以下の節では GDPR を例として使用していますが、詳細はすべてのデータ保護およびプライバシー規制(GDPR、CCPA など)に適用できます。
データのプライバシー権に関する EU 一般データ保護規則(GDPR)が 2018 年 5 月に発効します。詳しくは、アドビプライバシーセンターの GDPR ページを参照してください。
詳しくは、AEM の GDPR 対応を参照してください。
デフォルトのコマース統合では AEM がエクスペリエンスレイヤーとなり、サービスを利用して得られたデータをヘッドレスモードで動作する顧客のコマースプラットフォームに送り返します。
一部のコマースプラットフォームでは、プロファイル情報(/home/users
)と(コマースプラットフォームにログインするための)コマーストークンが AEM 内に格納されます。これらのユースケースについては、AEM プラットフォームでの GDPR 要求の処理をお読みください。
Salesforces Commerce Cloud 統合の場合、AEM Commerce には GDPR 関連の情報は一切格納されません。Salesforce Cloud に要求を転送してください。
hybris および IBM WebSphere 統合の場合、AEM 内に若干のデータが存在します。AEM プラットフォームの GDPR 手順に従い、以下の質問について考察してください。
hybris の wiki または Websphere Commerce のドキュメントを必要に応じて参照してください。