GDPR: eksport, sletning & retention

GDPR-henvendelser har juridiske frister. Disse endpoints forvandler "en uges database-arkæologi" til minutter. Disse endpoints kræver en dashboard-session — et JWT fra POST /v1/auth/login i Authorization: Bearer-headeren — ikke en API-nøgle.

Indsigtsret — eksport

curl https://api.wezend.com/v1/gdpr/export -H "Authorization: Bearer $WEZEND_JWT"

Returnerer alt, platformen har om hele din konto, som ét struktureret JSON-download: kontakter med profilfelter og samtykkehistorik, events, beskeder (indhold og leveringsmetadata), liste-/segment-medlemskaber, formularindsendelser og scorer. Ved en enkelt registrerets begæring trækker du den kontakts data ud af eksporten, før du udleverer den — fuldstændigheden er platformens ansvar, og den dækker hvert modul, også dem der tilføjes senere.

Retten til sletning — anonymisér

curl -X POST https://api.wezend.com/v1/gdpr/anonymise \
  -H "Authorization: Bearer $WEZEND_JWT" -H "Content-Type: application/json" \
  -d '{ "email": "anna@example.com" }'

Anonymisering (frem for række-sletning) er bevidst: identifikatorer og fritekstindhold skrubbes irreversibelt på tværs af alle moduler, mens anonyme statistiske rækker overlever, så dine historiske kampagnetal ikke ændrer sig i det skjulte. Email/telefon lander også på en intern blokliste, så en senere import ikke kan genoplive profilen.

Retention-politikker

Under Indstillinger → Dataopbevaring sætter du, hvor længe hver dataklasse lever — fx events 24 måneder, beskedindhold 12 måneder, inaktive profiler 36 måneder. Et planlagt job håndhæver politikken løbende. Det er GDPR's princip om opbevaringsbegrænsning forvandlet til konfiguration i stedet for kvartalsvise oprydningsprojekter.

Audit-log

Hver eksport, anonymisering og retention-kørsel registreres (GET /v1/gdpr/audit-log — forbeholdt platformens personale / Super Admin) — hvem bad om det, hvornår, og hvad blev berørt. Når tilsynet spørger, findes papirsporet allerede.

For sletning af en hel kundekonto, se din account manager eller Super Admin-flowet (DELETE /v1/gdpr/account/:customerId).