GDPR не е причината вашият маркетинг да куца. Това, което куца, е версията на GDPR, която циркулира в маркетинговите Slack канали — смесица от слухове за избягване на риска, полузабравени театрални постановки с бисквитки и онази тема в LinkedIn от консултант, който продава курс. Ето пет от най-скъпите митове, всеки с честната реалност и следваща стъпка, която можете да предприемете веднага в понеделник.
Моля, обърнете внимание
Това е маркетингова статия, а не правен съвет. Надзорните органи могат да променят детайлите; ако имате съмнения относно вашата конкретна ситуация, консултирайте се с вашия DPO или правен съветник. Като се има предвид това — митовете по-долу не са под въпрос.
Мит 1 — „Всичко изисква съгласие“
Реалност: Съгласието е едно от шестте правни основания в чл. 6 от GDPR, а не стандартното. Легитимният интерес (чл. 6, параграф 1, буква е)) е пълноценно правно основание само по себе си и изрично се споменава за директен маркетинг съгласно съображение 47. Идентифицирането на посетители на B2B уебсайтове на ниво компания — без лично профилиране, без проследяване на отделни потребители — обикновено се квалифицира като легитимен интерес, при условие че сте установили правилен тест за балансиране (LIA).
Какво да направите: Спрете рефлексивно да искате съгласие за неща, които не го изискват. Документирайте своя тест за балансиране (LIA) за случаите, които се квалифицират. Запазете екраните за съгласие за това, което наистина го изисква, като например рекламни бисквитки от трети страни. Вашите потребители ще ви бъдат благодарни; вашият процент на конверсия също.
Мит 2 — „IP адресите винаги са забранена територия“
Реалност: IP адресите са лични данни, когато могат да бъдат свързани с индивид. Обработката им не е забранена — тя изисква правно основание и пропорционални гаранции. B2B идентификацията обикновено свежда IP адреса до компания (организация, а не лице), съхранява суровия IP адрес само за кратък технически прозорец и никога не продава или обогатява индивидуално поведение. Това е съвсем различен профил на обработка от сценариите за ad-tech, към които се отнася митът „IP = забранено“.
Какво да направите: Поддържайте периода на обработка на IP кратък, бъдете изрични за това в политиката си за поверителност и опишете трансформацията (IP → компания, а не IP → лице). Ако използвате процесор, запишете това във вашия DPA по чл. 28.
Мит 3 — „Само първа страна означава липса на прозрение“
Реалност: Този мит обърква две напълно различни неща. Съгласието за бисквитки (ePrivacy / TDDDG § 25 в Германия) е правило за това какво съхранявате на устройството на посетителя и прави разлика между съхранение на реклами между сайтове и функционален идентификатор от първа страна на вашия собствен домейн. Идентифицирането на компанията зад посещение се извършва от страна на сървъра спрямо проверени B2B данни — това е отделна дейност по обработка, която попада изключително под GDPR. Можете да се ограничите до функционален идентификатор от първа страна и все пак да знаете, че Bosch е бил на вашата страница с цени.
Какво да направите: Първо разделете тези два въпроса в собствената си глава. „Какво съхранявам в браузъра?“ (отговор на ePrivacy: вероятно нищо, освен това, което е строго необходимо). „Какво обработвам от посещението?“ (отговор на GDPR: вероятно под легитимен интерес за идентификация на ниво компания).
Мит 4 — „GDPR забранява B2B проследяването“
Реалност: GDPR регулира обработката на лични данни. Той не регулира „проследяването“ като обща категория и със сигурност не забранява B2B маркетинг — Съображение 47 изрично посочва, че директният маркетинг е легитимен интерес. Това, което е строго регулирано, е проследяването на поведението на физически лица за насочване на реклами. Идентифицирането на компания, без индивидуално профилиране, е в съвсем различна вселена.
Какво да направите: Опишете точно в собствената си документация какво правите и какво не. „Ние идентифицираме посещаващи компании. Ние не проследяваме отделни потребители на сайта. Ние не продаваме данни.“ Точният език ви защитава много по-добре от неясния език.
Мит 5 — „Банер за бисквитки решава всичко“
Реалност: Банерът е механизъм за получаване на съгласие за съхранение на бисквитки и подобни технологии. Той не е универсално разрешение за GDPR. Поставянето на банер върху обработка, която по същество не е законна, не прави обработката законна; то само прави интерфейса по-грозен. Обратно, правилно изпълнен процес под легитимен интерес не се нуждае от банер, за да бъде законен.
Какво да направите: Вашият банер има само една задача — да събира съгласие за съхранение, което не е строго необходимо. Всичко останало принадлежи на политиката за поверителност, DPA и вътрешната документация. Ако вашият банер прави повече от това, вероятно не се случва по правилния начин.
Петте мита един до друг
| Мит | Реалност | Референция |
|---|---|---|
| Всичко изисква съгласие | Съгласието е едно от шестте основания; ЛИ е валидно основание за B2B маркетинг | Чл. 6(1)(f); Съображение 47 |
| IP адресите са забранени | Лични данни — изисква правно основание и пропорционални гаранции | Чл. 4(1), Чл. 6 |
| Само първа страна не дава прозрения | ePrivacy регулира съхранението; GDPR регулира обработката. Това са отделни неща. | Директива за ePrivacy; TDDDG §25 (DE) |
| GDPR забранява B2B проследяването | Регулира личните данни; B2B директният маркетинг е признат ЛИ | Съображение 47 |
| Банер решава всичко | Банерът регулира съгласието за съхранение. Той не легализира несвързана обработка. | ePrivacy |
Моделът във всичките пет
Всеки мит замества конкретно правило с неясна „атмосфера“. Самите правила обикновено оставят повече място за обмислен B2B маркетинг, отколкото предполагат тези атмосфери. Прочитането на действителния член, който цитирате, отнема десет минути и ви спестява тримесечия на самоналожени ограничения.
Това не е покана да бъдете безразсъдни. Това е покана да спрете да се страхувате от регулации, които не сте чели. GDPR-first маркетинг съществува; много от тези подходи превъзхождат маркетинга само със съгласие по показателите, които наистина имат значение.
Тази статия съдържа обща информация за B2B маркетингови екипи и не представлява правен съвет. Винаги потвърждавайте вашата конкретна ситуация с вашия DPO или правен съветник.
Published by
lead.box Team
Още статии
Вижте lead.box върху собствения си трафик
Започнете безплатно — без карта, без задължително обаждане от продажби. Или си запазете 20-минутна демонстрация, ако предпочитате обиколка с водач.