadt een PDF, een Word-bestand of een scan, en de dienst vindt persoonsgegevens zoals namen, belastingcodes, IBAN's, adressen en landspecifieke identificatienummers. Je controleert elke match op het scherm, beslist wat je houdt, en downloadt dan een permanent zwart gemaakte kopie of een gepseudonimiseerde kopie waarin waarden zijn vervangen door plaatshouders die lokaal kunnen worden hersteld.

Het verschilt van de compliancesuites op deze pagina. De meeste vermeldingen hier beheren registers van verwerkingsactiviteiten, beoordelingen en verzoeken van betrokkenen. Redactic werkt op de documenten zelf.

Het verwijdert ook opmerkingen, bijgehouden wijzigingen, verborgen bladen, documenteigenschappen en locatiegegevens van foto's, en maakt een certificaat van afscherming met documenthashes. Volgens de leverancier combineert de detectie een machine-learningmodel met regels voor controlecijfers op eigen servers in de EU, en wordt niet-afgeschermde inhoud niet naar externe AI-diensten gestuurd.

Prijzen zijn gepubliceerd: €19 per maand voor één gebruiker op Solo en €49 per maand voor maximaal 50 gebruikers op Firm, met een Enterprise-niveau voor dedicated of on-premise implementatie. Het staat laatst omdat het één taak dekt en geen privacyprogramma, en omdat de leverancier zegt dat automatische detectie informatie kan missen en dat geen van beide modi op zichzelf gegevens anoniem maakt onder de AVG.

Opvallende functie. Het is de enige vermelding hier die de documenten zelf bewerkt, persoonsgegevens zwart maakt of maskeert voordat een bestand de organisatie verlaat.