Die am 25. Mai 2018 verschärfte DSGVO bzw. Datenschutz-Grundverordnung ist eine Verordnung, die für alle Unternehmen gilt, die in den Ländern der Europäischen Union tätig sind . Die Hauptziele dieses Rechtsrahmens bestehen darin, europäischen Internetnutzern (Erwachsene und Minderjährige) eine bessere Kontrolle ihrer personenbezogenen Daten zu ermöglichen und Unternehmen zu ermöglichen, unter fairen Wettbewerbsbedingungen zu agieren. Angesichts dieser Veränderung müssen Vermarkter ihre Strategie ändern, wie es auch bei E-Mail-Kampagnen der Fall ist.

Was genau ist die DSGVO?

Die im Jahr 2016 verabschiedete DSGVO wurde im Jahr 2018 angesichts der Entwicklung des digitalen Zeitalters und der starken Akzeptanz digitaler Technologien bei den europäischen Bürgern einer Reform unterzogen. Die DSGVO, oder im Englischen auch DSGVO ( General Data Protection Regulation) genannt, ist ein europäisches Gesetz , das vor allem den Schutz personenbezogener Daten von Internetnutzern . Es hatte jedoch erhebliche Auswirkungen auf die Erfassung von Interessentendaten durch Unternehmen.

Dieser Rechtsrahmen gilt für jede Organisation, die personenbezogene Daten verarbeiten muss, unabhängig von ihrer Größe, ob öffentlich oder privat . Personenbezogene Daten können unterschiedlicher Natur sein, wie z. B. Vor- und Nachname der Person, Telefonnummer, IP-Adresse eines Computers, E-Mail-Adresse usw.

Die in der DSGVO genannten Leitmaßnahmen

Die DSGVO sieht mehrere Maßnahmen vor, wir stellen Ihnen jedoch nur diejenigen vor, die tatsächlich Auswirkungen auf die Aktivitäten von Unternehmen haben.

Rückverfolgbarkeit der gesammelten Daten

Jedes Unternehmen, das personenbezogene Daten erhebt, muss gewährleisten (belegende Nachweise), dass die Verarbeitung personenbezogener Daten während des gesamten Prozesses konform und sicher erfolgt . Diese Verarbeitung muss nachvollziehbar sein. Dies ermöglicht es, den Einsatz rechtlicher Praktiken bei allen durchgeführten Manipulationen zu rechtfertigen: Erhebung, Speicherung, Nutzung und Weitergabe oder Zerstörung der personenbezogenen Daten der Person.

Obligatorische Bestellung eines Datenschutzbeauftragten (DSB)

Der Datenschutzbeauftragte sorgt für die Umsetzung aller Maßnahmen im Zusammenhang mit der DSGVO in Ihrem Unternehmen. Seine Aufgaben sind:

• Informieren Sie sich und informieren Sie alle Verantwortlichen im Umgang mit personenbezogenen Daten über ihre gesetzlichen Pflichten.
• Seien Sie der Vertreter des Unternehmens bei den von der Aufsichtsbehörde durchgeführten Kontrollen.
• Beratung zur Folgenabschätzung im Zusammenhang mit dem Datenschutz.

Volle Transparenz bei der Verarbeitung personenbezogener Daten

Ohne die Einwilligung der betroffenen Person dürfen Sie keine personenbezogenen Daten erheben. Dies ist vor der Erhebung jeglicher Daten zwingend erforderlich. Außerdem müssen Sie die betroffene Person über den Zweck der erhobenen Daten auf dem Laufenden halten. Der Verantwortliche und der Auftragsverarbeiter sind verpflichtet, jederzeit und mit allen Mitteln nachweisen zu können, dass die Regeln eingehalten wurden.

Recht auf Datenübertragbarkeit

Die erhobenen Daten können von der betroffenen Person abgerufen werden. Beim Unternehmen kann ein Antrag auf Zugang zu den Daten gestellt werden. Dies bedeutet, dass dieser sich auf eine mögliche Rückgabe der Daten in digitaler und unverschlüsselter Form . Der betroffenen Person steht es auch frei, diese Daten an eine andere Organisation zu übermitteln.

Benachrichtigung über Datenschutzverletzungen

Im Falle einer Datenschutzverletzung muss die CNIL so schnell wie möglich, spätestens jedoch 72 Stunden nach dem Vorfall, benachrichtigt werden. Zu den möglichen Sanktionen zählen Bußgelder bis zu 20 Millionen Euro oder 4 % des Unternehmensumsatzes.

Do's und Don'ts, um Ihre E-Mail-Kampagnen DSGVO-konform zu machen

Beim E-Mail-Marketing handelt es sich bei den erhobenen personenbezogenen Daten um die E-Mail-Adresse der Besucher bzw. Abonnenten der Website des Unternehmens. Täglich werden mehr als 260 Milliarden E-Mails verschickt, Tendenz steigend. Daher ist es notwendig, die folgenden Schritte zu befolgen, um eine Strafe zu vermeiden, die teuer sein könnte.

Benutzerkonto

Dinge erlaubt

Bei der Erstellung von Benutzerkonten dürfen die Kästchen, die zur Einholung der Einwilligung Ihres Kunden erforderlich sind, nicht vorab angekreuzt . Der Text muss außerdem leicht verständlich sein. Dem Kunden oder Interessenten steht es jederzeit frei, sich abzumelden, und Sie müssen ihn darüber informieren.

Dinge, die man nicht tun sollte

Bei der Kontoerstellung dürfen Sie keine vorab angekreuzten Kästchen verwenden oder Stille und Inaktivität ausnutzen. Die Ausnutzung des Schweigens besteht darin, die Gewohnheiten des Benutzers ohne dessen Wissen auszunutzen, wie etwa das Ankreuzen eines Kästchens, um „Ja“ (Bestätigung) zu sagen, und dennoch muss es angesichts des Inhalts des Textes das Gegenteil sein.

Newsletter

Dinge erlaubt

Erwähnen Sie den Zweck der Erhebung gegenüber der Person, wenn Sie sich für Ihren Newsletter anmelden. Dieser Zweck besteht häufig darin, kommerzielle Angebote zu erhalten. Geben Sie außerdem an, wo sie ihre Daten ändern oder sich abmelden können.

Dinge, die man nicht tun sollte

Es ist Ihnen untersagt, auf Ihre kommerziellen Angebote Rabatte anzubieten, um Ihre Besucher zum Abonnieren Ihres Newsletters zu bewegen. Nehmen wir ein Beispiel, ein solches Angebot kann nicht angeboten werden: „Erhalten Sie 10 % Rabatt auf Ihren nächsten Einkauf, wenn Sie sich für den Newsletter anmelden.“

E-Mails senden

Zunächst müssen Sie die Einwilligung Ihrer Abonnenten zur Erfassung ihrer E-Mail-Adressen einholen. Sie müssen diesen Beweis irgendwo in Ihrer Datenbank speichern, da es Kontrollen gibt. Das Versenden von E-Mails ist bei Einholung der Einwilligung rechtmäßig.

Nutzen Sie das „Double Opt-in“

Im Allgemeinen Ihre Abonnenten

eine doppelte Anmeldebestätigung erhalten Die Person gibt auf Ihrer Seite zum ersten Mal an, dass sie interessiert ist und Ihren Newsletter erhalten möchte. Dann erhält diese Person automatisch eine E-Mail, in der sie ein zweites Mal aufgefordert wird, ihr Abonnement für Ihren Newsletter erneut zu bestätigen, indem sie auf einen der E-Mail beigefügten Link klickt. Das Abonnement wird nicht bestätigt, wenn die Person nicht auf den Link klickt.

Die DSGVO zielt darauf ab, ein Umfeld des Vertrauens innerhalb von Unternehmen und ihren Verbrauchern zu schaffen. Halten Sie sich an die Regeln und bauen Sie Ihr Geschäft aus, während Sie gleichzeitig das Vertrauen Ihrer Kunden gewinnen.

Wie hält Magileads die DSGVO-Verordnung ein?

– Unsere Datenbank wird auf einem sicheren, dedizierten Server in Frankreich gehostet.

– Wir haben mehrere Partner-Websites, von denen wir Opt-in-Daten sammeln.

– Unsere Tätigkeit ist bei der CNIL angemeldet: DEPOSIT N° 1982723.

– Alle unsere Kontakte haben ein Einsichtsrecht und können die Löschung aus unserer Datenbank beantragen.

Wir verfügen über keine sensiblen Daten, die eine eindeutige Identifizierung einer natürlichen Person ermöglichen würden (medizinische Daten, Identitätsnummer, persönliche Adresse usw.).

Siehe den ausführlichen Artikel auf der CNIL-Website: https://www.cnil.fr/fr/la-prospection-commerciale-par-courrier-electronique ).