A GDPR nem az oka annak, hogy a pipeline-od akadozik. Ami akadozik, az a GDPR azon verziója, amely a marketing Slack-csatornákon kering – a kockázatkerülő pletykák, a félig elfelejtett süti-banner színház és az a bizonyos LinkedIn-szál egy tanácsadótól, aki egy tanfolyamot árul. Íme öt a legdrágább mítoszok közül, mindegyikhez az őszinte valóság és egy következő lépés, amit már hétfőn megtehetsz.
Figyelem
Ez egy marketingcikk, nem jogi tanács. A felügyeleti hatóságok változtathatnak a részleteken; kétség esetén a konkrét helyzeteddel kapcsolatban konzultálj az adatvédelmi tisztviselőddel vagy jogi tanácsadóddal. Ennek ellenére – az alábbi mítoszok nem kétséges esetek.
1. mítosz – „Mindenhez hozzájárulás kell”
Valóság: A hozzájárulás az Art. 6 GDPR hat jogalapjának egyike, nem az alapértelmezett. A jogos érdek (Art. 6(1)(f)) önmagában is teljes értékű jogalap, és a 47. preambulumbekezdés kifejezetten említi a direkt marketingre vonatkozóan. A B2B weboldal-látogatók azonosítása vállalati szinten – személyes profilalkotás nélkül, egyedi felhasználók nyomon követése nélkül – általában jogos érdek alá tartozik, feltéve, hogy megfelelő érdekmérlegelési tesztet (LIA) dokumentáltál.
Mit tegyél: Ne kérj reflexszerűen hozzájárulást olyan dolgokhoz, amelyekhez nem szükséges. Dokumentáld az érdekmérlegelési tesztet (LIA) azokra az esetekre, amelyek valóban jogosultak. Tartsd fenn a hozzájárulási képernyőket arra, amihez valóban szükség van, például harmadik féltől származó hirdetési sütikhez. A felhasználóid hálásak lesznek; a konverziós arányod is.
2. mítosz – „Az IP-címek mindig tiltott területnek számítanak”
Valóság: Az IP-címek személyes adatok, ha egy egyénhez köthetők. Feldolgozásuk nem tilos – jogalapot és arányos biztosítékokat igényel. A B2B azonosítás általában egy céghez (egy szervezethez, nem egy személyhez) vezeti vissza az IP-címet, a nyers IP-címet csak rövid technikai időablakban tárolja, és soha nem értékesíti vagy gazdagítja az egyéni viselkedést. Ez egy teljesen más adatfeldolgozási profil, mint az ad-tech forgatókönyvek, amelyekre az „IP = tiltott” mítosz utal.
Mit tegyél: Tartsd rövidre az IP-feldolgozási időszakot, légy explicit ezzel kapcsolatban az adatvédelmi nyilatkozatodban, és írd le az átalakítást (IP → vállalat, nem IP → személy). Ha adatfeldolgozót használsz, rögzítsd ezt az Art. 28 DPA-ban.
3. mítosz – „Csak az első féltől származó adatok nem adnak betekintést”
Valóság: Ez a mítosz két teljesen különböző dolgot kever össze. A sütikhez való hozzájárulás (ePrivacy / TDDDG § 25 Németországban) egy szabály arról, hogy mit tárolsz a látogató eszközén, és különbséget tesz a webhelyek közötti hirdetési tárolás és a saját domaineden lévő funkcionális első féltől származó azonosító között. A látogatás mögött álló vállalat azonosítása szerveroldalon történik ellenőrzött B2B adatokkal – ez egy külön adatfeldolgozási tevékenység, amely kizárólag a GDPR hatálya alá tartozik. Korlátozhatod magad egy első féltől származó funkcionális azonosítóra, és mégis tudhatod, hogy a Bosch a te árképzési oldaladon járt.
Mit tegyél: Először is válaszd szét ezt a két kérdést a saját fejedben. „Mit tárolok a böngészőben?” (ePrivacy válasz: valószínűleg semmit, kivéve, ami feltétlenül szükséges). „Mit dolgozok fel a látogatásból?” (GDPR válasz: valószínűleg jogos érdek alapján a vállalati szintű azonosításhoz).
4. mítosz – „A GDPR tiltja a B2B-követést”
Valóság: A GDPR a személyes adatok feldolgozását szabályozza. Nem szabályozza a „követést” mint általános kategóriát, és biztosan nem tiltja a B2B marketinget – a 47. preambulumbekezdés kifejezetten kimondja, hogy a direkt marketing jogos érdek. Ami szigorúan szabályozott, az a természetes személyek viselkedésének nyomon követése hirdetési célzásra. A vállalati azonosítás, egyéni profilalkotás nélkül, egy teljesen más univerzumban helyezkedik el.
Mit tegyél: Pontosan írd le a saját dokumentációdban, hogy mit teszel és mit nem. „Azonosítjuk a látogató vállalatokat. Nem követjük az egyéni webhelyfelhasználókat. Nem értékesítünk adatokat.” A pontos megfogalmazás sokkal jobban véd, mint a homályos megfogalmazás.
5. mítosz – „Egy süti-banner mindent megold”
Valóság: Egy banner egy mechanizmus a sütik és hasonló technológiák tárolásához való hozzájárulás megszerzésére. Nem egy univerzális GDPR-mentesség. Egy banner elhelyezése egy olyan feldolgozás fölé, amely alapvetően nem jogszerű, nem teszi legálissá a feldolgozást; csak csúnyábbá teszi az interfészt. Ezzel szemben egy helyesen végrehajtott, jogos érdeken alapuló folyamatnak nincs szüksége bannerre ahhoz, hogy jogszerű legyen.
Mit tegyél: A bannernek csak egy feladata van – a hozzájárulás gyűjtése a nem feltétlenül szükséges tároláshoz. Minden más az adatvédelmi nyilatkozatba, egy DPA-ba és a belső dokumentációba tartozik. Ha a bannered ennél többet tesz, valószínűleg nem megfelelően történik.
Az öt mítosz egymás mellett
| Mítosz | Valóság | Hivatkozás |
|---|---|---|
| Mindenhez hozzájárulás kell | A hozzájárulás a hat jogalap egyike; a jogos érdek érvényes jogalap a B2B marketinghez | Art. 6(1)(f); 47. preambulumbekezdés |
| Az IP-címek tiltottak | Személyes adatok – jogalapot és arányos biztosítékokat igényel | Art. 4(1), Art. 6 |
| Csak az első féltől származó adatok nem adnak betekintést | Az ePrivacy szabályozza a tárolást; a GDPR szabályozza a feldolgozást. Ezek külön dolgok. | ePrivacy Irányelv; TDDDG §25 (DE) |
| A GDPR tiltja a B2B-követést | A személyes adatokat szabályozza; a B2B direkt marketing elismert jogos érdek | 47. preambulumbekezdés |
| Egy banner mindent megold | Egy banner a tároláshoz való hozzájárulást szabályozza. Nem legalizálja a nem kapcsolódó feldolgozást. | ePrivacy |
A minta mind az ötben
Minden mítosz egy konkrét szabályt egy homályos „hangulattal” helyettesít. Maguk a szabályok általában több teret engednek az átgondolt B2B marketingnek, mint amennyit ezek a hangulatok sugallnak. A hivatkozott cikk elolvasása tíz percet vesz igénybe, és negyedévekig tartó önkorlátozástól kímél meg.
Ez nem felhívás a meggondolatlanságra. Ez egy felhívás arra, hogy ne hagyd magad többé megfélemlíteni olyan szabályozástól, amit nem olvastál el. Létezik GDPR-első marketing; sok ilyen megközelítés felülmúlja a „csak hozzájárulás” marketinget a valóban fontos mérőszámok tekintetében.
Ez a cikk általános információkat tartalmaz B2B marketingcsapatok számára, és nem minősül jogi tanácsnak. Mindig erősítsd meg a konkrét helyzetedet az adatvédelmi tisztviselőddel vagy jogi tanácsadóddal.
Published by
lead.box Team
További cikkek
Nézze meg a lead.box-ot a saját forgalmán
Kezdje ingyen — bankkártya és értékesítési hívás nélkül. Vagy foglaljon egy 20 perces bemutatót, ha vezetett túrát szeretne.