EU és Egyesült Királyság GDPR: 5 dolog, amit tudnia kell az e-mail-hozzájárulásról

Az Európai Unió adatvédelmi törvénye, az általános adatvédelmi rendelet (GDPR) 2018. május 25-én lépett hatályba. Akkor sokan csodálkoztak mit jelent a GDPR az e-mail marketingesek számára. És szerencsére A GDPR nem ölte meg az e-maileket mint ahogy a bukósok megjósolták. De egy dolog mégis okozhat fejfájást? Hogyan gyűjthetjük és tárolhatjuk az e-mail hozzájárulásukat.

A GDPR a magasabb szintű egyetértési szintet emeli az Európai Unióban (EU) székhellyel rendelkező előfizetők számára, ami azt jelenti, hogy a múltban az, hogy miként gyűjtötted az EU-előfizetők hozzájárulását, már nem felel meg.

És még most is, amikor az Egyesült Királyság (Egyesült Királyság) hivatalosan elhagyta az EU-t, GDPR a Brexit után nem változott is sokkal. Az Egyesült Királyság létrehozta saját brit GDPR-jét, amely lényegében megegyezik az EU GDPR-jével, kivéve, hogy csak az Egyesült Királyság lakóira vonatkozik. A részleteket a Útmutató az Egyesült Királyság GDPR-jéhez az Egyesült Királyság információs biztosának irodájától (ICO). Az egyszerűség kedvéért mindkettőt csak GDPR-nek fogom nevezni, hacsak nem kifejezetten erre hivatkozom.

Tehát a valódi kérdés: Mit jelent mindez az EU és az Egyesült Királyság előfizetőinek e-mail-hozzájárulásához?

Hogyan lehet az e-mail-hozzájárulást megfelelni a GDPR-nek

A GDPR előírja, hogy a márkáknak olyan jóváhagyó hozzájárulást gyűjtsenek, amelyszabadon adott, konkrét, tájékozott és egyértelmű”Hogy megfeleljen. Az ICO átfogó tájékoztatást is nyújtott útmutató a hozzájárulásról a GDPR szerint. Ha még nem áll készen arra, hogy belemerüljön a teljes, 39 oldalas útmutatóba, íme az öt legfontosabb részlet, amelyet tudnia kell az e-mail-hozzájárulásról a GDPR szerint – rengeteg példával, hogy miként hajtjuk végre ezeket a Litmusnál .

1. Kérjen hozzájárulást egy pozitív opt-in-től, ne jelölje be előre

Ahhoz, hogy a beleegyezés a GDPR szerint érvényes legyen, az ügyfélnek aktívan meg kell erősítenie beleegyezését, például be kell jelölnie egy be nem jelölt opciót. Előre bejelölt négyzetek, amelyek feltételezik, hogy hozzájárulnak az emberekhez ne jelölje be azokat, amelyek érvénytelenek a GDPR szerint.

(32) preambulumbekezdés:
„A hallgatás, az előre bejelölt négyzetek vagy az inaktivitás nem jelenthet hozzájárulást.”

Példa

A fenti képernyőképen mutatunk be egy példát arra, hogy miként használjuk a Litmus nem ellenőrzött, beiratkozó dobozait a hozzájárulás megszerzéséhez. Ha a négyzetet előzetesen bejelölték, az nem felelne meg a GDPR-nek.

2. Tartsa elkülönítve a hozzájárulási kérelmeket az egyéb feltételektől

Az e-mail beleegyezését szabadon meg kell adni – és ez csak abban az esetben áll fenn, ha egy személy valóban megválaszthatja, hogy feliratkozik-e marketingüzenetekre. Ha egy hírlevélre előfizetés szükséges például egy fehér könyv letöltéséhez, akkor ezt a hozzájárulást nem szabad megadni.

A GDPR szerint az e-mail hozzájárulásának meg kell lennie különálló. Soha ne csatolja beleegyezését az Ön Általános Szerződési Feltételeihez, adatvédelmi közleményeihez vagy bármely szolgáltatásához (kivéve, ha e szolgáltatáshoz e-mail hozzájárulás szükséges).

7. cikk (4) bekezdés:
„Annak értékelésekor, hogy a hozzájárulás szabadon adott-e, a lehető legnagyobb mértékben figyelembe kell venni […] a szerződés teljesítésének, ideértve a szolgáltatás nyújtását is, a személyes adatok feldolgozásához való hozzájárulás feltétele, amely nem szükséges a szerződés teljesítéséhez. ”

Példa

Ugyanazon a fenti képernyőképen: Ha valaki letölt egy e-könyvet vagy más tartalmat a Litmusról, ott egy bejelöletlen négyzet van, hogy bekerüljön az e-mail listánkba. De iratkozzon fel az e-mailekre választható—Mindig letöltheti az e-könyvet anélkül, hogy feliratkozna e-mailjeinkre.

Azonban ebben az alábbi példában van egy e-mail előfizetési űrlap a Litmus webhely láblécében. A négyzet még nincs bejelölve, de a piros csillag jelzi, hogy a hozzájárulás az kívánt.

Miért? Mivel a szolgáltatás teljesítéséhez e-mail hozzájárulás szükséges. Más szóval, ennek a szolgáltatásnak az a célja, hogy e-mailjeinket elküldjük Önnek, és ezt csak akkor tehetjük meg, ha Ön engedélyezi.

3. Könnyítse meg az emberek számára a hozzájárulás visszavonását – és mondja meg nekik, hogyan kell ezt megtenni

7. cikk (3) bekezdés:
„Az érintettnek joga van bármikor visszavonni beleegyezését […] Olyan könnyű visszavonni, mint beleegyezni. ”

Az összes fontosabb e-mail törvény, beleértve a kanadai CASL-t és az amerikai CAN-SPAM-et, megköveteli a márkáktól, hogy az előfizetőknek lehetőséget adjanak az e-mailek fogadására. Minden elküldött promóciós e-mailnek tartalmaznia kell a leiratkozás lehetőségét.

Ha már betartja a jelenlegi kanadai, amerikai vagy európai e-mail törvényeket, akkor lehet, hogy nem kell sokat változtatnia a GDPR-megfelelés ezen követelményének tekintetében. Ennek ellenére ez egy tökéletes alkalom a jelenlegi lemondási folyamat újbóli megtekintésére annak biztosítása érdekében, hogy kövesse leiratkozás a bevált gyakorlatokról:

• Ne számoljon fel díjat.
• Ne igényeljen e-mail címen kívül más információt.
• Ne írja elő az előfizetőknek a bejelentkezést.
• Ne kérje az előfizetőket, hogy egynél több oldalt keressenek fel kérésük benyújtása érdekében.

Példa

A Litmus minden promóciós e-mailjének láblécében szerepel egy lehetőség arra, hogy leiratkozhasson az e-mailek fogadásáról. Ez megkönnyíti a leiratkozást, ha az előfizető bármikor elveszíti érdeklődését.

Arra is érdemes rámutatni, hogy egy barátságtalan leiratkozási élmény a spam-panaszok egyik fő mozgatórugója. Az amerikai fogyasztók fele azt állítja, hogy spamként jelentette be a márka e-mailjeit, mert a mi véleményünk szerint nem tudtak könnyen leiratkozni Alkalmazkodás a Fogyasztók új definíciója a spam jelentéshez. Tehát a lemondási korlátok felállítása nemcsak a törvényi megfelelését veszélyezteti, hanem a teljesítőképességét is károsíthatja.

4. Tartson bizonyítékot arra vonatkozóan, hogy ki, mikor és hogyan járult hozzá

A GDPR meghatározza a beleegyezés begyűjtésének szabályait, és előírja a vállalatok számára, hogy nyilvántartást vezessenek ezekről az engedélyekről.

7. cikk (1) bekezdés:
„Ha a feldolgozás az érintett beleegyezésén alapul, az adatkezelőnek képesnek kell lennie annak bizonyítására, hogy az érintett hozzájárult az adatkezeléshez.”

Néhány országban a beleegyezés igazolásának terhe mindig az a vállalat volt a felelős, amelyik az opt-in-t összegyűjtötte. Számos más marketingszakember számára azonban ez a követelmény új kihívást jelent.

A beleegyezés igazolásának megőrzése azt jelenti, hogy képesnek kell lennie a következők bizonyítására:

• Aki beleegyezett
• Amikor beleegyeztek
• Amit a beleegyezéskor mondtak nekik
• Hogyan járultak hozzá (pl. Pénztárnál vagy Facebook-űrlapon keresztül)
• Hogy visszavonták-e a beleegyezésüket

Példa

Ha valaki regisztrál, hogy frissítéseket kapjon a Litmus-tól, kap egy e-mailt, amelyben kéri, hogy erősítse meg előfizetését (további információ a A kettős opt-in előnyei és hátrányai itt). Ha ezután rákattintanak a linkre az opt-in megerősítést kérő e-mailben, e-mail szolgáltatónk rögzíti ezt a műveletet. Ezzel megnézhetjük az egyes előfizetőket, megnézhetjük, mikor választottak, és milyen formában tették ezt.

5. Tekintse át beleegyezési gyakorlatát és a meglévő opt-ineket

Néhány év telt el azóta, hogy a GDPR életbe lépett, de ha az e-mail listája éppen hibernált állapotban van, akkor ellenőriznie kell hozzájárulási gyakorlatát és a meglévő hozzájárulási adatokat.

171 preambulumbekezdés:
„Ha az adatkezelés a 95/46 / EK irányelv szerinti beleegyezésen alapul, akkor nem szükséges, hogy az érintett ismételten hozzájárulását adja, ha a hozzájárulás megadásának módja összhangban áll a jelen feltételekkel. Rendelet. ”

Még akkor is, ha már egy ideje megfelel a követelményeknek, mindig jó rendszeresen felülvizsgálni a folyamatot és az előfizetők beleegyezését.

A GDPR vonatkozik az összes meglévő uniós és brit előfizető az e-mail listádon, függetlenül attól, hogy mikor kerültek fel – még akkor is, ha a GDPR körül volt. Ha meglévő előfizetői olyan módon adták beleegyezésüket, amely már megfelel a GDPR-nek – és ha nyilvántartást vezetett ezekről az opciókról, akkor nincs szükség arra, hogy újra összegyűjtse a beleegyezéseket ettől az előfizetőtől.

Ha meglévő nyilvántartásai nem felelnek meg a GDPR követelményeinek, akkor intézkednie kell:

1. Ellenőrizze a meglévő e-mail listát. Kitalálja, hogy az e-mail listáján kik adták már meg a GDPR-nek megfelelő beleegyezését, és győződjön meg arról, hogy egyértelműen rendelkezik-e ezekről az engedélyekről.
2. Végrehajt egy új engedélyezési programot. Bármely kapcsolattartója számára, akinek nincs GDPR-mentes beleegyezése – vagy ha nem biztos abban, hogy a beleegyezése megfelel-e vagy sem, futtatnia kell egy újraengedélyezési kampány hogy frissítsem ezt a beleegyezést. Vagy távolítsa el ezeket az előfizetőket a levelezőlistáról.

És bár a beleegyezés nem jár le, idővel valószínűleg romlik. Ez a kontextustól is függ: Ha valaki hozzájárulást ad például egy készleten lévő e-mail fogadásához, akkor az elvárás az, hogy a beleegyezés lejárjon, miután megkapta az értesítést. Nincs több e-mail az illetőnek.

Példa

A Litmusnál rendszeresen egy új engedélyezési programot használunk a segítségünkre tartsa tisztán az e-mail listáinkat. Ez magában foglalja a kifejezett nyelvet, amelyben arra kérik az előfizetőt, hogy erősítse meg, hogy továbbra is szeretné megkapni az e-mailjeinket. Ehhez kattintson az e-mailben található megerősítő linkre.

Az újbóli engedélyezési kampányok hatékony módja a meglévő kapcsolattartói rekordok frissítésének a GDPR-kompatibilis beleegyezés biztosítása érdekében, de részletes tervezést és végrehajtást igényelnek. Ne feledje: Ha frissített beleegyezésre van szüksége a GDPR betartásához, de előfizetője nem vesz részt az új engedélyezési kampányban, akkor el kell távolítania őket az e-mail listáról.

Az előfizetők beleegyezését mindig meg kell őrizni

Az Ön e-mail előfizetői a legértékesebb közönséged– úgy bánj velük. Bár ezeket a GDPR-beleegyezési intézkedéseket meg kell tenni az EU és az Egyesült Királyság előfizetői számára, minden az előfizető megérdemli, hogy tisztelettel bánjanak vele. Hozza létre és folytassa építsen bizalmat előfizetőivel. És ha valaha is el akarnak menni? Engedd el őket.

Jogi nyilatkozat

Ez a bejegyzés magas szintű áttekintést nyújt a GDPR szerinti e-mail-hozzájárulásról, de nem jogi tanácsnak szánja, és nem is szabad felhasználni. Kérjük, forduljon ügyvédjéhez, ha tanácsot szeretne kapni az e-mailes marketing szabályairól vagy bármilyen konkrét jogi problémáról.

Eredetileg 2018. január 22-én jelent meg, Bettina Specht. Utoljára 2021. március 8-án frissítették az egyértelműség és az új információk érdekében.