Adobe Advertising Cloud 和一般数据保护规定 (GDPR)

作为数据处理者的 Adobe Advertising Cloud

一般数据保护条例 (GDPR) 是欧盟的新隐私法规，旨在协调数据保护要求并使之现代化。虽然其中有许多新增或提高的要求，但核心的基本原则保持不变。新规定对个人数据的定义更加广泛，覆盖范围也更广，影响在欧盟面向个人推销产品和服务的所有公司。作为您值得信赖的数据处理者，我们致力于遵守规定并帮助您完成 GDPR 合规工作。

数据主体

欧盟中已识别或可识别的人（例如消费者、网站访问者）。

数据管理者

确定收集和处理有关数据主体的个人数据的目的和手段的一方（例如品牌、广告商、出版商）。

数据处理者

代表数据管理者处理个人数据的一方（例如 DSP、SSP、DMP）。

Adobe 已经承担或正在履行我们作为数据处理者的义务。作为数据处理者，我们致力于为所有 Adobe Experience Cloud 解决方案提供统一的服务。

Adobe Advertising Cloud 的 GDPR 工作流程

数据管理者（广告商）需要赋予数据主体（消费者/观众）访问、更正和删除他们被收集的个人数据的能力。

数据主体查看来自数据管理者的广告。

数据主体访问广告商的网站，请求访问被收集的数据。

收到数据控制者的请求后，Adobe Experience Cloud 会编译来自 Advertising Cloud 的数据，Advertising Cloud 会根据需要对更正和删除请求采取行动。

Adobe Experience Cloud 将有关数据主体的所有个人数据提供给数据管理者，以便与来自其他合作伙伴的数据进行汇编。

数据管理者技巧

盘点您的数字财产，包括移动应用程序和网站，以评估哪些 cookie、标签或其他数据对您的业务是必要的。

通过有意义的通知和选择来计划您的客户旅程，并讲述您的隐私故事。

制定同意管理战略，同时关注客户体验。

确定验证用户身份的方法以解决数据主体访问请求。

识别或利用现有流程来帮助响应数据主题访问请求。

要使用我们的 GDPR API 在整个 Adobe Experience Cloud 解决方案中整合 GPDR 请求，我们建议与您的内部团队讨论以下步骤：

与 Adobe 的 GDPR API 整合。

识别并标记解决方案中的任何个人数据。

考虑部署 Adobe 的 AdobePrivacy.js，这是一个轻量级 JavaScript 库，用于帮助在隐私门户网站（如果有）收集所有 Adobe Experience Cloud 解决方案的访问者 ID。
考虑更新到最新版本的 Adobe Mobile SDK。
考虑自动化功能。将表单提交从您的隐私门户网站直接链接到 Adobe 的 GDPR API。
- 包含用户 ID，可在入门文档中找到
- 包含组织 ID，可在入门文档中找到
- 请参阅我们的技术规范，了解针对 API 的编码