Regels inzake privacy en gegevensbescherming

Informatie over de algemene gegevensbeschermingsverordening van de Europese Unie (GDPR), de California Consumer Privacy Act (CCPA) en andere internationale privacyvereisten. Leer hoe deze regels van invloed zijn op uw organisatie en Adobe Target.

Overzicht van privacy en algemene gegevensbeschermingsverordening (GDPR)

Op 25 mei 2018 is de GDPR van de Europese Unie van kracht geworden. Voor meer informatie over wat deze verordening voor u betekent, zie GDPR en uw bedrijf.

Wanneer Adobe software en de diensten aan een onderneming verleent, handelt Adobe als Bewerker van Gegevens voor om het even welke persoonlijke gegevens het verwerkt en opslaat als deel van het verlenen van deze diensten. Als gegevensverwerker verwerkt Adobe persoonlijke gegevens in overeenstemming met de toestemming en instructies van uw bedrijf (bijvoorbeeld, zoals uiteengezet in uw overeenkomst met Adobe).

Als Controlemechanisme van Gegevens, bepaalt u de persoonlijke gegevens die Adobe verwerkt en namens u opslaat. Als u Adobe Experience Cloud-oplossingen gebruikt, kan Adobe persoonlijke gegevens voor u hosten, afhankelijk van de oplossingen die u gebruikt en de informatie die u kiest om naar uw Adobe Experience Cloud-account te verzenden. Zie voor een gedetailleerde lijst met voorbeelden Adobe Experience Cloud Privacy.

Adobe Experience Cloud biedt API's die geschikt zijn voor GDPR voor gegevenscontrollers waarmee ze de volgende taken kunnen uitvoeren:

Zie voor meer informatie:

Overzicht van de California Consumer Privacy Act (CCPA)

De California Consumer Privacy Act (CCPA) biedt Californische consumenten nieuwe rechten met betrekking tot hun persoonlijke gegevens en legt gegevensbeschermingsverantwoordelijkheden op aan bepaalde entiteiten die zaken in Californië leiden. De CCPA is op 1 januari 2020 in werking getreden.

Op hoog niveau verleent de wet Californië verschillende belangrijke rechten, waaronder rechten op:

Als u zich vorig jaar bezig zou houden met het voorbereiden van de Europese privacywet (GDPR), zouden sommige van deze rechten bekend kunnen zijn en zou veel van het werk dat u hebt gedaan, kunnen worden hergebruikt.

Adobe Target- en Adobe Experience Platform-opt-in

Het doel biedt ondersteuning voor aanmeldingsfuncties via tags in Adobe Experience Platform om uw strategie voor het beheer van machtigingen te ondersteunen. Met de functie Inschakelen kunnen klanten bepalen hoe en wanneer de tag Doel wordt geactiveerd. Via Adobe Experience Platform kunt u ook de tag Doel vooraf goedkeuren. Als u de mogelijkheid wilt inschakelen om Opt-In te gebruiken in de bibliotheek Target at.js, moet u targetGlobalSettings en voeg de optinEnabled=true instellen. Selecteer in Adobe Experience Platform de optie "inschakelen" in de vervolgkeuzelijst GDPR Inschakelen in de installatieweergave van de extensie. Zie Doel implementeren met Adobe Experience Platform voor meer informatie .

In het volgende codefragment wordt getoond hoe u het optinEnabled=true instellen:

window.targetGlobalSettings = {
  optinEnabled: true
};

Het gebruik van Adobe Experience Platform voor het beheer van opt-in is de aanbevolen aanpak. Er is meer korrelige controle beschikbaar in Adobe Experience Platform om geselecteerde elementen van uw pagina vóór het starten van Target te verbergen. Deze elementen zijn handig als onderdeel van uw toestemmingsstrategie.

Er zijn drie scenario's om te overwegen wanneer het gebruiken van Opt-binnen:

Privacy- en gegevensbeschermingsregels Veelgestelde vragen

Veelgestelde vragen over de algemene gegevensbeschermingsverordening (GDPR) van de Europese Unie, de California Consumer Privacy Act (CCPA) en andere specifieke internationale privacyvereisten voor Target.

Wat is het beleid van de Adobe voor deze regelgeving?

Adobe voldoet al aan of voert zijn verplichtingen als gegevensverwerker uit. Adobe heeft een sterke basis voor gecertificeerde beveiliging en privacycontroles door ontwerp en heeft productverbeteringen aangebracht vóór de deadline van mei 2018. De klanten van de onderneming hebben de verantwoordelijkheid om deze verhogingen uit te voeren en om het even welk noodzakelijk beleid en procedures bij te werken.

Moet mijn bedrijf, het Controlemechanisme van Gegevens, een GDPR of CCPA- verzoek aan elke oplossing van Adobe Experience Cloud voorleggen die het gebruikt?

Nee, Adobe biedt een centrale manier om gegevenscontrollers te helpen voldoen aan hun GDPR- en CCPA-vereisten. Gegevenscontrollers hoeven niet rechtstreeks naar elke oplossing te gaan.

Alle GDPR- en CCPA-aanvragen voor Experience Cloud-oplossingen, waaronder Target, worden uitgevoerd via een centrale Adobe-API, die momenteel de GDPR-API wordt genoemd. De API voltooit dan het verzoek over de de oplossingsreeks van de Experience Cloud van het Controlemechanisme van Gegevens.

Welke informatie stelt Adobe klanten in staat om te verwijderen in reactie op een verzoek van een betrokkene/gebruiker?

De informatie met betrekking tot een individuele bezoeker binnen Doel is opgenomen in het profiel van de Doelbezoeker. Met Doel kunnen klanten alle gegevens verwijderen die aan een id zijn gekoppeld in hun bezoekersprofiel. Voor voorbeelden van de profielgegevens die het Doel opslaat, zie Bezoekerprofiel.

Geaggregeerde of geanonimiseerde gegevens (bijvoorbeeld gegevens die een bepaalde persoon niet identificeren) of gegevens die geen verband houden met een specifieke persoon (bijvoorbeeld inhoudsgegevens), vallen buiten het bereik van een verzoek tot verwijdering van een gebruiker.

Profielen voor doelbezoekers die 90 dagen inactief zijn, worden standaard verwijderd, zonder dat een actie vereist is.

Welke IDs wordt gesteund om klanten te helpen een GDPR of CCPA toegang en schrappingsverzoek voor Doel voltooien?

Het doel ondersteunt de volgende id-typen om een klantprofiel te zoeken:

Hoe behandelt Target toestemmingsbeheer?

GDPR en CCPA veranderen niet wanneer u toestemming moet krijgen, maar hoe u het krijgt. De toestemmingsstrategie van elke klant hangt van zijn gegevensinzameling en gebruikspraktijken en zijn privacybeleid af. Het beheer van de toestemming wordt niet gesteund door en zou niet via Doel voor GDPR en CCPA moeten worden bereikt.

Adobe biedt momenteel geen oplossing voor het beheer van instemming, maar er zijn verschillende hulpmiddelen die zich op de markt ontwikkelen om aan een aantal van de nieuwe vereisten te voldoen. Voor meer informatie over privacyinstrumenten in het algemeen, waaronder toestemmingsmanagers, zie 2017 Privacy Tech Vendor Report op de International Association of Privacy Professionals (iaap) website.

Het doel biedt ondersteuning voor aanmeldingsfuncties via Adobe Experience Platform ter ondersteuning van uw strategie voor het beheer van machtigingen. Met de functie Inschakelen kunnen klanten bepalen hoe en wanneer de tag Doel wordt geactiveerd. Via Adobe Experience Platform kunt u ook de tag Doel vooraf goedkeuren. Het gebruik van Adobe Experience Platform voor het beheer van opt-in is de aanbevolen aanpak. Er is meer korrelige controle beschikbaar in Adobe Experience Platform om bepaalde elementen van uw pagina te verbergen vóór het afvuren van het Doel. Dit kan handig zijn als onderdeel van uw toestemmingsstrategie.

Voor meer informatie over GDPR, CCPA, en Adobe Experience Platform, zie De Adobe Privacy JavaScript-bibliotheek en GDPR. Zie ook de Adobe Target- en Adobe Experience Platform-opt-in hierboven.

doet AdobePrivacy.js informatie aan de GDPR-API verstrekken?

AdobePrivacy.js doet dit niet verzend deze informatie naar de API. De klant moet dat doen. Deze bibliotheek bevat alleen de id's die in de browser voor die specifieke bezoeker zijn opgeslagen.

Wat doet removeIdentities verwijderen?

removeIdentities alleen verwijdert die identiteiten uit browser, en dat slechts afhangt van of de oplossing van de Adobe het heeft uitgevoerd.

Doel verwijdert bijvoorbeeld de cookies waarin de id's worden opgeslagen, maar Adobe Audience Manager (AAM) verwijdert de index-id die is opgeslagen in een cookie van een andere fabrikant niet.

Welke informatie moet in een GDPR- of CCPA-aanvraag van Target worden opgenomen?

Naast de vereisten van de centrale Privacy Service bevat een geldig GDPR- of CCPA-bericht voor Target:

{
    "jobId":"12345AD43E",
    ...
    "products":["Target",...],
    "companyContexts":[
        {
            "namespace":"imsOrgID",
            "value":"123456789@AdobeOrg"
        },
        ...
    ],
    "userContexts":[
        {
            "namespace":"ECID",
            "namespaceId":4,
            "type":"standard",
            "value":"53792210477379708453829363835595041181"
        }
        And/OR:
        {
            "namespace":"TNTID",
            "namespaceId":9,
            "type":"standard",
            "value":"1234567890"
        }
        And/OR:
        {
            "namespace":"THIRDPARTYID",
            "type":"target",
            "value":"thirdPartyIdName"
        },
        ...
    ]
}

Welke soorten reacties kan ik verwachten van Target via de GDPR API?

Welke reactie verzendt Target naar de GDPR API voor een toegangsverzoek?

Reacties op verzoeken om toegang tot gegevens bevatten een samenvatting van het doelprofiel voor de betrokken bezoeker. Deze terugkeer wordt verzonden naar Experience Cloud GDPR API, die op zijn beurt de Controllers van Gegevens een reactie verzendt.

Een voorbeeld van de API-respons voor doeltoegang kan er als volgt uitzien:

{
    "jobId":"12345AD43E",
    ...
    "products":["Target",...],
    "companyContexts":[
        {
            "namespace":"imsOrgID",
            "value":"123456789@AdobeOrg"
        },
        ...
    ],
    "userContexts":[
        {
            ~"namespace":"ECID",
            "namespaceId":4,
            "type":"standard",
            "value":"53792210477379708453829363835595041181"
        }
        And/OR:
        {
            ~"namespace":"tntId",
            "namespaceId":9,
            "type":"standard",
            "value":"1234567890"
        }
        And/OR:
        {
            "namespace":"thirdPartyId",
            "type":"target",
            "value":"thirdPartyIdName"
        },
        ...
    ]
}

Als er meerdere waarden zijn opgegeven om profielen te identificeren, heeft elke geldige id één profielbestand. Een of meer profielbestanden worden via de GDPR Central API naar de centrale GDPR Azure Blob verzonden, in de vorm van de JSON-respons voor Target Profile.

Een voorbeeld van een doelprofiel voor JSON kan er als volgt uitzien:

{"profileAttributes":

"Sample_Parameter":{"value":"Gold Loyalty Status","modifiedAt":"2018-04-11T21:44:14.000-04:00"},

"user.ReturnTimeOfDay":{"value":"44.0","modifiedAt":"2018-04-11T21:44:14.000-04:00"},

"firstSessionStart":{"value":"1523497450602","modifiedAt":"2018-04-11T21:44:10.000-04:00"},

"user.sessionCountScript":{"value":"1","modifiedAt":"2018-04-11T21:44:14.000-04:00"}
   }
}

De volgende tabel bevat een beschrijving van de JSON-velden voor het illustratieve profiel:

Steunt het Doel IP verduistering?

Het doel steunt IP verwarring als u verkiest om het als deel van uw GDPR of CCPA implementatiestrategie te gebruiken. Zie voor meer informatie Privacy.

Moet ik iets doen om te voorkomen dat mijn gegevens worden gedeeld of verkocht aan derden?

Met Target kunnen klanten geen gegevens rechtstreeks van Target aan derden delen of verkopen, zodat er geen sprake is van een opt-out voor Target.