用于数据保护和数据隐私法规的Adobe Experience Manager已准备就绪
本文档的内容不构成法律建议，也不会代替法律建议。
请咨询您公司的法律部门，以获取关于数据保护和数据隐私条例的建议。
要详细了解 Adobe 对隐私问题的响应以及这对于您这样的 Adobe 客户的意义，请参阅 Adobe 隐私中心。
Adobe为客户隐私管理员或AEM管理员提供文档和过程（在可用时通过API）以处理数据保护和数据隐私请求。 它可以帮助您遵守这些法规。 记录的过程允许客户从外部门户或服务手动运行监管请求，或者通过调用API（在可用时）来运行监管请求。
简介
Adobe Experience Manager的实例以及其上运行的应用程序由Adobe客户负责和运营。
因此，GDPR、CCPA 及其他数据保护条例在很大程度上由客户负责。
作为一个简单的介绍，数据隐私和保护条例包括下列各方需要遵守的新规则：
-
业务实体 (CCPA) 和/或数据控制方 (GDPR)
-
服务提供商 (CCPA) 和/或数据处理商 (GDPR)
此类条例中的主要条款：
-
扩展了个人数据的定义，以包括唯一 ID（在可直接和间接识别身份的数据中）。
-
强化了对同意书的要求。
-
增加了对删除权利的关注（数据清除）。
-
数据销售的选择退出。
对于Adobe Experience Manager：
-
实例以及其上运行的应用程序由客户负责和运营。
-
客户管理监管角色，包括业务实体和服务提供商、数据控制方和数据处理商等。
-
Adobe Experience Platform Privacy Service 不在 AEM 的工作流中，如下图所述。
-
-
AEM 包括面向客户隐私管理员和/或 AEM 管理员的文档和过程，可手动或通过 API（在可用时）执行隐私监管请求。
-
未添加新的服务或 UI。
- 而是记载了由处理隐私监管请求的客户 UI/门户使用的过程和 API。
-
AEM 不包括任何现成的工具来支持隐私请求工作流。
- Adobe为客户隐私管理员和AEM管理员提供文档和过程，让他们手动运行与隐私法规相关的请求。
Adobe提供了用于处理与访问、删除和选择退出Adobe Experience Manager相关的隐私请求的过程。 有时，可以从客户开发的门户或脚本中调用可用的API来帮助实现自动化。
下图说明了隐私请求工作流可能的样子（使用 Adobe Experience Manager 6.5 说明）：
Adobe Experience Manager和监管准备工作
有关AEM产品领域的监管文档，请参阅以下部分。
AEM Foundation
请参阅 处理AEM Foundation的数据保护和隐私请求.
AEM选择收集汇总使用情况统计数据
请参阅 收集汇总的使用情况统计数据.
AEM Sites
AEM商务
AEM Mobile
AEM与Adobe Target和Adobe Analytics的集成
这些Adobe Experience Manager集成与支持数据保护和隐私（例如，GDPR或CCPA）的服务相集成。 Adobe Target 或 Adobe Analytics 中的任何个人数据都不会存储在与集成相关的 AEM 中。
有关更多信息，请参阅以下内容：
AEM Communities
AEM Communities赋予数据主体数据可移植性、访问权和被遗忘权 开箱即用的API. 这些API支持批量删除和批量导出用户生成的内容，并禁用通过其可授权ID标识的用户帐户。 但是，通过删除CRXDE Lite中的用户节点，可以永久删除用户帐户，从而解决了轻松选择退出系统的需求。
此外，AEM Communities还通过其“批量审核”控制台的设计提供了隐私权，该控制台允许拥有权限的成员查找和删除用户的参与和详细信息。 成员管理控制台允许将限制到禁止投稿人的程度。 此外，它还授权数据主体删除他们创作的投稿。
AEM Forms
AEM Forms包括捕获、处理和存储数据以编排业务流程和完成数字交易的组件和工作流。 不同的组件使用不同的数据存储，并允许与自定义数据存储集成。 以下文档介绍了访问和处理用户数据的过程和准则，以支持组件的数据保护和隐私（例如，GDPR或CCPA）工作流。
- Forms Portal
- 通信管理
- 与Adobe Sign集成
- OSGi上以Forms为中心的工作流
- Forms JEE工作流 (仅限AEM Forms JEE)
- Document Security (仅限AEM Forms JEE)
- User Management (仅限AEM Forms JEE)
Business.Adobe.com 资源
