Privacy Management levert een volledig programma voor gegevensbescherming als werkende software. Centraal staat een actuele inventaris en datakaart die elk veld met persoonsgegevens catalogiseert dat in de operationele, staging- en loggingslagen van het platform wordt bewaard, waarbij elk veld wordt geclassificeerd naar categorie, gevoeligheid en de rechtsgrond waarop het wordt verwerkt. Rondom die inventaris werkt de module met vijf in elkaar grijpende capaciteiten: dataminimalisatie, die audit-, fout- en interfacelogs opschoont aan de hand van per-entiteit gedefinieerde toegestane veldenlijsten, zodat namen, adressen en inloggegevens nooit in leesbare vorm in secundaire opslag terechtkomen; toestemmings- en voorkeursbeheer, dat vastlegt waarmee elk individu heeft ingestemd en de verwerking beëindigt zodra die instemming vervalt; bewaarbeheer, dat records automatisch door gedefinieerde actieve, archief- en verwijderingshorizonnen voert; afhandeling van betrokkenenrechten, die verzoeken om inzage, rectificatie, wissing, beperking en overdraagbaarheid van begin tot eind vervult; en een beveiligde kluis die de meest gevoelige records onder sterke encryptie bewaart. Samen maken deze van privacy geen periodieke controleoefening meer, maar een beheerste capaciteit die op het punt van verwerking wordt afgedwongen en op verzoek aantoonbaar is.

De module is opgebouwd rond een handvol duurzame concepten die naadloos aansluiten op de manier waarop privacyverplichtingen in de praktijk werken. Het fundamentele concept is het persoonsgegevensveld: een enkel gelokaliseerd kenmerk van een individu, zoals een e-mailadres, een telefoonnummer of een authenticatiegegeven, voorzien van een label voor de categorie, de gevoeligheid en de grondslag waarop het rechtmatig wordt bewaard. Velden voegen zich samen tot de datakaart, het volledige beeld van de organisatie van welke persoonsgegevens zij verwerkt en waar.

Tegenover die velden staat de betrokkene, het individu op wie de gegevens betrekking hebben, en de vastlegging van wat dat individu heeft toegestaan. Een toestemming legt een specifieke, van een tijdstempel voorziene instemming met een gedefinieerd doel vast, samen met de herkomst en de geldigheidsduur ervan, zodat de rechtmatige grondslag voor elk willekeurig moment altijd kan worden gereconstrueerd. Wanneer een individu zijn rechten uitoefent, opent de module een betrokkenenverzoek, een dossier dat het verzoek meevoert van ontvangst via verificatie en afhandeling tot afsluiting binnen de wettelijke termijnen. Dit alles wordt beheerst door bewaarbeleid, dat in bedrijfsmatige termen uitdrukt hoe lang elke categorie gegevens mag blijven bestaan voordat deze wordt gearchiveerd of vernietigd, en door de encryptiesleutels die gevoelige velden beschermen. Deze concepten hangen eenvoudig samen: velden worden bewaard over betrokkenen, betrokkenen verlenen toestemmingen en dienen verzoeken in, en beleid en sleutels dwingen af hoe lang velden blijven bestaan en hoe sterk ze worden beschermd.

Drie workflows dragen het grootste deel van het operationele gewicht. De eerste is de afhandeling van betrokkenenrechten. Een verzoek komt binnen via een selfserviceportaal of een intern kanaal, de identiteit van de verzoeker wordt geverifieerd, en de module stelt elk gelokaliseerd veld dat betrekking heeft op dat individu uit het gehele landschap samen tot één responspakket. Voor wissing orkestreert de module een beheerste reeks handelingen: soft delete gevolgd door hard delete van het primaire record, anonimisering van de identificatie van het individu overal waar deze in onderliggende logs voorkomt, en intrekking van de sleutels die de in de kluis opgeslagen velden beschermden, zodat het recht op vergetelheid volledig en niet slechts oppervlakkig wordt uitgevoerd.

De tweede is de handhaving van bewaartermijnen. Beleidsregels draaien doorlopend op live data, waarbij auditrecords volgens hun vastgestelde schema van actieve opslag naar archief en vervolgens naar verwijdering worden verplaatst, verlopen sessies en interfacelogs worden gewist, en de meest PII-dichte opslag kortere horizonnen krijgt. De derde is het beheer van de toestemmingslevenscyclus: vastlegging, verlenging en intrekking, waarbij een intrekking zich onmiddellijk doorzet naar de modules die op voorkeuren handelen, zodat marketingcontact en andere verwerking zonder handmatige tussenkomst stoppen. Elke stap van elke workflow wordt vastgelegd, wat toezichthouders en interne beoordelaars een ononderbroken bewijsspoor biedt.

De module is gebouwd naar de kern van de regelgeving die zij dient. Zij belichaamt de belangrijkste GDPR-artikelen rechtstreeks: dataminimalisatie wordt afgedwongen via het opschonen van logs en toegestane veldenlijsten; privacy by design komt tot uiting in classificatie op het moment dat een veld wordt gedefinieerd; het recht op wissing wordt geleverd als een volledige orkestratie in plaats van een enkele markering; en encryptie van persoonsgegevens wordt gerealiseerd in de kluis. De bescherming van gevoelige records maakt gebruik van envelope encryption: veldwaarden worden verzegeld met AES-256-GCM data-encryptiesleutels, en die sleutels worden zelf versleuteld met een hoofdsleutel voor sleutelencryptie die buiten de datastore wordt bewaard, zodat een compromittering van uitsluitend de database niets leesbaars oplevert. Sleutels zijn geversioneerd en afzonderlijk intrekbaar, wat cryptografische wissing van de records van een individu mogelijk maakt.

De toegang wordt veld voor veld beheerst. Gevoelige kenmerken zoals e-mail en telefoon worden gemaskeerd voor rollen die geen expliciete noodzaak hebben, en kolommen met persoonsgegevens in operationele tooling worden afgeschermd door datzelfde autorisatiemodel, zodat least privilege wordt toegepast op het kenmerk in plaats van op het scherm. Naast GDPR draagt de module de verplichtingen van CCPA rond het recht om te weten, te wissen en zich af te melden voor verkoop, de toestemmings- en afmeldverplichtingen van CAN-SPAM voor abonnementenlijsten, en de vereisten van PECR rond cookies en toestemming voor elektronische marketing, waarmee multinationale organisaties over één instrument beschikken voor een versnipperd regelgevingslandschap.

Privacy Management bestuurt gegevens die de rest van de suite aanmaakt, waardoor de integraties intrinsiek zijn en niet optioneel. De module put rechtstreeks uit User Management voor accountkenmerken, sessietokens en authenticatiegeheimen, en behandelt inloggegevens als volwaardige persoonsgegevens onder kluisbescherming. Zij werkt samen met Marketing and Sales om de toestemmings- en abonnementsstatus achter elke e-mailaanmelding en -afmelding vast te houden, zodat uitgaande communicatie altijd in overeenstemming is met de actuele toestemming. Zij beperkt Data Management zodat het vullen, leegmaken en migreren van gegevens de bewaarregels respecteert en nooit gegevens opnieuw introduceert die verlopen hadden moeten zijn. Zij vertrouwt op Flow Management om meerstaps wissing en afhandeling van rechten over systemen heen te orkestreren. En zij handelt op de audit- en foutloggingstructuur van het platform, door loginhoud op te schonen en te maskeren zodat secundaire opslag dezelfde bescherming erft als de bronsystemen. Via deze verbindingen wordt privacy een eigenschap van de gehele suite, uniform toegepast.

AI Workers zijn volwaardige deelnemers binnen de module, geen laag eroverheen. Een privacyfunctionaris kan de datakaart in gesprekvorm bevragen, door te vragen waar een categorie gegevens wordt bewaard, welke velden geen vastgelegde rechtmatige grondslag hebben, of welke persoonsgegevens betrekking hebben op een genoemd individu, en binnen enkele momenten een samengesteld, van bronnen voorzien antwoord ontvangen. Workers voeren acties rechtstreeks uit: het openen van een betrokkenenverzoek, het aansturen van een wissingsorkestratie, het aanpassen van een bewaarhorizon of het roteren van een sleutel, elk binnen hetzelfde autorisatiemodel en audittraject dat voor menselijke operators geldt. Zij bewaken het landschap doorlopend op afwijkingen en uitzonderingen, en signaleren een verzoek dat zijn wettelijke termijn nadert, een logveld dat zijn toegestane lijst overschrijdt, een bewaarbeleid dat is vastgelopen, of persoonsgegevens die opduiken op een plek waar de classificatie zegt dat ze niet horen.

Bij binnenkomst extraheren en classificeren Workers de persoonsgegevens in inkomende documenten en verzoekgegevens, verifiëren zij identiteitsbewijzen en structureren zij vrije-tekstverzoeken tot actiegerichte dossiers. Zij bieden beslissingsondersteuning aan beoordelaars door de grondslag, reikwijdte en het risico van een verzoek samen te vatten voordat er actie op wordt ondernomen. En zij fungeren als formele knooppunten in de workflows van de module, door als goedkeurings- of beoordelingsstap op te treden bij wissing, sleutelintrekking en wijzigingen in bewaartermijnen, zodat gevoelige privacyhandelingen een vastgelegde, verantwoorde controle dragen, ongeacht of de beoordelaar een persoon is of een AI Worker die onder gedelegeerde bevoegdheid handelt.