Die Maßnahmen der kommerziellen Akquise und der CNIL (französische Datenschutzbehörde) zielen darauf ab, die Verarbeitung personenbezogener Daten zu regeln. „Datenverarbeitung“ bezeichnet jeden Vorgang oder jede Gruppe von Vorgängen, die mit personenbezogenen Daten durchgeführt werden. Dies umfasst somit den gesamten Datenweg: Erhebung, Speicherung, Organisation, Aufbewahrung, Änderung, Abruf, Abfrage, Nutzung usw.
Daher müssen die Führung einer Interessentendatei, einer Kundendatenbank oder die Datenerfassung über Webformulare den Anforderungen der CNIL entsprechen.
Erstens muss jede Datenverarbeitung einem klaren und spezifischen Zweck dienen. Dieser Zweck muss selbstverständlich rechtmäßig, aber auch im Zusammenhang mit Ihrer beruflichen Tätigkeit legitim sein.
Wenn Sie Daten erheben, müssen Sie Ihre Kontakte darüber informieren können, wie Sie ihre personenbezogenen Daten verwenden. Sie müssen außerdem gewährleisten, dass die Daten unter Wahrung ihrer Privatsphäre verwendet werden.
Daher muss eine einwandfreie Datenverarbeitung mehrere Anforderungen erfüllen:
- Relevanz: Sind die erhobenen Daten im Hinblick auf das angestrebte Ziel tatsächlich notwendig?
- Transparenz: Wurden die Personen, deren Daten verarbeitet werden, im Vorfeld klar und unmissverständlich informiert?
- Achtung der Rechte: Können wir das Recht auf Information, Zugang und Löschung von Daten garantieren?
- Datenkontrolle: Sind Datenaustausch und -verbreitung geregelt und vertraglich bindend?
- Sicherheit: Sind die IT-Sicherheitsmaßnahmen ausreichend, um den Datenschutz zu gewährleisten?
In der Praxis verpflichtet die DSGVO Unternehmen nun dazu, ein Verzeichnis ihrer Verarbeitungstätigkeiten zu führen. Vor allem aber wirft die Gesetzgebung Fragen zu zwei entscheidenden Punkten auf: dem Begriff der Einwilligung und dem Widerspruchsrecht.
Regeln bezüglich der kommerziellen Akquise und der CNIL B2B
Für B2B-Unternehmen hat die DSGVO die bestehenden Rechtsvorschriften nicht grundlegend geändert. Der Grundsatz der vorherigen Benachrichtigung und des Widerspruchsrechts bleibt bestehen. Wenn Sie eine E-Mail-Adresse erfassen, müssen Sie die betroffene Person darüber informieren, dass diese für Marketingzwecke verwendet wird. Sie müssen außerdem sicherstellen, dass sie dieser Verwendung einfach und freiwillig widersprechen kann.
In der Praxis empfiehlt die CNIL (französische Datenschutzbehörde) die ausdrückliche Einwilligung des potenziellen Kunden (Opt-in) dringend, sie ist im B2B-Bereich (anders als im B2C-Bereich) jedoch nicht verpflichtend. Daher ist die Nutzung von Opt-out-E-Mail-Marketing weiterhin zulässig, sofern:
- Informieren Sie über die Bedingungen der Datenverarbeitung
- Das Widerspruchsrecht respektieren
- Stellen Sie sicher, dass der Zweck der Kontaktaufnahme mit dem Beruf des potenziellen Kunden zusammenhängt
In jedem Fall muss jede E-Mail Folgendes enthalten:
- Identität des Absenders
- Eine einfache Möglichkeit, den Empfang weiterer Nachrichten abzubestellen (zum Beispiel in Form eines Abmeldelinks am Ende der Nachricht)
Welche Auswirkungen hat dies beim Kauf oder der Anmietung einer Datenbank?
Wenn Sie eine gekaufte oder gemietete Vertriebsakquise-Datei verwenden, führen Sie Datenverarbeitungsvorgänge durch. Sie sind jedoch nicht an der Datenerfassungsphase beteiligt.
Wenn Sie jedoch in Ihrem Namen per E-Mail Kontakt zu potenziellen Kunden aufnehmen, sind Sie verpflichtet, die geltenden Vorschriften einzuhalten und idealerweise die ethischen Empfehlungen der kommerziellen Kundenakquise und der CNIL zu beachten.
Bei der ersten Kontaktaufnahme mit den Kontakten auf der Liste müssen Sie diese darüber informieren, wie sie ihre Rechte ausüben können, einschließlich des Widerspruchsrechts, sowie über die Quelle der verwendeten Daten.
Außerdem sollte jede Ihrer Nachrichten Folgendes enthalten:
- Erwähnung Ihres Unternehmens
- Der Grund dafür ist, dass der Kontakt eine Mitteilung von Ihnen erhält
- Ein Gegenstand, der mit dem Beruf der kontaktierten Person zusammenhängt
- Ein Abmeldelink
Sie müssen Ihre Datei außerdem regelmäßig aktualisieren und dabei Abmeldewünsche von Kontakten berücksichtigen.
Wählen Sie einen Dienstleister, der das Gesetz und die Berufsethik respektiert
Die französische Datenschutzbehörde CNIL empfiehlt die Einholung der Einwilligung von -Bereich. Wenn Sie jedoch einen Anbieter für den Kauf oder die Miete einer Kontaktliste suchen, sollten Sie sich nach dessen Datenerfassungsmethoden erkundigen.
Selbstverständlich können Sie auch Interessenten aus Nicht-Opt-in-Listen kontaktieren. Seien Sie sich jedoch der Konsequenzen bewusst.
Die meisten E-Mail-Dienste verfügen über leistungsstarke Algorithmen, die Listen ohne Einwilligung oder stark frequentierte Empfänger erkennen. Bei der Nutzung eines unseriösen Anbieters riskieren Sie, auf einer Blacklist zu landen. Ihre E-Mails landen dann direkt im Spam-Ordner, und Ihre Zustellbarkeit wird dauerhaft beeinträchtigt.
Sollten Ihre Nachrichten es schaffen, die Posteingänge Ihrer Empfänger zu erreichen, besteht auch das Risiko, dass diese sie als Spam markieren.
Es ist daher unerlässlich, die Datenquelle beim Dienstanbieter zu überprüfen. Darüber hinaus sollten Sie mit einer fein segmentierten Liste arbeiten. Sowohl die Vertriebsakquise als auch die französische Datenschutzbehörde CNIL fordern, dass Anfragen in direktem Zusammenhang mit der Berufsbezeichnung des Ansprechpartners stehen.
Eine effektive Segmentierung sorgt dafür, dass sich der Erstkontakt natürlicher anfühlt. Und natürlich beeinflussen Relevanz und Qualität Ihrer Nachricht, wie Ihre Kontakte reagieren und mit Ihnen interagieren.
Die Maßnahmen der kommerziellen Akquise und der CNIL (französische Datenschutzbehörde) zielen darauf ab, die Verarbeitung personenbezogener Daten zu regeln. „Datenverarbeitung“ bezeichnet jeden Vorgang oder jede Gruppe von Vorgängen, die mit personenbezogenen Daten durchgeführt werden. Dies umfasst somit den gesamten Datenweg: Erhebung, Speicherung, Organisation, Aufbewahrung, Änderung, Abruf, Abfrage, Nutzung usw.
Daher müssen die Führung einer Interessentendatei, einer Kundendatenbank oder die Datenerfassung über Webformulare den Anforderungen der CNIL entsprechen.
Erstens muss jede Datenverarbeitung einem klaren und spezifischen Zweck dienen. Dieser Zweck muss selbstverständlich rechtmäßig, aber auch im Zusammenhang mit Ihrer beruflichen Tätigkeit legitim sein.
Wenn Sie Daten erheben, müssen Sie Ihre Kontakte darüber informieren können, wie Sie ihre personenbezogenen Daten verwenden. Sie müssen außerdem gewährleisten, dass die Daten unter Wahrung ihrer Privatsphäre verwendet werden.
Daher muss eine einwandfreie Datenverarbeitung mehrere Anforderungen erfüllen:
- Relevanz: Sind die erhobenen Daten im Hinblick auf das angestrebte Ziel tatsächlich notwendig?
- Transparenz: Wurden die Personen, deren Daten verarbeitet werden, im Vorfeld klar und unmissverständlich informiert?
- Achtung der Rechte: Können wir das Recht auf Information, Zugang und Löschung von Daten garantieren?
- Datenkontrolle: Sind Datenaustausch und -verbreitung geregelt und vertraglich bindend?
- Sicherheit: Sind die IT-Sicherheitsmaßnahmen ausreichend, um den Datenschutz zu gewährleisten?
In der Praxis verpflichtet die DSGVO Unternehmen nun dazu, ein Verzeichnis ihrer Verarbeitungstätigkeiten zu führen. Vor allem aber wirft die Gesetzgebung Fragen zu zwei entscheidenden Punkten auf: dem Begriff der Einwilligung und dem Widerspruchsrecht.
Regeln bezüglich der kommerziellen Akquise und der CNIL B2B
Für B2B-Unternehmen hat die DSGVO die bestehenden Rechtsvorschriften nicht grundlegend geändert. Der Grundsatz der vorherigen Benachrichtigung und des Widerspruchsrechts bleibt bestehen. Wenn Sie eine E-Mail-Adresse erfassen, müssen Sie die betroffene Person darüber informieren, dass diese für Marketingzwecke verwendet wird. Sie müssen außerdem sicherstellen, dass sie dieser Verwendung einfach und freiwillig widersprechen kann.
In der Praxis wird die ausdrückliche Einwilligung des potenziellen Kunden (Opt-in) für die Vertriebsakquise dringend empfohlen und unterliegt den Bestimmungen der CNIL (französische Datenschutzbehörde), ist aber im B2B-Bereich (anders als im B2C-Bereich) nicht verpflichtend. Daher ist die Nutzung von Opt-out-E-Mail-Marketing weiterhin zulässig, sofern:
- Informieren Sie über die Bedingungen der Datenverarbeitung
- Das Widerspruchsrecht respektieren
- Stellen Sie sicher, dass der Zweck der Kontaktaufnahme mit dem Beruf des potenziellen Kunden zusammenhängt
In jedem Fall muss jede E-Mail Folgendes enthalten:
- Identität des Absenders
- Eine einfache Möglichkeit, den Empfang weiterer Nachrichten abzubestellen (zum Beispiel in Form eines Abmeldelinks am Ende der Nachricht)
Welche Auswirkungen hat dies beim Kauf oder der Anmietung einer Datenbank?
Wenn Sie eine gekaufte oder gemietete Vertriebsakquise-Datei verwenden, führen Sie Datenverarbeitungsvorgänge durch. Sie sind jedoch nicht an der Datenerfassungsphase beteiligt.
Wenn Sie jedoch in Ihrem Namen per E-Mail Kontakt zu potenziellen Kunden aufnehmen, sind Sie verpflichtet, die geltenden Vorschriften einzuhalten und idealerweise die ethischen Empfehlungen der kommerziellen Kundenakquise und der CNIL zu beachten.
Bei der ersten Kontaktaufnahme mit den Kontakten auf der Liste müssen Sie diese darüber informieren, wie sie ihre Rechte ausüben können, einschließlich des Widerspruchsrechts, sowie über die Quelle der verwendeten Daten.
Außerdem sollte jede Ihrer Nachrichten Folgendes enthalten:
- Erwähnung Ihres Unternehmens
- Der Grund dafür ist, dass der Kontakt eine Mitteilung von Ihnen erhält
- Ein Gegenstand, der mit dem Beruf der kontaktierten Person zusammenhängt
- Ein Abmeldelink
Sie müssen Ihre Datei außerdem regelmäßig aktualisieren und dabei Abmeldewünsche von Kontakten berücksichtigen.
Wählen Sie einen Dienstleister, der die gesetzlichen und ethischen Bestimmungen für die Kundenakquise sowie die Vorgaben der CNIL (französische Datenschutzbehörde) beachtet
Die französische Datenschutzbehörde CNIL empfiehlt die Einholung der Einwilligung von -Bereich. Wenn Sie jedoch einen Anbieter für den Kauf oder die Miete einer Kontaktliste suchen, sollten Sie sich nach dessen Datenerfassungsmethoden erkundigen.
Selbstverständlich können Sie auch Interessenten aus Nicht-Opt-in-Listen kontaktieren. Seien Sie sich jedoch der Konsequenzen bewusst.
Die meisten E-Mail-Dienste verfügen über leistungsstarke Algorithmen, die Listen ohne Einwilligung oder stark frequentierte Empfänger erkennen. Bei der Nutzung eines unseriösen Anbieters riskieren Sie, auf einer Blacklist zu landen. Ihre E-Mails landen dann direkt im Spam-Ordner, und Ihre Zustellbarkeit wird dauerhaft beeinträchtigt.
Sollten Ihre Nachrichten es schaffen, die Posteingänge Ihrer Empfänger zu erreichen, besteht auch das Risiko, dass diese sie als Spam markieren.
Es ist daher unerlässlich, die Datenquelle beim Dienstanbieter zu überprüfen. Darüber hinaus sollten Sie mit einer fein segmentierten Liste arbeiten. Sowohl die Vertriebsakquise als auch die französische Datenschutzbehörde CNIL fordern, dass Anfragen in direktem Zusammenhang mit der Berufsbezeichnung des Ansprechpartners stehen.
Eine effektive Segmentierung sorgt dafür, dass sich der Erstkontakt natürlicher anfühlt. Und natürlich beeinflussen Relevanz und Qualität Ihrer Nachricht, wie Ihre Kontakte reagieren und mit Ihnen interagieren.