Datenschutz und Datenschutzvorschriften

Hier erhalten Sie Informationen zur Datenschutz-Grundverordnung (DSGVO) der Europäischen Union, zum California Consumer Privacy Act (CCPA) und zu anderen Datenschutzbestimmungen. Erfahren Sie, wie sich diese Vorschriften auf Ihr Unternehmen und Adobe Target auswirken.

Überblick über den Datenschutz und die Datenschutz-Grundverordnung (DSGVO)

Am 25. Mai 2018 trat die DSGVO der Europäischen Union in Kraft. Weitere Informationen darüber, was diese Verordnung für Sie bedeutet, finden Sie unter GDPR and Your Business.

Wenn Adobe einem Unternehmen Software und Dienstleistungen bereitstellt, tritt Adobe als Datenverarbeiter für alle personenbezogenen Daten auf, die im Rahmen dieser Dienstleistungen gespeichert und verarbeitet werden. Als Datenverarbeiter verarbeitet Adobe personenbezogene Daten gemäß den gewährten Berechtigungen und Anweisungen Ihres Unternehmens (z. B. über Angaben in Ihrer Vereinbarung mit Adobe).

Als Datenverantwortlicher legen Sie fest, welche personenbezogenen Daten Adobe in Ihrem Namen verarbeitet und speichert. Wenn Sie Adobe Experience Cloud-Lösungen nutzen, hostet Adobe abhängig von den verwendeten Lösungen und den Informationen, die Sie an Ihr Adobe Experience Cloud-Konto senden, möglicherweise personenbezogene Daten für Sie. Eine detaillierte Liste mit Beispielen finden Sie unter Adobe Experience Cloud-Datenschutz.

Adobe Experience Cloud stellt Datenverantwortlichen DSGVO-konforme APIs bereit, mit denen sie die folgenden Aufgaben ausführen können:

Weitere Informationen finden Sie unter:

Übersicht über den California Consumer Privacy Act (CCPA)

Der California Consumer Privacy Act (CCPA) bietet Verbrauchern in Kalifornien neue Rechte bezüglich ihrer personenbezogenen Daten und überträgt Unternehmen, die in Kalifornien Geschäfte treiben, Pflichten bezüglich des Datenschutzes. Der CCPA trat am 1. Januar 2020 in Kraft.

Das Gesetz überträgt den Bürgern Kaliforniens auf hoher Ebene verschiedene grundlegende Rechte, einschließlich folgender:

Wenn Sie sich im letzten Jahr auf das europäische Datenschutzrecht (DSGVO) vorbereitet haben, sind Ihnen einige dieser Rechte möglicherweise bekannt und viele der von Ihnen durchgeführten Aufgaben können umgewidmet werden.

Opt-in-Funktion in Adobe Target und Adobe Experience Platform

Target unterstützt die Opt-in-Funktionalität über Tags in Adobe Experience Platform und hilft Ihnen bei der Einwilligungsverwaltung. Mit der Opt-in-Funktion können Kunden steuern, wie und wann das Target-Tag ausgelöst wird. Es gibt auch eine Option über Adobe Experience Platform, um das Target-Tag vorab zu genehmigen. Um die Möglichkeit der Verwendung von Opt-in in der Target at.js-Bibliothek zu aktivieren, sollten Sie targetGlobalSettings verwenden und die optinEnabled=true hinzufügen. Wählen Sie in Adobe Experience Platform in der Dropdown-Liste DSGVO-Opt-in im Installationsfenster der Erweiterung „Aktivieren“ aus. Weitere finden Sie unter „Implementieren von TargetAdobe Experience Platform".

Im folgenden Code-Snippet wird gezeigt, wie Sie die optinEnabled=true-Einstellung aktivieren:

window.targetGlobalSettings = {
  optinEnabled: true
};

Opt-in-Verwaltung mit Adobe Experience Platform wird empfohlen. In Adobe Experience Platform können Sie präziser steuern, ob ausgewählte Seitenelemente vor der Target-Auslösung ausgeblendet werden sollen, was Ihnen bei der Einwilligungsverwaltung helfen kann.

In Verbindung mit dem Opt-in gibt es drei Szenarien:

Häufig gestellte Fragen zu Datenschutz und Datenschutzvorschriften

Häufig gestellte Fragen zur Datenschutz-Grundverordnung (DSGVO) der Europäischen Union, zum California Consumer Privacy Act (CCPA) und anderen internationalen Datenschutzanforderungen für Target.

Wie lautet die Adobe-Richtlinie für diese Vorschriften?

Adobe erfüllt seine Verpflichtungen als Datenverarbeiter bereits oder ist dabei, die entsprechenden Maßnahmen zu implementieren. Adobe verfügt durch Sicherheitszertifikate und integrierte Datenschutzoptionen über eine solide Basis, die durch zusätzliche Verbesserungen bis zum Stichtag im Mai 2018 weiter verstärkt wurden. Unternehmenskunden sind dafür verantwortlich, diese Verbesserungen zu implementieren sowie die erforderlichen Richtlinien und Vorgehensweisen zu aktualisieren.

Muss mein Unternehmen als Datenverantwortlicher eine DSGVO- oder CCPA-Anfrage für jede verwendete Adobe Experience Cloud-Lösung einreichen?

Nein, Adobe bietet eine zentrale Möglichkeit, um Datenverantwortliche bei der Erfüllung von DSGVO- und CCPA-Anforderungen zu unterstützen. Datenverantwortliche müssen dazu nicht jede Lösung einzeln aufrufen.

Alle DSGVO- und CCPA-Anfragen in Experience Cloud-Lösungen, einschließlich Target, werden über eine zentrale Adobe-API vorgenommen, die zurzeit als DSGVO-API bezeichnet wird. Die API führt die Anfrage daraufhin in der gesamten Experience Cloud-Lösungs-Suite des Datenverantwortlichen aus.

Für welche Informationen ermöglicht Adobe eine Löschung, wenn Kunden von betroffenen Personen oder Benutzern dazu aufgefordert werden?

In Target sind die Informationen zu den einzelnen Besuchern im jeweiligen Target-Besucherprofil enthalten. Target ermöglicht Kunden das Löschen aller Daten, die mit einer ID in ihrem Besucherprofil verbunden sind. Beispiele für die Profildatenspeicher in Target finden Sie unter Besucherprofil.

Aggregierte oder anonymisierte Daten (beispielsweise Berichtsdaten), in denen keine Person identifiziert wird, oder Daten, die nicht mit einer bestimmten Person in Verbindung gebracht werden können (beispielsweise Inhaltsdaten), werden bei der Löschungsanfrage eines Benutzers nicht berücksichtigt.

Target-Besucherprofile, die seit 90 Tagen inaktiv sind, werden standardmäßig gelöscht, ohne dass eine weitere Aktion erforderlich ist.

Welche IDs werden unterstützt, um Kunden zu helfen, eine DSGVO- oder CCPA-Zugriffs- und -Löschungsanfrage für Target durchzuführen?

Target unterstützt die folgenden ID-Typen zum Auffinden eines Kundenprofils:

Wie verwaltet Target Einverständnisse?

Die DSGVO und der CCPA schreiben nicht fest, wann Sie eine Einwilligung einholen müssen, sondern nur, wie Sie diese Einwilligung einholen. Die Einwilligungsstrategie jedes Kunden hängt von den erfassten Daten, den Verwendungspraktiken und den Datenschutzrichtlinien des Kunden ab. Die Einverständnisverwaltung wird von nicht unterstützt und sollte nicht über Target für die DSGVO und den CCPA erreicht werden.

Adobe bietet zurzeit keine Lösung zur Verwaltung von Einwilligungen. Auf dem Markt werden jedoch verschiedene Tools entwickelt, durch die einige der neuen Anforderungen abgedeckt werden. Weitere Informationen zu Datenschutztools im Allgemeinen, einschließlich Tools zur Einwilligungsverwaltung, finden Sie auf der Website der International Association of Privacy Professionals (iapp) unter 2017 Privacy Tech Vendor Report.

Target bietet Opt-in-Funktionalität über Adobe Experience Platform zur Unterstützung Ihrer Einwilligungsverwaltung. Mit der Opt-in-Funktion können Kunden steuern, wie und wann das Target-Tag ausgelöst wird. Es gibt auch eine Option über Adobe Experience Platform, um das Target-Tag vorab zu genehmigen. Opt-in-Verwaltung mit Adobe Experience Platform wird empfohlen. In Adobe Experience Platform gibt es eine präzisere Steuerung, um ausgewählte Seitenelemente vor der Target-Auslösung auszublenden, was Ihnen bei der Einwilligungsverwaltung helfen kann.

Weitere Informationen zur DSGVO, zum CCPA und zur Adobe Experience Platform finden Sie unter Die Adobe Privacy JavaScript Library und die DSGVO. Lesen Sie auch den obigen Abschnitt Adobe Target- und Adobe Experience Platform-Opt-in.

Übermittelt AdobePrivacy.js Informationen an die DSGVO-API?

AdobePrivacy.js übermittelt nicht diese Informationen an die API. Dies muss der Kunde übernehmen. Die Bibliothek stellt nur die IDs bereit, die im Browser für einen bestimmten Besucher gespeichert wurden.

Welche Daten werden von removeIdentities entfernt?

removeIdentities entfernt nur die IDs im Browser. Das gilt nur dann, wenn die Adobe-Lösung dies implementiert hat.

Target löscht beispielsweise die Cookies, in denen seine IDs gespeichert werden. Adobe Audience Manager (AAM) löscht jedoch nicht die demdex-ID, die in einem Drittanbieter-Cookie gespeichert ist.

Welche Informationen müssen in einer Target-DSGVO- oder -CCPA-Anfrage enthalten sein?

Zusätzlich zu den Anforderungen des Central Privacy Service enthält eine gültige DSGVO- oder CCPA-Anfrage für Target folgende Elemente:

{
    "jobId":"12345AD43E",
    ...
    "products":["Target",...],
    "companyContexts":[
        {
            "namespace":"imsOrgID",
            "value":"123456789@AdobeOrg"
        },
        ...
    ],
    "userContexts":[
        {
            "namespace":"ECID",
            "namespaceId":4,
            "type":"standard",
            "value":"53792210477379708453829363835595041181"
        }
        And/OR:
        {
            "namespace":"TNTID",
            "namespaceId":9,
            "type":"standard",
            "value":"1234567890"
        }
        And/OR:
        {
            "namespace":"THIRDPARTYID",
            "type":"target",
            "value":"thirdPartyIdName"
        },
        ...
    ]
}

Welche Arten von Antworten von Target über die DSGVO-API kann ich erwarten?

Welche Antwort sendet Target bei einer Zugriffsanfrage an die DSGVO-API?

Antworten auf Anfragen nach Zugriff auf Daten enthalten eine Zusammenfassung des Target-Profils für den betroffenen Besucher. Diese Antwort wird an die Experience Cloud-DSGVO-API gesendet, die wiederum die Antwort an die Datenverantwortlichen weiterleitet.

Beispiel für eine Antwort der Target-API auf eine Zugriffsanfrage:

{
    "jobId":"12345AD43E",
    ...
    "products":["Target",...],
    "companyContexts":[
        {
            "namespace":"imsOrgID",
            "value":"123456789@AdobeOrg"
        },
        ...
    ],
    "userContexts":[
        {
            ~"namespace":"ECID",
            "namespaceId":4,
            "type":"standard",
            "value":"53792210477379708453829363835595041181"
        }
        And/OR:
        {
            ~"namespace":"tntId",
            "namespaceId":9,
            "type":"standard",
            "value":"1234567890"
        }
        And/OR:
        {
            "namespace":"thirdPartyId",
            "type":"target",
            "value":"thirdPartyIdName"
        },
        ...
    ]
}

Wenn mehrere Werte zur Bestimmung von Profilen angegeben werden, verfügt jede gültige ID über eine Profildatei. Eine oder mehrere Profildateien werden in Form einer JSON-Antwort des Zielprofils über die zentrale DSGVO-API an das zentrale DSGVO-Azure Blob gesendet.

Im Folgenden finden Sie ein Beispiel für eine Target-Profil-JSON:

{"profileAttributes":

"Sample_Parameter":{"value":"Gold Loyalty Status","modifiedAt":"2018-04-11T21:44:14.000-04:00"},

"user.ReturnTimeOfDay":{"value":"44.0","modifiedAt":"2018-04-11T21:44:14.000-04:00"},

"firstSessionStart":{"value":"1523497450602","modifiedAt":"2018-04-11T21:44:10.000-04:00"},

"user.sessionCountScript":{"value":"1","modifiedAt":"2018-04-11T21:44:14.000-04:00"}
   }
}

Die im Beispiel verwendeten JSON-Felder des Profils werden in der folgenden Tabelle beschrieben:

Unterstützt Target IP-Verschleierung?

Target unterstützt die IP-Verschleierung, wenn Sie sie im Rahmen Ihrer DSGVO- oder CCPA-Implementierungsstrategie verwenden. Weitere Informationen finden Sie unter Datenschutz.

Sollte ich etwas unternehmen, um zu verhindern, dass meine Daten an Dritte weitergegeben oder verkauft werden?

Target ermöglicht es Kunden nicht, Daten direkt über Target an Dritte weiterzugeben oder zu verkaufen, weshalb es für Target keine Opt-out-Option für den Verkauf gibt.