GDPR ni razlog, da vaša prodajna pot stagnira. Stagnira različica GDPR, ki kroži po marketinških kanalih Slack — mešanica govoric o izogibanju tveganju, napol pozabljenega gledališča s pasicami za piškotke in tiste objave na LinkedInu od svetovalca, ki prodaja tečaj. Tukaj je pet najdražjih mitov, vsak s pošteno resničnostjo in naslednjim korakom, ki ga lahko storite takoj v ponedeljek.
Opomba
To je marketinški članek, ne pravni nasvet. Nadzorni organi lahko spremenijo podrobnosti; če ste v dvomih glede vaše specifične situacije, se posvetujte s svojim DPO ali pravnim svetovalcem. Kljub temu — spodnji miti niso vprašljivi primeri.
Mit 1 — "Vse potrebuje privolitev"
Resničnost: privolitev je ena od šestih pravnih podlag v členu 6 GDPR, ne pa standard. Zakoniti interes (člen 6(1)(f)) je sam po sebi polnopravna pravna podlaga in je izrecno omenjen za neposredno trženje v uvodni izjavi 47. Identifikacija obiskovalcev B2B spletnih strani na ravni podjetja — brez osebnega profiliranja, brez sledenja posameznim uporabnikom — se običajno kvalificira pod zakonitim interesom, pod pogojem, da ste dokumentirali pravilno oceno tehtanja (LIA).
Kaj storiti: prenehajte refleksno zahtevati privolitev za stvari, ki je ne potrebujejo. Dokumentirajte svojo oceno tehtanja (LIA) za primere, ki se kvalificirajo. Zaslone za privolitev prihranite za tisto, kar jo resnično zahteva, kot so oglaševalski piškotki tretjih oseb. Vaši uporabniki vam bodo hvaležni; prav tako tudi vaša stopnja konverzije.
Mit 2 — "IP naslovi so vedno prepovedano območje"
Resničnost: IP naslovi so osebni podatki, kadar jih je mogoče povezati s posameznikom. Njihova obdelava ni prepovedana — zahteva pravno podlago in sorazmerne zaščitne ukrepe. B2B identifikacija običajno IP naslov pretvori v podjetje (organizacijo, ne osebo), shranjuje surovi IP le za kratko tehnično okno in nikoli ne prodaja ali obogati individualnega vedenja. To je povsem drugačen profil obdelave kot scenariji ad-tech, na katere se nanaša mit "IP = prepovedano".
Kaj storiti: obdobje obdelave IP naj bo kratko, to izrecno navedite v svoji izjavi o zasebnosti in opišite preoblikovanje (IP → podjetje, ne IP → oseba). Če uporabljate obdelovalca, to zabeležite v svojem DPA iz člena 28.
Mit 3 — "Samo prva stranka ne pomeni vpogleda"
Resničnost: ta mit zamenjuje dve popolnoma različni stvari. Privolitev za piškotke (e-zasebnost / TDDDG § 25 v Nemčiji) je pravilo o tem, kaj shranjujete na napravi obiskovalca, in razlikuje med shranjevanjem oglasov na več spletnih mestih in funkcionalnim identifikatorjem prve stranke na vaši lastni domeni. Identifikacija podjetja za obiskom se zgodi na strežniški strani proti preverjenim B2B podatkom — to je ločena dejavnost obdelave, ki spada izključno pod GDPR. Lahko se omejite na funkcionalni identifikator prve stranke in še vedno veste, da je bil Bosch na vaši strani s cenami.
Kaj storiti: najprej ločite ti dve vprašanji v svoji glavi. "Kaj shranjujem v brskalniku?" (Odgovor e-zasebnosti: verjetno nič, razen tistega, kar je nujno potrebno). "Kaj obdelujem iz obiska?" (Odgovor GDPR: verjetno pod zakonitim interesom za identifikacijo na ravni podjetja).
Mit 4 — "GDPR prepoveduje B2B sledenje"
Resničnost: GDPR ureja obdelavo osebnih podatkov. Ne ureja "sledenja" kot splošne kategorije in zagotovo ne prepoveduje B2B trženja — uvodna izjava 47 izrecno navaja, da je neposredno trženje zakonit interes. Strogo regulirano je vedenjsko sledenje fizičnim osebam za ciljanje oglasov. Identifikacija podjetja, brez individualnega profiliranja, je v povsem drugem vesolju.
Kaj storiti: natančno opišite v svoji dokumentaciji, kaj počnete in česa ne. "Identificiramo obiskujoča podjetja. Ne sledimo posameznim uporabnikom spletnega mesta. Ne prodajamo podatkov." Natančen jezik vas veliko bolje ščiti kot nejasen jezik.
Mit 5 — "Pasica za piškotke reši vse"
Resničnost: pasica je mehanizem za pridobivanje privolitve za shranjevanje piškotkov in podobnih tehnologij. Ni univerzalna izjema od GDPR. Postavitev pasice nad obdelavo, ki ni zakonita, ne naredi obdelave zakonite; le grši vmesnik. Nasprotno, pravilno izveden postopek pod zakonitim interesom ne potrebuje pasice, da bi bil zakonit.
Kaj storiti: vaša pasica ima samo eno nalogo — zbiranje privolitve za shranjevanje, ki ni nujno potrebno. Vse ostalo spada v izjavo o zasebnosti, DPA in interno dokumentacijo. Če vaša pasica počne več kot to, se to verjetno ne dogaja pravilno.
Pet mitov drug ob drugem
| Mit | Resničnost | Referenca |
|---|---|---|
| Vse potrebuje privolitev | Privolitev je ena od šestih podlag; ZI je veljavna podlaga za B2B trženje | člen 6(1)(f); uvodna izjava 47 |
| IP naslovi so prepovedani | Osebni podatki — zahteva pravno podlago in sorazmerne zaščitne ukrepe | člen 4(1), člen 6 |
| Samo prva stranka ne daje vpogleda | e-zasebnost ureja shranjevanje; GDPR ureja obdelavo. To sta ločeni zadevi. | Direktiva o e-zasebnosti; TDDDG §25 (DE) |
| GDPR prepoveduje B2B sledenje | Ureja osebne podatke; B2B neposredno trženje je priznan ZI | uvodna izjava 47 |
| Pasica reši vse | Pasica ureja privolitev za shranjevanje. Ne legalizira nepovezane obdelave. | e-zasebnost |
Vzorec v vseh petih
Vsak mit nadomešča specifično pravilo z nejasnim 'občutkom'. Sama pravila na splošno puščajo več prostora za premišljeno B2B trženje, kot kažejo ti občutki. Branje dejanskega člena, ki ga citirate, traja deset minut in vam prihrani četrtine samoomejevanja.
To ni povabilo k nepremišljenosti. To je povabilo, da se ne pustite več ustrahovati s predpisi, ki jih niste prebrali. Trženje, ki je najprej usmerjeno v GDPR, obstaja; mnogi od teh pristopov prekašajo trženje, ki temelji samo na privolitvi, glede na metrike, ki so resnično pomembne.
Ta članek vsebuje splošne informacije za B2B marketinške ekipe in ni pravni nasvet. Vedno potrdite svojo specifično situacijo pri svojem DPO ali pravnem svetovalcu.
Published by
lead.box Team
Več člankov
Oglejte si lead.box na lastnem prometu
Začnite brezplačno — brez kartice in brez prodajnega klica. Ali pa rezervirajte 20-minutno predstavitev, če želite voden ogled.