GDPR nije razlog zašto vam prodajni lijevak posustaje. Ono što posustaje je verzija GDPR-a koja kruži marketinškim Slack kanalima — mješavina glasina o averziji prema riziku, napola zaboravljenog teatra s kolačićima i one LinkedIn objave konzultanta koji prodaje tečaj. Evo pet najskupljih mitova, svaki s iskrenom stvarnošću i sljedećim korakom koji možete poduzeti odmah u ponedjeljak.
Napomena
Ovo je marketinški članak, a ne pravni savjet. Regulatori mogu mijenjati detalje; ako ste u nedoumici oko vaše specifične situacije, posavjetujte se sa svojim DPO-om ili pravnim savjetnikom. Ipak — dolje navedeni mitovi nisu upitni slučajevi.
Mit 1 — "Sve treba pristanak"
Stvarnost: pristanak je jedna od šest pravnih osnova u čl. 6. GDPR-a, a ne standard. Legitimni interes (čl. 6. st. 1. t. (f)) je punopravna pravna osnova sama po sebi i izričito se spominje za izravni marketing prema uvodnoj izjavi 47. Identifikacija posjetitelja B2B web stranice na razini tvrtke — bez osobnog profiliranja, bez praćenja pojedinačnih korisnika — obično se kvalificira pod legitimnim interesom, pod uvjetom da ste uspostavili ispravan test ravnoteže (LIA).
Što učiniti: prestanite refleksno tražiti pristanak za stvari koje ga ne trebaju. Dokumentirajte svoj test ravnoteže (LIA) za slučajeve koji se kvalificiraju. Čuvajte zaslone za pristanak za ono što ga stvarno zahtijeva, poput kolačića trećih strana za oglašavanje. Vaši će vam korisnici biti zahvalni; kao i vaša stopa konverzije.
Mit 2 — "IP adrese su uvijek zabranjeno područje"
Stvarnost: IP adrese su osobni podaci kada se mogu povezati s pojedincem. Njihova obrada nije zabranjena — zahtijeva pravnu osnovu i proporcionalne zaštitne mjere. B2B identifikacija obično svodi IP na tvrtku (organizaciju, a ne osobu), pohranjuje sirovi IP samo tijekom kratkog tehničkog prozora i nikada ne prodaje niti obogaćuje individualno ponašanje. To je potpuno drugačiji profil obrade od scenarija ad-tehnologije na koje se odnosi mit "IP = zabranjeno".
Što učiniti: neka razdoblje obrade IP-a bude kratko, budite eksplicitni u svojoj politici privatnosti i opišite transformaciju (IP → tvrtka, a ne IP → osoba). Ako koristite obrađivača, to zabilježite u svom čl. 28. DPA.
Mit 3 — "Samo prva strana ne znači uvid"
Stvarnost: ovaj mit miješa dvije potpuno različite stvari. Pristanak na kolačiće (ePrivacy / TDDDG § 25 u Njemačkoj) je pravilo o tome što pohranjujete na uređaju posjetitelja i razlikuje pohranu oglasa na više stranica i funkcionalni identifikator prve strane na vašoj vlastitoj domeni. Identifikacija tvrtke iza posjeta događa se na strani poslužitelja u odnosu na provjerene B2B podatke — to je zasebna aktivnost obrade koja isključivo spada pod GDPR. Možete se ograničiti na funkcionalni identifikator prve strane i još uvijek znati da je Bosch bio na vašoj stranici s cijenama.
Što učiniti: prvo odvojite ova dva pitanja u svojoj glavi. "Što pohranjujem u pregledniku?" (ePrivacy odgovor: vjerojatno ništa osim onoga što je strogo nužno). "Što obrađujem iz posjeta?" (GDPR odgovor: vjerojatno pod legitimnim interesom za identifikaciju na razini tvrtke).
Mit 4 — "GDPR zabranjuje B2B praćenje"
Stvarnost: GDPR regulira obradu osobnih podataka. Ne regulira "praćenje" kao opću kategoriju, i sigurno ne zabranjuje B2B marketing — uvodna izjava 47. izričito navodi da je izravni marketing legitimni interes. Ono što je strogo regulirano je praćenje ponašanja fizičkih osoba za ciljano oglašavanje. Identifikacija tvrtke, bez individualnog profiliranja, nalazi se u potpuno drugačijem svemiru.
Što učiniti: točno opišite u svojoj dokumentaciji što radite, a što ne. "Identificiramo tvrtke koje posjećuju. Ne pratimo pojedinačne korisnike stranice. Ne prodajemo podatke." Precizan jezik vas mnogo bolje štiti od neodređenog jezika.
Mit 5 — "Banner s kolačićima rješava sve"
Stvarnost: banner je mehanizam za dobivanje pristanka za pohranu kolačića i sličnih tehnologija. Nije univerzalna GDPR propusnica. Postavljanje bannera na obradu koja u osnovi nije zakonita ne čini obradu zakonitom; samo čini sučelje ružnijim. Suprotno tome, ispravno proveden proces pod legitimnim interesom ne treba banner da bi bio zakonit.
Što učiniti: vaš banner ima samo jedan zadatak — prikupljanje pristanka za pohranu koja nije strogo nužna. Sve ostalo pripada u politiku privatnosti, DPA i internu dokumentaciju. Ako vaš banner radi više od toga, vjerojatno to ne radi na pravi način.
Pet mitova jedan pored drugog
| Mit | Stvarnost | Referenca |
|---|---|---|
| Sve treba pristanak | Pristanak je jedna od šest osnova; GB je valjana osnova za B2B marketing | Čl. 6. st. 1. t. (f); Uvodna izjava 47. |
| IP adrese su zabranjene | Osobni podaci — zahtijeva pravnu osnovu i proporcionalne zaštitne mjere | Čl. 4. st. 1., čl. 6. |
| Samo prva strana ne daje uvid | ePrivacy regulira pohranu; GDPR regulira obradu. To su zasebne stvari. | Direktiva o e-privatnosti; TDDDG §25 (DE) |
| GDPR zabranjuje B2B praćenje | Regulira osobne podatke; B2B izravni marketing je priznati GB | Uvodna izjava 47. |
| Banner rješava sve | Banner regulira pristanak za pohranu. Ne legalizira nepovezanu obradu. | ePrivacy |
Obrazac u svih pet
Svaki mit zamjenjuje specifično pravilo nejasnom 'vibrom'. Sama pravila općenito ostavljaju više prostora za promišljen B2B marketing nego što te vibracije sugeriraju. Čitanje stvarnog članka koji citirate traje deset minuta i štedi vam kvartale samonametnutih ograničenja.
Ovo nije poziv na nepromišljenost. Ovo je poziv da se više ne dopustite zastrašivati propisima koje niste pročitali. GDPR-first marketing postoji; mnogi od ovih pristupa nadmašuju marketing 'samo uz pristanak' u metrikama koje su stvarno važne.
Ovaj članak sadrži opće informacije za B2B marketinške timove i nije pravni savjet. Uvijek potvrdite svoju specifičnu situaciju sa svojim DPO-om ili pravnim savjetnikom.
Published by
lead.box Team
Više članaka
Pogledaj lead.box na vlastitom prometu
Kreni besplatno — bez kartice, bez obveznog poziva prodaje. Ili rezerviraj 20-minutni pregled ako želiš vođenu turu.