Privacy Management liefert ein vollständiges Datenschutzprogramm als lauffähige Software. In seinem Zentrum steht ein aktuelles Inventar und eine Datenkarte, die jedes Feld personenbezogener Informationen über die operativen, Staging- und Protokollierungsebenen der Plattform hinweg katalogisiert und jedes nach Kategorie, Sensibilität und der Rechtsgrundlage klassifiziert, auf deren Basis es verarbeitet wird. Rund um dieses Inventar betreibt das Modul fünf ineinandergreifende Fähigkeiten: Datenminimierung, die Audit-, Fehler- und Schnittstellenprotokolle anhand entitätsbezogener Feld-Allowlists bereinigt, sodass Namen, Adressen und Anmeldedaten niemals im Klartext in Sekundärspeichern landen; Consent- und Präferenzverwaltung, die festhält, wozu jede Einzelperson zugestimmt hat, und die Verarbeitung in dem Moment einstellt, in dem die Zustimmung erlischt; Aufbewahrungssteuerung, die Datensätze automatisch durch definierte Aktiv-, Archiv- und Löschhorizonte führt; Bearbeitung von Betroffenenrechten, die Anfragen auf Auskunft, Berichtigung, Löschung, Einschränkung und Übertragbarkeit durchgängig erfüllt; und einen sicheren Tresor, der die sensibelsten Datensätze unter starker Verschlüsselung vorhält. Zusammen verwandeln diese den Datenschutz von einer periodischen Prüfübung in eine kontrollierte Fähigkeit, die am Punkt der Verarbeitung durchgesetzt und auf Anforderung belegt wird.

Das Modul ist um eine Handvoll dauerhafter Konzepte herum aufgebaut, die sauber darauf abbilden, wie Datenschutzpflichten tatsächlich funktionieren. Das grundlegende ist das personenbezogene Datenfeld: ein einzelnes verortetes Attribut einer Einzelperson, etwa eine E-Mail-Adresse, eine Telefonnummer oder ein Authentifizierungsmerkmal, versehen mit seiner Kategorie, seiner Sensibilität und der Grundlage, auf der es rechtmäßig vorgehalten wird. Felder aggregieren sich zur Datenkarte, die das vollständige Bild des Unternehmens darüber ist, welche personenbezogenen Informationen es verarbeitet und wo.

Diesen Feldern gegenüber steht die betroffene Person, die Einzelperson, auf die sich die Informationen beziehen, sowie die Aufzeichnung darüber, was diese Person gestattet hat. Ein Consent erfasst eine spezifische, mit Zeitstempel versehene Zustimmung zu einem definierten Zweck, zusammen mit seiner Herkunft und seiner Gültigkeitsdauer, sodass die Rechtsgrundlage für jeden beliebigen Zeitpunkt stets rekonstruiert werden kann. Wenn eine Einzelperson ihre Rechte ausübt, erzeugt das Modul eine Betroffenenanfrage, einen Vorgang, der das Anliegen vom Eingang über die Verifizierung, die Erfüllung bis zum Abschluss innerhalb der gesetzlichen Fristen trägt. All dies wird durch Aufbewahrungsrichtlinien gesteuert, die in geschäftlichen Begriffen ausdrücken, wie lange jede Kategorie von Informationen bestehen darf, bevor sie archiviert oder vernichtet wird, sowie durch die Verschlüsselungsschlüssel, die sensible Felder im Ruhezustand schützen. Diese Konzepte hängen einfach zusammen: Felder werden über betroffene Personen vorgehalten, betroffene Personen erteilen Consents und erheben Anfragen, und Richtlinien und Schlüssel setzen durch, wie lange Felder bestehen und wie stark sie geschützt sind.

Drei Workflows tragen den Großteil der operativen Last. Der erste ist die Erfüllung von Betroffenenrechten. Eine Anfrage geht über ein Self-Service-Portal oder einen internen Kanal ein, die Identität der anfragenden Person wird verifiziert, und das Modul fügt jedes verortete Feld, das diese Einzelperson betrifft, über die gesamte Systemlandschaft hinweg zu einem einzigen Antwortpaket zusammen. Für die Löschung orchestriert es eine kontrollierte Abfolge: weiche Löschung, gefolgt von harter Löschung des Primärdatensatzes, Anonymisierung der Kennung der Einzelperson überall dort, wo sie in nachgelagerten Protokollen auftaucht, und Widerruf der Schlüssel, die ihre im Tresor abgelegten Felder geschützt haben, sodass das Recht auf Vergessenwerden umfassend statt oberflächlich umgesetzt wird.

Der zweite ist die Durchsetzung der Aufbewahrung. Richtlinien laufen kontinuierlich gegen Live-Daten, verschieben Audit-Datensätze nach ihrem definierten Zeitplan vom aktiven Speicher ins Archiv und dann zur Löschung, bereinigen abgelaufene Sitzungen und Schnittstellenprotokolle und halten für die am dichtesten mit personenbezogenen Daten belegten Speicher kürzere Horizonte vor. Der dritte ist die Verwaltung des Consent-Lebenszyklus: Erfassung, Erneuerung und Widerruf, wobei sich der Widerruf unmittelbar in die Module fortpflanzt, die auf Präferenzen reagieren, sodass Marketingkontakt und andere Verarbeitung ohne manuelles Eingreifen enden. Jeder Schritt jedes Workflows wird aufgezeichnet und liefert Aufsichtsbehörden und internen Prüfern einen lückenlosen Nachweispfad.

Das Modul ist auf die Substanz der Regelungen ausgelegt, denen es dient. Es verkörpert die zentralen GDPR-Artikel unmittelbar: Datenminimierung wird durch Protokollbereinigung und Feld-Allowlists durchgesetzt; Privacy by Design wird durch Klassifizierung an dem Punkt ausgedrückt, an dem ein Feld definiert wird; das Recht auf Löschung wird als vollständige Orchestrierung statt als Markierung geliefert; und die Verschlüsselung personenbezogener Daten wird im Tresor verwirklicht. Der Schutz sensibler Datensätze nutzt Envelope Encryption: Feldwerte werden mit AES-256-GCM-Datenverschlüsselungsschlüsseln versiegelt, und diese Schlüssel werden selbst durch einen außerhalb des Datenspeichers gehaltenen Master-Key-Encryption-Key verschlüsselt, sodass die Kompromittierung allein der Datenbank nichts Lesbares ergibt. Schlüssel sind versioniert und unabhängig widerrufbar, was die kryptografische Löschung der Datensätze einer Einzelperson erst möglich macht.

Der Zugriff wird Feld für Feld geregelt. Sensible Attribute wie E-Mail und Telefon werden für Rollen maskiert, denen ein ausdrücklicher Bedarf fehlt, und Spalten mit personenbezogenen Daten in operativen Werkzeugen sind hinter demselben Berechtigungsmodell abgeschirmt, sodass das Prinzip der geringsten Rechte auf das Attribut statt auf den Bildschirm angewendet wird. Über GDPR hinaus trägt das Modul die Pflichten der CCPA rund um das Recht auf Auskunft, Löschung und Widerspruch gegen den Verkauf, die Consent- und Abmeldepflichten von CAN-SPAM über Verteilerlisten hinweg sowie die Anforderungen von PECR an die Einwilligung zu Cookies und elektronischem Marketing, und gibt damit multinationalen Betrieben ein einziges Instrument für eine fragmentierte Regulierungslandschaft.

Privacy Management regelt Daten, die der Rest der Suite erzeugt, weshalb seine Integrationen wesenhaft statt optional sind. Es greift direkt auf User Management für Kontoattribute, Sitzungstoken und Authentifizierungsgeheimnisse zurück und behandelt Anmeldedaten als erstklassige personenbezogene Daten unter Tresorschutz. Es arbeitet mit Marketing and Sales zusammen, um den Consent- und Abonnementstatus hinter jedem E-Mail-Opt-in und -Opt-out vorzuhalten, sodass ausgehende Kommunikation stets mit der aktuellen Erlaubnis übereinstimmt. Es beschränkt Data Management, sodass Seeding-, Flush- und Migrationsvorgänge Aufbewahrungsregeln beachten und niemals Daten wieder einführen, die hätten ablaufen müssen. Es stützt sich auf Flow Management, um mehrstufige Löschung und Rechteerfüllung systemübergreifend zu orchestrieren. Und es wirkt auf das Audit- und Fehlerprotokollierungsgefüge der Plattform ein, indem es Protokollinhalte bereinigt und maskiert, sodass Sekundärspeicher denselben Schutz erben wie die führenden Systeme. Durch diese Verbindungen wird der Datenschutz zu einer Eigenschaft der gesamten Suite, einheitlich angewandt.

AI Workers sind erstklassige Beteiligte im Modul, keine Auflage darüber. Ein Datenschutzbeauftragter kann die Datenkarte im Dialog abfragen, fragen, wo eine Informationskategorie vorgehalten wird, welchen Feldern eine erfasste Rechtsgrundlage fehlt oder welche personenbezogenen Daten sich auf eine genannte Einzelperson beziehen, und binnen Momenten eine zusammengestellte, mit Quellen belegte Antwort erhalten. Workers führen Aktionen unmittelbar aus: das Eröffnen einer Betroffenenanfrage, das Steuern einer Löschorchestrierung, das Anpassen eines Aufbewahrungshorizonts oder das Rotieren eines Schlüssels, jeweils innerhalb desselben Berechtigungsmodells und Prüfpfads, das auch menschliche Bediener regelt. Sie überwachen die Systemlandschaft kontinuierlich auf Anomalien und Ausnahmen und melden eine Anfrage, die sich ihrer gesetzlichen Frist nähert, ein Protokollfeld, das seine Allowlist verletzt, eine Aufbewahrungsrichtlinie, die ins Stocken geraten ist, oder personenbezogene Daten, die dort auftauchen, wo die Klassifizierung sagt, dass sie nicht sein sollten.

Bei der Annahme extrahieren und klassifizieren Workers die personenbezogenen Daten innerhalb eingehender Dokumente und Anfrageinhalte, verifizieren Identitätsnachweise und strukturieren formlose Anliegen zu bearbeitbaren Vorgängen. Sie bieten Prüfern Entscheidungsunterstützung, indem sie die Grundlage, den Umfang und das Risiko einer Anfrage zusammenfassen, bevor sie bearbeitet wird. Und sie dienen als formale Knoten in den Workflows des Moduls und stehen als Freigabe- oder Prüfschritt bei Löschung, Schlüsselwiderruf und Aufbewahrungsänderungen, sodass sensible Datenschutzvorgänge eine aufgezeichnete, rechenschaftspflichtige Kontrolle tragen, gleich ob der Prüfer eine Person oder ein AI Worker ist, der unter delegierter Berechtigung handelt.