„Eine Wachstumsbranche, wie ich sie noch nie gesehen habe“: In Amerikas Nr. 1 am schnellsten wachsendem Unternehmen

'Es gibt viel das geht hinter dem Cookie-Banner', sagt Kabir Barday, der Gründer und CEO von OneTrust. Er spricht von diesem mittlerweile allgegenwärtigen Pop-up auf Websites, das Ihnen mitteilt, dass die Website Daten über Ihre Besuche und Aktivitäten sammelt, um Ihre Erfahrung zu personalisieren – oder Ihre Informationen an Dritte zu verkaufen. Das Cookie-Banner ist vielleicht das sichtbarste Zeichen der Software seines Unternehmens, aber die eigentliche Arbeit ist die unsichtbare Maschinerie, die sich hinter diesem Banner bewegt.

OneTrust mit Sitz in Atlanta, das bei der diesjährigen Inc. 5000 auf Platz 1 landete, mit einem Umsatz von mehr als 70 Millionen US-Dollar im Jahr 2019 und einer erstaunlichen Wachstumsrate von 48.337,2 Prozent in drei Jahren, gehört zu den weltweit führenden Anbietern von Technologien zur Einhaltung von Datenschutzgesetzen. Im einfachsten Sinne baut OneTrust eine Reihe digitaler Tools auf, die Unternehmen einen klareren Überblick über alle von ihnen gesammelten Benutzerdaten geben. Auf diese Weise können sie Datenschutzgesetze wie die Datenschutz-Grundverordnung (DSGVO) der Europäischen Union einhalten, die Verbrauchern mehr Kontrolle darüber geben, wie und ob Unternehmen ihre Daten verwenden.

Bevor der Gesetzgeber begann, Verbraucherbeschwerden über Datenmissbrauch zur Kenntnis zu nehmen, verfügten die meisten Unternehmen einfach nicht über eine spezielle Technologie zum Schutz der Privatsphäre ihrer Benutzer. Jetzt müssen sie. Der im Januar in Kraft getretene California Consumer Privacy Act (CCPA) ist ein weiteres von vielen weiteren Gesetzen zum Datenschutz. Die Kosten der Nichteinhaltung steigen dramatisch.

wie groß ist larry david

Aus diesem Grund ist OneTrust die Lösung für fast die Hälfte der Fortune 500. Das Unternehmen hat rund 6.000 Kunden – darunter Aetna, Oracle, Raytheon, Bertelsmann und Maersk – aus praktisch jeder Branche der Welt und jeder Unternehmensgröße.

Es mag sexyere Technologieunternehmen geben, die mehr Schlagzeilen generieren als OneTrust. Aber in rein geschäftlicher Hinsicht gibt es nichts Sexuelleres, als die Kontrolle über eine tiefe Nische zu erlangen, die immer tiefer wird. Der erste Test für jeden Unternehmer besteht darin, herauszufinden, welche Marktlücken er mit seinen Fähigkeiten ausnutzen und dann verteidigen kann. Barday, der zu gleichen Teilen leise und prahlerisch daherkommt, erkannte einen riesigen Markt in den Kinderschuhen. Wie er die Gelegenheit nutzte, ist eine Lektion in sorgfältiger Vorbereitung, großartigem Timing und aggressivem Handeln.

Bardays Eltern, indische Einwanderer, landeten 1983 in Atlanta mit der Vision, den klassischen amerikanischen Traum zu verwirklichen: 'Du kannst alles tun', sagt Kabir. Sein Vater war ein Softwareentwickler, der Kabir, als er 10 Jahre alt war, für Computerkurse an der Community College einschrieb. Nachdem der ältere Barday seinen Softwarejob aufgegeben hatte und sich dem Unternehmertum zuwandte – er eröffnete mehrere Tankstellen und Restaurants – half er seinem Sohn, eine kleine Webentwicklungsfirma zu gründen. Es war ein ordentliches kleines Profitcenter, das sicherlich das Rasenmähen übertraf. „Ich würde zu allen kleinen Unternehmen in meiner Gegend gehen und ihnen Websites für 5, 6, 7.000 US-Dollar pro Person erstellen“, erinnert sich Kabir.

Bardays Eltern haben ihm immer beigebracht, groß zu träumen. Als er sich den Pfadfindern anschloss, drängten sie ihn, den höchsten Rang, Eagle Scout, zu erreichen. „Du tust nichts, es sei denn, du bist entschlossen, der Beste zu sein“, erinnert er sich, wie sie es ihm gesagt haben. Er mied den organisierten Sport, weil er glaubte, dieser Verpflichtung nicht gerecht werden zu können – aber seine angehende Karriere im Technologie-Unternehmertum war etwas ganz anderes.

Nachdem er die Georgia Tech besucht hatte, fand Barday einen Job bei einem schnell wachsenden Unternehmen namens AirWatch in Atlanta, das Unternehmen dabei half, die Mobilgeräte ihrer Mitarbeiter zu schützen. Wir schreiben das Jahr 2010. Die Revolution des mobilen Computings setzte sich durch und BYOD – Bringen Sie Ihr eigenes Gerät mit – war ein Trend, mit dem Arbeitgeber rechnen mussten.

Während eines Großteils der Zeit besaßen und kontrollierten die IT-Abteilungen der Unternehmen die Mobiltelefone, die sie an die Mitarbeiter verteilten. Aber sobald die Betriebskosten sanken und die Netzwerke besser wurden, begannen die Leute, ihre eigenen leistungsstarken Taschencomputer mit sich zu führen – und sie brauchten eine ständige Verbindung zum Arbeitsplatz. Im Jahr 2012 landete AirWatch auf Platz 467 der Inc. 5000.

Auch Barday stieg schnell auf und arbeitete eng mit einigen der großen, multinationalen Kunden des Unternehmens zusammen, um die Software zu implementieren. Als AirWatch 2014 für mehr als 1,5 Milliarden US-Dollar von VMware übernommen wurde, konzipierte und leitete Barday die Einführung neuer Produkte.

Wie sein Vater hatte er das Gefühl, dass er seine Unternehmensbeiträge bezahlt hatte und dass sein nächster Schritt unternehmerisch sein würde.

Tatsächlich war eine Option, die er ernsthaft in Betracht zog, eine Partnerschaft mit seinem Vater, um Franchises einer in Kalifornien ansässigen Pizzeria-Kette namens Pizza Studio im gesamten Südosten einzuführen. Aber bevor er den Vertrag unterschrieb, zwang sich Barday, darüber nachzudenken, ob der Plan die beste Nutzung seiner Talente war – ob er tatsächlich der Beste darin sein konnte. „Ich liebe Pizza, aber ich weiß nicht, ob das etwas Besonderes an mir ist“, dachte er. „Jeder, der das College nicht besucht hat, kann ein Franchise eröffnen. Wofür bin ich einzigartig positioniert?'

Ungefähr zur gleichen Zeit hatte Barday begonnen, über die Kehrseite der AirWatch-Technologie nachzudenken, nämlich die Privatsphäre der Mitarbeiterdaten auf ihren persönlichen Geräten zu schützen. Wie er erklärt, würde die Software des Unternehmens überwachen, welche Apps eine Person auf ihren Geräten installiert, um potenzielle Sicherheitsbedrohungen zu erkennen, die die Daten des Unternehmens preisgeben könnten. Diese Überwachung selbst könnte jedoch ein Problem darstellen, da die Auswahl einer Person in Apps sensible Informationen wie Religion, sexuelle Orientierung und finanzielle Lage preisgeben könnte. Wer möchte, dass der Chef weiß, welche Anschluss-App oder welchen Suchtberatungsdienst er nutzt?

Barday überredete seine Chefs, ihn die Entwicklung von 'einer Reihe von Funktionen und Fähigkeiten, die die Privatsphäre der Mitarbeiter an erster Stelle stellen', leiten zu lassen, sagt er. Das Ergebnis, das von der International Association of Privacy Professionals (IAPP) ausgezeichnet wurde, landete Barday auf einer großen Konferenz der Datenschutzindustrie, wo er die Chance für OneTrust entdeckte. Als er an einer Podiumsdiskussion nach der anderen zum Thema Datenschutzmanagement teilnahm, stellte er fest, dass die Branche auf die DSGVO schlecht vorbereitet war.

Die Europäer waren den USA in Bezug auf die Privatsphäre weit voraus, in gewisser Weise entsetzt über den Wilden Westen, die Natur des Internets ohne Geheimnisse.

Trotz der aggressiven Lobbyarbeit der Technologiebranche, um Gesetze wie die DSGVO zu verhindern, war Barday überzeugt, dass sie unvermeidlich waren – und dass Unternehmen überall nicht über die Technologie verfügten, um den erforderlichen Schutz zu bieten.

„Es war eine Wachstumsbranche, wie ich sie noch nie gesehen habe“, sagt er. »Und ich habe eine Diskrepanz gesehen. Viele der Lösungsanbieter waren Rechtsberatungsunternehmen, aber wenn Sie den Entwurf der DSGVO lesen, würden grundlegende Änderungen an der Architektur erforderlich sein – nicht nur Richtlinienänderungen –, damit Daten gelöscht oder maskiert werden können. '

„Kabir war ein Visionär“, sagt Trevor Hughes, der langjährige CEO der IAPP. „Wir alle wussten, dass dieses Zeug komplex und wirklich schwierig war, und die Risiken stiegen, als die Datennutzung explodierte. Aber die meisten Unternehmen führten ihre Datenschutzprogramme zu dieser Zeit noch auf Excel-Tabellen und E-Mails aus. Kabir erkannte sofort, dass sie eine einzige Plattform benötigen würden, die sowohl Einblick in die Datenerfassung als auch in Betriebssysteme für die Verantwortlichen bietet.'

Ausgegangen ist die Pizzeria Idee.

Zu der Zeit Barday war etwa zwei Jahre später bereit, OneTrust offiziell zu starten, seine Sperrfrist durch die VMware-Übernahme war abgelaufen, und so holte er den größten Teil des ehemaligen Führungsteams von AirWatch, einschließlich der Gründer. ('Ich habe das Datum genau festgenagelt, Mann', sagt er und erlaubt ein verschlagenes Lächeln.) Barday hatte die Inkubationszeit des Unternehmens selbst finanziert, aber jetzt die AirWatch-Gründer - Alan Dabbiere und John Marshall, die gebaut hatten Ein weiterer Milliarden-Dollar-Unternehmen vor AirWatch und führte es zu einem Börsengang – konnten einen aggressiven öffentlichen Start mit im Wesentlichen einer Kreditlinie finanzieren. „Ich hatte Geschäftspartner, die Unternehmenssoftware verstanden, mir vertrauten und wussten, dass man groß sein muss, um einen Markt zu erobern“, sagt Barday.

Patricia Walsh Keegan Michael Schlüssel

Das bedeutete, dass OneTrust, anstatt in den ersten Jahren die Benchmarks der Investoren zu treffen, um jede aufeinanderfolgende Runde von Risikokapital freizusetzen, in der Lage war, eine vollständige Produktsuite nach Spezifikation aufzubauen.

Barday war noch keine 30, aber er hatte viel Erfahrung damit, die Bedürfnisse der Kunden zu antizipieren und Produkte zu entwickeln, die zu ihnen passen. Aufgrund seiner Jahre bei AirWatch hat er es sich zur Gewohnheit gemacht, viel Zeit im Außendienst zu verbringen.

Die DSGVO wurde kurz vor dem Start von OneTrust 2016 zum Gesetz und trat 2018 in Kraft. OneTrust war bereit. Im selben Jahr verabschiedeten die kalifornischen Gesetzgeber den CCPA.

Da sich viele andere Staaten und Länder bereits in unterschiedlichen Stadien der Entwicklung eigener Datenschutzbestimmungen befinden, wird das Flickwerk der Anforderungen, an die sich Unternehmen halten müssen, immer komplexer und der Bedarf an einer agilen Technologie wird immer größer.

Das Forschungsunternehmen Gartner prognostiziert, dass bis 2023 65 Prozent der Weltbevölkerung nationalen Datenschutzgesetzen unterliegen werden, verglichen mit 10 Prozent heute. Darüber hinaus, so Hughes, „können sich Unternehmen bei einer globalen digitalen Wirtschaft, die in Millisekunden die ganze Welt umspannt, nicht nur darauf verlassen, dass ein einziges Gesetz an jedem Standort eingehalten wird; sie müssen auf das gesamte globale Netzwerk von manchmal widersprüchlichen Datenschutzgesetzen reagieren.' Allein ein Verstoß gegen die DSGVO kann ein Unternehmen mit einer Geldstrafe von bis zu 4 Prozent seines Jahresumsatzes bestrafen.

Was zu einer expandierenden Branche führt. Der Marktstudienbericht schätzt, dass der Markt für Datenschutzmanagement-Software bis 2025 3 Milliarden US-Dollar pro Jahr übersteigen wird.

Heute, Bardays Startup verfügt über mehr als 100 Technologiepatente und betreibt mehr Cookie-Banner (und die dahinterstehenden Datenschutzvorgänge) als jedes andere Unternehmen auf der Welt.

Zu den Wettbewerbern zählen alteingesessene Unternehmen im Bereich, die sich angepasst haben, wie TrustArc; durch Risikokapital finanzierte Startups, darunter das in London ansässige Privitar; und etablierte globale Giganten wie SAP und IBM. Aber OneTrust hat seinen Vorsprung bisher behauptet. Ein kürzlich veröffentlichter Forrester Research-Bericht stellt das Unternehmen in jeder Kategorie seiner Bewertung an die Spitze: Produktangebot, Strategie und Marktpräsenz.

Aus diesem Grund besteht eine gute Chance, dass die Technologie von OneTrust sich durchsetzt, wenn Sie einer Website mitteilen, Ihre Informationen nicht zu verkaufen oder Ihre persönlichen Daten einzusehen oder zu löschen. Und wenn Sie als Führungskraft sich fragen, ob Ihr Unternehmen Probleme mit der Einhaltung von Datenschutzgesetzen hat, wird Ihnen die Technologie von OneTrust Bescheid geben.

„Wir sind wie ein riesiger Magnet, der über dem Heuhaufen schwebt und alle Nadeln aussaugt, um alle versteckten Probleme zu finden“, erklärt Barday. „Schauen Sie, Sie haben Leute, die Tabellenkalkulationen aus dem CRM heruntergeladen und per E-Mail verschickt haben. Sie haben Facebook, Google und all diese verschiedenen Tools, die Ihre Entwickler verwenden, um ihre Apps zu erstellen – und die damit beginnen können, Informationen von Ihrem Unternehmen zu sammeln, bevor Sie es wissen. Vielleicht haben Sie einfach nur eine Veranstaltung veranstaltet, und Ihr Veranstaltungsteam hat von den Teilnehmern Ernährungsbeschränkungen gesammelt und weiß jetzt, wer koscher und wer halal ist. Jetzt sammeln Sie religiöse Informationen.' Sie können sehen, wie er es in einem Pitch-Meeting tötet.

Die 1.500 Mitarbeiter von OneTrust, die auf Büros in acht Städten weltweit verteilt sind, mussten sich stark anstrengen, um große Nachfragespitzen im Zusammenhang mit der Einführung neuer Datenschutzgesetze zu bewältigen. „Mit DSGVO und CCPA bewegte sich ein ganzer Markt dazu, Software fristgerecht zu kaufen – und wir müssen liefern, denn wenn wir eine Gelegenheit verpassen, ist es vorbei. Skalieren wir also unsere Kopfzahlen, wissend, dass es nur für diese eine Periode ist, und entlassen dann diese Leute? Das würde ich nie machen wollen. Stattdessen haben wir alle einfach härter gearbeitet. Wir haben den Leuten gegeben
Boni, wir haben Mittagessen, Abendessen, Eis am Stiel, Massagen mitgebracht - wir haben alles getan, was wir konnten.'

Bisher funktioniert es. Nach drei Jahren Wachstum, das von den Gründern von AirWatch finanziert wurde, hat OneTrust im vergangenen Jahr in zwei von Insight Partners geleiteten Runden 410 Millionen US-Dollar an Risikokapital aufgebracht, was einer Bewertung von 2,7 Milliarden US-Dollar entspricht. Und Barday, getreu dem amerikanischen Traum seiner Eltern, hat nur das erweitert, was er sich für das Unternehmen vorstellt, das er als 'eine komplette Infrastruktur, die Teil des Geschäftsgefüges wird' beschreibt - eine Salesforce-ähnliche Plattform für das Datenschutzmanagement und Verbrauchervertrauen.

Diese Vision, sagt Richard Wells, Managing Director von Insight, 'berührt buchstäblich jedes Unternehmen, ob groß oder klein, in jeder Region der Welt.' Als ob das nicht genug wäre, hat sich die Arbeit von OneTrust in den letzten Monaten nur intensiviert, da die Covid-19-Pandemie das globale Geschäft digitaler denn je gemacht hat.

Vier Jahre rasantes Wachstum und ständiger globaler Reiseverkehr – die Hälfte des Unternehmensumsatzes ist international, und Barday hat mehr als eine Million Flugmeilen bei Kundenbesuchen zurückgelegt – haben den Gründer persönlich belastet. 'Ich habe unterschätzt, was es mit meinem Stresslevel und meiner Gesundheit machen würde', sagt er und lehnt es ab, konkret zu werden. „Ich habe unumkehrbare Entscheidungen getroffen, die meine Gesundheit gefährdet haben und mit denen ich für den Rest meines Lebens leben muss. War es das wert?'

Diese Frage haben sich viele Gründer gestellt, als ihre Unternehmen endlich Reiseflughöhe erreichen, und Barday wird sich diese Frage auf eigene Faust beantworten müssen. Aber er zeigt noch keine Anzeichen einer Verlangsamung. Und der Markt hat sicherlich gesprochen.

Tichina Arnold Reinvermögen 2015

Hinter dem Cookie-Banner

Was dort passiert, sagt der Gründer von OneTrust.

1. „Wir verwenden KI. um in das Netzwerk eines Unternehmens zu kriechen und ihm zu helfen, alle Benutzerdaten zu verstehen und zu finden, die es hat. Man könnte meinen, dass ein Unternehmen das bereits weiß, aber es ist überraschend schwierig, weil es so viele verschiedene Abteilungen, Produkte, Anzeigen, Auftragnehmer und Partner gibt.'

2. „Wir helfen Unternehmen, die ihnen vorliegenden Daten mit allen für sie geltenden Gesetzen in der Welt zu vergleichen und festzustellen, ob sie konform sind. Wenn nicht, helfen wir ihnen, das Problem zu beheben. Was müssen wir verschlüsseln? Was brauchen wir, um mit dem Sammeln aufzuhören?'

3. „Wir öffnen die Kontrolle über die Daten und machen sie für Verbraucher transparent. Und rate was? Wenn Sie eines dieser Formulare auf einer Website mit der Aufschrift „Alle meine Daten löschen“ absenden, muss das Unternehmen, das versucht, es zu löschen, diese Anfrage nun an Dritte auf der ganzen Welt weiterleiten, die es irgendwie berührt haben. Das ist im wirklichen Leben ein unglaublich komplexes Problem.'