GDPR: export, radering & lagring

GDPR-förfrågningar har juridiska tidsfrister. Dessa endpoints förvandlar "en veckas databasarkeologi" till minuter.

Rätt till tillgång — export

curl "https://api.wezend.com/v1/gdpr/export?contact_id=c_123" -H "X-API-Key: $WEZEND_API_KEY"

Returnerar allt plattformen har om kontakten som strukturerad JSON: profilfält, samtyckeshistorik, events, meddelanden (innehåll och leveransmetadata), list-/segmentmedlemskap, formulärinlämningar och poäng. Överlämna det till den registrerade som det är eller omformatera det — fullständigheten är plattformens jobb, och den täcker varje modul, inklusive sådana som läggs till senare.

Rätt till radering — anonymisera

curl -X POST https://api.wezend.com/v1/gdpr/anonymise \
  -H "X-API-Key: $WEZEND_API_KEY" -H "Content-Type: application/json" \
  -d '{ "contact_id": "c_123" }'

Anonymisering (i stället för radradering) är avsiktlig: identifierare och fritextinnehåll skrubbas oåterkalleligt över alla moduler, medan anonyma statistiska rader överlever så att din historiska kampanjstatistik inte tyst ändras. Email/telefon landar också på en intern blocklista så att en senare import inte kan återuppliva profilen.

Lagringspolicyer

Under Inställningar → Datalagring ställer du in hur länge varje dataklass lever — t.ex. events 24 månader, meddelandeinnehåll 12 månader, inaktiva profiler 36 månader. Ett schemalagt jobb upprätthåller policyn löpande. Detta är GDPR:s princip om lagringsminimering förvandlad till konfiguration i stället för kvartalsvisa uppstädningsprojekt.

Granskningslogg

Varje export, anonymisering och lagringskörning registreras (GET /v1/gdpr/audit-log) — vem begärde den, när, och vad som berördes. När tillsynsmyndigheten frågar finns pappersspåret redan.

För radering av ett helt kundkonto, se din account manager eller Super Admin-flödet (DELETE /v1/gdpr/account/:customerId).