GDPR: eksport, sletting & lagring

GDPR-forespørsler har juridiske frister. Disse endepunktene forvandler "en ukes databasearkeologi" til minutter. Disse endepunktene krever en dashboard-sesjon — et JWT fra POST /v1/auth/login i Authorization: Bearer-headeren — ikke en API-nøkkel.

Rett til innsyn — eksport

curl https://api.wezend.com/v1/gdpr/export -H "Authorization: Bearer $WEZEND_JWT"

Returnerer alt plattformen har om hele kontoen din som én strukturert JSON-nedlasting: kontakter med profilfelt og samtykkehistorikk, events, meldinger (innhold og leveringsmetadata), liste-/segmentmedlemskap, skjemainnsendinger og poeng. Ved en enkelt registrerts forespørsel henter du den kontaktens data ut av eksporten før du utleverer den — fullstendigheten er plattformens jobb, og den dekker hver modul, inkludert dem som legges til senere.

Rett til sletting — anonymiser

curl -X POST https://api.wezend.com/v1/gdpr/anonymise \
  -H "Authorization: Bearer $WEZEND_JWT" -H "Content-Type: application/json" \
  -d '{ "email": "anna@example.com" }'

Anonymisering (i stedet for radsletting) er bevisst: identifikatorer og fritekstinnhold skrubbes ugjenkallelig på tvers av alle moduler, mens anonyme statistiske rader overlever slik at din historiske kampanjestatistikk ikke endres i det stille. Email/telefon lander også på en intern blokkliste slik at en senere import ikke kan gjenopplive profilen.

Lagringspolicyer

Under Innstillinger → Datalagring setter du hvor lenge hver dataklasse lever — f.eks. events 24 måneder, meldingsinnhold 12 måneder, inaktive profiler 36 måneder. En planlagt jobb håndhever policyen løpende. Dette er GDPRs prinsipp om lagringsbegrensning forvandlet til konfigurasjon i stedet for kvartalsvise oppryddingsprosjekter.

Revisjonslogg

Hver eksport, anonymisering og lagringskjøring registreres (GET /v1/gdpr/audit-log — forbeholdt plattformens personell / Super Admin) — hvem ba om den, når, og hva som ble berørt. Når tilsynsmyndigheten spør, finnes papirsporet allerede.

For sletting av en hel kundekonto, se din account manager eller Super Admin-flyten (DELETE /v1/gdpr/account/:customerId).