概要
TrustArc は、1997 年にウェブサイト向けプライバシーシール TRUSTe として始まったプライバシー管理プラットフォームです。現在は 1 つのプラットフォーム上で 2 つの領域を販売しています。Privacy Studio は顧客向けの業務を担います。Cookie Consent Manager、Consent & Preference Manager、本人からの請求（DSAR）に対応する Individual Rights Manager、公開用の Trust Center です。Governance Suite はプログラム運営を担います。PrivacyCentral、Data Mapping & Risk Manager、Assessment Manager、そして 140 以上の法域にわたる 50,000 件超の専門家執筆リファレンスを収めた規制ライブラリ Nymity Research です。これらに加えて、TRUSTe 認証と EU-U.S. Data Privacy Framework の検証・紛争解決サービスがあり、これを運営するプラットフォームベンダーは他にありません。
規模を小さくした OneTrust に最も近い存在です。Bregal Sagemount は 2025 年 10 月、非公開の条件でオランダのプライベートエクイティ Main Capital Partners に同社を売却しました。その 2 か月後の 2025 年 12 月 18 日、TrustArc は Arc を一般提供しました。再設計されたインターフェース、共有の Evidence Library、そして AI レイヤーの Arc Intelligence です。そのアシスタント Ask Arc は規制に関する質問に出典付きで回答します。2026 年 10 月 8 日、TrustArc は Ask Arc をエージェント型にしました。ベンダーレコード、データマップの項目、承認済みテンプレートからのベンダーリスク評価などのレコードを読み取り・作成・更新・削除でき、書き込みはすべて人が承認します。同じリリースで MCP が双方向に対応しました。Arc は Salesforce、Atlassian などの MCP ツールから読み取り、プライバシーチームは Claude、ChatGPT、Microsoft 365 Copilot から Arc に問い合わせできます。
Legal Ops のスタックに入る理由
- OneTrust に対する定番の 2 社目の見積もりです。 プライバシースイートの多くは OneTrust の更新時に購入され、モジュールの範囲が同等なのは TrustArc です。そのため、この交渉で価格の上限を決める役割を果たします。
- リサーチが組み込まれています。 Nymity Research が評価機能のすぐ横にあるため、GDPR に基づく DPIA や米国の新しい州法について、法的要件を証跡と同じ画面で確認できます。別途リサーチ契約を結ぶ予算のない小規模なプライバシー部門がよく活用しています。
- 認証は買い手に示せる資産です。 営業チームがセキュリティレビューでプライバシーに関する質問に答えている場合、TRUSTe シールや DPF 検証があれば 1 行で回答できます。TrustArc の 2025 年 DPF 年次報告書には 246 の検証済み参加組織が記載されています。
価格の実態
公開価格表もセルフサービスプランもなく、すべて「book a demo」経由です。Vendr の 2026 年 2 月版購入ガイドでは、契約額の中央値は 年間 15,120 ドル、取引額はおよそ 8,200 ドルから 43,800 ドルです。この中央値は主に 1〜2 モジュールの契約を反映しています。同じガイドのモジュール別の見積もりはより高く、1〜5 ドメインの Cookie 同意管理で年間 15,000〜40,000 ドル、50〜200 社のベンダーリスク管理で 30,000〜70,000 ドル、導入費用は 10,000〜50,000 ドル以上、年間の値上げ率は 3〜7% です。Vendr のページ自体が契約件数や価格帯で矛盾しているため、中央値を信頼できる数字とし、モジュール別の帯は上限と考えてください。
これらの数字からの当社の試算では、単一モジュールで年間約 15,000 ドル、中規模企業での 3〜4 モジュールのガバナンスプログラムで年間 40,000〜90,000 ドルです。Vendr によると、複数年契約や競合見積もりのある案件では定価から 20〜35% の値引きがあり、TrustArc の会計年度は 12 月に締まるため、年末の見積もりが最も交渉余地があります。
最適な利用者
GDPR と複数の米国州法の下で事業を行う従業員 500〜5,000 人の企業で、1〜5 人のプライバシーチームを率いる担当者です。同意管理、DSAR、データマップ、評価を 1 つのシステムで扱い、規制リサーチも含めたいケースに向いています。顧客向けに認知された認証や DPF 検証が必要な企業にも適しています。
プライバシープログラムが主に 1〜2 サイトの Cookie バナーだけなら購入すべきではありません。専用の同意管理ツールなら中央値の契約額のごく一部で済みます。また、本番システム内の同意と削除をエンジニアリング部門が担う場合も購入すべきではありません。その運用モデルには API ファーストのツールが合っています。
代替製品との比較
OneTrust は大差の市場リーダーです（IDC は 2022 年のシェアを 29.7% と推計）。最も幅広いモジュール群、エンタープライズ規模のサードパーティリスク管理、プライバシー台帳と連動した AI ガバナンスが必要なら OneTrust を選んでください。評価とリサーチが中心のプログラムで、より低い定価を求めるなら TrustArc を選んでください。Vendr は、同等の範囲で OneTrust の定価が 10〜25% 高いと推定しています。
Securiti は 2025 年 12 月に Veeam が買収しました。クラウドのデータストア全体でのデータ検出が本当の課題で、セキュリティ部門が予算を共同で持つ場合に優位です。
DataGrail、Ketch、Transcend は動きの速いミッドマーケットの新興勢力で、いずれも 2026 年に AI エージェントと MCP 対応を出荷しています。DSAR とデータマッピングを素早く立ち上げたい少人数チームには DataGrail、マーケティング同意とオプトアウトの徹底には Ketch、エンジニアリングがプライバシーをコードに組み込む場合は Transcend を選んでください。
Vanta は、推進要因がプライバシー法ではなく SOC 2 や ISO 27001 の証跡である場合に適しています。
注意点
- 新しいオーナーによる価格方針の変化。 Main Capital が TrustArc を保有して 1 年になり、新オーナーは更新価格を見直したり、伸びの遅いモジュールを廃止したりする可能性があります。対策： 注文書で年間値上げ率の上限を 5% とし、支配権変更時の解約権を加え、契約期間は 24 か月以内に抑えてください。
- サポートの対応速度にばらつきがあります。 G2 での TrustArc の評価は 328 件のレビューで 4.2 ですが、約 15 件のレビューがサポートの返答の遅さや対応されないフィードバックに言及しています。対策： 応答時間の約束を契約に明記し、署名前に担当のカスタマーサクセスマネージャーを指名してもらってください。
- エージェント機能はまだ新しいものです。 エージェント型 Ask Arc と MCP は 2026 年 10 月にリリースされ、顧客コメントは 3 件のみで、利用データは公開されていません。対策： 現時点で必要なモジュールを基準に購入し、Ask Arc は 1 つのワークフロー（たとえばベンダーデューデリジェンス用スキルに渡すベンダーレコード）で試し、MCP を有効にする前に外部アシスタントがアクセスできるレコードを確認してください。
- データマップの品質がすべてを決めます。 DSAR インテークフローのような DSAR 対応は、その背後にあるデータマップの品質以上にはなりません。対策： 展開前にデータマップの責任者を決め、四半期ごとのレビューを予定に入れてください。