Data Governance und Datenschutz.

Wie verhindert Real-Time CDP, dass sensible Daten dort aktiviert werden, wo sie nicht hingehören?

Real-Time CDP setzt eure Datennutzungsrichtlinien im Moment der Aktivierung automatisch durch – eine Zielgruppe oder ein Feld wird blockiert, sobald eine Aktivierung gegen eine Richtlinie verstoßen würde. Ihr vergebt Labels für Daten, definiert Richtlinien, die festlegen, welche Marketing-Aktionen für welche Labels zulässig sind, und weist jeder Aktivierung eine Marketing-Aktion zu. Kommt es zu einem Verstoß, stoppt das System die Aktivierung und zeigt in der Oberfläche die Datenherkunft an – inklusive der verletzten Richtlinie und der Begründung. Da die Durchsetzung fest in den Aktivierungs-Workflow integriert ist, hängt die Compliance nicht davon ab, dass jemand die Regeln im Kopf hat.

Was sind Datennutzungs-Labels und wie funktionieren sie?

Datennutzungs-Labels sind Tags, die ihr auf Daten anwendet – auf Datensatz- oder Einzelfeldebene –, um sie nach ihrer zulässigen Verwendung zu kategorisieren. Sie bilden die Grundlage, auf der das gesamte Governance-Framework aufbaut. Von Adobe stehen Label-Kategorien zur Verfügung, darunter Vertrags-Labels („C“) für vertragliche Verpflichtungen, Identitäts-Labels („I“) für Daten, die Personen identifizieren oder kontaktierbar machen, sowie Labels für sensible Daten („S“), etwa für genaue Geolokationsdaten. Als Best Practice empfiehlt es sich, Daten direkt bei der Aufnahme mit Labels zu versehen – so können Richtlinien die Labels ab der ersten Aktivierung auswerten und nicht konforme Nutzung verhindern.

Wie berücksichtigt Real-Time CDP das Einverständnis von Kundinnen und Kunden?

Real-Time CDP setzt das Einverständnis über Einverständnisrichtlinien durch, die den Einverständnisstatus eines jeden Profils prüfen, bevor es verwendet wird. Kundinnen und Kunden, die einer bestimmten Nutzung nicht zugestimmt haben, werden automatisch herausgefiltert. Die Plattform unterstützt gängige Einverständnis-Frameworks, darunter das IAB Transparency and Consent Framework 2.0, und ermöglicht die Aufnahme von Einverständnissignalen aus einer Einverständnisverwaltungs-Plattform sowie deren Durchsetzung bei Segmentierung und Aktivierung. Die Einverständnisdurchsetzung läuft parallel zu den Datennutzungsrichtlinien – vor jeder Aktivierung werden also beide Fragen geprüft: Darf diese Nutzung der Daten stattfinden? Und hat die betreffende Person zugestimmt?

Kann ich steuern, welche Teams und Benutzenden welche Daten einsehen oder exportieren dürfen?

Ja – über die Attribut-basierte Zugriffssteuerung, die in Admin Console verwaltet wird. Dort verknüpfen Rollen Benutzende mit den spezifischen Funktionen, Sandboxes und Daten, die sie nutzen dürfen. Ihr könnt den Zugriff auf bestimmte Real-Time CDP-Funktionen pro Benutzendengruppe gewähren oder einschränken und die Sichtbarkeit bis auf die Ebene einzelner Labels steuern – so sieht und bearbeitet jedes Team nur die Daten, die seiner Rolle entsprechen. Auf diese Weise können große Organisationen vielen Teams Self-Service-Zugriff auf dieselbe Plattform ermöglichen, ohne dass jedes Team alles sieht.

Wird Governance separat eingerichtet oder ist sie direkt in die Plattform integriert?

Governance ist fest integriert – nicht als eigenständige Ebene, sondern direkt über Adobe Experience Platform bereitgestellt. Ihr konfiguriert die Governance einmalig, und alle Anwendungen auf der Plattform halten sich automatisch daran. Die Labels, Richtlinien und Einverständnisregeln, die ihr festlegt, gelten für die zugrunde liegenden Daten und begleiten diese Daten durch den gesamten Prozess: vom Aufbau der Zielgruppe über die Aktivierung bis hin zum Export – und auch innerhalb verwandter Anwendungen wie Adobe Journey Optimizer und Adobe Customer Journey Analytics. Ihr richtet kein paralleles Governance-System für die CDP ein, sondern konfiguriert das Framework der Plattform, das die CDP dann durchsetzt.