データ保護およびデータプライバシーに関する規制に対する Adobe Experience Manager の対応 aem-readiness-for-data-protection-and-data-privacy-regulations

アドビは、お客様のプライバシー管理者または AEM 管理者がデータ保護およびデータプライバシーリクエストを処理するためのドキュメントとプロシージャ（使用可能な場合 API を使用）を提供しています。これは、これらの規制に準拠するのに役立ちます。ドキュメントに記載されたプロシージャを参照すれば、外部のポータルやサービスから、または API が利用可能な場合は API を呼び出して、規制のリクエストを手動で実行することができます。

はじめに introduction

Adobe Experience Manager のインスタンスと、それらで実行されるアプリケーションは、アドビのお客様によって所有、運用されています。

その結果、GDPR、CCPA などのデータ保護規制は、主に顧客の責任となります。

簡単に紹介すると、データのプライバシーと保護に関する規制には、次の役割を担う者が従うべき新しいルールが含まれます。

このような規則の主な条項は次の通りです。

Adobe Experience Manager の場合：

アドビは、Adobe Experience Manager のアクセス、削除、オプトアウトに関するプライバシーリクエストを処理するプロシージャを提供しています。場合によっては、自動化に役立つように、顧客が開発したポータルまたはスクリプトから呼び出すことができる API を使用できます。

次の図に、プライバシーリクエストワークフローを示します（Adobe Experience Manager 6.5 を使用した例）。

Adobe Experience Manager と規制への対応 aem-and-regulatory-readiness

AEM の製品範囲に関する規制ドキュメントについては、以下の節を参照してください。

AEM の基盤 aem-foundation

AEM 基盤のデータ保護およびプライバシーリクエストの処理を参照してください。

集計した使用状況の統計の収集を AEM でオプトインする方法 aem-opting-into-aggregate-usage-statistics-collection

詳しくは、集計された使用状況の統計の収集を参照してください。

AEM Sites aem-sites

AEM Sites - データ保護とプライバシー対応を参照してください。

AEM Commerce aem-commerce

AEM Commerce - データ保護とプライバシー対応を参照してください。

AEM Mobile aem-mobile

AEM Mobile - データ保護とプライバシー対応を参照してください。

Adobe Target および Adobe Analytics との AEM 統合 aem-integration-with-adobe-target-adobe-analytics

これらの Adobe Experience Manager 統合は、データ保護およびプライバシー（GDPR や CCPA など）に対応したサービスと共に行われます。Adobe Target や Adobe Analytics の個人データは、統合に関連して AEM に保存されません。

詳しくは、以下のトピックを参照してください。

AEM Communities aem-communities

AEM Communities は、標準搭載の API で、データの移植性、アクセス権、忘れられる権利をデータ主体に提供します。これらの API を使用すると、ユーザー作成コンテンツの一括削除および一括書き出しが可能になり、認証可能な ID によって識別されたユーザーアカウントが無効になります。ただし、CRXDE Lite 内のユーザーノードを削除することで、ユーザーアカウントの永久的な削除を実現し、システムから簡単なオプトアウトの必要性に対処します。

また、AEM Communities は一括モデレートコンソールを使用して設計に基づいてプライバシーを提供し、権限を持つメンバーがユーザーの投稿や詳細を検索および削除できるようにします。メンバー管理コンソールを使用すると、投稿者を禁止するまでの制限を実行できます。さらに、データ主体に対し、データ主体が作成した投稿の削除を許可します。

AEM Forms aem-forms

AEM Forms には、ビジネスプロセスを調整し、デジタルトランザクションを完了させるために、データをキャプチャ、処理、保存するコンポーネントとワークフローが含まれています。コンポーネントによって使用するデータストアは異なり、カスタムデータストアとの統合も可能です。次のドキュメントでは、コンポーネントのデータ保護およびプライバシー（GDPR や CCPA など）ワークフローをサポートするためのユーザーデータへのアクセスと処理に関する手順とガイドラインを説明します。