营销技术（Martech）集成常常连接着包含客户、活动、销售和运营信息的关键系统。这种连接能够改善测量和自动化，但同时也引发了一个基本的治理问题：每一个被连接的工具，是否只获得了它执行既定功能所需的数据？

这个问题应该成为每次营销技术审查的核心。一个默认请求广泛访问权限的连接器，可能会暴露比活动、分析、数据充实或工作流用例所需更多的记录、字段或内部业务上下文。实际的对策不是放弃集成，而是将数据访问视为一种受控的设计决策，而非一次性的设置任务。

打开网易新闻 查看精彩图片

对于营销领导者和开发人员而言，优先事项是识别哪些数据在平台之间流动、为何流动、谁可以访问，以及这些数据保留多长时间。这种方法支持数据最小化，使供应商监督更加具体，并为隐私和安全审查提供更坚实的基础。

将数据最小化构建到集成设计中。数据最小化是指将数据的收集、使用和共享限制在与既定目的相关的内容上。在营销技术环境中，这一原则不仅应应用于连接两个应用的决定，还应应用于单个字段和权限。例如，一个报告连接器可能需要聚合的活动绩效数据，但未必需要完整的客户档案；一个线索路由工作流可能需要联系人标识符和生命周期状态，而访问无关的账户备注或历史交易数据则可能是多余的。这种区分很重要，因为一旦一个字段可供外部系统使用，它就可能成为更大的处理、存储、支持访问和下游集成链的一部分。

团队应该以技术和业务利益相关者都能评估的方式记录每个集成：业务目的（具体的流程、活动、测量任务或运营需求）、数据字段（哪些字段被传输，是否必要）、访问权限（谁可以读取或修改）、保留期限（数据存储多长时间）等。通过这样的记录，数据访问不再是隐性的默认行为，而是一项可以审查、可以问责的明确设计。