بلاگ

بازاریابی ایمیلی GDPR: قوانین، رضایت و انطباق

حذف کنید
مقــالات
18 دقیقه خواندن

نکات کلیدی

  • GDPR آدرس‌های ایمیل را به عنوان داده‌های شخصی طبقه‌بندی می‌کند، به این معنی که هر مشترک در لیست شما تحت الزامات این آیین‌نامه قرار می‌گیرد.
  • رضایت باید آزادانه، مشخص، آگاهانه و بدون ابهام داده شود؛ کادرهای از پیش علامت زده شده و توافق‌نامه‌های بسته‌بندی شده واجد شرایط نیستند.
  • ذخیره آدرس‌های ایمیل نامعتبر، جعلی یا غیرفعال، اصول کمینه‌سازی داده‌ها و دقت GDPR را نقض می‌کند.

از زمان اجرایی شدن مقررات عمومی حفاظت از داده‌ها (GDPR) در سال ... می 2018، مقامات حفاظت از داده‌های اروپایی جریمه‌هایی را در مجموع صادر کرده‌اند میلیاردها یوروبیشتر آنها به بازاریابی ایمیلی مرتبط هستند و نتیجه نقض داده‌ها نیستند. آنها از اشتباهات روزمره، مانند کادرهای رضایت از پیش بررسی شده، اطلاعیه‌های مبهم حریم خصوصی و لیست‌هایی که هرگز به درستی تأیید نشده‌اند، ناشی می‌شوند.

اگر برنامه ایمیل شما به ساکنان اتحادیه اروپا می‌رسد، صرف نظر از اینکه کسب و کار شما در کجا مستقر است، GDPR برای شما اعمال می‌شود. به عنوان مثال، یک شرکت در ایالات متحده که به مشترکین در آلمان ایمیل ارسال می‌کند، باید از همان قوانینی پیروی کند که یک شرکت مستقر در برلین. بسیاری از مشاغل فقط زمانی متوجه این موضوع می‌شوند که از قبل مشکلی ایجاد شده است.

GDPR چیست و چگونه در بازاریابی ایمیلی اعمال می‌شود؟

مقررات عمومی حفاظت از داده‌ها، قانون اصلی حفظ حریم خصوصی در اتحادیه اروپا است. این قانون، قوانینی را برای نحوه جمع‌آوری، ذخیره و استفاده از داده‌های شخصی افراد در اتحادیه اروپا توسط کسب‌وکارها تعیین می‌کند. حتی چیزی به سادگی یک آدرس ایمیل نیز به عنوان داده‌های شخصی محسوب می‌شود، بنابراین هر مخاطبی که در فهرست بازاریابی شما قرار دارد باید از این قوانین پیروی کند.

اینکه کسب و کار شما در کجا مستقر است، این موضوع را تغییر نمی‌دهد. GDPR تحت قانون، دامنه فراسرزمینی دارد. ماده 3به این ترتیب، اگر شما به ساکنان اتحادیه اروپا کالا یا خدمات ارائه می‌دهید یا رفتار آنها را زیر نظر دارید، GDPR حتی اگر خارج از اتحادیه اروپا مستقر باشید، برای سازمان شما اعمال می‌شود. بسیاری از شرکت‌ها در ایالات متحده، بریتانیا و منطقه آسیا و اقیانوسیه (APAC) پس از شروع اجرای این قانون، این موضوع را به سختی آموختند.

GDPR همچنین در کنار آن کار می‌کند دستورالعمل ePrivacy (که معمولاً «قانون کوکی‌ها» نامیده می‌شود). در حالی که GDPR بر داده‌های شخصی تمرکز دارد، دستورالعمل حریم خصوصی الکترونیکی مستقیماً با ارتباطات الکترونیکی سروکار دارد. آنها تعریف می‌کنند که چه زمانی می‌توانید ایمیل‌های بازاریابی ارسال کنید و برای رعایت این قانون چه کاری باید انجام دهید.

الزامات اصلی GDPR برای بازاریابی ایمیلی

برای اجرای ایمن کمپین‌های ایمیلی، باید نحوه‌ی عملکرد GDPR را در هر مرحله، از جمع‌آوری آدرس‌های ایمیل گرفته تا مدیریت لیست و رسیدگی به درخواست‌های مشترکین، درک کنید. در اینجا الزامات اصلی و مقالات GDPR که از آنها گرفته شده‌اند، آورده شده است.

انطباق با GDPR برای بازاریابی ایمیلی

مبنای قانونی: رضایت یا منفعت مشروع

قبل از اینکه بتوانید یک ایمیل بازاریابی ارسال کنید، به یک دلیل قانونی برای پردازش داده‌های شخصی نیاز دارید. ماده 6 این قانون را تعیین می‌کند. برای بازاریابی ایمیلی، این دلیل معمولاً یا رضایت یا علاقه مشروع است.

رضایت، پیش‌فرض B2C است. اگر برای مصرف‌کنندگان ایمیل ارسال می‌کنید، تقریباً همیشه قبل از ارسال هرگونه تبلیغی، به اجازه واضح نیاز دارید. این بدان معناست که آن شخص به طور فعال موافقت کرده است که از شما بشنود.

در برخی موارد B2B، مانند ارسال ایمیل به یک مخاطب تجاری در مورد موضوعی مرتبط با شغلش، می‌توان از منافع مشروع استفاده کرد. با این حال، شما هنوز هم باید ارزیابی منافع مشروع (LIA) را تکمیل کنید. این به معنای توضیح دلیل ارسال ایمیل و در نظر گرفتن حقوق آن شخص است. اگر حقوق آنها در اولویت باشد، نمی‌توانید به منافع مشروع تکیه کنید.

رضایت صریح و آگاهانه

ماده 7 استانداردی برای رضایت معتبر تعیین می‌کند: باید آزادانه، مشخص، آگاهانه و بدون ابهام داده شود. این امر چندین شیوه رایج را رد می‌کند:

  • کادرهای اشتراک از پیش علامت‌گذاری شده
  • رضایت‌نامه‌ی بسته‌ای، که در آن موافقت با شرایط خدمات، شخصی را در فهرست بازاریابی نیز ثبت می‌کند.
  • سکوت یا عدم فعالیت به عنوان توافق تلقی می‌شود

یک فرآیند عضویت دوگانه، قابل اعتمادترین راه برای مدیریت این موضوع است. وقتی کسی ثبت‌نام می‌کند و سپس ایمیل خود را از طریق یک لینک پیگیری تأیید می‌کند، شما یک سابقه واضح ایجاد می‌کنید که نشان می‌دهد او تصمیم به عضویت گرفته است. این سابقه می‌تواند در صورت نیاز به اثبات رضایت، مهم باشد.

شفافیت

قبل از اینکه کسی رضایت بدهد، باید بداند چه کسی داده‌های او را جمع‌آوری می‌کند، چرا این داده‌ها جمع‌آوری می‌شوند و چگونه از آنها استفاده خواهد شد. هر فرم ثبت نام باید به یک سیاست حفظ حریم خصوصی پیوند داشته باشد که به وضوح به این سؤالات پاسخ دهد.

هر ایمیل بازاریابی که ارسال می‌کنید باید فرستنده را نیز مشخص کند، با نامی قابل تشخیص، آدرس فیزیکی و یک موضوع مشخص. این یک الزام شفافیت GDPR است و با ... همسو است. CAN-SPAM تعهدات نیز.

کمینه‌سازی داده‌ها و دقت

ماده 5 بیان می‌کند که داده‌های شخصی باید «کافی، مرتبط و محدود به موارد ضروری» و «دقیق و در صورت لزوم به‌روز نگه‌داشته شده» باشند. برای بازاریابان ایمیلی، این دو پیامد مستقیم دارد.

اول اینکه، نباید داده‌هایی را که نیازی ندارید جمع‌آوری کنید. اگر فقط خبرنامه ارسال می‌کنید، نیازی به تاریخ تولد مشترکین ندارید.

دوم، لیست شما باید در طول زمان دقیق باقی بماند. نگه داشتن تعداد زیادی آدرس ایمیل نامعتبر، جعلی یا غیرفعال، هم با اصول کمینه‌سازی و هم با اصول دقت مغایرت دارد. بررسی آدرس‌ها در هنگام ثبت نام و تمیز کردن لیست به طور منظم به شما کمک می‌کند تا مطابق با قوانین عمل کنید.

دی‌بانس اعتبار سنجی لیست ایمیل این ابزار با بررسی اینکه آیا یک آدرس واقعی، دارای قالب‌بندی صحیح و قابلیت دریافت پیام است، از این امر پشتیبانی می‌کند. این ابزار می‌تواند ورودی‌های جعلی را فیلتر کند، آدرس‌های غیرفعال یا پرخطر را شناسایی کند و موارد تکراری را قبل از ایجاد در پایگاه داده شما علامت‌گذاری کند. این کار لیست شما را تمیز نگه می‌دارد، خطاها را کاهش می‌دهد و به اطمینان از صحت داده‌های ذخیره شده کمک می‌کند.

حقوق مشترکین

GDPR به افراد کنترل واقعی بر داده‌هایشان می‌دهد. دو حقوقی که بیشترین ارتباط را با بازاریابی ایمیلی دارند عبارتند از:

  • حق دسترسی (ماده 15): مشترکین می‌توانند درخواست کنند که یک کپی از تمام داده‌هایی که شما از آنها دارید، دریافت کنند.
  • حق پاک کردن (ماده 17): مشترکین می‌توانند از شما بخواهند که داده‌هایشان را حذف کنید. در بیشتر موارد، شما باید ظرف 30 روز به این درخواست پاسخ دهید.

همچنین باید لغو رضایت آسان باشد. اگر کسی به سرعت ثبت نام کند، باید بتواند به راحتی اشتراک خود را لغو کند. وجود لینک لغو اشتراک واضح و قابل مشاهده در هر ایمیل ضروری است. دشوار کردن این فرآیند یا پنهان کردن این گزینه، خطرات انطباق را ایجاد می‌کند و همزمان به اعتماد آسیب می‌رساند.

اشتباهات رایج GDPR در بازاریابی ایمیلی

بیشتر جریمه‌های GDPR در بازاریابی ایمیلی به مسائل مربوط به رضایت مربوط می‌شوند، نه نقض داده‌ها. اینها پنج اشتباهی هستند که بیشتر در پرونده‌های اجرایی ظاهر می‌شوند:

انطباق ایمیل با GDPR
  1. کادرهای رضایت از پیش بررسی شده: گزینه‌ای که قبلاً تیک خورده است، به معنای موافقت فعال نیست. نهادهای نظارتی، شرکت‌ها را به‌طور خاص به خاطر این عمل جریمه کرده‌اند.
  2. ترکیب رضایت‌نامه با سایر شرایط: رضایت باید دقیق باشد. عبارت «من با شرایط و ضوابط موافقم» نمی‌تواند به عنوان «من با دریافت ایمیل‌های بازاریابی موافقم» نیز عمل کند.
  3. ارسال به لیست‌های تایید نشده یا قدیمی: فهرست‌هایی که ماه‌هاست پاکسازی یا اعتبارسنجی نشده‌اند، ممکن است حاوی آدرس‌هایی باشند که از آن زمان غیرفعال، تغییر آدرس داده شده یا در دام تله‌های اسپم افتاده‌اند. این موضوع هم یک مشکل در قابلیت تحویل و هم نقض دقت طبق ماده ۵ است.
  4. هیچ سابقه مستندی از رضایت وجود ندارد: شما باید بتوانید ثابت کنید که یک مشترک در این فرآیند شرکت کرده است، از جمله اینکه چه زمانی، چگونه و در آن زمان به او چه گفته شده است. اگر نتوانید این را ثابت کنید، نمی‌توانید از پردازش اطلاعات دفاع کنید.
  5. لینک‌های لغو اشتراک پنهان یا دشوار برای پیدا کردن: طبق قانون GDPR، برداشت وجه باید سرراست باشد. فونت کوچک، ریدایرکت‌های متعدد یا الزامات ورود به سیستم قبل از لغو اشتراک، این استاندارد را برآورده نمی‌کنند.

مجازات برای عدم رعایت

طبق GDPR، جریمه‌ها بر اساس میزان جدی بودن تخلف تعیین می‌شوند. این سیستم به دو سطح اصلی تقسیم می‌شود.

تخلفات سطح پایین شامل مواردی مانند ضعف در ثبت سوابق یا عدم تعیین مسئول حفاظت از داده‌ها در صورت لزوم می‌شود. این موارد می‌تواند منجر به جریمه‌هایی تا سقف ... شود. 10 میلیون € یا ۲٪ از درآمد سالانه جهانی شرکت شما.

تخلفات جدی‌تر جریمه‌های سنگین‌تری را شامل می‌شوند، از جمله پردازش داده‌ها بدون مبنای قانونی، تکیه بر رضایت نامعتبر یا نادیده گرفتن حقوق مشترکین. در این موارد، جریمه‌ها می‌توانند تا 20 میلیون یورو یا 4٪ از درآمد سالانه جهانی، هر کدام که بیشتر باشد، برسند.

جریمه‌ها توسط مقامات ملی حفاظت از داده‌ها صادر می‌شوند و اجرای آنها در همه جا یکسان نیست. کشورهایی مانند آلمان، ایرلند، فرانسه و ایتالیا به ویژه فعال بوده‌اند، به همین دلیل است که بسیاری از موارد شناخته شده از این مناطق می‌آیند.

جریمه مالی تنها بخشی از این خسارت است. نقض GDPR همچنین می‌تواند به شما آسیب برساند. شهرت فرستنده ایمیل و اعتمادی را که با مشترکین خود ایجاد کرده‌اید تضعیف می‌کند. جبران این آسیب زمان می‌برد و می‌تواند مدت‌ها پس از پرداخت جریمه، بر عملکرد کمپین‌های آینده تأثیر بگذارد.

مزایای ایمیل مارکتینگ مطابق با GDPR

انطباق اغلب به عنوان مدیریت ریسک در نظر گرفته می‌شود، اما عملکرد برنامه ایمیل شما را نیز بهبود می‌بخشد. وقتی از قوانین GDPR پیروی می‌کنید، در حال ایجاد یک کانال قوی‌تر و مؤثرتر هستید.

بازاریابی ایمیلی GDPR

تعامل قوی‌تر از سوی مخاطبان انتخاب‌شده

فهرست‌هایی که بر اساس رضایت واضح ساخته می‌شوند، در معیارهای کلیدی عملکرد بهتری دارند. نرخ باز شدن ایمیل‌ها بهبود می‌یابد زیرا گیرندگان انتظار ایمیل‌های شما را دارند. نرخ کلیک افزایش می‌یابد زیرا محتوا مرتبط به نظر می‌رسد. نرخ لغو اشتراک کاهش می‌یابد زیرا افراد از ابتدا تصمیم گرفته‌اند که در آنجا باشند. رضایت، مخاطبان شما را به سمت کسانی که احتمال تعامل بیشتری دارند، فیلتر می‌کند و هر کمپینی را کارآمدتر می‌سازد.

قابلیت تحویل بهتر از طریق داده‌های پاک‌تر

A لیست تمیز مستقیماً بر رسیدن ایمیل‌های شما به صندوق ورودی تأثیر می‌گذارد. ارائه‌دهندگان ایمیل، نرخ بازگشت (bounce rate) و شکایات مربوط به هرزنامه را برای قضاوت در مورد کیفیت فرستنده رصد می‌کنند. فهرست‌هایی که پر از آدرس‌های نامعتبر یا قدیمی هستند، سیگنال‌های منفی ارسال می‌کنند و می‌توانند ایمیل‌های شما را به پوشه‌های هرزنامه هدایت کنند. اعتبارسنجی منظم، داده‌های بد را حذف می‌کند، بازگشت‌ها را کاهش می‌دهد و جایگاه ایمیل‌ها در صندوق ورودی را بهبود می‌بخشد.

کیفیت مداوم لیست با نظارت خودکار

آدرس‌های ایمیل غیرفعال می‌شوند، دامنه‌ها منقضی می‌شوند و ورودی‌های خطرناک جدید می‌توانند به مرور زمان ظاهر شوند. نظارت خودکار بر لیست ابزارها داده‌های شما را در یک برنامه زمانی مشخص دوباره بررسی می‌کنند، بنابراین مشکلات در مراحل اولیه شناسایی می‌شوند. این امر کار دستی را کاهش می‌دهد و به حفظ عملکرد مداوم در بین کمپین‌ها کمک می‌کند.

اعتبار بالاتر فرستنده در طول زمان

ارسال مداوم به گیرندگان معتبر و فعال، اعتبار فرستنده شما را تقویت می‌کند. این امر باعث می‌شود ایمیل‌های بعدی به جای هرزنامه، راحت‌تر در صندوق ورودی قرار گیرند. اعتبار قوی به تدریج ایجاد می‌شود، اما می‌تواند به سرعت توسط شیوه‌های ضعیف فهرست‌بندی آسیب ببیند. مدیریت داده‌های منطبق با GDPR به محافظت از آن کمک می‌کند.

اعتماد بیشتر از سوی مشترکین

رویه‌های شفاف حفظ حریم خصوصی، ارتباط صادقانه و گزینه‌های آسان لغو اشتراک، نشان‌دهنده احترام به مخاطبان شماست. این امر به مرور زمان اعتماد ایجاد می‌کند. در بازارهایی که انتظارات از حریم خصوصی بالا است، به خصوص در سراسر اتحادیه اروپا، این اعتماد می‌تواند بر نحوه واکنش مردم به برند شما و اینکه آیا مشترک شما می‌مانند یا خیر، تأثیر بگذارد.

ارزش بلندمدت فراتر از انطباق

GDPR شیوه‌های منظم داده را تشویق می‌کند. با گذشت زمان، این امر منجر به تقسیم‌بندی بهتر، گزارش‌دهی دقیق‌تر و نتایج کمپین‌های قابل اعتمادتر می‌شود. به جای کار با لیست‌های متورم یا بی‌کیفیت، شما در حال ایجاد مخاطبی کوچک‌تر اما ارزشمندتر هستید که از رشد بلندمدت پشتیبانی می‌کند.

پایه و اساس GDPR خود را بر اساس داده‌های پاک بسازید

انطباق با GDPR یک برنامه مداوم است که مدیریت رضایت، دقت داده‌ها، شفافیت و رعایت حقوق را پوشش می‌دهد و مانند هر بخش دیگری از برنامه ایمیل شما، به توجه مداوم نیاز دارد.

لایه عملیاتی، که لیست شما را تمیز و تأیید شده نگه می‌دارد، بخش قابل توجهی از الزامات دقت و کمینه‌سازی را به طور خودکار مدیریت می‌کند. با حسابرسی سوابق رضایت فعلی و کیفیت لیست خود شروع کنید، سپس سیستم‌هایی را برای حفظ هر دو در آینده ایجاد کنید.

DeBounce آدرس‌ها را بدون ارسال هیچ پیامی اعتبارسنجی می‌کند و با ... ساخته شده است. تعهد DeBounce GDPR در هسته خود: بدون ذخیره‌سازی ایمیل، بدون تأثیر بر IP، طراحی با اولویت حفظ حریم خصوصی. لیست خود را از طریق DeBounce اجرا کنید قبل از کمپین بعدی‌تان، و دقیقاً می‌دانید که با چه چیزی کار می‌کنید.

پرسش و پاسخهای متداول

پاسخ به سوالات رایج در مورد این موضوع.
01

کدام ابزارهای بازاریابی ایمیلی با GDPR سازگار هستند؟

اکثر ESP های اصلی، از جمله Mailchimp، ActiveCampaign، Klaviyo و Brevo، ویژگی‌های منطبق با GDPR مانند ردیابی رضایت، صادرات داده‌ها و گردش‌های کاری حذف را ارائه می‌دهند. شما همچنان باید آنها را به درستی پیکربندی کرده و سوابق رضایت خود را حفظ کنید.

02

آیا GDPR در بازاریابی ایمیلی B2B اعمال می‌شود؟

بله، GDPR در مورد ایمیل‌های B2B اعمال می‌شود، اگرچه در برخی موارد، منافع مشروع می‌تواند مبنای قانونی معتبری باشد. شما همچنان باید ارزیابی منافع مشروع را تکمیل کنید، استدلال خود را مستند کنید و در هر ایمیل، گزینه انصراف آسان را ارائه دهید.

03

چه مدت می‌توانم اطلاعات مشترکین را تحت GDPR نگه دارم؟

GDPR مدت زمان ثابتی برای نگهداری داده‌ها تعیین نمی‌کند، اما شما باید داده‌ها را فقط تا زمانی که در خدمت هدف اصلی باشند، نگه دارید. اگر کسی ۱۲ تا ۲۴ ماه هیچ فعالیتی نداشته و رضایت خود را مجدداً تأیید نکرده باشد، شما دلیل منطقی برای حذف او از لیست فعال خود دارید.