Ένας νέος κανονισμός αλλάζει τα δεδομένα (κυριολεκτικά) με τις επιχειρήσεις να κινδυνεύον με πρόστιμο GDPR σε περίπτωση που δεν συμμορφωθούν με τον νέο αυτό κανονισμό.
Εισαγωγή
Σε λίγες ημέρες, ο νέος Γενικός Κανονισμός Προστασίας Δεδομένων (General Data Protection Regulation - GDPR) θα ενσωματωθεί στη νομοθεσία όλων των κρατών μελών της Ευρωπαϊκής Ένωσης. Αυτός ο νόμος θα σηματοδοτήσει την μεγαλύτερη αλλαγή στους κανονισμούς (νομοθεσία) προστασίας προσωπικών δεδομένων, ψηφιακών και μη, τα τελευταία είκοσι χρόνια, ενώ ιδιαίτερη προσοχή πρέπει να δείξουν οι ιδιοκτήτες επιχειρήσεων για να μην έρθουν αντιμέτωποι με κάποιο πρόστιμο GDPR.
Σύμφωνα με το νέο Κανονισμό, οι παραβατικές επιχειρήσεις υπόκεινται σε πρόστιμο GDPR που ξεκινάει από 2% του ετήσιου τζίρου τους, φθάνοντας έως και 20 εκατομμύρια ευρώ, τόσο για παραβιάσεις δεδομένων όσο και για διοικητικές παραβιάσεις.
Αυτή η αλλαγή στον τρόπο αντιμετώπισης των περιπτώσεων που δεν συνάδουν με την νέα νομοθεσία είναι ενδεικτική μιας πιο αυστηρής, συνολικά, στάσης. Η προστασία των δεδομένων και η ασφάλεια των πληροφοριών είναι σήμερα πιο σημαντική από ποτέ.
Προς το παρόν οι περισσότερες ελληνικές επιχειρήσεις παρατηρούν μουδιασμένες το τσουνάμι να γιγαντώνεται. Κάποιες αναζήτησαν βοήθεια στις καινοφανείς στρατιές GDPR πιστοποιημένων δικηγόρων (OMG). Και όταν η συζήτηση έρχεται επί του πρακτέου, οι νομικές συμβουλές μπερδεύουν. Για παράδειγμα, ένας νομικός σύμβουλος μπορεί να υποδεικνύει την ανάγκη διορισμού ενός data protection officer ή την μεταφορά των δεδομένων εντός των ορίων της Ευρωπαϊκής Ένωσης, αλλά σε καμία περίπτωση δεν μπορεί να προτείνει αλλαγές σε συστήματα και αρχιτεκτονικές. Και πως θα μπορούσε άλλωστε? Το αποτέλεσμα είναι ότι απορίες και η σύγχυση παραμένουν. Το μούδιασμα μεγαλώνει.
Σκοπός μας με το παρόν είναι να ξεκαθαρίσουμε το τοπίο αναφορικά με τα mailing lists και κατά πόσο μπορούν να χρησιμοποιηθούν στο νέο πλαίσιο που διαμορφώνεται. Η βασική ερώτηση είναι μία.
GDPR και Mailing Lists. Μπορούν να χρησιμοποιηθούν οι επαφές από τις παλιές λίστες;
Το πρόβλημα έχει ως εξής, από την εφαρμογή του GDPR και μετά, ο κάθε πολίτης της Ευρωπαϊκής Ένωσης έχει το δικαίωμα αποζημίωσης όταν αποδειχτεί ότι μία επιχείρηση τον ενόχλησε με μάρκετινγκ μηνύματα χωρίς την συγκατάθεσή του. Και όπως αναφέραμε παραπάνω ένα πρόστιμο GDPR δεν θα είναι μικρό.
Και αυτός ακριβώς είναι ο σκοπός του νέου πλαισίου. Να δώσει ένα τέλος (ναι, θα είναι βίαιο) σε όλες τις spam μάρκετινγκ ενοχλήσεις ανεξαρτήτως καναλιού (SMS, email, viber, facebook messenger, κτλ.) και στην μαύρη αγορά λιστών με προσωπικά στοιχεία καταναλωτών. Από εδώ και στο εξής, ο υποψήφιος βουλευτής Βοιωτίας δεν θα μπορεί να στέλνει προεκλογικά μηνύματα στα κινητά όλων των κατοίκων της Θήβας, της Λιβαδιάς και της Αλιάρτου επειδή ένας επιτήδειος του πούλησε την βάση με τα τηλέφωνα. Θα μπορεί δηλαδή, αλλά το τίμημα θα είναι αποτρεπτικά μεγάλο.
Το δια ταύτα
Εάν είσαστε επιχείρηση μπορείτε να εξακολουθήσετε την αποστολή μηνυμάτων μόνο στις επαφές για τις οποίες μπορείτε να παρουσιάσετε αποδείξεις συναίνεσης. Προσοχή, δεν φτάνει να σας έχει δώσει τα στοιχεία του/της ως πελάτης, πρέπει εσείς να του έχετε επεξηγήσει τους σκοπούς σας και αυτός/αυτή με μία πράξη του να έχει δηλώσει συγκατάθεση.
Αν κρατάτε τέτοια στοιχεία δεν θα έχετε πρόβλημα και μπορείτε να διατηρήσετε την τωρινή βάση επαφών. Διαφορετικά, αμέσως μόλις το ρολόι σημάνει τα μεσάνυχτα της 25ης Μαΐου 2018, η βάση με τις επαφές σας δεν θα μπορεί να χρησιμοποιηθεί πια. Μπουμ!
Λύσεις υπάρχουν
Δύο είναι οι επιλογές:
Επιλογή πρώτη, σβήστε όλη την βάση σας και ξαναρχίστε. Όλα τα email, όλα τα κινητά τηλέφωνα. Κάντε το δηλαδή όπως η Wetherspoon, που προτίμησε το γαϊδουρόδενε, παρά το γαϊδουρογύρευε.
Επιλογή δεύτερη, πράξτε το σωστό και ζητήστε συγκατάθεσή από όλες τις εγγραφές στις λίστες σας. Μπορείτε να προσθέσετε μία παράγραφο για το GDPR στα τωρινά σας μηνύματα (στις ενημερωτικές καμπάνιες και στις προφορές προϊόντων που αποστέλλετε). Στην παράγραφο αυτή θα συμπεριλαμβάνεται ένα σύνδεσμος για μία σελίδα όπου θα ζητάτε από τις επαφές σας την συγκατάθεσή τους. Θα πρέπει να τονίσετε τις συνέπειες που θα έχουν σε περίπτωση που δεν επανεγγραφούν – όπως ότι δεν θα μπορούν να λαμβάνουν τα υπέροχα μηνύματα που τους ετοιμάζατε μέχρι τώρα!
Η δεύτερη επιλογή είναι σαφέστερα και η περισσότερο δημοφιλής και αν δεν έχετε κάνει ήδη τα βήματα σας προς αυτήν την κατεύθυνση, θα σας προτείναμε να βιαστείτε. Ορίστε πως χειρίστηκε το όλο θέμα η Domino’s ζητώντας από τους συνδρομητές της να επανεγγραφούν με ένα προσεκτικά μελετημένο μήνυμα ηλεκτρονικού ταχυδρομείου:
Κάντε το σωστά
Μην επαναλάβετε λάθη του παρελθόντος. Οι νέες επαφές θα πρέπει να εκφράσουν την συναίνεσή τους στην λήψη διαφημιστικών (μάρκετινγκ περιεχομένου) μηνυμάτων με ξεκάθαρο τρόπο προβαίνοντας οι ίδιοι σε κάποια πράξη (κάνοντας τικ για παράδειγμα σε ένα πεδίο). Ορίστε πως θα πρέπει να είναι μία νόμιμη σελίδα συναίνεσης:
Και αν δεν το έχετε δει ακόμη, ο διάβολος κρύβετε σε αυτήν την λεπτομέρεια:
Επιπρόσθετα, οι νέες επαφές θα πρέπει να έχουν πρόσβαση στα δεδομένα τους. Να τους παρέχεται η δυνατότητα τροποποίησης και διαγραφής τους (Right to be forgotten).
Και για κερασάκι, σε όλα τα αποστελλόμενα μηνύματα θα πρέπει να υπάρχουν οι σύνδεσμοί που οδηγούν στις σχετικές υπηρεσίες.
Πως το χειριζόμαστε εμείς στο Tellody
Στο Tellody η χρήση βάσεων με επαφές μη συμμορφωμένες με την καινούρια νομοθεσία παραβιάζει τους όρους και τις προϋποθέσεις καθώς και την πολιτική απορρήτου και προστασίας προσωπικών δεδομένων.
Στην περίπτωση που αντιληφθούμε οποιαδήποτε παραβίαση των νέων κανονισμών, θα αναγκαστούμε να κλειδώσουμε τον εν λόγω λογαριασμό.
Γι’ αυτό το λόγο, εργαζόμαστε σκληρά εδώ και μήνες προκειμένου να δημιουργήσουμε τα νέα εργαλεία που θα βοηθήσουν τους πελάτες μας να συμμορφωθούν ομαλά στους κανονισμούς που επιβάλλονται από την νέα νομοθεσία. Επίσης, κατά απαίτηση του GDPR, έχουμε μετακομίσει όλους τους διακομιστές μας εντός ορίων της Ευρωπαϊκής Ένωσης.
Από τον Φεβρουάριο του 2018 λοιπόν, υποστηρίζονται πλήρως οι παρακάτω λειτουργίες:
- Right to be forgotten
- Απόδειξη συναίνεσης συνδρομητή
- Opt in σελίδες σύμφωνες με το GDPR
- Δυνατότητα του συνδρομητή να δει και να αλλάξει τα στοιχεία του (Profile Editing)
Με την βοήθεια αυτών των λειτουργιών, ο χρήστης των υπηρεσιών μας σε λίγα λεπτά μπορεί να αποστείλει μηνύματα επανεγγραφής στους συνδρομητές του:
και να δημιουργήσει σελίδες εγγραφής συμμορφωμένες με το καινούργιο πλαίσιο:
Συμπέρασμα
Όλες οι εταιρίες που αποστέλλουν ηλεκτρονικά μηνύματα ή SMS θα πρέπει να είναι πολύ προσεκτικές μετά την 25η Mαΐου.
Με την κατάλληλη στρατηγική όμως και με την ορθή χρήση μίας ενημερωμένης μάρκετινγκ πλατφόρμας οι σκόπελοι μπορούν να ξεπεραστούν και να καταλήξουν με υγιείς και νόμιμες λίστες συνδρομητών.
