Privasi data: Apa yang harus dilakukan pemasar untuk mempersiapkan regulasi?

Diterbitkan: 2019-09-10

Privasi data adalah topik hangat saat ini, dan memang demikian. Skandal Facebook + Cambridge Analytica membawa isu penyalahgunaan data menjadi perhatian publik luas. Dan, pengenalan undang-undang seperti GDPR dan California Consumer Privacy Act, alih-alih menghilangkan ketakutan, hanya menambah persepsi yang berkembang bahwa data kami, hingga saat ini, tidak bersifat pribadi.

Jadi, apa artinya ini bagi pemasar? Industri pemasaran hidup dan menghirup data—apakah ini harus berubah ke depan? Atau apakah pemasar yang baik tidak perlu khawatir?

Kami bertemu dengan Harold Giménez, VP of Technology di Iterable dan pakar privasi data, untuk mendengar pendapatnya tentang masalah ini.

Seberapa parah dampak undang-undang seperti GDPR dan Undang-Undang Privasi Konsumen California terhadap pemasaran digital?

Teknologi web mengandung kemampuan yang kaya dan fleksibel, membuatnya relatif mudah untuk melacak dan mengumpulkan data tentang individu secara online.

Ini, pada gilirannya, telah memungkinkan penggunaan yang agak cerdik oleh pemasaran digital dan industri lainnya, yang telah menyebabkan lingkungan yang sangat mengkhawatirkan privasi online oleh konsumen di mana pun.

GDPR dan CCPA memberlakukan peraturan yang bertujuan untuk menempatkan individu dalam kendali atas data pribadi mereka, sehingga mereka diberdayakan untuk menyetujui pengumpulan data. Konsumen juga mempertahankan hak tertentu tentang akses dan bahkan penghapusan data pada entitas yang mengendalikan dan memprosesnya.

Ini berarti bahwa menangkap data untuk tujuan pemasaran dengan cara yang tidak transparan bagi individu, dan yang tidak mematuhi peraturan ini, dapat dikenakan denda. Pemasar perlu mengubah cara mereka menangkap, menyimpan, dan menggunakan data pribadi sebagai hasilnya, dan ini bisa menjadi tantangan bagi beberapa tumpukan teknologi.

Mengingat kekayaan data konsumen yang sudah "di luar sana", terutama bagi kita yang telah menggunakan internet selama lebih dari satu dekade, apakah undang-undang ini terlalu terlambat?

Lebih baik terlambat daripada tidak sama sekali! Ingatlah bahwa GDPR dan CCPA California memberi Anda hak untuk meminta data pribadi yang dikumpulkan dari individu, serta hak untuk menghapus data ini.

Apa langkah-langkah kunci yang perlu diambil oleh perusahaan pemasaran untuk mematuhi peraturan tersebut?

Pertama, perusahaan pemasaran perlu memastikan bahwa pelanggan memilih untuk menerima pesan promosi atau pemasaran dengan cara yang jelas.

Mereka juga perlu secara eksplisit menyatakan informasi apa yang mereka kumpulkan dan tujuan penggunaan informasi ini. Kemudian, sistem harus dikembangkan di mana perusahaan pemasaran harus dapat memberikan data pribadi kepada individu berdasarkan permintaan (portabilitas data), dan lebih jauh lagi, prosedur untuk menghapus semua data pribadi secara permanen (hak untuk dilupakan).

Tergantung pada kompleksitas sistem, ini mungkin menantang.

Dalam kasus Iterable, sebagai pemroses data, kami menyediakan mekanisme yang mudah bagi pelanggan kami untuk meminta agar data tentang individu mana pun dihapus. Pengontrol data, seperti pelanggan kami, harus dapat menghapus data dari setiap dan semua prosesor dan menghapus data dari sistem mereka atas permintaan untuk dilupakan.

Apakah menurut Anda pemasar bisa seefektif ini dengan kendala baru ini? Jika demikian, bagaimana?

Pemasaran bukan tentang menebarkan jaring lebar dan berharap yang terbaik. Ini lebih tentang menghubungkan orang dengan produk atau layanan yang tepat dengan cara yang relevan di tingkat individu.

Jika ada, kendala ini akan memungkinkan merek yang berkomitmen pada pemasaran pertumbuhan sejati—bukan peretasan atau trik murahan—untuk benar-benar bersinar.

Apakah masalah perlindungan data akan mempersulit pemasar untuk membuktikan ROI mereka?

Sama sekali tidak. Pemasar pertumbuhan modern tidak menganggap perlindungan data sebagai penghalang untuk membuktikan ROI mereka sama sekali—sebaliknya, mereka melihatnya sebagai peluang untuk memvalidasi nilai mereka.

Pemasar yang baik bukanlah spammer, dan peraturan ini hanya mempertahankan standar tinggi yang telah mereka pegang sendiri.

Bagaimana konsumen dapat yakin bahwa perusahaan benar-benar mematuhi peraturan ini?

(Misalnya, Laporan Privasi Negara Eropa Symantec menemukan bahwa 90% bisnis percaya bahwa menghapus data pelanggan terlalu sulit dan 60% tidak memiliki sistem untuk melakukannya.)

Mulailah dengan meminta akses ke data Anda. Jika ini memakan waktu terlalu lama, itu bukan pertanda baik.

Apakah menurut Anda kita akan melihat peraturan perlindungan data lebih lanjut diperkenalkan dalam waktu dekat?

Tidak diragukan lagi, tetapi ini akan menjadi undang-undang regional yang mungkin atau mungkin tidak berlaku untuk bisnis Anda. Kekhawatiran paling mendesak bagi perusahaan saat ini adalah GDPR dan CCPA.


Terima kasih telah meluangkan waktu untuk menjawab pertanyaan kami, Harold! Jika Anda ingin mempelajari lebih lanjut tentang Iterable, kunjungi www.iterable.com .