Privacyverzoeken beheren privacy-requests

Raadpleeg deze sectie voor een algemene uitleg van privacybeheer.

Deze informatie geldt voor AVG, CCPA, PDPA en LGPD. Zie deze sectie voor meer informatie over deze regelgeving.

De opt-out voor de verkoop van persoonsgegevens, die specifiek is voor de CCPA, wordt in deze sectie toegelicht.

Privacyverzoeken about-privacy-requests

Doordat u in Adobe Campaign verzoeken voor toegang en verwijdering kunt afhandelen, kunt u zich gemakkelijker houden aan de privacyregels. Het toegangsrecht en het recht om te worden vergeten (verwijderingsverzoek) worden in deze sectie beschreven.

Voor het uitvoeren van deze verzoeken moet u de Privacy-kernservice-integratie gebruiken. Verzoeken om toegang tot persoonsgegevens die van de Privacy-kernservice naar alle Experience Cloud-oplossingen worden gepusht, worden door Campaign automatisch behandeld via een speciale workflow.

Vereisten prerequesites

Adobe Campaign biedt tools voor gegevenscontrollers waarmee u verzoeken om toegang tot opgeslagen persoonsgegevens in Adobe Campaign kunt maken en verwerken. Het is echter de verantwoordelijkheid van de gegevenscontroller om de relatie met de betrokkene (e-mail, klantenservice of een webportal) af te handelen.

Daarom is het uw verantwoordelijkheid als gegevenscontroller om de identiteit te bevestigen van de betrokkene die het verzoek indient, en om te bevestigen dat de gegevens die naar de aanvrager worden teruggestuurd, over de betrokkene gaan.

NOTE
Voor meer informatie over persoonsgegevens en over de verschillende entiteiten die gegevens beheren (gegevenscontroller, gegevensprocessor en betrokkene) raadpleegt u Persoonsgegevens en persona's.

Naamruimten namesspaces

Voordat u privacyverzoeken maakt, moet u de naamruimte definiëren die u wilt gebruiken. De naamruimte is de sleutel die wordt gebruikt om de betrokkene in de Adobe Campaign-database te identificeren. Er zijn twee ingebouwde naamruimten beschikbaar: e-mail en mobiele telefoon. Voer de volgende stappen uit als u een andere naamruimte nodig hebt (bijvoorbeeld een aangepast profielveld).

Raadpleeg ook deze tutorial over het maken van een naamruimte.

NOTE
Als u meerdere naamruimten gebruikt, maakt u één privacyverzoek per naamruimte.
  1. Klik op het Adobe Campaign-logo in de linkerbovenhoek en selecteer Administration > Namespaces.

  2. Klik in de lijst met naamruimten op Create.

  3. Voer een Label in.

  4. Als u een bestaande naamruimte voor een identiteitsservice wilt gebruiken, kiest u Map from Identity Namespace Service en selecteert u een naamruimte in de lijst Identity Service Namespaces.

    Als u een nieuwe naamruimte wilt maken in Identity Service en deze wilt toewijzen in Campaign, selecteert u Create new en voert u een naam in het veld Identity namespace name in.

    Raadpleeg de documentatie bij Experience Platform voor meer informatie over naamruimten.

  5. In Campaign wordt één INS (Identity Service Namespace) toegewezen aan één naamruimte. U moet opgeven hoe de naamruimte in Campaign wordt afgestemd.

    Selecteer een doeltoewijzing (Recipients, Real-time event of Subscriptions to an application). Als u verschillende doeltoewijzingen wilt gebruiken, moet u één naamruimte per doeltoewijzing maken.

  6. Kies de Reconciliation key. Dit is het veld dat wordt gebruikt om de betrokkene in de Adobe Campaign-database te identificeren.

  7. Klik op Create. U kunt nu verzoeken om toegang tot persoonsgegevens maken op basis van uw nieuwe naamruimte. Als u meerdere naamruimten gebruikt, maakt u één privacyverzoek per naamruimte.

Een privacyverzoek maken create-privacy-request

Dankzij de integratie van de Privacy-kernservice kunt u uw verzoeken om toegang tot persoonsgegevens automatiseren in een context met meerdere oplossingen via één JSON API-aanroep. Verzoeken om toegang tot persoonsgegevens die van de Privacy-kernservice naar alle Experience Cloud-oplossingen worden gepusht, worden door Campaign automatisch behandeld via een speciale workflow.

Raadpleeg de documentatie bij de Experience Platform Privacy Service om te ontdekken hoe u verzoeken om toegang tot persoonsgegevens kunt maken vanuit de Privacy-kernservice.

IMPORTANT
Als u een aanvraag wilt indienen met behulp van het aangepaste naamruimtetype, gebruikt u de optie JSON-methode and add the namespaceId to the request, or use the API call om de aanvraag in te dienen.
Gebruik alleen de Privacy-gebruikersinterface om verzoeken in te dienen met het standaard naamruimtetype.

Elke Privacy-kernservicetaak in Campaign is gesplitst in meerdere verzoeken om toegang tot persoonsgegevens op basis van het aantal gebruikte naamruimten, waarbij één verzoek correspondeert met één naamruimte. Bovendien kan één taak op meerdere instanties worden uitgevoerd. Daarom worden er meerdere bestanden gemaakt voor één taak. Als een verzoek bijvoorbeeld twee naamruimten bevat en op drie instanties wordt uitgevoerd, worden in totaal zes bestanden verzonden. Eén bestand per naamruimte en instantie.

Het patroon voor een bestandsnaam is: <InstanceName>-<NamespaceId>-<ReconciliationKey>.xml

  • InstanceName: Campaign-instantienaam
  • NamespaceId: naamruimte-ID identiteitsservice van de gebruikte naamruimte
  • Afstemmingssleutel: gecodeerde afstemmingssleutel

Lijst met bronnen list-of-resources

Bij het uitvoeren van een verzoek om verwijdering of toegang tot persoonsgegevens zoekt Adobe Campaign alle gegevens van de betrokkene op basis van de waarde voor Afstemming in alle bronnen die een koppeling bevatten naar de profielbron (eigen type).

Hier volgt de lijst van ingebouwde bronnen waarmee rekening wordt gehouden bij het uitvoeren van verzoeken om toegang tot persoonsgegevens:

  • Profielen (ontvanger)
  • Profielverzendingslogs (broadLogRcp)
  • Profieltrackinglogs (trackingLogRcp)
  • Verzendingslogs (abonnementen op een applicatie) (broadLogAppSubRcp)
  • Trackinglogs (abonnementen op een applicatie) (trackingLogAppSubRcp)
  • Abonnementen op een applicatie (appSubscriptionRcp)
  • Abonnementsgeschiedenis van profielen (subHistoRcp)
  • Profielabonnementen (subscriptionRcp)
  • Bezoekers (visitor)

Als u aangepaste bronnen hebt gemaakt met een koppeling naar de profielbron (eigen type), wordt hiermee ook rekening gehouden. Als u bijvoorbeeld een transactiebron hebt met een koppeling naar de profielbron en een transactiedetailbron met een koppeling naar de transactiebron, wordt met beide rekening gehouden.

Raadpleeg ook deze tutorial over het wijzigen van aangepaste bronnen.

Dit werkt alleen als u in de aangepaste bron de optie Deleting the target record implies deleting records referenced by the link selecteert:

  1. Klik op het Adobe Campaign-logo in de linkerbovenhoek en selecteer Administration > Development > Custom resources.

  2. Selecteer een aangepaste bron met een koppeling naar de profielbron (eigen type).

  3. Klik op de sectie Links.

  4. Klik voor elke koppeling op het potloodpictogram (Edit properties).

  5. Selecteer in de sectie Behavior if deleted/duplicated de optie Deleting the target record implies deleting records referenced by the link.

Statussen van privacyverzoeken privacy-request-statuses

Dit zijn de verschillende statussen voor verzoeken om toegang tot persoonsgegevens:

  • New/Retry pending: in uitvoering, de workflow heeft het verzoek nog niet verwerkt.
  • Processing/Retry in progress: de workflow verwerkt het verzoek.
  • Delete pending: in de workflow zijn alle te verwijderen gegevens van ontvangers geïdentificeerd.
  • Delete in progress: de workflow verwerkt de verwijdering.
  • Complete: de verwerking van het verzoek is zonder fout voltooid.
  • Error: er is een fout opgetreden in de workflow. De reden wordt weergegeven in de kolom Request status in de lijst met verzoeken om toegang tot persoonsgegevens. Error data not found betekent bijvoorbeeld dat er in de database geen ontvangersgegevens zijn gevonden die overeenkomen met de Reconciliation value van de betrokkene.

Opt-out voor de verkoop van persoonsgegevens (CCPA) sale-of-personal-information-ccpa

De California Consumer Privacy Act (CCPA) biedt inwoners van Californië nieuwe rechten met betrekking tot hun persoonsgegevens en legt verantwoordelijkheden op het gebied van gegevensbescherming op aan bepaalde entiteiten die zaken doen in Californië.

De configuratie en het gebruik van verzoeken om toegang en verwijdering zijn hetzelfde voor de AVG en CCPA. In deze sectie wordt de opt-out voor de verkoop van persoonsgegevens beschreven, dit geldt specifiek voor de CCPA.

Naast de tools voor toestemmingsbeheer die Adobe Campaign biedt, kunt u ook nagaan of een consument ervoor heeft gekozen om zich af te melden voor de verkoop van persoonsgegevens.

Wanneer gebruikers via uw systeem besluiten dat zij niet toestaan dat hun persoonlijke gegevens aan derden worden verkocht, kunt u deze gegevens opslaan en bijhouden.

NOTE
U kunt de opt-out gebruiken voor de verkoop van persoonsgegevens via de Campaign-interface en via de API. U kunt de optie niet gebruiken via de Privacy-kernservice.
IMPORTANT
Het is uw verantwoordelijkheid als gegevenscontroller om het verzoek van de betrokkene te ontvangen en de verzoekdatums voor de CCPA bij te houden. Als technologieleverancier bieden wij alleen een methode voor opt-out. Raadpleeg Persoonsgegevens en persona's voor meer informatie over uw rol als gegevenscontroller.

Vereiste voor aangepaste tabellen ccpa-prerequisite

Het veld CCPA Opt-Out wordt standaard geleverd in de Campaign-interface en -API. Het veld is standaard beschikbaar voor de standaard Profile-bron.

Als u een aangepaste profielbron gebruikt, moet u de bron uitbreiden en het veld toevoegen. We adviseren u om een andere naam te gebruiken dan het ingebouwde veld, zoals: Opt-Out for CCPA (optoutccpa). Wanneer een nieuw veld wordt gemaakt, wordt dit automatisch ondersteund door de Campaign-API.

Zie deze sectie voor meer informatie over het uitbreiden van de profielbron.

NOTE
Het aanpassen van bronnen is een gevoelige bewerking die uitsluitend door deskundige gebruikers mag worden uitgevoerd.
  1. Ga naar Administration > Development > Custom Resources. Klik op de aangepaste profielbron. Zie deze sectie voor meer informatie over het uitbreiden van een bron.

  2. Klik op Add field of Create Element, voeg de label en de ID toe en kies het type Boolean. Gebruik voor de naam de optie Opt-out voor CCPA. Gebruik voor de ID: optOutCcpa.

  3. Voeg op het tabblad Screen definition onder Detail screen configuration het veld toe en selecteer Input field. Hiermee wordt het veld beschikbaar in de lijst met profielen en details. Zie deze sectie voor meer informatie over het configureren van de schermdefinitie.

  4. Ga naar Administration > Development > Publishing, bereid de publicatie voor en publiceer de wijzigingen. Zie deze sectie voor meer informatie over het publiceren van een bron.

  5. Controleer of het veld beschikbaar is in de details van een profiel. Zie deze sectievoor meer informatie.

Gebruik usage

Het is de verantwoordelijkheid van de gegevenscontroller om de waarde in het veld in te vullen en de CCPA-richtlijnen en -regels voor gegevensverkoop te volgen.

U kunt verschillende methoden gebruiken om de waarden in te vullen:

  • De Campaign-interface gebruiken door de details van de ontvanger te bewerken (zie verderop)
  • De Campaign-privacy-API gebruiken (zie de API-documentatie)
  • Via een workflow voor het importeren van gegevens

Vervolgens moet u ervoor zorgen dat u de persoonsgegevens van profielen die zich hebben afgemeld nooit aan derden verkoopt.

  1. Bewerk een profiel in de Campaign-interface om de status voor opt-out te wijzigen.

  2. Wanneer de waarde van het veld True is, wordt de informatie weergegeven in de details van het profiel.

  3. U kunt de profielenlijst configureren om de opt-outkolom weer te geven. Als u wilt weten hoe u lijsten kunt configureren, raadpleegt u deze sectie.

  4. U kunt op de kolom klikken om ontvangers te sorteren op basis van de opt-outgegevens.

recommendation-more-help
3ef63344-7f3d-48f9-85ed-02bf569c4fff