Aprimo

Was Aprimo ist und wie es funktioniert

Aprimo ist eine Enterprise-Marketing-Operations-Plattform der Aprimo LLC (USA), 2013 aus Teradata ausgegründet. Umfassende Suite: DAM (zentrale Ablage und Rechtemanagement für Fotos, Videos, Dokumente), Productivity Management (Workflows, Freigaben, Briefs), Plan and Spend (Marketing-Budget und ROI), Content Lab (KI-gestützte Content-Generierung) und Distribution (Kanal-Publishing). Kunden: globale CPG-Marken, Retail, Finanz-, und Pharmaunternehmen.

Welche Daten Aprimo verarbeitet

Aprimo verarbeitet Mitarbeiterdaten (Name, dienstliche E-Mail, Rolle, Abteilung, Audit-Logs), Creative-Assets (Fotos, Videos, Dokumente, die personenbezogene Daten von Motiven, Modellen und Autoren enthalten können), Asset-Metadaten (Rechte, Nutzungseinschränkungen, Model-Release-Status), Kampagnendaten (Zielgruppen, Kanalpläne), Markentemplates und KI-Trainingsdaten bei aktivem Content Lab. Tracking-Cookies werden nicht auf Konsumenten-Websites gesetzt; Cookies beschränken sich auf die Admin-Web-App dam.aprimo.com für authentifizierte Nutzer.

DSGVO-Implikationen

Aprimo ist Auftragsverarbeiter für Mitarbeiterdaten und in Assets identifizierbare Personen. Verantwortlicher ist der Kunde, der den Aprimo-AVV abschließt, das Verzeichnis pflegt und Mitarbeitende informiert. Assets mit identifizierbaren Personen benötigen Rechtemanagement und dokumentierte Einwilligungen oder Model Releases. KI-Content-Funktionen sind im Lichte des EU AI Act zu prüfen, insbesondere bei Hochrisiko-Use-Cases (Gesundheit, Finanzen, Eignung).

Einwilligung und Rechtsgrundlage

Mitarbeiterdaten werden auf Vertragserfüllung (Art. 6(1)(b)) und berechtigtes Interesse (Art. 6(1)(f)) gestützt. Kundendaten in Aprimo (Kampagnen-Zielgruppen, Umfragen) brauchen eigene Rechtsgrundlage, meist Einwilligung oder berechtigtes Interesse je nach Kategorie und Zweck. Personenbezogene Daten in Assets (Gesichter, Stimmen) erfordern Einwilligung, Vertrag (Model Releases) oder berechtigtes Interesse je Herkunft.

Datenresidenz und US-Transfers

Aprimo erlaubt die Wahl zwischen US-, und EU-Region (Azure West Europe). EU-Kunden wählen die EU-Region, wo machbar, um Transferrisiken zu minimieren. Für US-Deployments stützen sich Transfers auf SCC und das EU, US Data Privacy Framework. Führen Sie eine TIA durch und dokumentieren Sie TOMs (Verschlüsselung, kundenverwaltete Schlüssel bei sensiblen Deployments).

Praktische Compliance-Schritte

Schließen Sie den Aprimo-AVV, wählen Sie die EU-Region wo möglich, dokumentieren Sie Aprimo im Verzeichnis, informieren Sie Mitarbeitende, implementieren Sie Rechtemanagement für Assets mit Personen, bewerten Sie KI-Funktionen am EU AI Act, beschränken Sie Zugriffe auf sensible Kampagnendaten, binden Sie Aprimo-Logs an Ihr SIEM und führen Sie eine DSFA bei umfangreicher KI-Generierung durch.