2b-Advice vs SAP Enterprise Consent and Preference Management

Digitales Verzeichnis der Verarbeitungstaetigkeiten gemäß Art. 30 DSGVO mit Schritt-für-Schritt-Assistent, Vorlagenbibliothek und automatischer Konsistenzpruefung. Reduziert den Erstellungsaufwand laut Hersteller um bis zu 70 %.

Integrierter DPIA-Workflow mit Kritikalitaetsindex, KI-gestuetzter Risikobewertung und nahtloser Verknuepfung zum VVT-Eintrag. Unterstützt Art. 35 DSGVO vollstaendig.

Ticketing-System für Auskunfts-, Loeschungs- und Widerspruchsanfragen mit konfigurierbaren Fristen, Eskalations-E-Mails und revisionssicherer Kommunikationshistorie.

Automatische Website-Analyse, datenschutzkonforme Banner-Generierung und Consent-Lebenszyklus-Verwaltung mit Double-Opt-in, Webhooks und REST-API-Integration.

Vordefinierte und individuell konfigurierbare Prüfkataloge für DSGVO, BDSG, ISO 27001 und EU AI Act. Unterstützt mehrstufige Workflows mit Freigaben und automatischen Benachrichtigungen.

Integrierte Schulungsmodule mit automatischen Einladungen, Zertifikatsfunktion und Fortschrittsverfolgung. Abdeckung DSGVO-Grundlagen, TOM, Betroffenenrechte und weitere Compliance-Themen.

Mehrstufige Prozessautomatisierung per Drag-and-Drop: Aufgabenzuweisung, Fristen, Benachrichtigungen und Eskalationen ohne Programmierkenntnisse konfigurierbar.

Integriertes, hinweisgeberschutzkonformes Meldesystem gemäß EU-Whistleblower-Richtlinie, im Abonnement enthalten und direkt mit dem Datenschutz-Workflow verbunden.

Ailance Core verbindet Datenschutzmanagement mit Informationssicherheits-Management (ISO 27001) und EU-AI-Act-Compliance in einer zentralen Plattform.

Offene REST-API für CRUD-Operationen auf Tickets und Verarbeitungen; Konnektoren zu CRM-, ERP- und Tag-Manager-Systemen sowie OpenID-Connect-SSO-Unterstützung.

Einwilligungen werden kanaluebergreifend -- auf Web, Mobile, In-Store und per API -- erfasst und in einem zentralen Repository gespeichert. Jede Einwilligung ist einem eindeutigen Nutzerprofil zugeordnet und umgehend in allen angebundenen Systemen verfuegbar.

Alle Consent-Änderungen werden mit Zeitstempel, Version und Kanalherkunft protokolliert. Der lueckenlose Audit-Trail ermöglicht revisionssichere Nachweise gegenueber Datenschutzbehoerden und erfullt die Dokumentationspflichten aus DSGVO Art. 7 und vergleichbaren Regelwerken.

Endnutzer können ihre Einwilligungen, Kommunikationspraeferenzen und Profildaten jederzeit eigenstaendig einsehen, anpassen und widerrufen. Das Preference Center ist vollstaendig konfigurierbar und kann im Corporate Design des Unternehmens ausgespielt werden.

ECPM unterstützt die Anforderungen aus DSGVO, ePrivacy-Richtlinie, CCPA (Kalifornien), LGPD (Brasilien) und weiteren regionalen Datenschutzgesetzen. Regionen-spezifische Consent-Logiken, Sprachen und Speicherorte lassen sich granular konfigurieren.

Einwilligungen können über Web-Formulare (Screen Sets), native Mobile-Apps, In-Store-Kiosks, API-Calls und indirekte Kanaele erfasst werden. Alle Interaktionspunkte schreiben in dieselbe zentrale Datenbasis.

Neben regulatorischen Einwilligungen können auch freiwillige Kundenpraeferenzen (Kommunikationsfrequenz, Themeninteressen, Produktkategorien) zentral gespeichert und für Personalisierung sowie Marketing-Aktivierung genutzt werden.

Saemtliche Consent- und Praeferenzdaten sind über eine vollstaendige REST-API sowie JavaScript- und Mobile-SDKs abrufbar. Drittanwendungen, CRM-Systeme und Marketing-Plattformen können Consent-Status in Echtzeit abfragen und schreiben.

Einwilligungsdaten können in festgelegten Regionen (EU, USA, APAC) gespeichert werden, um Datenlokalisierungsanforderungen zu erfullen. SAP betreibt zertifizierte Rechenzentren in Deutschland und der EU.

ECPM ist nativ in die SAP Customer Data Cloud integriert. Einwilligungen sind direkt am zentralen Nutzerprofil (Customer Identity) angehaengt und stehen Marketing Cloud, Commerce Cloud und weiteren SAP CX-Produkten ohne manuelle Datentransfers zur Verfuegung.