GDPR ei ole põhjus, miks teie pipeline lonkab. Mis lonkab, on GDPR-i versioon, mis levib turunduse Slacki kanalites – segu riskikartlikkuse kuulujuttudest, pooleldi unustatud küpsisebännerite teatrist ja sellest ühest LinkedIni lõimest konsultandilt, kes müüb kursust. Siin on viis kõige kallimat müüti, igaühel aus reaalsus ja järgmine samm, mida saate esmaspäeval kohe astuda.
Märkus
See on turundusartikkel, mitte juriidiline nõuanne. Järelevalveasutused võivad detaile muuta; kahtluse korral oma konkreetse olukorra kohta konsulteerige oma andmekaitsespetsialisti või õigusnõustajaga. Sellest hoolimata – alltoodud müüdid ei ole kahtlased juhtumid.
Müüt 1 – "Kõik vajab nõusolekut"
Reaalsus: nõusolek on üks kuuest õiguslikust alusest Art. 6 GDPR-is, mitte standard. Õigustatud huvi (Art. 6(1)(f)) on iseenesest täieõiguslik õiguslik alus ja seda on otseselt mainitud otseturunduse puhul vastavalt põhjendusele 47. B2B veebisaidi külastajate tuvastamine ettevõtte tasandil – ilma isikliku profileerimiseta, ilma individuaalsete kasutajate jälgimiseta – kvalifitseerub tavaliselt õigustatud huvi alla, eeldusel, et olete koostanud korrektse huvide kaalumise testi (LIA).
Mida teha: lõpetage reflekslikult nõusoleku küsimine asjade kohta, mis seda ei vaja. Dokumenteerige oma huvide kaalumise test (LIA) juhtudel, mis kvalifitseeruvad. Hoidke nõusoleku ekraanid selle jaoks, mis seda tõesti nõuab, näiteks kolmandate osapoolte reklaamiküpsised. Teie kasutajad on teile tänulikud; teie konversioonimäär samuti.
Müüt 2 – "IP-aadressid on alati keelatud territoorium"
Reaalsus: IP-aadressid on isikuandmed, kui neid saab seostada isikuga. Nende töötlemine ei ole keelatud – see nõuab õiguslikku alust ja proportsionaalseid tagatisi. B2B identifitseerimine taandab IP tavaliselt ettevõttele (organisatsioonile, mitte isikule), säilitab toorest IP-d vaid lühikese tehnilise akna jooksul ja ei müü ega rikastada kunagi individuaalset käitumist. See on hoopis teistsugune töötlemisprofiil kui ad-tehnoloogia stsenaariumid, millele "IP = keelatud" müüt viitab.
Mida teha: hoidke IP-töötlemisperiood lühike, olge selles oma privaatsusavalduses selgesõnaline ja kirjeldage transformatsiooni (IP → ettevõte, mitte IP → isik). Kui kasutate töötlejat, siis fikseerige see oma Art. 28 DPA-s.
Müüt 3 – "Ainult esimese osapoole andmed ei anna ülevaadet"
Reaalsus: see müüt ajab segamini kaks täiesti erinevat asja. Nõusolek küpsiste jaoks (ePrivacy / TDDDG § 25 Saksamaal) on reegel selle kohta, mida te külastaja seadmesse salvestate, ja eristab saidiülest reklaami salvestamist ja funktsionaalset esimese osapoole identifikaatorit teie enda domeenil. Ettevõtte tuvastamine külastuse taga toimub serveri poolel kontrollitud B2B andmete vastu – see on eraldi töötlemistegevus, mis kuulub ainult GDPR-i alla. Saate piirduda esimese osapoole funktsionaalse identifikaatoriga ja siiski teada, et Bosch oli teie hinnalehel.
Mida teha: eraldage need kaks küsimust kõigepealt oma peas. "Mida ma brauserisse salvestan?" (ePrivacy vastus: tõenäoliselt mitte midagi peale selle, mis on rangelt vajalik). "Mida ma külastusest töötlen?" (GDPR vastus: tõenäoliselt õigustatud huvi alusel ettevõtte tasandi tuvastamiseks).
Müüt 4 – "GDPR keelab B2B-jälgimise"
Reaalsus: GDPR reguleerib isikuandmete töötlemist. See ei reguleeri "jälgimist" üldise kategooriana ja kindlasti ei keela see B2B-turundust – põhjendus 47 sätestab selgesõnaliselt, et otseturundus on õigustatud huvi. Rangelt reguleeritud on füüsiliste isikute käitumise jälgimine reklaami sihtimiseks. Ettevõtte identifitseerimine, ilma individuaalse profileerimiseta, asub hoopis teises universumis.
Mida teha: kirjeldage oma dokumentatsioonis täpselt, mida te teete ja mida mitte. "Me tuvastame külastavaid ettevõtteid. Me ei jälgi individuaalseid saidikasutajaid. Me ei müü andmeid." Täpne keel kaitseb teid palju paremini kui ebamäärane keel.
Müüt 5 – "Küpsisebänner lahendab kõik"
Reaalsus: bänner on mehhanism nõusoleku saamiseks küpsiste ja sarnaste tehnoloogiate salvestamiseks. See ei ole universaalne GDPR-i vaba pääse. Bänneri paigutamine töötlemise peale, mis ei ole sisuliselt seaduslik, ei muuda töötlemist seaduslikuks; see muudab ainult liidese koledamaks. Vastupidi, korrektselt teostatud protsess õigustatud huvi alusel ei vaja bännerit, et olla seaduslik.
Mida teha: teie bänneril on ainult üks ülesanne – koguda nõusolekut salvestamiseks, mis ei ole rangelt vajalik. Kõik muu kuulub privaatsusavaldusse, DPA-sse ja sisemisse dokumentatsiooni. Kui teie bänner teeb rohkem kui seda, siis tõenäoliselt ei toimu see õigesti.
Viis müüti kõrvuti
| Müüt | Reaalsus | Viide |
|---|---|---|
| Kõik vajab nõusolekut | Nõusolek on üks kuuest alusest; GB on kehtiv alus B2B-turunduseks | Art. 6(1)(f); Põhjendus 47 |
| IP-aadressid on keelatud | Isikuandmed – nõuab õiguslikku alust ja proportsionaalseid tagatisi | Art. 4(1), Art. 6 |
| Ainult esimese osapoole andmed ei anna ülevaadet | ePrivacy reguleerib salvestamist; GDPR reguleerib töötlemist. Need on eraldi asjad. | ePrivacy direktiiv; TDDDG §25 (DE) |
| GDPR keelab B2B-jälgimise | See reguleerib isikuandmeid; B2B otseturundus on tunnustatud GB | Põhjendus 47 |
| Bänner lahendab kõik | Bänner reguleerib nõusolekut salvestamiseks. See ei legaliseeri mitteseotud töötlemist. | ePrivacy |
Kõigi viie muster
Iga müüt asendab konkreetse reegli ebamäärase 'vibe'iga. Reeglid ise jätavad üldiselt rohkem ruumi läbimõeldud B2B-turundusele, kui need vibe'id viitavad. Tegeliku artikli lugemine, mida te tsiteerite, võtab kümme minutit ja säästab teid kvartalite kaupa ise kehtestatud piirangutest.
See ei ole kutse olla hoolimatu. See on kutse mitte lasta end enam hirmutada regulatsioonidest, mida te pole lugenud. GDPR-first turundus on olemas; paljud neist lähenemistest edestavad 'ainult nõusolekul' turundust oluliste näitajate osas.
See artikkel sisaldab üldist teavet B2B-turundusmeeskondadele ja ei ole juriidiline nõuanne. Kinnitage oma konkreetne olukord alati oma andmekaitsespetsialisti või õigusnõustajaga.
Published by
lead.box Team
Rohkem artikleid
Vaata, mida lead.box sinu enda liikluses näeb
Alusta tasuta — kaarti ega müügikõnet pole vaja. Või broneeri 20-minutiline läbivaatus, kui eelistad juhendatud tuuri.