GDPR není důvodem, proč se vaše pipeline potácí. To, co se potácí, je verze GDPR, která koluje v marketingových Slack kanálech – směs fám o averzi k riziku, napůl zapomenutého divadla s cookie bannery a jednoho LinkedIn vlákna od konzultanta, který prodává kurz. Zde je pět nejdražších mýtů, každý s upřímnou realitou a dalším krokem, který můžete podniknout hned v pondělí.
Upozornění
Toto je marketingový článek, nikoli právní rada. Regulační orgány mohou měnit detaily; v případě pochybností o vaší konkrétní situaci se poraďte se svým DPO nebo právním poradcem. Nicménméně – níže uvedené mýty nejsou pochybné případy.
Mýtus 1 – „Všechno potřebuje souhlas“
Realita: Souhlas je jedním ze šesti právních základů v čl. 6 GDPR, nikoli standardem. Oprávněný zájem (čl. 6 odst. 1 písm. f)) je plnohodnotným právním základem sám o sobě a je výslovně zmíněn pro přímý marketing v bodě 47 odůvodnění. Identifikace návštěvníka B2B webových stránek na úrovni společnosti – bez osobního profilování, bez sledování jednotlivých uživatelů – se obvykle kvalifikuje pod oprávněný zájem, za předpokladu, že máte zavedený správný test vyvážení (LIA).
Co dělat: Přestaňte reflexivně žádat o souhlas s věcmi, které ho nepotřebují. Zdokumentujte svůj test vyvážení (LIA) pro případy, které se kvalifikují. Ponechte obrazovky se souhlasem pro to, co je skutečně vyžaduje, jako jsou reklamní cookies třetích stran. Vaši uživatelé vám poděkují; vaše konverzní poměr také.
Mýtus 2 – „IP adresy jsou vždy zakázané území“
Realita: IP adresy jsou osobní údaje, pokud je lze spojit s jednotlivcem. Jejich zpracování není zakázáno – vyžaduje právní základ a přiměřené záruky. B2B identifikace obvykle převádí IP na společnost (organizaci, nikoli osobu), uchovává surovou IP pouze po krátkou technickou dobu a nikdy neprodává ani neobohacuje individuální chování. To je zcela odlišný profil zpracování než scénáře ad-tech, na které se mýtus „IP = zakázáno“ zaměřuje.
Co dělat: Udržujte dobu zpracování IP krátkou, výslovně to uveďte ve svých zásadách ochrany osobních údajů a popište transformaci (IP → společnost, nikoli IP → osoba). Pokud používáte zpracovatele, zaznamenejte to ve své smlouvě o zpracování údajů podle čl. 28 DPA.
Mýtus 3 – „Pouze first-party znamená žádný vhled“
Realita: Tento mýtus zaměňuje dvě zcela odlišné věci. Souhlas s cookies (ePrivacy / TDDDG § 25 v Německu) je pravidlo o tom, co ukládáte na zařízení návštěvníka, a rozlišuje mezi ukládáním reklam napříč weby a funkčním first-party identifikátorem na vaší vlastní doméně. Identifikace společnosti za návštěvou probíhá na straně serveru proti ověřeným B2B datům – jedná se o samostatnou zpracovatelskou činnost, která spadá výhradně pod GDPR. Můžete se omezit na first-party funkční identifikátor a přesto vědět, že Bosch byl na vaší cenové stránce.
Co dělat: Nejprve si tyto dvě otázky oddělte ve své vlastní hlavě. „Co ukládám do prohlížeče?“ (Odpověď ePrivacy: pravděpodobně nic kromě toho, co je nezbytně nutné). „Co zpracovávám z návštěvy?“ (Odpověď GDPR: pravděpodobně na základě oprávněného zájmu pro identifikaci na úrovni společnosti).
Mýtus 4 – „GDPR zakazuje B2B sledování“
Realita: GDPR reguluje zpracování osobních údajů. Nereguluje „sledování“ jako obecnou kategorii a rozhodně nezakazuje B2B marketing – bod odůvodnění 47 výslovně uvádí, že přímý marketing je oprávněným zájmem. Co je přísně regulováno, je sledování chování fyzických osob pro cílení reklamy. Identifikace společnosti, bez individuálního profilování, se nachází v úplně jiném vesmíru.
Co dělat: Přesně popište ve své vlastní dokumentaci, co děláte a co neděláte. „Identifikujeme navštěvující společnosti. Nesledujeme jednotlivé uživatele webu. Neprodáváme data.“ Přesný jazyk vás chrání mnohem lépe než vágní jazyk.
Mýtus 5 – „Cookie banner vše vyřeší“
Realita: Banner je mechanismus pro získání souhlasu s ukládáním cookies a podobných technologií. Není to univerzální propustka GDPR. Umístění banneru nad zpracování, které je v základu nezákonné, nezlegalizuje zpracování; pouze zhorší vzhled rozhraní. Naopak, správně provedený proces na základě oprávněného zájmu nepotřebuje banner, aby byl zákonný.
Co dělat: Váš banner má pouze jeden úkol – shromažďovat souhlas s ukládáním, které není nezbytně nutné. Vše ostatní patří do zásad ochrany osobních údajů, DPA a interní dokumentace. Pokud váš banner dělá více než to, pravděpodobně se to neděje správně.
Pět mýtů vedle sebe
| Mýtus | Realita | Odkaz |
|---|---|---|
| Všechno potřebuje souhlas | Souhlas je jedním ze šesti základů; GB je platný základ pro B2B marketing | Čl. 6 odst. 1 písm. f); bod odůvodnění 47 |
| IP adresy jsou zakázány | Osobní údaje – vyžaduje právní základ a přiměřené záruky | Čl. 4 odst. 1, čl. 6 |
| Pouze first-party nedává vhled | ePrivacy reguluje ukládání; GDPR reguluje zpracování. To jsou samostatné věci. | Směrnice ePrivacy; TDDDG §25 (DE) |
| GDPR zakazuje B2B sledování | Reguluje osobní údaje; B2B přímý marketing je uznávaný GB | Bod odůvodnění 47 |
| Banner vše vyřeší | Banner reguluje souhlas s ukládáním. Nelegalizuje nesouvisející zpracování. | ePrivacy |
Vzor ve všech pěti
Každý mýtus nahrazuje konkrétní pravidlo vágní „atmosférou“. Samotná pravidla obecně ponechávají více prostoru pro promyšlený B2B marketing, než tyto atmosféry naznačují. Přečtení skutečného článku, který citujete, trvá deset minut a ušetří vám čtvrtletí samoúčelných omezení.
Toto není pozvánka k bezohlednosti. Je to pozvánka k tomu, abyste se již nenechali zastrašit předpisy, které jste nečetli. Marketing zaměřený na GDPR existuje; mnoho z těchto přístupů překonává marketing založený pouze na souhlasu v metrikách, které jsou skutečně důležité.
Tento článek obsahuje obecné informace pro B2B marketingové týmy a není právní radou. Vždy si ověřte svou konkrétní situaci u svého DPO nebo právního poradce.
Published by
lead.box Team
Další články
Podívejte se na lead.box na vlastním provozu
Začněte zdarma — bez karty a bez obchodního hovoru. Nebo si rezervujte 20minutovou ukázku, pokud chcete komentovanou prohlídku.