Ketch

Was es ist

Ketch ist eine Datenschutzplattform, die um eine einzige Aufgabe herum gebaut ist: die Einwilligung oder den Opt-out einer Verbraucherin oder eines Verbrauchers einmal zu erfassen und überall durchzusetzen, wohin die Daten dieser Person fließen. Gegründet wurde das Unternehmen 2020 von Tom Chavez und Vivek Vaidya aus ihrem Startup-Studio super{set}; es sammelte in zwei Runden 2021 unter Führung von CRV und Acrew Capital 43 Millionen US-Dollar ein. Kern des Produkts ist eine Consent-Management-Plattform (Banner, Präferenzcenter, Gesetzesvorlagen, Tracker-Scan, Tag-Orchestrierung und Einwilligungsnachweise). Darauf verkauft Ketch DSR-Automatisierung, Data Mapping, Risikobewertungen und Marketing-Präferenzmanagement als separat bepreiste Module.

Drei Releases aus 2026 bestimmen, was Sie heute kaufen:

• Opt-Out Sync (14. Januar 2026) verbindet Cookie-Banner, Opt-out-Webformular, Identitätsauflösung und Durchsetzung im Backend zu einem Ablauf. Eine „Do Not Sell or Share“-Entscheidung, die an einer der beiden Stellen getroffen wird, geht an CRM, CDP, Werbeplattformen und Partnersysteme, mit identitätsbasierten Logs, die zeigen, wo jeder Opt-out angekommen ist.
• Marketing Preference Management (11. März 2026) holt E-Mail- und Kanal-Abonnementpräferenzen in denselben Einwilligungsdatensatz, bepreist nach Anzahl der Kontakte.
• Das Ketch Agent Network (angekündigt Ende Mai 2026) ergänzt Agents für Data Mapping (findet Systeme und liest Lieferantenverträge und AVVs in ein Verzeichnis von Verarbeitungstätigkeiten ein), Risikomanagement (prüft Live-Konfigurationen gegen Vorschriften und Richtlinien) und Bewertungen (füllt DPIAs, PIAs, TIAs und KI-Folgenabschätzungen vor und leitet Fragen an Fachexperten weiter).

Ketch gibt an, mehr als 3.500 Konsumentenmarken zu bedienen und 67,2 Milliarden Einwilligungstransaktionen pro Monat zu verarbeiten. Beide Zahlen stammen vom Anbieter und sind nicht unabhängig geprüft.

Warum es in Legal-Ops-Stacks auftaucht

• Bei der Durchsetzung von Opt-outs liegen die Bußgelder. Die Opt-Out-Sync-Mitteilung nennt die Vergleiche mit Honda, Healthline Media und Jam City und liest sie so, dass Aufsichtsbehörden reibungslose und vollständige Opt-out-Abläufe verlangen. Wenn Ihr Risiko eine Do-Not-Sell-Pflicht nach kalifornischem Muster quer durch den Ad-Tech-Stack ist, ist Ketch genau für dieses Problem gebaut, nicht für die Programmsteuerung im Datenschutz.
• Es ist das günstigere Zweitangebot gegen OneTrust. Ketch betreibt ein Migrationsprogramm von OneTrust namens Ketch Switch; daran sehen Sie, wen es ersetzen will.
• Marketing kann es verantworten. Consent, Präferenzen und der Opt-out-Ablauf gehören ebenso zu Growth und Marketing Ops wie zur Datenschutzverantwortlichen, und die UX von Ketch ist auf diese geteilte Verantwortung ausgelegt.

Preise in der Praxis

Ketch gehört zu den wenigen Datenschutzanbietern mit öffentlicher Preisseite (geprüft am 5. November 2026). Die Tarife richten sich nach eindeutigen Besuchern pro Monat:

• Free: 0 US-Dollar, bis 5.000 Besucher pro Monat, volle Consent-Plattform, 2 Integrationen.
• Starter: 150 US-Dollar pro Monat, monatliche Abrechnung, bis 30.000 Besucher.
• Plus: ab 499 US-Dollar pro Monat bei jährlicher Abrechnung (rund 6.000 US-Dollar pro Jahr), bis 100.000 Besucher, mit DSR-Rechte-Workflows und zusätzlichen Integrationen als Add-ons.
• Pro: individuelles Angebot, ab 100.000 Besuchern. Nur dieser Tarif enthält DSR-Automatisierung, Data Mapping, Risikobewertungen und Marketing-Präferenzmanagement.

Wer die Besuchergrenze überschreitet, rückt in den nächsten Tarif auf, statt eine Überschreitungsgebühr zu zahlen. Module jenseits von Consent haben eine eigene Bemessungsgrundlage: Data Mapping nach angebundenen Systemen, Marketing-Präferenzen nach Anzahl der Kontakte. Belastbare öffentliche Daten zu Pro-Verträgen gibt es nicht; Vendr zeigt nur sechs Ketch-Käufe. Unsere Arbeitsschätzung: Ein Pro-Vertrag mit Consent, DSRs und Data Mapping landet im niedrigen bis mittleren fünfstelligen Bereich pro Jahr, in derselben Größenordnung wie der Vendr-Median von 15.120 US-Dollar für TrustArc. Lassen Sie sich das Angebot nach Modul und Bemessungsgrundlage aufschlüsseln, damit Sie sehen, was die Preiserhöhungen bei der Verlängerung treibt.

Am besten geeignet für

Datenschutz- oder Marketing-Ops-Verantwortliche bei Konsumentenmarken (Handel, Medien, Abos, Fintech) mit echtem Ad-Tech-Risiko, die Do-Not-Sell- und Consent-Entscheidungen in CRM, CDP und bei Werbepartnern durchsetzen müssen und deren Datenschutzteam aus ein bis drei Personen besteht. Es passt auch für ein Unternehmen, das OneTrust verlässt, weil es dort faktisch nur Consent-Banner und Opt-outs genutzt hat.

Kaufen Sie es nicht, wenn das Programm von Bewertungen und Rechtsrecherche getrieben ist (TrustArc passt besser) oder wenn die Entwicklung Löschung und Consent im Produktionscode verantwortet (Transcend passt besser zu diesem Modell). Eine einzelne kleine B2B-Website ohne Ad Tech braucht nur den Free-Tarif oder ein günstigeres Cookie-Tool.

Im Vergleich zu den Alternativen

OneTrust ist mit großem Abstand Marktführer. Wählen Sie OneTrust, wenn Sie Third-Party-Risk, KI-Governance und den breitesten Modulkatalog in einem Vertrag brauchen. Wählen Sie Ketch, wenn Consent und die Durchsetzung von Opt-outs die Aufgabe sind und Sie öffentliche Preise unterhalb des Enterprise-Niveaus wollen.

Usercentrics (Cookiebot) ist der große europäische Consent-Spezialist. Wählen Sie es für ein günstiges, EU-konformes Cookie-Banner über viele Websites. Wählen Sie Ketch, wenn der Opt-out bis in Backend- und Partnersysteme reichen muss, statt nur Tags zu blockieren.

TrustArc gewinnt, wenn das Programm Bewertungen, die Nymity-Rechtsrecherche und Zertifizierungen braucht.

Transcend und DataGrail sind die schnellsten Herausforderer im Mittelstandssegment. Wählen Sie Transcend, wenn die Entwicklung Consent und Löschung in den Code einbaut; wählen Sie DataGrail, wenn ein kleines Team vor allem DSRs und schnell eine Datenlandkarte braucht.

Vanta passt, wenn der Treiber Nachweise für SOC 2 oder ISO 27001 sind und nicht Verbraucherdatenschutzrecht.

Worauf Sie achten sollten

• Die Preisseite deckt nur Consent ab. Free, Starter und Plus sind Consent-Tarife; DSRs, Data Mapping und Bewertungen führen zu einem individuellen Pro-Angebot. Absicherung: Lassen Sie den vollen Pro-Umfang bepreisen, bevor Sie Plus abschließen, damit Sie die Kosten des Sprungs kennen, bevor Sie davon abhängen.
• Opt-Out Sync ist nur so gut wie Ihre Identifikatoren. Die Durchsetzung hängt davon ab, eine Person über Browser, Geräte und Systeme hinweg zuzuordnen. G2-Rezensionen wünschen sich bessere Retry- und Monitoring-Werkzeuge sowie Regeln zur Dublettenbereinigung. Absicherung: Senden Sie im Pilot Test-Opt-outs (angemeldet, abgemeldet, zwei Geräte) und bestätigen Sie jeden einzelnen in den Logs Ihres CRM und Ihrer wichtigsten Werbepartner.
• Agentische Funktionen sind neu und unerprobt. Das Agent Network kam Mitte 2026 ohne genannte Kunden oder Nutzungsdaten auf den Markt. Absicherung: Behandeln Sie von Agents erstellte Datenlandkarten und Bewertungen als Entwürfe, verlangen Sie vor dem Export eine namentlich benannte Prüferin oder einen Prüfer und kombinieren Sie sie mit einem von Menschen betriebenen DSAR-Intake-Flow, bis Sie ihnen vertrauen.
• Die Finanzierung ist alt. Die letzte veröffentlichte Runde war 2021, und Datenschutzanbieter konsolidieren sich (Securiti zu Veeam, TrustArc zu Main Capital). Absicherung: Vereinbaren Sie ein Kündigungsrecht bei Kontrollwechsel und Zusagen zum Datenexport, und halten Sie die Laufzeit bei höchstens 24 Monaten.

G2 bewertet Ketch mit 4,6/5 aus mehr als 200 Rezensionen (laut Ketchs eigenem G2-Widget); Onboarding und einfache Einrichtung sind die meistgenannten Stärken. Die rechtlichen Grundlagen zu Consent und Opt-outs finden Sie unter GDPR für Rechtsabteilungen.