Axon Framewok vs GDPR（从域事件条目表中删除个人数据）

Question

用户来了，例如他想预约，在那里他必须输入他的电子邮件，电话号码等许多个人数据。在用户点击进入之前，他必须接受隐私声明，其中包括我们存储他的个人信息的时间。因此，当用户单击Enter时，后端将事件源用户输入的所有信息。他的所有隐私数据都将存储到Axon的域事件条目表中，用于创建事件的聚合。可以在有效载荷中找到用户的个人数据。因此，当存储时间到期时，我必须从所有表中删除所有的个人数据，包括Axon的域事件条目表。

所以我的问题是如何从域事件条目中删除聚合。

我尝试了这个解决方案：

    @EventSourcingHandler
    public void on(CampaignDeletedEvent event) {
        markDeleted();
    }

谢谢，Máté

Answer 1

事件源要求应用程序的状态更改不作为新状态（覆盖以前的状态）显式地存储在数据库中，而是作为一系列不可变的事件。不应删除这些事件和/或更改内容。这样你就不会丢失任何数据/信息。系统中发生的一切都被存储。如今，信息远比存储的价格更有价值，不要扔掉它；）

但是，事件的某些属性不应该被所有使用者读取，我们应该能够删除这些属性，而不会触及事件存储（一系列事件）。此问题的常见解决方案之一是对敏感属性进行加密，对每个资源使用不同的加密密钥。只把钥匙给需要它的消费者。当需要删除敏感信息时，请删除加密密钥，以确保信息永远不会再次被访问。这实际上使敏感数据的所有副本和备份都无法使用。这种模式被称为密码分解。当然，加密分解模式只与您的加密和密钥管理实践一样好，在我看来，它是一个比仅仅在SQL表上运行delete更好的选择（您真的删除所有数据吗--日志呢？）

Axon为此提供了一个商业模块Axon数据保护模块(https://axoniq.io/product-overview/axon-data-protection)。