GDPR nie jest powodem, dla którego Twój pipeline jest słaby. Słaba jest natomiast wersja GDPR, która krąży po kanałach Slacka dla marketerów – mieszanka zasłyszanej awersji do ryzyka, na wpół zapomnianego teatru banerów cookies i sporadycznych wątków na LinkedIn od konsultantów sprzedających kursy. Oto pięć najdroższych mitów, z których każdy zestawiamy z twardą rzeczywistością i konkretnym krokiem, który możesz podjąć już w poniedziałek.
Uwaga
To jest artykuł marketingowy, a nie porada prawna. Organy nadzorcze doprecyzowują szczegóły; w razie wątpliwości co do Twojej konkretnej sytuacji, skonsultuj się z DPO lub radcą prawnym. Niemniej jednak – poniższe mity nie są kwestiami spornymi.
Mit 1 — „Wszystko wymaga zgody”
Rzeczywistość: zgoda jest jedną z sześciu podstaw prawnych w Art. 6 GDPR, a nie domyślnym wymogiem. Prawnie uzasadniony interes (Art. 6(1)(f)) jest pełnoprawną podstawą prawną i jest wyraźnie dostępny dla marketingu bezpośredniego na mocy Motywu 47. Identyfikacja odwiedzających witrynę B2B na poziomie firmy – bez profilowania osób fizycznych, bez śledzenia poszczególnych użytkowników – rutynowo kwalifikuje się jako uzasadniony interes po przeprowadzeniu odpowiedniego testu równowagi.
Co zrobić: przestań odruchowo prosić o zgodę na rzeczy, które jej nie wymagają. Udokumentuj swój test równowagi (LIA) dla tych procesów, które się kwalifikują. Rezerwuj ekrany zgody na to, co faktycznie ich wymaga, jak pliki cookie reklamowe stron trzecich. Użytkownicy Ci podziękują; Twój współczynnik konwersji również.
Mit 2 — „Adresy IP są zawsze zakazane”
Rzeczywistość: adresy IP są danymi osobowymi, gdy można je powiązać z osobą fizyczną. Ich przetwarzanie nie jest zabronione – wymaga podstawy prawnej i proporcjonalnych zabezpieczeń. Identyfikacja B2B zazwyczaj przypisuje IP do firmy (organizacji, a nie osoby), przechowuje surowe IP przez krótki czas techniczny i nigdy nie sprzedaje ani nie wzbogaca danych o zachowaniach jednostek. To zupełnie inny profil przetwarzania niż scenariusze ad-tech, które przywołuje mit „IP = nietykalne”.
Co zrobić: skróć okno przetwarzania IP do minimum, opisz to wyraźnie w swojej polityce prywatności i zdefiniuj proces przekształcania (IP → firma, a nie IP → osoba). Jeśli korzystasz z procesora danych, uwzględnij to w swoim Art. 28 DPA.
Mit 3 — „First-party data oznacza brak analityki”
Rzeczywistość: ten mit myli dwie całkowicie odrębne kwestie. Zgoda na pliki cookie (ePrivacy / TDDDG § 25 w Niemczech) to zasada dotycząca tego, co przechowujesz na urządzeniu odwiedzającego – odróżnia ona śledzenie reklamowe cross-site od funkcjonalnego identyfikatora first-party we własnej domenie. Identyfikacja firmy stojącej za wizytą odbywa się po stronie serwera w oparciu o zweryfikowane dane B2B – jest to odrębna czynność przetwarzania podlegająca wyłącznie pod GDPR. Możesz ograniczyć się do funkcjonalnego identyfikatora first-party i nadal wiedzieć, że Bosch był na Twojej stronie z cennikiem.
Co zrobić: najpierw oddziel te dwa pytania w swojej głowie. „Co przechowuję w przeglądarce?” (odpowiedź ePrivacy: prawdopodobnie nic poza tym, co ściśle niezbędne). „Co przetwarzam w związku z wizytą?” (odpowiedź GDPR: prawdopodobnie pod kątem uzasadnionego interesu w celu identyfikacji na poziomie firmy).
Mit 4 — „GDPR zakazuje śledzenia B2B”
Rzeczywistość: GDPR reguluje przetwarzanie danych osobowych. Nie reguluje „śledzenia” jako kategorii i z pewnością nie zakazuje marketingu B2B – Motyw 47 wyraźnie stwierdza, że marketing bezpośredni stanowi uzasadniony interes. To, co jest ściśle regulowane, to śledzenie behawioralne osób fizycznych na potrzeby targetowania reklam. Identyfikacja na poziomie firmy, bez profilowania osobowego, to zupełnie inna kategoria.
Co zrobić: opisuj dokładnie w swoich materiałach, co robisz, a czego nie. „Identyfikujemy firmy odwiedzające naszą stronę. Nie śledzimy poszczególnych użytkowników. Nie sprzedajemy danych”. Precyzyjny język chroni Cię znacznie lepiej niż język ogólnikowy.
Mit 5 — „Baner cookies naprawi wszystko”
Rzeczywistość: baner jest mechanizmem zbierania zgody na przechowywanie ciasteczek i podobnych technologii. Nie jest to uniwersalny odpust GDPR. Nałożenie banera na proces, który jest bezprawny u podstaw, nie „legalizuje” przetwarzania; sprawia jedynie, że interfejs staje się brzydszy. I odwrotnie – prawidłowo zdefiniowany proces w ramach uzasadnionego interesu nie potrzebuje banera, aby być zgodnym z prawem.
Co zrobić: Twój baner ma jedno zadanie – zbieranie zgody na przechowywanie danych, które nie jest ściśle niezbędne. Cała reszta powinna znaleźć się w polityce prywatności, DPA i dokumentacji wewnętrznej. Jeśli Twój baner robi coś więcej, prawdopodobnie robi to źle.
Pięć mitów zestawionych ze sobą
| Mit | Rzeczywistość | Podstawa |
|---|---|---|
| Wszystko wymaga zgody | Zgoda to jedna z sześciu podstaw; LI to ważna podstawa dla marketingu B2B | Art. 6(1)(f); Motyw 47 |
| Adresy IP są zakazane | Dane osobowe – wymagają podstawy prawnej i proporcjonalnych zabezpieczeń | Art. 4(1), Art. 6 |
| First-party oznacza brak danych | ePrivacy reguluje przechowywanie; GDPR reguluje przetwarzanie. To odrębne kwestie. | Dyrektywa ePrivacy; TDDDG §25 (DE) |
| GDPR zakazuje śledzenia B2B | Reguluje przetwarzanie danych osobowych; marketing bezpośredni B2B to uznany LI | Motyw 47 |
| Baner naprawi wszystko | Baner zbiera zgodę na przechowywanie. Nie legalizuje niepowiązanego przetwarzania. | ePrivacy |
Wspólny mianownik wszystkich pięciu
Każdy mit zastępuje konkretną zasadę ogólnym odczuciem. Same przepisy są zazwyczaj bardziej przychylne przemyślanemu marketingowi B2B, niż sugerują to panujące przekonania. Przeczytanie artykułu, na który się powołujesz, zajmuje dziesięć minut i oszczędza kwartały dobrowolnego ograniczania własnych wyników.
Nic z powyższego nie jest zachętą do lekkomyślności. To zaproszenie do zaprzestania lęku przed regulacjami, których się nie czytało. Marketing typu GDPR-first istnieje; wiele takich firm po cichu pokonuje marketing oparty wyłącznie na zgodach w najważniejszych metrykach biznesowych.
Ten artykuł zawiera ogólne informacje dla zespołów marketingu B2B i nie stanowi porady prawnej. Potwierdź swoją specyficzną sytuację z DPO lub radcą prawnym.
Opublikowane przez
lead.box Team
Więcej artykułów
Sprawdź lead.box na własnym ruchu
Zacznij za darmo — bez karty, bez konieczności rozmowy sprzedażowej. Lub zarezerwuj 20-minutową prezentację, jeśli wolisz wspólny przegląd.