GDPR - 它是什麼以及它將如何影響在線廣告

*本文不構成法律建議，這些信息也不旨在建立或提升律師-客戶關係的水平。 您應該在適當的情況下尋求專業的法律建議。*

通用數據保護條例 (GDPR) 是一項新的歐盟法規，它將要求企業協調整個歐洲的數據隱私法，以保護和授權所有歐盟公民的數據隱私。 不遵守這些法律可能會損害企業及其財務穩定性。 GDPR 罰款最高可達2000 萬歐元或全球年營業額的 4% ，以兩者中最高的為準。 公司必須在 2018 年 5 月 25 日之前遵守 GDPR。

無論您的營業地點如何，GDPR 法規都適用。 如果您跟踪歐盟居民的行為或管理數據，您必須遵守 GDPR。

在最簡單的層面上，GDPR 處理消費者對數據隱私和安​​全的擔憂。 雖然整個法案有很多部分和小節，但與 PPC 和數字營銷人員相關的一些最突出的領域：

• 只有在消費者明確同意的情況下才能使用個人數據
• 消費者有“被遺忘權”和“數據可攜權”
• 安全可靠的行政記錄——保存要求

個人資料的“定義”及其用途

個人數據可以與從電子郵件地址到付款信息的所有內容相關聯，基本上可以與一個人的身份相關聯的任何內容相關聯。

然而，根據 GDPR 現在也將 cookie、IP 地址、設備 ID 和位置數據歸類為“個人數據”。

歐盟 GDPR 第 30 條將“用於分析和識別的在線標識符”定義為：

“自然人可能與他們的設備、應用程序、工具和協議提供的在線標識符相關聯，例如互聯網協議地址、cookie 標識符或其他標識符，例如射頻識別標籤。 這可能會留下痕跡，特別是當與服務器收到的唯一標識符和其他信息結合使用時，可用於創建自然人的個人資料並對其進行識別。”

那麼，什麼是使用個人數據的“同意”？ 基本上，用戶必須積極同意收集和使用其數據的方式。 以下是 GDPR 下不再接受為“同意”的一些示例：

• 表單或數據收集點上的預選框。
• 被動的“您接受 cookie”通知

客戶必須能夠自由表示同意。 不再接受默示同意。 它也不能隱藏在使用複雜法律語言的長條款和條件中。 此外，客戶也有權隨時取消他們的同意。

這將如何影響展示和社交中的再營銷和行為活動等策略？ 這仍然不是 100% 清楚，但是……這是我們能夠從不同合作夥伴那裡拼湊出來的。

對於在廣告商的網站/應用程序上收集的數據（例如再營銷 ID、轉化跟踪 cookie 和客戶匹配），廣告商有責任通知用戶並獲得他們的同意以收集這些信息。例如，在 Google 資產上收集的信息，所有通過 Google 的服務條款和隱私政策，向用戶提供有關 Google 的數據收集流程以及收集該數據的目的的通知。 歐盟的用戶需要同意 Google 使用他們的數據。 此外，還為用戶提供了控件，通過這些控件，他們可以選擇加入或退出某些類型的數據和廣告個性化（例如廣告個性化設置、網絡和應用活動設置、位置歷史記錄）的收集。

因此，例如，如果您正在運行基於像素的 RLSA 活動，Google 將負責收集和保護數據，前提是您已明確說明您的 cookie 的使用方式，並且用戶接受使用條款。 但是，如果您使用 CRM 電子郵件列表進行客戶匹配，您有責任確保您收集的數據是在明確同意的情況下提供的，並且是最新的。

被遺忘權

“被遺忘權”意味著消費者可以隨時要求從任何數據庫或 cookie 池中刪除他們的個人數據。

數字營銷人員的一個關鍵要點是，如果用戶提交此請求或撤回其最初的同意，管理消費者個人數據的人員還必須有一個刪除所有收集數據的過程。

消費者也有權隨時要求接收他們“以結構化、常用和機器可讀的格式”提供給公司的任何個人數據。

維護數據安全

如果公司獲得用戶的同意，他們還必須保護該數據。 如果發生數據洩露，根據新法律，必須在 72 小時內向所有消費者和相關機構報告。

那麼……接下來呢？

通過我們的研究和合作夥伴對話，GDPR 試圖實現的最大目標是透明度和數據安全性。 以下是向我們指出的一些提示是一些最佳實踐。

餅乾數據

對您收集 cookie 數據的方式非常透明，並為用戶提供退出的選項。

像 OneTrust 這樣的公司有集成，可以為您的網站提供此功能，並為用戶提供從您的 cookie 池中刪除自己的選項。

潛在客戶生成和電子郵件收集

雖然不是 100% 清楚是否需要這樣做，但在表單等末尾放置一個空的選擇加入複選框，以允許用戶選擇從公司接收未來的營銷，可能是一個不錯的選擇。 它還可能有助於提高潛在客戶評分的質量，因為他們在現有報價之外表達了對貴公司的真正興趣。 我建議至少在每個表格的末尾提供一個通知，聲明他們同意您的隱私政策。 同樣，這不是 100% 明確的，並且會在該領域以及 GDPR 的所有領域尋求法律顧問。

數據安全與維護

確保您擁有強大的數據安全流程。 這是在 GDPR 世界中取得成功的關鍵。

確保如果您確實存在違規行為，請向相關方詳細報告所有內容。

最後，如果您確實有最終想要刪除的用戶，請及時刪除，並確保定期清除/清理所有適當的數據庫。

包起來

GDPR 將成為每個人的過程和學習曲線。 基於歐盟的 cookie 池可能會縮小，但這些受眾的質量可能會提高，因為用戶參與並希望能夠展示與他們相關的廣告。

廣告成本可能會上升……尤其是在展示和社交領域，cookie 池的縮小將對更多參與的用戶產生更高的需求，從而推高拍賣價格。 重新思考您對這些渠道的戰略方法以及如何以最佳方式利用它們。 對於機構方面的人，現在就開始就 GDPR 將產生的總體影響進行這些對話（如果您還沒有的話）。

最終，這將有利於行業。 長期以來，不相關的廣告和質量不佳的跟踪一直是該行業的禍害。 該行業不斷被迫發展和改進與消費者互動的方式。 以此為優勢，重置您的策略並專注於優質內容、優質文案和相關定位。

儘管我們在上面列出了提示，但它們並不是有效的法律建議。 您應該就 GDPR 尋求專業的法律建議，以確保您遵守法規的所有方面。