距离欧盟通用数据保护条例（General Data Protection Regulation，简称 GDPR）颁布已经整整四年了。该条例*初生效于 2018 年 5 月 25 日，其为欧盟公民提供了针对个人信息保护和管理的严格准则，并适用于任何处理欧盟公民数据的公司，且不管该公司在哪里，影响范围非常广。它的颁布一度让一众IT公司风声鹤唳，而这其中以提供个性化体验备受追捧的Sitecore再次成为了焦点，当出色的数据洞察力遇上严苛的数据保护法能够和谐共生。

当GDPR建立新的格局，Sitecore这样寻找出口

GDPR对于全世界的数据保护都产生了深远的影响，它一定程度上建立了新的数据安全格局。在数据驱动企业发展的当下，CMS平台因为包含了企业大量的数据，承载了企业线上发展的未来，GDPR的出台，相当于要求CMS平台去建立新的秩序，在遵守个人数据安全的前提下，完成数据洞察，成为了一种CMS平台新的课题。

“虽然GDPR是2018年才有的较为全面的个人数据安全保护法，但是Sitecorece从很早前就意识到，个人数据安全与隐私这个问题，这也使得它在开发中，一直在有计划地地加入了众多保护个人隐私的功能和模组。所以Sitecore可以相当自如应对严格的审查环境。”有着十余年Sitecore开发与运营经验的睿哲信息，对于Sitecore如何应对GDPR问题表现的非常自信，“Sitecore从组织上、技术措施上、流程上、权限设置等方面都做了布置，以此确保可以遵守GDPR的法律要求，这也让使用它的企业无需过多担心这一问题。”

在流程和产品中始终遵循GDPR，以信任赢得客户

Sitecore的隐私设计、删除、访问数据、选择是否接受营销信息、EXM（电子邮件体验管理器）选择上、内容编辑器中都做了相应的功能开发，以便于Sitecore可以遵循GDPR的要求。

1.隐私设计，Sitecore始终保护PII 

Sitecore 为保护PII，提供了多种数据保护控制功能：Sitecore让公司可以选择如何识别PII（个人身份信息），并选择如何处理或配置数据通过加密在数据库中得到保护，不被任何其他进程使用。默认情况下，PII 数据的默认设置会禁用其索引，在整个产品生命周期内保护 PII。

2.Sitecore匿名呈现联系，保护用户被被遗忘权

Sitecore 可以完全匿名呈现联系人，但保持数据库的引用完整性。因此，它提供了从数据库中删除联系人的替代方法。它会删除所有个人标识符，例如指向联系人的值或属性。这使得被遗忘权（指数据主体有权要求数据控制者删除关于其个人信息的权利）得以实现。

3.加密数据，Sitecore让访问权灵活适用

在 Sitecore中，数据XDB 中完全加密——无论是传输中的数据还是静态数据。当客户行使“访问权”时，带有专用 API 的 Sitecore xConnect 将以可读的格式获取客户档案的所有详细信息。

4.自由选择，Sitecore让营销沟通更自由

客户还有权取消其接收任何营销信息的同意。这是通过DoNotMarket方法实现的，其中仅发送交易/服务电子邮件，但不发送与营销相关的电子邮件。这样，用户取消订阅不需要的邮件变得非常容易和简单。

5.更简便地处理存储数据，Sitecore给予用户更多选择权

除此之外，客户还可以选择是否允许处理他们存储的数据。这是他们的“限制处理的权利”。因此，选择加入不能像以前那样使用默认的“是”自动执行，而需要由客户**。对于选择退出，EXM 具有全局选择退出功能的功能。

6.保持知情权，Sitecore在数据处理中坚持透明

Sitecore 内容编辑器可用于显示公司的隐私政策，并在数据处理中实现透明度。这遵循了“知情权”。

“从Sitecore 5.0开始到截至目前的Sitecore 10.0，作为有着超十年的全版本项目开发与维护经验的企业来说，我们看到了Sitecore身上始终具有一种前瞻性，当CMS平台**于内容管理时，Sitecore就在积极地开拓个性化内容体验功能，在个人的数据安全还没有被如此重视的时候，Sitecore就为此设置了众多相应的功能。以现在的数字经济发展势头来说，越发深入的数据洞察和不间断的个性化是必然的，同时越发严格的个人数据保护也是必然。基于这两者，睿哲信息更推荐大家选择Sitecore，无论从投资角度还是企业发展来说，选择Sitecore，就是为企业选择了一个更稳妥的未来。”——睿哲信息