距離歐盟通用資料保護條例（General Data Protection Regulation，簡稱 GDPR）頒布已經整整四年了。該條例最初生效于 2018 年 5 月 25 日，其為歐盟公民提供了針對個人資訊保護和管理的嚴格準則，并适用于任何處理歐盟公民資料的公司，且不管該公司在哪裡，影響範圍非常廣。它的頒布一度讓一衆IT公司風聲鶴唳，當保護個人隐私與資料洞察相攜并行，他們該何去何從？而這其中以提供個性化體驗備受追捧的Sitecore再次成為了焦點，當出色的資料洞察力遇上嚴苛的資料保護法，它們是否真正地能夠和諧共生呢？
當GDPR建立新的格局，Sitecore這樣尋找出口
作為第一部全面的隐私法，GDPR對于全世界的資料保護都産生了深遠的影響，毫不誇張的說，它一定程度上建立了新的資料安全格局。在資料驅動企業發展的當下，CMS平台因為包含了企業大量的資料，承載了企業線上發展的未來，GDPR的出台，相當于要求CMS平台去建立新的秩序，如何怎麼在遵守個人資料安全的前提下，完成資料洞察，成為了一種CMS平台新的課題。
“雖然GDPR是2018年才有的較為全面的個人資料安全保護法，但是Sitecorece從很早前就意識到，個人資料安全與隐私這個問題，這也使得它在開發中，一直在有計劃地地加入了衆多保護個人隐私的功能和模組。是以Sitecore可以相當自如應對嚴格的審查環境。”有着十餘年Sitecore開發與營運經驗的睿哲資訊，對于Sitecore如何應對GDPR問題表現的非常自信，“Sitecore從組織上、技術措施上、流程上、權限設定等方面都做了布置，以此確定可以遵守GDPR的法律要求，這也讓使用它的企業無需過多擔心這一問題。”
在流程和産品中始終遵循GDPR，以信任赢得客戶
Sitecore的隐私設計、删除、通路資料、選擇是否接受營銷資訊、EXM（電子郵件體驗管理器）選擇上、内容編輯器中都做了相應的功能開發，以便于Sitecore可以遵循GDPR的要求。
1.隐私設計，Sitecore始終保護PII
Sitecore 為保護PII，提供了多種資料保護控制功能：Sitecore讓公司可以選擇如何識别PII（個人身份資訊），并選擇如何處理或配置資料通過加密在資料庫中得到保護，不被任何其他程序使用。預設情況下，PII 資料的預設設定會禁用其索引，在整個産品生命周期内保護 PII。
2.Sitecore匿名呈現聯系，保護使用者被被遺忘權
Sitecore 可以完全匿名呈現聯系人，但保持資料庫的引用完整性。是以，它提供了從資料庫中删除聯系人的替代方法。它會删除所有個人辨別符，例如指向聯系人的值或屬性。這使得被遺忘權（指資料主體有權要求資料控制者删除關于其個人資訊的權利）得以實作。
3.加密資料，Sitecore讓通路權靈活适用
在 Sitecore中，資料XDB 中完全加密——無論是傳輸中的資料還是靜态資料。當客戶行使“通路權”時，帶有專用 API 的 Sitecore xConnect 将以可讀的格式擷取客戶檔案的所有詳細資訊。
4.自由選擇，Sitecore讓營銷溝通更自由
客戶還有權取消其接收任何營銷資訊的同意。這是通過DoNotMarket方法實作的，其中僅發送交易/服務電子郵件，但不發送與營銷相關的電子郵件。這樣，使用者取消訂閱不需要的郵件變得非常容易和簡單。
5.更簡便地處理存儲資料，Sitecore給予使用者更多選擇權
除此之外，客戶還可以選擇是否允許處理他們存儲的資料。這是他們的“限制處理的權利”。是以，選擇加入不能像以前那樣使用預設的“是”自動執行，而需要由客戶指定。對于選擇退出，EXM 具有全局選擇退出功能的功能。
6.保持知情權，Sitecore在資料進行中堅持透明
Sitecore 内容編輯器可用于顯示公司的隐私政策，并在資料進行中實作透明度。這遵循了“知情權”。
“從Sitecore 5.0開始到截至目前的Sitecore 10.0，作為有着超十年的全版本項目開發與維護經驗的企業來說，我們看到了Sitecore身上始終具有一種前瞻性，當CMS平台僅限于内容管理時，Sitecore就在積極地開拓個性化内容體驗功能，在個人的資料安全還沒有被如此重視的時候，Sitecore就為此設定了衆多相應的功能。以現在的數字經濟發展勢頭來說，越發深入的資料洞察和不間斷的個性化是必然的，同時越發嚴格的個人資料保護也是必然。基于這兩者，睿哲資訊更推薦大家選擇Sitecore，無論從投資角度還是企業發展來說，選擇Sitecore，就是為企業選擇了一個更穩妥的未來。”——睿哲資訊