'Een groei-industrie zoals ik nog nooit heb gezien': in Amerika's nummer 1 snelstgroeiende bedrijf

'Er is veel dat gaat door achter de cookiebanner', zegt Kabir Barday, de oprichter en CEO van OneTrust. Hij heeft het over die nu alomtegenwoordige pop-up op websites die u laat weten dat de site gegevens verzamelt over uw bezoeken en activiteiten om uw ervaring te personaliseren - of om uw informatie aan derden te verkopen. De cookiebanner is misschien wel het meest zichtbaar herkenbare teken van de software van zijn bedrijf, maar het echte werk is de onzichtbare machine die achter die banner aan het karnen is.

Het in Atlanta gevestigde OneTrust, dat dit jaar op de eerste plaats belandde op de Inc. 5000, met een omzet van meer dan $ 70 miljoen in 2019 en een verbluffende groei van 48.337,2 procent in drie jaar, behoort tot de wereldleiders op het gebied van technologie voor het naleven van privacywetgeving. In de meest eenvoudige bewoordingen bouwt OneTrust een reeks digitale tools die bedrijven een duidelijker beeld geven van alle gebruikersgegevens die ze verzamelen. Hierdoor kunnen ze voldoen aan privacywetten, zoals de Algemene Verordening Gegevensbescherming (AVG) van de Europese Unie, die consumenten meer controle geeft over hoe en of bedrijven hun gegevens gebruiken.

Voordat wetgevers kennis begonnen te nemen van klachten van consumenten over misbruik van gegevens, beschikten de meeste bedrijven gewoon niet over speciale technologie om de privacy van hun gebruikers te beheren. Nu moeten ze. De California Consumer Privacy Act (CCPA), die in januari van kracht werd, is een van de vele andere wetten met betrekking tot gebruikersprivacy. De kosten van niet-naleving nemen enorm toe.

hoe lang is larry david

Daarom is OneTrust de oplossing voor bijna de helft van de Fortune 500. Het bedrijf heeft zo'n 6.000 klanten - waaronder Aetna, Oracle, Raytheon, Bertelsmann en Maersk - die zich uitstrekken over vrijwel elke branche ter wereld en elk bedrijf van elke omvang.

Er zijn misschien meer sexy technologiebedrijven die meer krantenkoppen genereren dan OneTrust. Maar puur zakelijk gezien is er niets sexier dan stilletjes controle te krijgen over een diepe niche die alleen maar dieper wordt. De eerste test voor elke ondernemer is om erachter te komen welke marktlacunes ze met hun vaardigheden kunnen benutten en vervolgens te verdedigen. Barday, die overkomt als gelijke delen zachtaardig en opschepperig, herkende een kolossale markt in de kinderschoenen. Hoe hij de kans greep, is een les in ijverige voorbereiding, geweldige timing en agressieve actie.

Bardays ouders, Indiase immigranten, landden in 1983 in Atlanta met een visie om de klassieke Amerikaanse droom te verwezenlijken: 'Je kunt alles', zegt Kabir. Zijn vader was een softwareontwikkelaar die Kabir, toen hij 10 was, inschreef voor computerlessen op de gemeenschapsuniversiteit. Nadat de oudere Barday zijn softwarebaan had opgezegd en zich ging richten op het ondernemerschap - hij opende verschillende benzinestations en restaurants - hielp hij zijn zoon bij het opzetten van een klein webontwikkelingsbedrijf. Het was een netjes klein winstcentrum dat zeker beter was dan het maaien van gazons. 'Ik ging naar alle kleine bedrijven in mijn omgeving en bouwde websites voor $ 5, $ 6, $ 7.000 per stuk', herinnert Kabir zich.

Bardays ouders leerden hem altijd groot te dromen. Toen hij zich bij de padvinders aansloot, drongen ze er bij hem op aan de hoogste rang, Eagle Scout, te verdienen. 'Je doet niets tenzij je toegewijd bent om er de beste in te worden', herinnert hij zich dat ze hem dat vertelden. Hij vermeed georganiseerde sporten omdat hij dacht dat hij die verplichting niet kon waarmaken - maar zijn ontluikende carrière in technologisch ondernemerschap was iets heel anders.

Nadat hij Georgia Tech had gevolgd, kreeg Barday een baan bij een snelgroeiend bedrijf in Atlanta genaamd AirWatch, dat bedrijven hielp bij het beveiligen van de mobiele apparaten van hun werknemers. Het was 2010. De mobiele computerrevolutie nam de overhand en BYOD - breng je eigen apparaat mee - was een trend waarmee werkgevers rekening moesten houden.

Gedurende een groot deel van de tijd waren de IT-afdelingen van het bedrijf eigenaar van en controleerden ze de mobiele telefoons die ze aan werknemers uitdeelden. Maar toen de eigendomskosten daalden en de netwerken verbeterden, begonnen mensen hun eigen krachtige zakcomputers te dragen - en ze hadden constant werkconnectiviteit nodig. In 2012 landde AirWatch op nummer 467 op de Inc. 5000.

Barday ging ook snel vooruit en werkte nauw samen met enkele van de grote, multinationale klanten van het bedrijf om de software te implementeren. In 2014, toen AirWatch door VMware werd overgenomen voor meer dan $ 1,5 miljard, was Barday bezig met het bedenken en leiden van de lancering van nieuwe producten.

Net als zijn vader had hij het gevoel dat hij zijn bedrijfscontributie had betaald en dat zijn volgende stap ondernemend zou zijn.

Een optie die hij serieus overwoog, was samenwerken met zijn vader om franchises uit te rollen van een in Californië gevestigde pizzeriaketen genaamd Pizza Studio in het zuidoosten. Maar voordat hij het contract tekende, dwong Barday zichzelf om na te denken over de vraag of het plan het beste gebruik van zijn talenten was - of hij er echt de beste in kon zijn. 'Ik hou van pizza, maar ik weet niet of dat uniek is aan mij', bedacht hij. 'Iedereen die niet gestudeerd heeft, kan een franchise beginnen. Waar ben ik uniek voor gepositioneerd?'

Rond dezelfde tijd begon Barday na te denken over de keerzijde van de technologie van AirWatch, namelijk het beschermen van de privacy van de gegevens van werknemers op hun persoonlijke apparaten. Zoals hij het uitlegt, houdt de software van het bedrijf in de gaten welke apps een persoon op hun apparaten heeft geïnstalleerd om mogelijke beveiligingsrisico's te signaleren die de gegevens van het bedrijf kunnen blootleggen. Maar die controle zelf kan een probleem zijn, omdat de keuze van een persoon in apps gevoelige informatie kan onthullen, zoals religie, seksuele geaardheid en financiële status. Wie wil dat de baas weet welke hookup-app of verslavingsadviesdienst ze gebruiken?

Barday haalde zijn bazen over om hem de leiding te geven over de ontwikkeling van 'een reeks functies en mogelijkheden die privacy voor werknemers voorop stellen', zegt hij. Het resultaat, dat een prijs won van de International Association of Privacy Professionals (IAPP), bracht Barday op een grote conferentie over de privacy-industrie, waar hij de kans voor OneTrust zag. Tijdens panel na panel over privacybeheer realiseerde hij zich dat de sector slecht voorbereid was op de AVG.

De Europeanen waren de VS ver vooruit op het gebied van persoonlijke privacy, in sommige opzichten geschokt door het Wilde Westen, de niet-geheime aard van het web.

Ondanks de agressieve lobby van de tech-industrie om wetten zoals de AVG te voorkomen, raakte Barday ervan overtuigd dat ze onvermijdelijk waren - en dat bedrijven overal niet over de technologie beschikten om de nodige bescherming te bieden.

'Het was een groei-industrie zoals ik nog nooit heb gezien', zegt hij. 'En ik zag een mismatch. Veel van de leveranciers van oplossingen waren bedrijven van het type juridisch advies, maar als je het concept van de AVG leest, zou het fundamentele veranderingen in de architectuur vereisen - niet alleen beleidswijzigingen - om gegevens te kunnen verwijderen of maskeren. '

'Kabir was een visionair', zegt Trevor Hughes, de oude CEO van IAPP. 'We wisten allemaal dat dit ingewikkeld was, en het was echt moeilijk, en de risico's namen toe naarmate het datagebruik explodeerde. Maar de meeste organisaties draaiden hun privacyprogramma's op dat moment nog op Excel-spreadsheets en e-mail. Kabir zag meteen dat ze een enkelvoudig platform nodig hadden dat zowel inzicht in gegevensverzameling als operationele systemen bood voor de mensen die het beheren.'

Uit ging het pizzeria-idee.

Tegen de tijd Barday was ongeveer twee jaar later klaar om OneTrust formeel te lanceren, zijn lock-upperiode van de VMware-acquisitie was verstreken, dus hij haalde het grootste deel van AirWatch's voormalige executive team aan, inclusief de oprichters. ('Ik heb de datum precies bepaald, man,' zegt hij, terwijl hij een sluwe glimlach toestaat.) Barday had de incubatieperiode van het bedrijf zelf gefinancierd, maar nu de AirWatch-oprichters - Alan Dabbiere en John Marshall, die een ander miljardenbedrijf vóór AirWatch en leidde het naar een beursgang - waren in staat om een ​​agressieve openbare lancering te financieren met in wezen een kredietlijn. 'Ik had zakenpartners die verstand hadden van bedrijfssoftware, me vertrouwden en wisten dat je groot moest worden om een ​​markt te winnen', zegt Barday.

patricia walsh keegan michael key

Dat betekende dat OneTrust in de eerste jaren niet de benchmarks van investeerders moest halen om elke opeenvolgende ronde van durfkapitaal te ontgrendelen, maar een volledige reeks producten op maat kon bouwen.

Barday was nog geen 30, maar hij had ruime ervaring met het leren anticiperen op de behoeften van klanten en het bedenken van producten die bij hen passen. Door zijn jaren bij AirWatch maakte hij er een gewoonte van om veel tijd in het veld door te brengen.

De AVG werd kort voor de lancering van OneTrust in 2016 wet en trad in 2018 in werking. OneTrust was klaar. Datzelfde jaar keurden de Californische wetgevers de CCPA goed.

Nu veel andere staten en landen zich in verschillende stadia van de ontwikkeling van hun eigen consumentenprivacyregelgeving bevinden, wordt het lappendeken van vereisten waaraan bedrijven moeten voldoen steeds ingewikkelder en wordt de behoefte aan flexibele technologie steeds groter.

Het onderzoeksbureau Gartner voorspelt dat in 2023 65 procent van de wereldbevolking onderworpen zal zijn aan nationale privacywetten, vergeleken met 10 procent vandaag. Wat meer is, zegt Hughes, 'met een wereldwijde digitale economie die de hele wereld in milliseconden omvat, kunnen bedrijven niet alleen vertrouwen op het naleven van één enkele wet, waar ze ook gevestigd zijn; ze moeten inspelen op het hele wereldwijde netwerk van soms tegenstrijdige privacywetten.' Alleen al het overtreden van de AVG kan een bedrijf een boete opleveren die kan oplopen tot 4 procent van zijn jaaromzet.

Wat zich vertaalt naar een groeiende industrie. Market Study Report schat dat de markt voor privacybeheersoftware in 2025 meer dan $ 3 miljard per jaar zal bedragen.

Vandaag, De startup van Barday heeft meer dan 100 technologiepatenten en beheert meer cookiebanners (en de privacyactiviteiten erachter) dan enig ander bedrijf ter wereld.

Concurrenten zijn onder meer legacy-bedrijven in de ruimte die zich hebben aangepast, zoals TrustArc; door ondernemingen gesteunde startups, waaronder het in Londen gevestigde Privitar; en gevestigde wereldwijde giganten zoals SAP en IBM. Maar OneTrust heeft tot nu toe zijn voorsprong behouden. Een recent Forrester Research-rapport plaatst het bedrijf vooraan in elke categorie van zijn beoordeling: productaanbod, strategie en aanwezigheid op de markt.

Daarom is de kans groot dat wanneer u een website vertelt uw informatie niet te verkopen, of u vraagt ​​om uw persoonlijke gegevens in te zien of te verwijderen, het de technologie van OneTrust is die doorzet. En als u een leidinggevende bent die zich afvraagt ​​of uw bedrijf problemen heeft met de naleving van de privacywetgeving, zal de technologie van OneTrust u dat vertellen.

'We zijn als een gigantische magneet die boven de hooiberg zweeft en alle naalden eruit zuigt om alle verborgen problemen te vinden', legt Barday uit. 'Kijk, je hebt mensen die spreadsheets uit het CRM hebben gedownload en die rond hebben gemaild. Je hebt Facebook, Google en al deze verschillende tools die je ontwikkelaars gebruiken om hun apps te bouwen - en die kunnen beginnen met het verzamelen van informatie van je bedrijf voordat je het weet. Misschien heb je gewoon een evenement georganiseerd en heeft je evenemententeam dieetbeperkingen van bezoekers verzameld en weet nu wie koosjer is en wie halal. Nu verzamel je religieuze informatie.' Je kunt zien hoe hij het doodt in een pitchmeeting.

De 1.500 medewerkers van OneTrust, verspreid over kantoren in acht steden over de hele wereld, hebben zich tot het uiterste moeten inspannen om de grote pieken in de vraag rond de introductie van nieuwe privacywetten op te vangen. 'Met AVG en CCPA had je een hele markt in beweging om software te kopen met een deadline - en we moeten leveren, want als we een kans missen, is het voorbij. Dus schalen we onze hoofdtellingen, wetende dat het alleen voor deze ene periode is, en ontslaan we die mensen dan? Ik zou dat nooit willen doen. Dus in plaats daarvan werkten we allemaal gewoon harder. We gaven mensen
bonussen, we brachten lunch, diner, ijslolly's, massages - we deden alles wat we konden.'

Tot nu toe werkt het. Na drie jaar van groei, gefinancierd door de oprichters van AirWatch, heeft OneTrust het afgelopen jaar $ 410 miljoen aan durfkapitaal opgehaald, in twee rondes geleid door Insight Partners, wat een waardering van $ 2,7 miljard opleverde. En Barday, trouw aan de Amerikaanse droomambitie van zijn ouders, heeft alleen maar uitgebreid wat hij voor ogen heeft voor het bedrijf, dat hij beschrijft als 'een volledige infrastructuur die deel gaat uitmaken van de bedrijfsstructuur' - een Salesforce-achtig platform voor privacybeheer en consumentenvertrouwen.

Het is een visie die, zegt Richard Wells, managing director van Insight, 'letterlijk elk bedrijf raakt, groot en klein, in elke regio over de hele wereld.' Alsof dat nog niet genoeg was om aan te pakken, is het werk van OneTrust de afgelopen maanden alleen maar geïntensiveerd, aangezien de Covid-19-pandemie het wereldwijde bedrijfsleven digitaler dan ooit heeft gemaakt.

Vier jaar van hypergroei en constante wereldwijde reizen - de helft van de omzet van het bedrijf is internationaal en Barday heeft meer dan een miljoen vliegmijlen geregistreerd bij bezoekende klanten - hebben een persoonlijke tol geëist van de oprichter. 'Ik heb onderschat wat het zou doen met mijn stressniveau en gezondheid', zegt hij, maar hij weigerde specifiek te worden. 'Ik heb onomkeerbare beslissingen genomen die mijn gezondheid in gevaar brachten en waar ik de rest van mijn leven mee zal moeten leven. Was het het waard?'

Dat is een vraag die veel oprichters zichzelf hebben gesteld toen hun bedrijven eindelijk kruishoogte bereiken, en Barday zal voor eigen rekening moeten antwoorden. Maar hij vertoont nog geen tekenen van vertraging. En de markt heeft zeker gesproken.

erika girardi zoon politieagent

Achter de Cookie-banner

Wat gebeurt er daar, volgens de oprichter van OneTrust.

1. 'We gebruiken A.I. om in het netwerk van een bedrijf te kruipen en het te helpen alle gebruikersgegevens die het heeft te begrijpen en te vinden. Je zou denken dat een bedrijf dat al weet, maar het is verrassend moeilijk omdat er zoveel verschillende afdelingen, producten, advertenties, aannemers en partners zijn.'

2. 'We helpen bedrijven hun data te vergelijken met alle wetten ter wereld die op hen van toepassing zijn, en te bepalen of ze compliant zijn. Zo niet, dan helpen we ze het probleem op te lossen. Wat moeten we versleutelen? Wat hebben we nodig om te stoppen met verzamelen?'

3. 'We ontsluiten de controle over de data en maken deze transparant voor de consument. En raad eens? Wanneer u een van die formulieren indient op een website met de tekst 'Verwijder al mijn gegevens', moet het bedrijf dat het probeert te verwijderen dat verzoek nu verspreiden naar derden over de hele wereld die het op de een of andere manier hebben aangeraakt. Dat is een ongelooflijk complex probleem om in het echte leven op te lossen.'