GDPR: eksport, sletning & retention

GDPR-henvendelser har juridiske frister. Disse endpoints forvandler "en uges database-arkæologi" til minutter.

Indsigtsret — eksport

curl "https://api.wezend.com/v1/gdpr/export?contact_id=c_123" -H "X-API-Key: $WEZEND_API_KEY"

Returnerer alt, platformen har om kontakten, som struktureret JSON: profilfelter, samtykkehistorik, events, beskeder (indhold og leveringsmetadata), liste-/segment-medlemskaber, formularindsendelser og scorer. Giv det til den registrerede som det er, eller omformatér — fuldstændigheden er platformens ansvar, og den dækker hvert modul, også dem der tilføjes senere.

Retten til sletning — anonymisér

curl -X POST https://api.wezend.com/v1/gdpr/anonymise \
  -H "X-API-Key: $WEZEND_API_KEY" -H "Content-Type: application/json" \
  -d '{ "contact_id": "c_123" }'

Anonymisering (frem for række-sletning) er bevidst: identifikatorer og fritekstindhold skrubbes irreversibelt på tværs af alle moduler, mens anonyme statistiske rækker overlever, så dine historiske kampagnetal ikke ændrer sig i det skjulte. Email/telefon lander også på en intern blokliste, så en senere import ikke kan genoplive profilen.

Retention-politikker

Under Indstillinger → Dataopbevaring sætter du, hvor længe hver dataklasse lever — fx events 24 måneder, beskedindhold 12 måneder, inaktive profiler 36 måneder. Et planlagt job håndhæver politikken løbende. Det er GDPR's princip om opbevaringsbegrænsning forvandlet til konfiguration i stedet for kvartalsvise oprydningsprojekter.

Audit-log

Hver eksport, anonymisering og retention-kørsel registreres (GET /v1/gdpr/audit-log) — hvem bad om det, hvornår, og hvad blev berørt. Når tilsynet spørger, findes papirsporet allerede.

For sletning af en hel kundekonto, se din account manager eller Super Admin-flowet (DELETE /v1/gdpr/account/:customerId).