Die Datenschutz-Grundverordnung (DSGVO) ist das neue Datenschutzgesetz der Europäischen Union, mit dem Datenschutzanforderungen vereinheitlicht und modernisiert werden. Zwar gelten damit neue Anforderungen an den Datenschutz, doch die bisher geltenden Grundprinzipien bleiben gleich. Die neuen Regelungen haben eine weit gefasste Definition des Begriffs „personenbezogene Daten“ und weitreichende Auswirkungen auf alle Unternehmen, die Produkte und Dienstleistungen an Einzelpersonen innerhalb der EU vermarkten. Als Ihr vertrauenswürdiger Datenverarbeiter steht Compliance für uns an erster Stelle, und wir unterstützen Sie auf Ihrem Weg zur DSGVO-Compliance.

Besseres Datenverständnis

Zusätzlich zu den Maßnahmen, die wir in unserer Funktion als Auftragsverarbeiter und im Rahmen von Adobe Experience Cloud ergreifen, gelten für Audience Manager noch einige Besonderheiten. Diese sind im Folgenden aufgeführt.

Weitere zu berücksichtigende Aspekte 

Data Governance: Wie werden Ihre Verbraucherdaten verwaltet?

• Überprüfen Sie die verschiedenen IDs (einschließlich mobiler IDs), die Ihre Marketing-Teams verwenden, um Anwender in Audience Manager zusammen mit den Datenquellen zu identifizieren, in denen sie gespeichert sind. Bestimmte Datentypen werden von Ihren Teams vor dem Import in Audience Manager gehasht, das Anfrageverfahren (z. B. für Lösch- oder Zugriffsanfragen somit gestrafft.

• Legen Sie eine Validierungs- und Authentifizierungsrichtlinie sowie ein Verfahren zur Bestätigung der Identität von betroffenen Personen fest. Dies ist wichtig, um sicherzustellen, dass Sie den Anfragen von betroffenen Personen ordnungsgemäß nachkommen. 

• Ziehen Sie in Betracht, die neuen Exportoptionen für Daten zu verwenden, um die Zielgruppenaktivierung für Technologien zu sperren, die personenbezogene Daten speichern. Beispielsweise sollten Segmente mit Daten aus dritter Hand nicht an E-Mail-Dienste weitergegeben werden.  Richten Sie eine Exportoption für Daten ein, um sicherzustellen, dass niemand in Ihrem Unternehmen diese Daten versehentlich aktiviert.

• Stellen Sie dann mithilfe rollenbasierter Zugriffssteuerung sicher, dass nur berechtigte Teams Zugriff auf die vorgesehenen Daten haben. 

• Überprüfen Sie Identitätsverknüpfungen, Datenschutzrichtlinien und gesetzliche Vorgaben, um zu ermitteln, wann und wo es angebracht ist, Identitätsdatensätze miteinander zu verknüpfen. Verwenden Sie diese gemäß den Regeln zur Profilzusammenführung von Audience Manager.

Vorbereitung zählt: Legen Sie einen Geschäftsprozess fest.

• Erarbeiten Sie ein Verfahren für die Entgegennahme und die Beantwortung von Anfragen von betroffenen Personen. Erwägen Sie die Entwicklung eines automatisierten Tools für die Übermittlung von Anfragen.

• Benennen Sie einen Ansprechpartner für den Datenschutz innerhalb Ihres DMP-Kompetenzzentrums. Bringen Sie diesen Ansprechpartner mit den Anwendern von Audience Manager zusammen, um gemeinsam zu erarbeiten, wie Sie Ihre Anforderungen an den Identitätsnachweis verwalten können. 
  

• Führen Sie eine Datenprüfung durch, bevor Sie betroffenen Personen Zugriff auf ihre Daten gewähren. Dokumentieren Sie die Vorkehrungen, die Sie getroffen haben, um ein Audit-Protokoll für die Aufzeichnung von Prozessanforderungen zu erstellen.