GDPR, eller den allmänna dataskyddsförordningen , som förstärktes den 25 maj 2018 och gäller alla företag som är verksamma inom länderna i Europeiska unionen . Huvudsyftena med denna rättsliga ram är att ge europeiska internetanvändare (vuxna och minderåriga) större kontroll över sina personuppgifter och att säkerställa att företagen verkar under rättvisa konkurrensvillkor. Inför denna förändring måste marknadsförare anpassa sina strategier, särskilt för e-postkampanjer.
Vad exakt är GDPR?
GDPR antogs 2016 och reformerades 2018 som svar på den digitala tidsålderns utveckling och det utbredda införandet av digital teknik bland europeiska medborgare. GDPR ( Allmänna dataskyddsförordningen) är en europeisk lag som främst syftar till att skydda internetanvändares personuppgifter . Den har dock också haft en betydande inverkan på hur företag samlar in data från potentiella kunder.
Denna rättsliga ram gäller alla organisationer som behöver behandla personuppgifter, oavsett storlek, offentlig eller privat . Personuppgifter kan ta sig många former, såsom en persons namn, telefonnummer, datorns IP-adress, e-postadress etc.
Viktiga åtgärder som nämns i GDPR
GDPR anger flera åtgärder, men det vi kommer att presentera för er är bara de som verkligen påverkar affärsverksamheten.
Spårbarhet av insamlad data
Alla företag som in personuppgifter garantera (med stödjande bevis) att deras behandling sker i enlighet med gällande regler och är säker genom hela processen . Denna behandling måste vara spårbar. Detta möjliggör en motivering av tillämpningen av rättsliga åtgärder under alla utförda operationer: insamling, lagring, användning, delning eller förstöring av individens personuppgifter.
Obligatorisk utnämning av ett dataskyddsombud (DPO)
Dataskyddsombudet säkerställer tillämpningen av alla GDPR-relaterade åtgärder inom ert företag. Deras roller inkluderar:
- Att hålla sig informerade och ge råd till alla ansvariga för hantering av personuppgifter gällande deras lagstadgade skyldigheter.
- Att vara företagets representant vid inspektioner som utförs av kontrollmyndigheten.
- Att ge råd om konsekvensanalyser avseende dataskydd.
Total transparens i behandlingen av personuppgifter
Du får inte samla in personuppgifter utan individens samtycke. Detta är obligatoriskt innan du samlar in några uppgifter. Dessutom måste du informera individen om syftet med insamlingen av uppgifterna. Den personuppgiftsansvarige och personuppgiftsbehandlaren är skyldiga att, på alla sätt och när som helst, kunna visa att reglerna har följts korrekt.
Rätt till dataportabilitet
Den insamlade informationen kan hämtas av den berörda individen. En begäran om åtkomst till informationen kan skickas till företaget. Detta innebär att företaget bör vara förberett på en eventuell återlämnande av informationen i digitalt och okrypterat format . Individen kan också överföra informationen till en annan organisation.
Anmälan om integritetsintrång
Vid ett dataintrång måste CNIL (franska dataskyddsmyndigheten) underrättas så snart som möjligt, och senast 72 timmar efter händelsen. Böter på upp till 20 miljoner euro eller 4 % av företagets årsomsättning är bland de möjliga påföljderna.
LÄS OCKSÅ: Magileads följer GDPR-reglerna
Att göra och inte göra för att göra dina e-postkampanjer GDPR-kompatibla
Inom e-postmarknadsföring består de personuppgifter som samlas in av e-postadresser till besökare eller prenumeranter på företagets webbplats. Varje dag skickas mer än 260 miljarder e-postmeddelanden, en siffra som fortsätter att öka år efter år. Därav behovet av att följa dessa steg för att undvika potentiellt kostsamma påföljder.
Användarkonto
Saker som är tillåtna
När du skapar användarkonton måste rutorna som krävs för att begära kundens samtycke vara avmarkerade . Texten ska också vara lättförståelig. Kunden eller den potentiella kunden kan när som helst avsluta prenumerationen, och du måste informera dem om detta.
Saker att inte göra
När du skapar ett konto får du inte använda förkryssade rutor eller utnyttja tystnad och inaktivitet. Att utnyttja tystnad innebär att utnyttja en användares vanor utan deras vetskap, till exempel att kryssa i en ruta för att indikera "ja" (bekräftelse), när texten egentligen borde indikera motsatsen.
Saker som är tillåtna
När någon registrerar sig för ditt nyhetsbrev, informera dem om syftet med datainsamlingen. Detta syfte är ofta att ta emot marknadsföringserbjudanden. Ange också var de kan ändra sin information eller hur de kan avsluta prenumerationen.
Saker att inte göra
Det är förbjudet att erbjuda rabatter på dina erbjudanden i syfte att uppmuntra besökare att prenumerera på ditt nyhetsbrev. Till exempel kan inte den här typen av erbjudande göras: "Få 10 % rabatt på ditt nästa köp om du prenumererar på nyhetsbrevet.".
Skicka e-postmeddelanden
Det första du behöver göra är att få dina prenumeranters samtycke till att samla in deras e-postadresser. Du måste lagra detta bevis någonstans i din databas , eftersom det kommer att göras granskningar. Det är lagligt att skicka e-postmeddelanden när samtycke har inhämtats.
Använd "dubbel opt-in"
Generellt sett innebär dubbel opt-in att du måste bekräfta två gånger från dina prenumeranter. Personen anger först på din webbplats att de är intresserade av att ta emot ditt nyhetsbrev.
Sedan får de automatiskt ett e-postmeddelande där de ombeds att bekräfta sin prenumeration en andra gång genom att klicka på en länk i e-postmeddelandet. Prenumerationen kommer inte att valideras om personen inte klickar på länken.
GDPR syftar till att skapa en förtroendefull miljö mellan företag och deras konsumenter. Följ reglerna och få din verksamhet att växa samtidigt som du vinner dina kunders förtroende.
Hur följer Magileads GDPR-reglerna?
– Vår databas finns på en säker, dedikerad server i Frankrike.
– Vi har flera partnerwebbplatser från vilka vi samlar in data för att delta.
– Vårt företag är registrerat hos CNIL (franska dataskyddsmyndigheten): registreringsnummer 1982723.
– Alla våra kontakter har rätt att få tillgång till sina uppgifter och kan begära att bli borttagna från vår databas.
Vi innehar inga känsliga uppgifter som skulle möjliggöra en tydlig identifiering av en fysisk person (medicinska uppgifter, identitetsnummer, hemadress etc.).
—————————
Magileads är prospekteringsautomationsprogram som låter dig enkelt hantera alla komplexa aspekter av dina marknadsföringsprocesser.
Testa Magileads gratis om 14 dagar. Klicka här .
Eller boka en demo för att se hur det fungerar. Klicka här.
