Sledovacie povrchy Adobe Experience Cloud

“Jediná” inštalácia Adobe je z pohľadu ochrany súkromia päť odlišných sledovacích povrchov. Každý má vlastnú otázku súhlasu.

Služba Adobe Experience Cloud ID

Služba ECID (načítaná z cdn.cookielaw.org alebo hosťovaná interne cez Adobe Launch) priraďuje trvalý identifikátor návštevníka a ukladá ho do súborov cookie AMCV_*. ECID je substrát, ktorý spája všetky ostatné služby Adobe — Analytics, Target a Audience Manager všetky používajú rovnaké ECID na priradenie udalostí k profilu. Uzatvorenie ECID je základné rozhodnutie o súhlase; bez neho žiadna z nadväzujúcich služieb nemôže konzistentne identifikovať návštevníka.

Adobe Analytics (Site Catalyst)

Maják Adobe Analytics (načítaný cez s_code.js alebo AppMeasurement) reportuje udalosti zobrazenia stránky a kliknutia do analytickej infraštruktúry Adobe. Skript okrem iného nastavuje súbory cookie s_cc, s_sq a s_pers. Rovnako ako ECID je to povrch analytiky správania vyžadujúci opt-in súhlas v EÚ podľa ePrivacy Article 5(3).

Adobe Target

Skript Target (načítaný cez at.js) spracováva rozhodnutia o personalizácii v reálnom čase. Načítava na strane servera, sleduje správanie návštevníka a upravuje obsah stránky na základe pravidiel segmentácie. Súbory cookie Target zahŕňajú mbox a mboxEdgeCluster. Target je jednoznačne sledovací povrch na marketingové účely.

Adobe Audience Manager

Audience Manager (vrstva DMP, načítaná cez dpm.demdex.net) je segmentačný engine, ktorý buduje publiká na aktiváciu v platených médiách. Nastavuje súbor cookie demdex a posiela údaje návštevníka do grafu identity Adobe. AAM je najvystavenejší povrch z pohľadu regulátora, pretože je jednoznačne kontextovo prierezovou behaviorálnou reklamou podľa CPRA a explicitným marketingom podľa GDPR.

Adobe Real-Time CDP

Real-Time CDP zjednocuje identitu naprieč webovými, mobilnými a offline zdrojmi a buduje jeden zákaznícky profil. Z pohľadu súhlasu štandardne dedí najpermisívnejší stav súhlasu z jeho vstupov; integrácia CMP musí namiesto toho presadzovať najreštriktívnejší stav.

Natívne primitívy súhlasu Adobe

Adobe výrazne investovalo do primitívov správy súhlasov, najmä od roku 2023. Platforma teraz vystavuje povrchy súhlasov na každej vrstve zásobníka.

Adobe Privacy & Consent service

Spustený v roku 2025, Adobe Privacy & Consent service je unifikovaná vrstva súhlasov Adobe. Prijíma rozhodnutia o súhlase od CMP cez API alebo štandardný signál IAB GPP a šíri ich naprieč Analytics, Target, Audience Manager a Real-Time CDP. Toto je odporúčaný integračný bod v roku 2026.

Rozšírenie súhlasu Adobe Launch

Pre nasadenia, ktoré používajú Adobe Launch ako správcu tagov, rámec rozšírenia súhlasu (podobný režimu súhlasu Google Tag Manager) umožňuje konfigurovať každý tag Adobe na čakanie na konkrétne kategórie súhlasov. Integrácie od OneTrust, TrustArc, Cookiebot a iných sa pripájajú k tomuto rámcu.

Privacy JS API

Adobe Analytics, Target a ECID vystavujú API optIn na objekte Adobe na úrovni stránky. Volanie visitor.optIn.approve(["aam", "ecid", "target", "analytics"]) udeľuje súhlas pre menované služby; visitor.optIn.deny(...) ho odvoláva. Toto je správny primitív pre granulárne presadzovanie súhlasu na úrovni služby.

Integrácia CMP krok za krokom

Spoľahlivá architektúra spočíva v odložení každého tagu Adobe, kým sa nezaregistruje rozhodnutie o súhlase, a potom v šírení rozhodnutia prostredníctvom Privacy & Consent service alebo rozšírenia súhlasu Launch.

1. Odložiť inicializáciu Adobe Launch

Samotná knižnica Launch inicializuje správcu tagov, ktorý načíta všetko ostatné. Odložte skript Launch, kým CMP nezachytí rozhodnutie návštevníka. Toto je jediná najdôslednejšia brána — jej správne nastavenie zabraňuje takmer každej chybe nadväzujúcich krokov.

2. Konfigurovať kategórie súhlasov na úroveň služby

Priraďte každú službu Adobe ku kategórii CMP. ECID a Analytics sa zvyčajne zaraďujú pod analytiku; Target a Audience Manager pod marketing; Real-Time CDP pod akúkoľvek kategóriu, ktorá pokrýva najpermisívnejšie nadväzujúce použitie. Zdokumentujte mapovanie; obrana auditu na ňom spočíva.

3. Použiť optIn API

Keď CMP spustí spätné volanie akceptovanej kategórie, zavolajte visitor.optIn.approve([...]) so službami, ktoré zodpovedajú udeleným kategóriám. Služba ECID a nadväzujúce skripty Adobe začnú odosielať udalosti. Pri odvolaní zavolajte visitor.optIn.deny(...), aby ste ich zastavili.

4. Pripojiť k Privacy & Consent service

Pre stav súhlasu, ktorý sa musí šíriť za rámec presadzovania na stránke — do Real-Time CDP, do príjmu na strane servera, do dávkových importov z iných systémov — musí CMP zapisovať do Adobe Privacy & Consent service cez API. Služba potom presadzuje rozhodnutie na každej vrstve Adobe, ktorá ho podporuje.

5. Rešpektovať odvolanie naprieč grafom identity

Keď používateľ odvolá súhlas, Real-Time CDP a Audience Manager musia odstrániť používateľa z aktívnych publík, nielen prestať pridávať udalosti do jeho profilu. Nakonfigurujte pracovný postup vymazania Privacy & Consent service na spustenie pri odvolaní a overte, že nadväzujúce aktivačné povrchy publika (Google Ads, Meta, LiveRamp) rešpektujú potlačenie.

Bežné úskalia

Štyri integračné chyby predstavujú väčšinu auditných zistení pri podnikových nasadeniach Adobe.

Nechať Launch inicializovať pred súhlasom

Štandardná integrácia Launch načíta správcu tagov pri vykreslení stránky, čím inicializuje ECID a akékoľvek iné tagy, ktoré je Launch nakonfigurovaný na automatické spúšťanie. Toto je najčastejšia chyba a najjednoduchšie napraviteľná — odložte skript Launch.

Považovať ECID za oslobodený

Niektoré tímy tvrdia, že ECID je “infraštruktúra identity” a nie sledovanie, a uzatvárajú nadväzujúce služby, pričom nechávajú ECID spúšťať sa. Súbor cookie ECID je nepodstatný identifikátor podľa ePrivacy Article 5(3), bez ohľadu na to, ako sú jeho dáta použité v nadväznosti. Uzatvorte ho.

Nezhodujúci sa súhlas naprieč zásobníkom

Ak CMP zaregistruje súhlas pre analytiku, ale optIn API schvaľuje iba ecid a analytics, pričom aam a target ostávajú nešpecifikované, nadväzujúce správanie závisí od platformy a zriedka zodpovedá tomu, čo CMP zaregistrovalo. Schváľte úplnú sadu, ktorú používateľ udelil, a zvyšok výslovne odmietajte.

Zabudnutie na príjem na strane servera

Adobe Real-Time CDP podporuje príjem dát na strane servera z CRM, skladísk a offline systémov. Tieto toky automaticky nerešpektujú súhlas na strane prehliadača. Privacy & Consent service musí byť volaný z pipeline príjmu na strane servera, aby sa presadil obálkový súhlas.

Kontrolný zoznam auditu

Šesť konkrétnych otázok, na ktoré treba odpovedať pre akékoľvek nasadenie Adobe Experience Cloud, ktoré sa dotýka prevádzky z EÚ, Spojeného kráľovstva alebo Kalifornie.

• Čaká Launch na súhlas? Otvorte stránku v súkromnom okne a potvrďte, že žiadne požiadavky domény Adobe sa nespúšťajú pred prijatím banneru.
• Je mapovanie služby na kategóriu zdokumentované? Pre každú službu Adobe (ECID, Analytics, Target, AAM, Real-Time CDP) — existuje písomný záznam o tom, ktorá kategória CMP ju uzatvára?
• Zodpovedá optIn API stavu CMP? Potvrďte, že volania approve/deny výslovne uvádzajú každú službu Adobe, pričom udelená sada zodpovedá zaregistrovanému rozhodnutiu CMP.
• Je Privacy & Consent service nakonfigurovaný? Potvrďte, že CMP zapisuje rozhodnutia do API Privacy & Consent service, aby ne-browserové povrchy (Real-Time CDP, príjem na strane servera) ich rešpektovali.
• Rešpektujú nadväzujúce aktivácie odvolanie? Potvrďte, že odvolanie súhlasu odstraňuje používateľa z aktívnych publík v Google Ads, Meta a LiveRamp, nielen z budúcich synchronizácií.
• Sú uzatvorené cesty príjmu na strane servera? Potvrďte, že importy CRM a skladísk do Real-Time CDP presadzujú rovnaký obálkový súhlas ako udalosti prehliadača.

Kde Adobe zapadá do zásobníka s primátom súhlasu

Podnikové marketingové zásobníky vybudované okolo Adobe Experience Cloud sú súčasne najvýkonnejšie a najvystavenejšie zo všetkých bežných konfigurácií. Dobrou správou je, že Adobe za posledné dva roky výrazne investovalo do primitívov súhlasov a nasadenie z roku 2026, ktoré správne využíva Privacy & Consent service, je výrazne obhájiteľnejšie ako to, ktoré je postavené iba na staršom Visitor ID Service. Práca spočíva v disciplíne: dokumentovaní mapovania služby na kategóriu, explicitnom používaní optIn API namiesto spoliehania sa na predvolené nastavenia platformy, šírení súhlasu na povrchy na strane servera a overovaní, že nadväzujúce aktivácie skutočne rešpektujú odvolania. Správne vykonané, ten istý zásobník Adobe, ktorý poháňa personalizáciu a segmentáciu, pre ktoré ho marketéri kúpili, prestáva byť tichým compliance rizikom čakajúcim na regulátora, ktorý ho odhalí.