Pushwoosh-Blog.webp keywords:
- การปฏิบัติตาม GDPR
- การตลาดผ่านอีเมล
- GDPR
- การยินยอมทางอีเมล
- ผู้ให้บริการอีเมล
slug: gdpr-compliant-emails
author: anna-kvasnevska
title: คู่มือการส่งอีเมลให้สอดคล้องกับ GDPR ด้วย Pushwoosh
head:
- tag: title content: ‘คู่มือฉบับสมบูรณ์: การตลาดผ่านอีเมลที่สอดคล้องกับ GDPR ด้วย Pushwoosh’
คุณกล้าเดิมพัน 20 ล้านยูโรหรือไม่ว่าอีเมลล่าสุดที่คุณส่งมานั้นสอดคล้องกับ GDPR อย่างสมบูรณ์?
คณะกรรมาธิการยุโรปเพิ่งได้ introduced an update to GDPR เพื่อตอบสนองต่อความท้าทายที่เกิดขึ้นในตลาดดิจิทัล และแม้ว่าทั้งธุรกิจและบุคคลทั่วไปจะได้รับประโยชน์จากการเปลี่ยนแปลงเหล่านี้ แต่ชั้นใหม่แห่งความไม่แน่นอนก็ทำให้ภูมิทัศน์ดิจิทัลกลับมาพูดถึงการปฏิบัติตาม GDPR ทางอีเมลอีกครั้ง
ความสนใจที่เพิ่มขึ้นต่อการป้องกันข้อมูลอีเมลนี้ไม่ใช่แค่สิ่งกีดขวางทางราชการเท่านั้น; แต่เป็น โอกาสในการสร้างความไว้วางใจและปรับปรุงความแม่นยำของกลยุทธ์การตลาดดิจิทัล
อ่านต่อเพื่อเรียนรู้วิธีไม่เพียงแค่เอาตัวรอด แต่ยังเจริญรุ่งเรืองในยุคแห่งการตระหนักรู้ด้านข้อมูลที่เพิ่มขึ้น และรักษาอีเมลของคุณให้สอดคล้องกับ GDPR ด้วย Pushwoosh
หากคุณมั่นใจในความเชี่ยวชาญด้านกฎระเบียบ e-mail marketing ของคุณ สามารถข้ามไปอ่าน คู่มือทีละขั้นตอนในการรักษาการปฏิบัติตาม GDPR ในการตลาดผ่านอีเมล ได้ทันที
และหากคุณต้องการทบทวนคำจำกัดความและหลักการสำคัญของ GDPR สั้นๆ โปรดตรวจสอบที่ ส่วนคำถามที่พบบ่อย (FAQ)
วิธีรักษาการปฏิบัติตาม GDPR ทางอีเมล: คู่มือทีละขั้นตอน
เรามักจะใส่ใจเป็นพิเศษในการปฏิบัติตาม GDPR เมื่อพูดถึงการตลาดผ่านอีเมล เพราะนั่นคือช่วงที่คุณรวบรวม ประมวลผล และทำงานกับข้อมูลส่วนบุคคลของลูกค้ามากที่สุด
มีหลายสิ่งที่ต้องคำนึงถึงเมื่อออกแบบกลยุทธ์การตลาดผ่านอีเมลที่สอดคล้องกับ GDPR แต่ทั้งหมดเริ่มต้นด้วย คำแนะนำที่สำคัญที่สุดเพียงข้อเดียว:
1. เลือกผู้ให้บริการอีเมลที่เชื่อถือได้
ไม่สำคัญว่าคุณจะอดนอนกี่คืนเพื่อพยายามทำความเข้าใจการอัปเดต GDPR ล่าสุด หากคุณใช้ ESP (ผู้ให้บริการอีเมล) ที่ไม่ใส่ใจ
การเลือกผู้ให้บริการอีเมลที่เชื่อถือได้มีความสำคัญอย่างยิ่ง เพราะผู้ให้บริการที่เหมาะสมจะรับประกันว่าแคมเปญอีเมลของคุณจะสอดคล้องกับ GDPR ตั้งแต่แรกเริ่ม และผู้ให้บริการที่ผิดอาจกลายเป็นจุดจบขององค์กรของคุณได้
คุณสมบัติสำคัญที่ควรพิจารณาจากผู้ให้บริการคือ ความสามารถในการแสดงให้เห็นถึงการปฏิบัติตามข้อกำหนดของ GDPR ด้านการป้องกันข้อมูลและการแจ้งเตือนการละเมิดข้อมูล ประเมินมาตรการด้านความปลอดภัย นโยบายการจัดการข้อมูลผู้ใช้ และเครื่องมือการปฏิบัติตามที่พวกเขาเสนอ
🔐 คุณสามารถเรียนรู้
วิธีที่ Pushwoosh ดูแลความปลอดภัยของข้อมูลลูกค้าได้ที่นี่.
2. ขอความยินยอมจากผู้ใช้เสมอสำหรับการรวบรวมและประมวลผลข้อมูลส่วนบุคคล
การขอความยินยอมจากผู้ใช้อย่างชัดเจนไม่ใช่เพียงพิธีการทางกฎหมายเท่านั้น แต่เป็นสิทธิพื้นฐานของผู้ใช้ตาม GDPR
เป็นประโยชน์สูงสุดของคุณที่จะทำให้กระบวนการขอความยินยอมนี้เรียบง่ายและชัดเจนสำหรับผู้ใช้มากที่สุด ยิ่งไปกว่านั้น แบบฟอร์มความยินยอมควรถูกนำเสนอในลักษณะที่ชัดเจนไม่คลุมเครือ
เช่นเดียวกับที่การขาดคำว่า “ไม่” ไม่ได้บ่งบอกถึง “ใช่” โดยอัตโนมัติในทุกกรณี การติ๊กถูกล่วงหน้า (pre-ticked checkbox) นั้น ไม่บ่งบอกถึงความยินยอมเชิงรุก อย่างแน่นอน
สังเกตว่าความแตกต่างเล็กน้อยอย่างการกรอกความยินยอมล่วงหน้าสามารถส่งผลกระทบอย่างรุนแรงต่อการปฏิบัติตาม GDPR ของแบบฟอร์มสร้างลูกค้า potentiel ของคุณ ผู้ใช้ควรเต็มใจดำเนินการแสดงความยินยอม (หรือที่เรียกว่าการคลิกที่ช่องทำเครื่องหมาย) เพื่อที่มันจะถูกนับว่าเป็นการเลือกเข้าร่วมเชิงรุก
3. หลีกเลี่ยงข้อผิดพลาดทั่วไปในการขอความยินยอมทางอีเมลภายใต้ GDPR
การตลาดผ่านอีเมลภายใต้ GDPR อาจเป็นเรื่องยุ่งยาก และการผิดพลาดเรื่องความยินยอมอาจทำให้ธุรกิจเดือดร้อนได้ นี่คือวิธีที่คุณสามารถหลีกเลี่ยงข้อผิดพลาดทั่วไปเกี่ยวกับความยินยอม:
- อย่าสมมติว่ามีความยินยอม: การอนุญาตให้ส่งอีเมลไม่สามารถสันนิษฐานได้ ส่งอีเมลก็ต่อเมื่อผู้ใช้เลือกเข้าร่วมอย่างชัดเจนเท่านั้น
- ความยินยอมไม่สามารถโอนย้ายได้: คุณไม่สามารถส่งอีเมลติดต่อเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่พวกเขาตกลงไว้โดยไม่ได้รับคำยินยอมใหม่จากพวกเขา
- อย่าเสนอสิ่งจูงใจทางการเงิน: ความยินยอมต้องเป็น “ที่ให้มาโดยอิสระ เฉพาะเจาะจง ถูกต้อง และชัดเจน” การผูกความยินยอมของผู้ใช้กับส่วนลดหรือผลประโยชน์ทางการเงินอื่นๆ ทำให้เส้นแบ่งของ “ที่ให้มาโดยสมัครใจ” ไม่ชัดเจน ซึ่งอาจละเมิด GDPR
- รายชื่ออีเมลของคุณเป็นของคุณคนเดียว: อย่าขายหรือแลกเปลี่ยนโดยไม่ได้รับอนุญาตอย่างชัดเจนจากคนในรายการนั้น
- หลีกเลี่ยงอีเมลที่ไม่ได้ร้องขอ: เว้นแต่จะเป็นสิ่งที่พวกเขาสมัครรับหรือคุณถูกกฎหมายบังคับให้ส่ง – อย่าส่ง
- รีเฟรชหรือลบความยินยอมที่ล้าสมัย: สำหรับผู้ติดตามที่ไม่ใช้งาน คุณอาจต้องการยืนยันความยินยอมของพวกเขาอีกครั้งก่อนส่งการสื่อสารทางการตลาดอีกครั้ง
จำไว้ว่า การทำให้ผู้ติดตามของคุณได้รับข้อมูลและมีส่วนร่วมด้วยแนวปฏิบัติความยินยอมที่ชัดเจน ไม่เพียงแต่สอดคล้องกับ GDPR แต่ยัง สร้างความไว้วางใจและปรับปรุงคุณภาพของแคมเปญอีเมลของคุณ
4. อย่ากลัวการยืนยันสองครั้ง (Double Opt-in)
นักการตลาดบางคนอาจยินดีปีนขึ้นไปบนเนินเขาแห่ง “ลดจำนวนขั้นตอนในช่องทางของคุณให้เหลือน้อยที่สุด” และอยู่ที่นั่น และแม้ว่าจะเป็นแนวทางที่สมเหตุสมผลส่วนใหญ่ แต่ไม่จำเป็นต้องดีที่สุดเมื่อพูดถึงการปฏิบัติตาม GDPR
การยืนยันสองครั้งเป็นวิธีที่มีประสิทธิภาพที่สุดและไม่มีการโต้แย้งในการยืนยันว่าความยินยอมของผู้ใช้เป็นการกระทำโดยเจตนา และตรวจสอบข้อมูลส่วนบุคคลของพวกเขาในเวลาเดียวกัน นอกจากนี้ยังช่วยป้องกันการสมัครโดยไม่ตั้งใจและรับประกันว่ารายชื่ออีเมลของคุณมีคุณภาพสูง
📚 ตัวอย่างเช่น ผู้ใช้ที่กรอกแบบฟอร์มสร้างลูกค้าเพื่อเข้าถึง ebook อาจไม่ต้องการรับเนื้อหาเพื่อการศึกษาเพิ่มเติมจากคุณในอนาคต คุณสามารถตรวจสอบความสนใจของพวกเขาอีกครั้งโดยขอการยืนยันในอีเมลฉบับแรก
ใช่ มันอาจทำให้ผู้ใช้บางคนไม่สนใจที่จะสมัครรับจดหมายข่าวของคุณ แต่อย่างน้อยคุณก็จะรู้แน่ชัดว่าผู้ที่กดผ่านเข้ามาได้ทำเช่นนั้นด้วยความกระตือรือร้น
คุณสามารถตั้งค่ากระบวนการยืนยันสองครั้งแบบง่ายๆ นี้ได้ด้วยระบบอัตโนมัติพื้นฐานจากผู้ให้บริการอีเมลของคุณ ใน Pushwoosh ตัวอย่างเช่น คุณสามารถทำได้ด้วยการคลิกเพียงไม่กี่ครั้งด้วย Customer Journey Builder แบบภาพของเรา – เพียงแค่เลือกแบบฟอร์มที่คุณต้องการให้มีกระบวนการยืนยันสองครั้ง เตรียมอีเมลยืนยัน และคุณก็พร้อมใช้งาน!
ด้วยเหตุการณ์เริ่มต้น ‘Email Link Clicked’ คุณสามารถติดตามผู้ใช้ที่ยืนยันการเลือกเข้าร่วมและติดแท็กพวกเขาว่าเป็นผู้รับอีเมล พวกเขาจะกลายเป็นเซกเมนต์เป้าหมายสำหรับอีเมลของคุณในอนาคต
5. ทำให้กระบวนการยกเลิกการสมัครชัดเจนและง่ายต่อการใช้งาน
นั่นคือความจริง! การให้ผู้ใช้มีโอกาส ยกเลิกการสมัครรับอีเมลของคุณมีความสำคัญต่อ GDPR เท่ากับความสามารถในการสมัครรับ สิ่งนี้อาจดูขัดต่อสัญชาตญาณแต่ขอให้คุณอดทนฟังเรา
ในการแนะนำกระบวนการยกเลิกการสมัครที่เรียบง่าย ให้ใส่ใจเป็นพิเศษกับความเข้าถึงได้ ปุ่ม “Unsubscribe” และหน้า “การตั้งค่าการสมัครรับ” ของคุณควรหาง่าย และระบบอัตโนมัติควรทำตามที่สัญญาไว้ – หมายความว่าเมื่อมีคนเลือกที่จะยกเลิกการสมัคร ข้อมูลติดต่อนี้ควรถูกลบออกจากรายการทันที
ลองดูที่ส่วนท้ายของอีเมลสองฉบับนี้ ตัวอย่างเช่น:
อาจดูเหมือนเป็นความคิดที่ดีที่จะซ่อนปุ่มยกเลิกการสมัครของคุณไว้หลังรูปภาพหรือทำให้มีสีเดียวกับพื้นหลังของส่วนท้าย แต่สิ่งนี้จะทำร้ายคุณมากกว่าเป็นประโยชน์ เพราะท้ายที่สุดแล้ว คุณจะ做什么ถ้าคุณ realized คุณไม่ต้องการรับอีเมลจากผู้ส่งนี้อีกต่อไปและหาวิธีออกง่ายๆ ไม่ได้? นั่นคือ – รายงานว่าเป็นสแปมและลืมไปเลย และนั่นอาจเป็นสิ่งสุดท้ายที่คุณต้องการในฐานะผู้ส่ง
6. ยอมรับแนวคิด Email Sunsetting
จำได้ว่าหนึ่งใน หลักการเจ็ดประการของ GDPR คือการลดข้อมูลให้เหลือน้อยที่สุด (data minimization)? นั่นคือจุดที่แนวคิด Email Sunsetting เข้ามาเกี่ยวข้อง
Email Sunsetting คือกลยุทธ์การลบผู้ติดตามที่ไม่ได้มีปฏิสัมพันธ์กับอีเมลของคุณในช่วงเวลาหนึ่ง โดยปกติคือไม่กี่เดือน คุณสามารถตั้งค่าโฟลว์อัตโนมัติเฉพาะที่ถามผู้ใช้ที่ไม่ได้มีปฏิสัมพันธ์ว่าพวกเขาต้องการหยุดรับอีเมลจากคุณหรือไม่
ผู้ใช้ที่คลิกที่ลิงก์ในอีเมลดังกล่าวจะถูกติดแท็กว่ายกเลิกการสมัคร และคุณจะยกเว้นพวกเขาออกจากอีเมลของคุณ
อีกวิธีหนึ่งในการจัดการกับผู้ติดตามอีเมลที่ไม่ได้มีปฏิสัมพันธ์คือติดแท็กพวกเขาว่าไม่ใช้งาน เพิ่มพวกเขาในรายการยับยั้ง (suppression list) และพยายามดึงความสนใจของพวกเขากลับมาด้วย แคมเปญการมีส่วนร่วมใหม่ (re-engagement campaign) ในภายหลัง ตัวเลือกนี้สมเหตุสมผลหากคุณต้องการ ลดและป้องกันการสูญเสียผู้ใช้ (churn)
7. บันทึกกิจกรรมการประมวลผลข้อมูล
ตอนนี้คุณรู้แล้วว่ากิจกรรมการตลาดผ่านอีเมลของคุณให้สอดคล้องกับ GDPR เป็นสิ่งสำคัญสำหรับการอยู่รอด แต่สถานการณ์ต่างๆ ก็แตกต่างกันไป
การบันทึกอย่างละเอียดเกี่ยวกับ วิธี และ เวลา ที่ความยินยอมได้รับการรวบรวมและประมวลผลเป็นสิ่งสำคัญในการพิสูจน์การปฏิบัติตาม GDPR ในกรณีที่คุณต้องเผชิญกับการตรวจสอบ ทำอย่างสม่ำเสมอและมีระบบที่ปฏิบัติตามได้ง่ายภายในองค์กรของคุณ ซอฟต์แวร์การจัดการความสัมพันธ์ลูกค้า (CRM) ที่ดีสามารถช่วยให้คุณติดตามความยินยอมได้
8. รักษาสภาพที่ชัดเจนและโปร่งใสในข้อกำหนดและเงื่อนไข
ธุรกิจหลายแห่งมองว่าข้อกำหนดและเงื่อนไข (T&Cs) เป็นช่องโหว่ที่จะหลีกเลี่ยงปัญหา แต่ยุคของตัวอักษรเล็ก ประโยคกฎหมายที่ยาวเหยียด และความหมายที่คลุมเครือกำลังจะสิ้นสุดลง
GDPR มุ่งมั่นที่จะส่งเสริมความไว้วางใจระหว่างแบรนด์และลูกค้า และรับประกันว่าผู้ใช้ได้รับข้อมูลครบถ้วนเกี่ยวกับสิ่งที่พวกเขากำลังสมัครรับ การนำไปปฏิบัติหมายถึงการประเมินใหม่และอาจต้องเขียน T&Cs ใหม่ให้เข้าใจง่ายขึ้น
นี่คือบางวิธีที่คุณสามารถทำให้อีเมลของคุณสอดคล้องกับ GDPR มากขึ้นเมื่อพูดถึง T&Cs:
- พิจารณาใช้ภาษาอังกฤษธรรมดาแทนโครงสร้างทางกฎหมายที่ซับซ้อน
- ทำให้ T&Cs ของคุณเข้าถึงได้ง่ายผ่านเว็บไซต์ของคุณและผ่านอีเมลของคุณ
- เชื่อมโยงไปยัง T&Cs จากแบบฟอร์มติดต่อ
- แยกหน้า Landing Page ของ T&Cs ออกจากนโยบายความเป็นส่วนตัว
9. นำหลักการของ GDPR ไปใช้ในชีวิตประจำวันในการจัดการอีเมล
การจัดการที่อยู่อีเมลอย่างถูกต้องภายใต้ GDPR เกี่ยวข้องมากกว่าแค่การปฏิบัติตาม; มันเกี่ยวกับการเคารพความเป็นส่วนตัวและการสร้างความภักดีของลูกค้า โชคดีที่การปฏิบัติตาม GDPR ในแนวปฏิบัติในการจัดการอีเมลของคุณยังส่งผลดีต่ออำนาจโดเมนของคุณ ความสามารถในการส่งถึงผู้รับ (deliverability) และแม้แต่ประสิทธิภาพการทำงานด้วย!
หนึ่งในแนวปฏิบัติที่ดีที่สุดในการจัดการอีเมลภายใต้ GDPR เกี่ยวข้องกับการ แบ่งรายชื่ออีเมลตามความยินยอมที่ชัดเจนและส่งเฉพาะการสื่อสารที่เกี่ยวข้อง ตัวอย่างเช่น คุณอาจจัดหมวดหมู่รายชื่อติดต่อของคุณตามประเภทเนื้อหาที่แต่ละกลุ่มยินยอมที่จะรับ ทำให้สามารถสร้างแคมเปญอีเมลที่ personalize และสอดคล้องกัน
ดังนั้น หากผู้ใช้บางคนสมัครรับเฉพาะ ebooks – อย่าเพิ่มพวกเขาในรายชื่อติดต่อจดหมายข่าว สิ่งนี้จะไม่ทำให้คุณถูกลงโทษสำหรับการละเมิด GDPR โดยตรง แต่แนวทางนี้อาจเพิ่มประสบการณ์ของลูกค้าของคุณได้อย่างมีนัยสำคัญและส่งผลดีต่อการมีส่วนร่วม
10. ตรวจสอบแนวปฏิบัติความยินยอมของคุณเป็นประจำ
การติดตามความยินยอมเพื่อคงการปฏิบัติตาม GDPR ไม่เพียงพอ คุณควร เฝ้าดูการเปลี่ยนแปลงใดๆ ที่ถูกนำเสนอกฎระเบียบอย่างใกล้ชิด พิจารณาการตรวจสอบเป็นระยะเพื่อให้แน่ใจว่ากลไกความยินยอมทั้งหมดเป็นปัจจุบันและสอดคล้องกับแนวทางปัจจุบัน
อย่าลืม CAN-SPAM, CASL และ CPRA
แม้ว่า GDPR จะเป็นสิ่งสำคัญที่สุดสำหรับธุรกิจใดๆ ที่ทำธุรกรรมกับลูกค้าในสหภาพยุโรป แต่ GDPR ไม่ใช่กฎระเบียบเดียวที่คุณควรใส่ใจ และเพื่อให้สอดคล้องกับกฎระเบียบทั้งหมด คุณควรเข้าใจความทับซ้อนและความแตกต่างระหว่างพวกเขาอย่างชัดเจน
CAN-SPAM Act, CASL และ CPRA เป็นกฎระเบียบที่แพร่หลายที่สุดที่มีผลต่อแคมเปญการตลาดผ่านอีเมล
- CAN-SPAM (Controlling the Assault of Non-Solicited Pornography And Marketing Act) เป็นกฎหมายของสหรัฐฯ ที่กำหนดกฎสำหรับอีเมลเชิงพาณิชย์ กำหนดข้อกำหนดสำหรับข้อความเชิงพาณิชย์ ให้สิทธิ์ผู้รับในการให้คุณหยุดส่งอีเมล给他们 และระบุบทลงโทษที่รุนแรงสำหรับการละเมิด
- CASL (Canada’s Anti-Spam Legislation) เป็นกฎหมายของแคนาดาที่ควบคุมสแปมอิเล็กทรอนิกส์และภัยคุกคามอิเล็กทรอนิกส์อื่นๆ เพื่อปกป้องผู้บริโภคและธุรกิจ
- CPRA (California Privacy Rights Act) เป็นกฎหมายที่เพิ่มกฎหมายความเป็นส่วนตัวของผู้บริโภคในแคลิฟอร์เนียโดยให้สิทธิและการคุ้มครองใหม่สำหรับข้อมูลส่วนบุคคล
โดยปกติ GDPR จะครอบคลุมสิ่งจำเป็นของกฎระเบียบอื่นๆ ดังนั้นการมุ่งเน้นไปที่การปฏิบัติตาม GDPR ในอีเมลของคุณจะทำให้คุณผ่านเกณฑ์พื้นฐานของกฎหมายความเป็นส่วนตัวอื่นๆ
อย่างไรก็ตาม เราขอแนะนำให้คุณทำการวิจัยของคุณเองและตรวจสอบให้แน่ใจว่ามีข้อกำหนดทางกฎหมายอื่นๆ ที่คุณอาจต้องปฏิบัติตาม เพื่อคงการปฏิบัติตามในสายตาของกฎหมายระหว่างประเทศ
โอเค เมื่อพูดถึงข้อกำหนดอีเมลของ GDPR เสร็จแล้ว ให้เรามาพูดถึงช่องทางอื่นๆ ที่ได้รับผลกระทบจากกฎระเบียบความเป็นส่วนตัวของข้อมูลกัน
GDPR เกินกว่าอีเมล: การปฏิบัติตามแบบ Omnichannel
เป็นแนวปฏิบัติทางการตลาดดิจิทัลที่ดีที่จะมองกลยุทธ์ของคุณแบบองค์รวม เพื่อให้แน่ใจว่าหลักการของ GDPR ถูกนำไปใช้อย่างสม่ำเสมอ ไม่ว่าจะเป็นการตลาดผ่านอีเมล การแจ้งเตือนแบบ push โซเชียลมีเดีย การตลาดเนื้อหา หรือรูปแบบอื่นๆ ใดๆ ในการเข้าถึงลูกค้า
โดยพื้นฐานแล้ว ตราบใดที่คุณมีปฏิสัมพันธ์กับข้อมูลส่วนบุคคลของลูกค้าในรูปแบบใดๆ (ที่อยู่อีเมล ข้อมูลประชากร รูปแบบพฤติกรรม ฯลฯ) – คุณควรคงการปฏิบัติตาม GDPR
นี่เป็นอีกพื้นที่ที่ การแบ่งส่วน (segmentation) ที่เหมาะสม สามารถมีประโยชน์ พิจารณาแบ่งแบบฟอร์มความยินยอมของคุณออกเป็นสามหมวดหมู่ที่ชัดเจน: การตลาดผ่านอีเมล การตลาดดิจิทัล และการตลาดโดยตรง สิ่งนี้รับประกันประสบการณ์ผู้ใช้ที่ดีขึ้นสำหรับคุณ!
แล้ว GDPR ในการตลาดออฟไลน์ล่ะ?
สิ่งนี้อาจทำให้คุณประหลาดใจ แต่อิทธิพลของ GDPR มักจะขยายไปยังโลกออฟไลน์ด้วย รูปแบบการรวบรวมข้อมูลทางกายภาพ เช่น แบบฟอร์มการสมัครรับบนกระดาษหรือการตอบรับในร้านค้า ก็อาจอยู่ภายใต้ GDPR เช่นกันตราบใดที่ข้อมูลนั้นถูกแปลงเป็นดิจิทัลในภายหลัง
กฎง่ายๆ คือ เมื่อข้อมูลออฟไลน์เข้าสู่สภาพแวดล้อมดิจิทัล มันต้องได้รับการปฏิบัติด้วยความเข้มงวดเดียวกันกับข้อมูลที่รวบรวมออนไลน์
คำถามที่พบบ่อย: สิ่งนักการตลาดดิจิทัลทุกคนต้องรู้เกี่ยวกับ GDPR
GDPR คืออะไร?
General Data Protection Regulation (GDPR) เป็นกฎระเบียบอย่างเป็นทางการที่สหภาพยุโรปแนะนำในปี 2018 โดยมีเป้าหมายเพื่อปรับปรุงการป้องกันข้อมูลส่วนบุคคลของบุคคล เอกสารนี้ควบคุมวิธีการจัดการ กระจาย และจัดการข้อมูลส่วนบุคคลในภูมิทัศน์การตลาดดิจิทัล
มันใช้กับฉันหรือไม่: ใครต้องปฏิบัติตาม GDPR?
GDPR มีขอบเขตกว้างและไม่จำกัดเฉพาะธุรกิจภายในสหภาพยุโรป มันใช้กับองค์กรใดๆ – ทั้งภายในและภายนอกยุโรป – ที่เสนอสินค้าหรือบริการให้กับผู้พักอาศัยในสหภาพยุโรป หรือติดตามพฤติกรรมของพวกเขา (เช่น การติดตามและการสร้างโปรไฟล์ออนไลน์)
🙌 ทั้งผู้ควบคุมข้อมูลและผู้ประมวลผลข้อมูลต้องปฏิบัติตาม GDPR
ผู้ควบคุมข้อมูล (Data controllers) คือองค์กรที่รวบรวมและกำหนดวัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคล เช่น ธุรกิจหรือแพลตฟอร์มอีคอมเมิร์ซ
ผู้ประมวลผลข้อมูล (Data processors) ในทางกลับกัน คือหน่วยงานที่ประมวลผลข้อมูลแทนผู้ควบคุมข้อมูล ให้บริการเช่นการตลาดผ่านอีเมลหรือที่เก็บข้อมูล ดังนั้น แพลตฟอร์มการส่งข้อความเช่น Pushwoosh จึงเป็นผู้ประมวลผลข้อมูล ไม่ใช่ผู้ควบคุมข้อมูลในกรณีส่วนใหญ่
ดังนั้น หากแคมเปญการตลาดของคุณเข้าถึงสหภาพยุโรป คุณต้องปฏิบัติตาม GDPR
การเป็นไปตาม GDPR หมายความว่าอย่างไรสำหรับธุรกิจของคุณ?
การเป็นไปตาม GDPR หมายถึง คุณควรประมวลผลข้อมูลส่วนบุคคลตามกฎหมาย โปร่งใส และด้วยความยินยอมที่จำเป็น เราได้กล่าวถึงรายละเอียดเพิ่มเติมในส่วน หลักการเจ็ดประการของ GDPR
คุณต้องมีวัตถุประสงค์ที่ชอบด้วยกฎหมายสำหรับการประมวลผลข้อมูลส่วนบุคคลและรับประกันว่าข้อมูลนั้นจะถูกใช้เฉพาะเพื่อวัตถุประสงค์เหล่านั้นเท่านั้น
🛒 ตัวอย่างเช่น ร้านค้าอีคอมเมิร์ซสามารถรวบรวมที่อยู่อีเมลของลูกค้าเพื่อส่งการยืนยันคำสั่งซื้อและติดตามการขนส่ง พวกเขาใช้ข้อมูลนี้เพื่อแจ้งลูกค้าเกี่ยวกับสินค้าใหม่ ส่วนลด และเนื้อหาตามการซื้อก่อนหน้าของลูกค้า – ตราบใดที่ลูกค้าได้ ยินยอมอย่างชัดเจน ต่อการสื่อสารประเภทดังกล่าว
อย่างไรก็ตาม หากร้านค้าเดียวกันขายข้อมูลของลูกค้าให้กับนายหน้าหรือตัวแทนการตลาดโดยไม่ได้รับความยินยอมอย่างชัดเจนจากลูกค้า – พวกเขาจะละเมิด GDPR โดยตรง
ผลที่ตามมาของการไม่ปฏิบัติตาม GDPR คืออะไร?
การปฏิบัติตาม GDPR ไม่ใช่แค่ข้อกำหนดทางกฎหมาย; แต่เป็นการมุ่งมั่นที่จะเคารพสิทธิความเป็นส่วนตัวของบุคคลและรับประกันการจัดการข้อมูลส่วนบุคคลของพวกเขาอย่างมีความรับผิดชอบ หน่วยงานป้องกันข้อมูล (DPAs) สามารถแทรกแซงเมื่อมีการละเมิด GDPR พวกเขาสามารถตรวจสอบและบังคับใช้มาตรการแก้ไข เช่น:
- คำเตือนและตำหนิ: DPAs สามารถออกคำเตือนสำหรับการไม่ปฏิบัติตามครั้งแรกหรือโดยไม่ตั้งใจ และตำหนิสำหรับการละเมิด GDPR
- การห้ามชั่วคราวหรือถาวรในการประมวลผล: DPAs สามารถจำกัดองค์กรชั่วคราวหรือถาวรจากการประมวลผลข้อมูลส่วนบุคคลใดๆ หรือระงับการถ่ายโอนข้อมูลระหว่างประเทศเว้นแต่จะรับประกันระดับการป้องกันที่เพียงพอ
- การแก้ไข จำกัด หรือลบข้อมูล: DPAs สามารถสั่งให้องค์กรแก้ไขข้อมูลที่ไม่ถูกต้อง จำกัดการประมวลผลข้อมูล หรือลบข้อมูลที่ละเมิดหลักการของ GDPR
- ค่าปรับทางปกครอง: สำหรับการละเมิดที่ร้ายแรงกว่า DPAs สามารถ imposing ค่าปรับจำนวนมาก ค่าปรับเหล่านี้สามารถสูงถึง 20 ล้านยูโร หรือ 4% ของรายได้รวมทั่วโลกประจำปีของปีก่อนหน้า แล้วแต่จำนวนใดจะมากกว่า
ลักษณะที่แน่นอนของมาตรการแก้ไขจะขึ้นอยู่กับความรุนแรงของการละเมิด GDPR
หลักการพื้นฐานเจ็ดประการของ GDPR คืออะไร?
GDPR สร้างขึ้นจากหลักการสำคัญเจ็ดประการที่เป็นรากฐานของการป้องกันข้อมูลที่มีประสิทธิภาพทั่วทั้งสหภาพยุโรป หลักการเหล่านี้ไม่ได้ตั้งขึ้นอย่างตายตัวและไม่ควรถือเป็นเอกสารอ้างอิงทางกฎหมาย แต่พวกมันทำหน้าที่เป็นแนวทางที่แจ้งจิตวิญญาณของการออกกฎหมาย
- ความชอบด้วยกฎหมาย ความเป็นธรรม และความโปร่งใส: คุณต้องประมวลผลข้อมูลส่วนบุคคลตามกฎหมายและเป็นธรรม รับประกันว่าการประมวลผลมีความโปร่งใสสำหรับบุคคลซึ่งข้อมูลกำลังถูกประมวลผล (ผู้ถูกเก็บข้อมูล)
- ความชอบด้วยกฎหมาย หมายความว่า มีพื้นฐานทางกฎหมายที่มั่นคงสำหรับการประมวลผล
- ความเป็นธรรม หมายถึง การประมวลผลจะไม่เป็นอันตรายต่อผู้ถูกเก็บข้อมูล
- ความโปร่งใส บ่งชี้ว่าผู้ถูกเก็บข้อมูลตระหนักอย่างเต็มที่ว่าข้อมูลของพวกเขาถูกใช้อย่างไร
- การจำกัดวัตถุประสงค์: คุณควรรวบรวมข้อมูลส่วนบุคคลเฉพาะเพื่อวัตถุประสงค์ที่ระบุ ชัดเจน และชอบด้วยกฎหมายเท่านั้น การใช้ข้อมูลส่วนบุคคลนอกเหนือจากวัตถุประสงค์ที่ระบุไว้ในช่วงการรวบรวมข้อมูลจะถูกพิจารณาว่าไม่ชอบด้วยกฎหมาย ดังนั้น หากคุณอ้างว่า你将ใช้ที่อยู่อีเมลที่ให้มาเพื่อส่งส่วนลดและข้อเสนอผลิตภัณฑ์เฉพาะเวลา ให้ทำเช่นนั้น – อย่าเพิ่มการติดต่อนั้นในรายชื่อจดหมายข่าวบล็อกของคุณ
- การลดข้อมูลให้เหลือน้อยที่สุด: คุณควรรวบรวมและประมวลผลเฉพาะข้อมูลส่วนบุคคลที่จำเป็นสำหรับวัตถุประสงค์เฉพาะเท่านั้น
ตัวอย่างเช่น อย่าถามผู้ถูกเก็บข้อมูลเกี่ยวกับวันเกิดของคุณ เว้นแต่กลยุทธ์การตลาดของคุณจะมีส่วนลดวันเกิดและข้อเสนอพิเศษที่จัดไว้
- ความถูกต้อง: สิ่งสำคัญคือต้องดำเนินการทุกขั้นตอนที่สมเหตุสมผลเพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลที่ให้นั้นถูกต้องจริง
แน่นอนว่า คุณไม่สามารถคาดหวังให้ตรวจสอบทุกการติดต่อแต่ละครั้งได้ แต่คุณสามารถส่งคำขอการยืนยันเป็นครั้งคราว (เช่น ผ่านอีเมลประจำปี) เพื่อยืนยันหรือแก้ไขรายละเอียดส่วนบุคคลของติดต่อที่มีอยู่ในระบบของคุณ
- การจำกัดการเก็บรักษา: คุณสามารถเก็บข้อมูลส่วนบุคคลได้เฉพาะในช่วงเวลาที่ระบุและลบออกทันทีหลังจากนั้น
แนวปฏิบัติที่ดีทั่วไปคือการแจ้งให้ติดต่อทราบเมื่อข้อมูลของพวกเขาถูกลบออก
- ความสมบูรณ์และความลับ: คุณต้องประมวลผลข้อมูลส่วนบุคคลในลักษณะที่รับประกันความปลอดภัยที่เหมาะสม รวมถึงการป้องกันจากการประมวลผลโดยไม่ได้รับอนุญาตหรือผิดกฎหมาย การสูญเสียโดยบังเอิญ การทำลาย หรือความเสียหาย
เป็นหน้าที่ของผู้ประมวลผลข้อมูลที่จะรับประกันว่าผ่านมาตรการทางเทคนิคและองค์กรที่เหมาะสม ในด้านของคุณ ให้เลือกผู้ให้บริการมาร์เก็ตเทคที่มีโปรโตคอลความปลอดภัยที่เชื่อถือได้เปิดใช้งานและเสนอเลเยอร์ความปลอดภัยข้อมูลเพิ่มเติม เช่น การเข้ารหัสหรือ การยืนยันสองขั้นตอน
- ความรับผิดชอบ: ผู้ควบคุมข้อมูลมีความรับผิดชอบและต้องสามารถแสดงให้เห็นถึงการปฏิบัติตามหลักการทั้งหมดอื่น ๆ สิ่งนี้เกี่ยวข้องกับการมีนโยบายภายในที่ชัดเจน การประเมินผลกระทบด้านการป้องกันข้อมูล และเอกสารที่เกี่ยวข้องว่ากิจกรรมการประมวลผลข้อมูลสอดคล้องกับ GDPR อย่างไร
ตัวอย่างเช่น คุณสามารถอ่านทุกเรื่องเกี่ยวกับจุดยืนของเราในการป้องกันข้อมูลส่วนบุคคลใน นโยบายความเป็นส่วนตัวของ Pushwoosh
ธุรกิจใดๆ ที่จัดการกับข้อมูลส่วนบุคคลต้องเข้าใจและนำหลักการเหล่านี้ไปใช้ พวกเขาช่วยนำทางสภาพแวดล้อมที่ซับซ้อนของข้อจำกัด GDPR รับประกันว่าการป้องกันข้อมูลไม่ใช่ความคิดภายหลังแต่เป็นปัจจัยสำคัญในกลยุทธ์ธุรกิจของคุณ
GDPR ใช้กับอีเมลธุรกรรมอย่างไร?
Transactional emails แม้ว่าจะจำเป็น แต่ ต้องเคารพ GDPR เช่นกัน เพื่อคงการปฏิบัติตาม GDPR ในอีเมลธุรกรรมของคุณ ให้แยกแยะระหว่างเนื้อหาธุรกรรมและเนื้อหาโปรโมชันอย่างชัดเจน
หากคุณมีข้อมูลส่วนบุคคลของลูกค้าจากการสั่งซื้อที่พวกเขาทำบนเว็บไซต์ของคุณ คุณไม่ได้รับอนุญาตให้ใช้ที่อยู่อีเมลนั้นเพื่อส่งการสื่อสารทางการตลาด – คุณจะต้องมีแบบฟอร์มความยินยอมแยกต่างหากสำหรับสิ่งนั้น
☑️ ตัวอย่างเช่น ลูกค้าทำการซื้อเสร็จสิ้นแต่ตัดสินใจทิ้งช่องทำเครื่องหมาย “ฉัน同意รับการสื่อสารทางการตลาดจากคุณ” ไว้โดยไม่ติ๊ก ตอนนี้คุณรู้ชื่อจริง ที่อยู่อีเมล ที่อยู่ทางกายภาพ และหมายเลขโทรศัพท์ของลูกค้าโดยเทคนิคแล้ว แต่! คุณยังคงไม่สามารถส่งวัสดุทางการตลาด给他们 (เช่น จดหมายข่าว ส่วนลด หรือใบปลิวทางกายภาพ) จนกว่าพวกเขาจะ ยินยอมอย่างชัดเจน ต่อการรับการสื่อสารดังกล่าว
รักษาอีเมลของคุณให้สอดคล้องกับ GDPR ด้วย Pushwoosh!
เราได้กล่าวถึงความสำคัญของการเลือก ESP ที่ตระหนักและปฏิบัติตาม GDPR สั้นๆ แล้ว ตอนนี้ ถ้าคุณต้องค้นหาแพลตฟอร์มแบบนี้สำหรับทุกช่องทางทางการตลาดที่คุณใช้สำหรับกลยุทธ์ของคุณล่ะ?
Pushwoosh จัดหาเครื่องมือและคำแนะนำที่จำเป็นในการนำทางข้อกำหนดของ GDPR ทำให้คุณสามารถมุ่งเน้นไปที่การสร้างแคมเปญการตลาดที่น่าสนใจและมีประสิทธิภาพผ่านหลายช่องทางภายในแพลตฟอร์มเดียว
คุณรับประกันว่าข้อมูลของลูกค้าของคุณถูกรวบรวมและจัดเก็บอย่างปลอดภัย เราจัดเตรียม วิธีที่ดีที่สุด ในการใช้มันเพื่อให้ได้ผลลัพธ์ทางธุรกิจที่ดีที่สุด พร้อมที่จะเห็นเราทำงานหรือไม่?
