GDPR: eksport, sletting & lagring

GDPR-forespørsler har juridiske frister. Disse endepunktene forvandler "en ukes databasearkeologi" til minutter.

Rett til innsyn — eksport

curl "https://api.wezend.com/v1/gdpr/export?contact_id=c_123" -H "X-API-Key: $WEZEND_API_KEY"

Returnerer alt plattformen har om kontakten som strukturert JSON: profilfelt, samtykkehistorikk, events, meldinger (innhold og leveringsmetadata), liste-/segmentmedlemskap, skjemainnsendinger og poeng. Overlever det til den registrerte som det er eller omformater det — fullstendigheten er plattformens jobb, og den dekker hver modul, inkludert dem som legges til senere.

Rett til sletting — anonymiser

curl -X POST https://api.wezend.com/v1/gdpr/anonymise \
  -H "X-API-Key: $WEZEND_API_KEY" -H "Content-Type: application/json" \
  -d '{ "contact_id": "c_123" }'

Anonymisering (i stedet for radsletting) er bevisst: identifikatorer og fritekstinnhold skrubbes ugjenkallelig på tvers av alle moduler, mens anonyme statistiske rader overlever slik at din historiske kampanjestatistikk ikke endres i det stille. Email/telefon lander også på en intern blokkliste slik at en senere import ikke kan gjenopplive profilen.

Lagringspolicyer

Under Innstillinger → Datalagring setter du hvor lenge hver dataklasse lever — f.eks. events 24 måneder, meldingsinnhold 12 måneder, inaktive profiler 36 måneder. En planlagt jobb håndhever policyen løpende. Dette er GDPRs prinsipp om lagringsbegrensning forvandlet til konfigurasjon i stedet for kvartalsvise oppryddingsprosjekter.

Revisjonslogg

Hver eksport, anonymisering og lagringskjøring registreres (GET /v1/gdpr/audit-log) — hvem ba om den, når, og hva som ble berørt. Når tilsynsmyndigheten spør, finnes papirsporet allerede.

For sletting av en hel kundekonto, se din account manager eller Super Admin-flyten (DELETE /v1/gdpr/account/:customerId).