RODO — co to jest i jak wpłynie na reklamę internetową

*Ten artykuł nie stanowi porady prawnej ani nie ma na celu stworzenia lub podniesienia poziomu relacji prawnik-klient. W razie potrzeby powinieneś zasięgnąć profesjonalnej porady prawnej.*

Ogólne rozporządzenie o ochronie danych (RODO) to nowe rozporządzenie UE, które będzie wymagało od przedsiębiorstw harmonizacji przepisów dotyczących prywatności danych w całej Europie, aby chronić i wzmacniać prywatność danych wszystkich obywateli UE. Nieprzestrzeganie tych przepisów może być szkodliwe dla firmy i jej stabilności finansowej. Grzywny RODO mogą wzrosnąć do 20 milionów euro lub 4% rocznego światowego obrotu , w zależności od tego, która z tych wartości jest najwyższa. Firmy mają czas do 25 maja 2018 r. na przestrzeganie RODO.

Przepisy RODO obowiązują niezależnie od lokalizacji Twojej firmy. Jeśli śledzisz zachowanie lub zarządzasz danymi mieszkańca UE, musisz przestrzegać RODO.

Na najprostszym poziomie RODO dotyczy obaw konsumentów dotyczących prywatności i bezpieczeństwa danych. Chociaż w całym projekcie jest mnóstwo sekcji i podrozdziałów, niektóre z najważniejszych obszarów, które odnoszą się do PPC i sprzedawców cyfrowych:

• Dane osobowe mogą być wykorzystywane wyłącznie za wyraźną zgodą konsumenta
• Konsumenci mają „prawo do bycia zapomnianym” i prawo do „przenoszenia danych”
• Bezpieczny rejestr administracyjny – przechowywanie wymagań

„Definicje” Danych Osobowych i ich wykorzystania

Dane osobowe mogą być powiązane ze wszystkim, od adresów e-mail po informacje o płatnościach, w zasadzie ze wszystkim, co może wiązać się z tożsamością danej osoby.

Jednak zgodnie z RODO kategoryzuje teraz również pliki cookie, adresy IP, identyfikatory urządzeń i dane o lokalizacji jako „dane osobowe”.

Motyw 30 unijnego RODO definiuje „identyfikatory internetowe do profilowania i identyfikacji” jako takie:

„Osoby fizyczne mogą być powiązane z identyfikatorami internetowymi dostarczanymi przez ich urządzenia, aplikacje, narzędzia i protokoły, takimi jak adresy protokołów internetowych, identyfikatory plików cookie lub inne identyfikatory, takie jak znaczniki identyfikacji radiowej. Może to pozostawiać ślady, które w szczególności w połączeniu z unikalnymi identyfikatorami i innymi informacjami otrzymywanymi przez serwery mogą posłużyć do tworzenia profili osób fizycznych i ich identyfikacji.”

Czym więc jest „zgoda” na wykorzystanie danych osobowych? Zasadniczo użytkownik musi aktywnie wyrazić zgodę na sposób gromadzenia i wykorzystywania jego danych. Oto kilka przykładów rzeczy, które nie są już akceptowane jako „zgoda” w ramach RODO:

• Wstępnie zaznaczone pola na formularzach lub punktach zbierania danych.
• Bierne powiadomienia „akceptujesz pliki cookie”

Klienci muszą mieć możliwość dobrowolnego wyrażenia zgody. Zgoda dorozumiana nie jest już akceptowana. Nie da się go również ukryć w długich Warunkach korzystania ze złożonego języka prawniczego. Klient ma również prawo do cofnięcia zgody w dowolnym momencie.

Jak wpłynie to na taktyki, takie jak remarketing i kampanie behawioralne w sieci reklamowej i społecznościowej? To wciąż nie jest w 100% jasne, ale… oto, co udało nam się zebrać od naszych różnych partnerów.

W przypadku danych gromadzonych w witrynach/aplikacjach reklamodawców (np. identyfikatory remarketingowe, pliki cookie śledzenia konwersji i kierowanie na listę klientów) reklamodawcy są odpowiedzialni za powiadamianie użytkowników i uzyskiwanie ich zgody na zbieranie tych informacji. Na przykład informacje gromadzone w usługach Google, wszystkie użytkownicy są informowani o procesach gromadzenia danych przez Google i celu, dla którego te dane są gromadzone, zgodnie z warunkami korzystania z usług i polityką prywatności Google. Użytkownicy w UE są proszeni o wyrażenie zgody na wykorzystanie ich danych przez Google. Ponadto użytkownicy mają zapewnioną kontrolę, za pomocą której mogą wyrazić zgodę lub zrezygnować z gromadzenia określonych typów danych i personalizacji reklam (np. ustawienia personalizacji reklam, ustawienia aktywności w internecie i aplikacjach, historii lokalizacji).

Na przykład, jeśli prowadzisz kampanię RLSA opartą na pikselach, Google będzie odpowiedzialny za zbieranie i ochronę danych, pod warunkiem, że jasno określisz, w jaki sposób wykorzystywane są pliki cookie, a użytkownik zaakceptuje warunki użytkowania. Jeśli jednak prowadzisz dopasowywanie klientów za pomocą listy e-mailowej CRM, jesteś odpowiedzialny za zapewnienie, że zebrane dane zostały przekazane za wyraźną zgodą i są aktualne.

Prawo do bycia zapomnianym

„Prawo do bycia zapomnianym” oznacza, że ​​w każdej chwili konsument może zażądać usunięcia swoich danych osobowych z dowolnej bazy danych lub puli plików cookie.

Kluczowym wnioskiem dla marketerów cyfrowych jest to, że osoby, które zarządzają danymi osobowymi konsumentów, muszą również posiadać proces usuwania wszelkich zebranych danych, jeśli użytkownik złoży taki wniosek lub wycofa swoją pierwotną zgodę.

Konsumenci mają również prawo w dowolnym momencie zażądać otrzymywania wszelkich danych osobowych, które dostarczyli firmie „w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie”.

Utrzymanie bezpieczeństwa danych

Jeśli firma uzyska zgodę od użytkownika, musi również chronić te dane. W przypadku naruszenia danych, zgodnie z nowym prawem, musi ono zostać zgłoszone w ciągu 72 godzin wszystkim konsumentom i odpowiednim organom.

Więc, co dalej?

Największą rzeczą, którą próbuje osiągnąć RODO, z naszych badań i rozmów z partnerami, jest przejrzystość i bezpieczeństwo danych. Oto kilka wskazówek, które zostały nam wskazane, są najlepszymi praktykami.

Dane plików cookie

Bądź niezwykle przejrzysty w kwestii zbierania danych z plików cookie i zapewnij użytkownikom możliwość rezygnacji.

Firmy takie jak OneTrust mają integracje, które mogą zapewnić tę funkcjonalność w Twojej witrynie i zapewnić użytkownikom opcję usunięcia siebie z puli plików cookie.

Generowanie potencjalnych klientów i zbieranie wiadomości e-mail

Chociaż nie jest w 100% jasne, czy jest to wymagane, dobrym rozwiązaniem może być umieszczenie pustego pola wyboru na końcu formularzy itp., aby umożliwić użytkownikom wybór otrzymywania przyszłych materiałów marketingowych od firmy. Może również pomóc w poprawie jakości lead scoringu, ponieważ wyrażają one rzeczywiste zainteresowanie Twoją firmą wykraczające poza istniejącą ofertę. Sugerowałbym przynajmniej, aby na końcu każdego formularza zamieścić informację, że zgadzają się z Twoją polityką prywatności. Znowu nie jest to w 100% jasne i szukałbym porady prawnej w tym zakresie, jak również we wszystkich obszarach RODO.

Bezpieczeństwo i konserwacja danych

Upewnij się, że masz wdrożony silny proces bezpieczeństwa danych. To klucz do sukcesu w świecie RODO.

Upewnij się, że jeśli masz naruszenie, zgłoś wszystko szczegółowo odpowiednim stronom.

Wreszcie, jeśli masz użytkowników, którzy ostatecznie chcą zostać usunięci, zrób to w odpowiednim czasie i upewnij się, że wszystkie odpowiednie bazy danych są regularnie czyszczone.

Zakończyć

RODO będzie procesem i krzywą uczenia się dla wszystkich. Pule plików cookie w UE mogą się skurczyć, ale jakość tych odbiorców prawdopodobnie poprawi się, ponieważ użytkownik jest zaangażowany i chce mieć możliwość wyświetlania odpowiednich dla niego reklam.

Koszty reklam prawdopodobnie wzrosną… szczególnie w reklamach displayowych i społecznościowych, gdzie kurczące się pule plików cookie stworzą wyższe zapotrzebowanie na bardziej zaangażowanych użytkowników, zwiększając ceny aukcji. Przemyśl swoje strategiczne podejście do tych kanałów i jak najlepiej je wykorzystać. Dla osób po stronie agencji, zacznij teraz prowadzić te rozmowy, jeśli jeszcze tego nie zrobiłeś, na temat nadrzędnych skutków, jakie będzie miało RODO.

Ostatecznie będzie to korzyść dla branży. Zbyt długo nietrafne reklamy i niska jakość śledzenia były plagą w branży. Branża jest nieustannie zmuszana do ewolucji i ulepszania sposobu interakcji z konsumentami. Wykorzystaj to jako zaletę, aby zresetować swoją strategię i skoncentrować się na wysokiej jakości treści, wysokiej jakości treści i trafnym kierowaniu.

Pomimo powyższych wskazówek, nie są to ważne porady prawne. Powinieneś zasięgnąć profesjonalnej porady prawnej w zakresie RODO, aby upewnić się, że przestrzegasz wszystkich obszarów rozporządzenia.