Regole GDPR per il tracciamento delle email

Il tracciamento delle email è sempre coperto dal GDPR?

Il tracciamento delle email non è una questione secondaria. Se la tua campagna registra aperture, clic, dati sui dispositivi o eventi a livello di casella di posta, le regole del GDPR per il tracciamento delle email possono applicarsi al mittente, alla piattaforma o a entrambi. Un team di marketing a Londra non può semplicemente indicare l'ESP e scrollare le spalle.

La domanda chiave è se l'evento tracciato possa riguardare una persona identificata o identificabile. Un clic su un link di una newsletter associato a un abbonato nominato, titolare di un account o dipendente di solito rientra in quella zona. Un'email di test anonima è diversa. Così è un messaggio rimbalzato senza profilo del destinatario.

L'analisi del GDPR è importante anche quando lo strumento email fa il lavoro pesante. Se decidi cosa viene tracciato, perché viene tracciato e per quanto tempo rimane memorizzato, non sei al di fuori dell'immagine. Questa è la parte scomoda per molti mittenti. Possiedono lo scopo.

Il tracciamento delle aperture e dei clic alimenta spesso report, segmentazione e decisioni di consegna. Questi sono usi commerciali ordinari, ma ordinario non significa esente. Una serie di benvenuto di base per 2.000 clienti crea comunque una questione di dati se la piattaforma memorizza l'engagement a livello di destinatario.

I pixel di tracciamento delle aperture contano come dati personali?

Un pixel di tracciamento delle aperture è piccolo, ma la questione legale è più grande. Se l'evento del pixel è collegato a una casella di posta specifica, ID cliente o identificatore del dispositivo, può diventare dati personali nella pratica. Il pixel stesso non è tutta la storia; il record dietro di esso lo è.

Molti team trattano un'apertura come un semplice conteggio. Questo è troppo semplice. Un singolo evento di apertura può rivelare che una persona ha letto un messaggio a un certo orario su un certo dispositivo, e questo può essere sufficiente per l'identificazione se combinato con un elenco nominato o un account di accesso. Una casella di posta familiare rende il punto più chiaro.

Alcuni sistemi memorizzano i registri degli eventi con indirizzo IP, user agent, timestamp, ID campagna e ID destinatario. Questa combinazione è spesso dove inizia il rischio. Un timestamp isolato è una cosa. Un timestamp associato a un abbonato a una newsletter medica è un'altra.

Gli eventi di clic sono di solito più facili da collegare a una persona perché il link contiene spesso un identificatore o atterra tramite un reindirizzamento etichettato. Per questo motivo, un mittente non dovrebbe presumere che i "dati di apertura" siano innocui mentre i dati di clic non lo sono. Entrambi possono essere rilevanti. Entrambi possono essere dati personali.

Puoi fare affidamento su interessi legittimi per il tracciamento delle email?

A volte, sì. Un tracciamento operativo limitato può rientrare negli interessi legittimi dove il mittente ha bisogno di dati di performance di base, rilevamento delle frodi o risoluzione dei problemi di consegna, e dove l'impatto sul destinatario è modesto. Tuttavia, questo equilibrio non è automatico. Deve essere ragionato.

Un test di bilanciamento è più debole quando il tracciamento è ampio, persistente o sorprendente. Tracciare ogni apertura in un elenco promozionale di 150.000 iscritti può fallire se lo scopo è l'ottimizzazione del marketing generico e la comunicazione è scarsa. Più grande è il pubblico, più difficile è l'argomento.

Gli interessi legittimi funzionano meglio quando i dati sono limitati a ciò di cui il mittente ha effettivamente bisogno. Un team di consegna potrebbe aver bisogno di un conteggio delle aperture per campagna. Non ha bisogno di un profilo permanente delle abitudini di lettura di un singolo destinatario. Questa distinzione è importante.

Per le email transazionali, il bilanciamento può essere più facile dove il tracciamento supporta l'invio di ricevute, il ripristino delle password o il monitoraggio anti-abuso. Tuttavia, il mittente dovrebbe documentare lo scopo e la necessità. Se non puoi spiegare perché sono necessari 12 mesi di cronologia degli eventi, l'argomento inizia a vacillare.

Se desideri un argomento pratico correlato, consulta le migliori pratiche per la deliverability delle email per le parti dell'invio che riguardano il posizionamento nella casella di posta piuttosto che il tracciamento comportamentale. La questione della base legale è separata, ma l'overlap operativo è reale.

Quando hai bisogno di consenso per il tracciamento delle aperture e dei clic?

Il consenso è di solito la strada più sicura per il tracciamento di marketing che va oltre ciò che le persone si aspettano ragionevolmente. Se l'email è promozionale, il pubblico è ampio e il tracciamento supporta il profiling comportamentale, il consenso è spesso la base più pulita. È anche la più facile da spiegare in seguito.

Il tracciamento che segue un abbonato attraverso campagne, orari del giorno, tipi di dispositivi o categorie di prodotto può passare da un semplice reporting a un monitoraggio. Quella linea non è sempre netta, ma non è nemmeno invisibile. Un cliente abituale che si è iscritto a una newsletter non ha necessariamente acconsentito a quel livello di osservazione.

I clic sono particolarmente sensibili quando alimentano la segmentazione o il follow-up automatico. Se un destinatario clicca su un prodotto e poi riceve un messaggio diverso entro 20 minuti, non si tratta più solo di analisi di consegna. È elaborazione comportamentale. Lo stesso vale per la valutazione aperto-o-non utilizzata per ordinare i lead.

Il consenso dovrebbe essere informato, specifico e facile da revocare. Una riga sepolta in una politica sulla privacy non è sufficiente. Né lo è una casella pre-selezionata. Se il destinatario può dire sì alle email di marketing senza dire sì al tracciamento delle aperture, il tuo sistema dovrebbe rispettare quella distinzione.

Un punto pratico: il consenso per il tracciamento non sostituisce il consenso per il marketing via email stesso dove è richiesto. Le due domande possono viaggiare insieme, ma non sono identiche. Un abbonato può accettare una newsletter e rifiutare comunque i pixel di tracciamento.

Come dovresti separare i dati essenziali sulla consegna delle email dai dati di tracciamento?

Inizia dividendo i tuoi dati in quattro categorie: consegna, disiscrizione, sicurezza e analisi. I dati di consegna coprono aspetti come l'orario di invio, la risposta SMTP e lo stato di rimbalzo. I dati di disiscrizione registrano una richiesta di interrompere le future email. I dati di sicurezza possono includere controlli di abuso e segnali di frode. L'analisi è la parte opzionale.

Questa divisione non è cosmetica. Ti aiuta a raccogliere solo ciò di cui hai bisogno. Un messaggio può essere consegnato senza memorizzare una cronologia di aperture a livello di destinatario per 18 mesi. Un record di soppressione può esistere senza un profilo di ogni clic. La disciplina è semplice, ma non facile.

La gestione delle disiscrizioni dovrebbe rimanere disponibile anche se il tracciamento è disattivato. Se un destinatario clicca su "disiscriviti", quell'evento è essenziale. Lo è anche un rimbalzo. Se hai bisogno di un manuale operativo più approfondito su questa parte, gestione della lista di soppressione email · YourTrend è un utile compagno.

I registri di sicurezza e abuso meritano un ambito più ristretto rispetto all'analisi di marketing. Ad esempio, un avviso di accesso inviato ai dipendenti potrebbe necessitare di un record che il messaggio è stato consegnato. Non ha bisogno di un cruscotto che classifica ogni membro dello staff in base alla frequenza di apertura. Quello sarebbe eccessivo.

Una buona separazione rende anche più facile l'audit delle impostazioni dei fornitori. Se il tuo strumento email ti consente di disabilitare il tracciamento delle aperture mantenendo la gestione dei rimbalzi e il processo di disiscrizione, è un buon segno. Se non può, chiedi perché. Una sola volta.

Cosa dovrebbe dire un avviso di privacy email conforme riguardo al tracciamento?

Il tuo avviso di privacy dovrebbe indicare cosa viene tracciato, perché viene tracciato, per quanto tempo i dati vengono conservati e chi li riceve. Quattro punti che dovrebbero essere visibili senza dover cercare. Una politica lunga che nasconde il dettaglio del tracciamento a pagina 12 non è molto utile.

I destinatari devono essere informati se tracciate aperture, clic, tipo di dispositivo, posizione approssimativa o risposte alle campagne. Se la cronologia degli eventi viene utilizzata per il profiling o l'automazione, dichiaratelo chiaramente. L'avviso non ha bisogno di teatro legale. Ha bisogno di specifiche.

Anche il posizionamento è importante. Se gli iscritti si registrano tramite un modulo, collegate l'avviso vicino al modulo. Se la lista è costruita tramite acquisti o creazione di account, fornite l'avviso nel punto in cui viene raccolto l'indirizzo email. Un avviso inviato dopo la prima campagna è tardivo.

La retention dovrebbe essere nominata in termini concreti. "Conserviamo i dati di tracciamento finché necessario" è vago. "Conserviamo i dati di clic a livello di destinatario per 90 giorni" è molto meglio. Lo stesso vale per la condivisione. Nominate il fornitore, o almeno la categoria di fornitore.

Per i team che inviano anche messaggi attivati, eventi webhook email per email transazionali possono aiutare a separare i dati di consegna basati su eventi dal tracciamento opzionale. Questa distinzione è utile quando si redige l'avviso e il record interno di elaborazione.

Quali regole aggiuntive si applicano se il tuo strumento email memorizza dati al di fuori dello Spazio Economico Europeo?

Se il tuo fornitore memorizza o accede ai dati di tracciamento al di fuori dello Spazio Economico Europeo, entrano in gioco le regole di trasferimento internazionale. Questo non è limitato a una regione di hosting su una pagina di vendita. Anche l'accesso da parte del personale di supporto in un altro paese può essere rilevante. Il percorso dei dati è importante.

Hai bisogno di un accordo con il processore che descriva il ruolo del fornitore, le istruzioni e gli obblighi di sicurezza. Poi devi controllare dove vanno i registri di tracciamento. Se la piattaforma invia eventi di apertura e clic a uno stack di analisi negli Stati Uniti, la questione del trasferimento è reale. Questo è vero anche per un mittente piccolo.

Alcuni fornitori mescolano l'infrastruttura di consegna con analisi e accesso al supporto. Questo può essere conveniente, ma può anche creare confusione nei registri. La questione legale non è solo "Dove si trova il server?" È anche "Chi può vedere i dati degli eventi a livello di destinatario?"

Le garanzie di trasferimento possono richiedere clausole contrattuali standard e una breve valutazione della legge del paese di destinazione. Se questo suona noioso, lo è. Tuttavia, una lista di distribuzione di 8.000 iscritti non ti esenta dalla burocrazia. Le liste piccole possono comunque essere dati personali.

Se stai anche rivedendo l'autenticazione e la reputazione del mittente, il livello tecnico appartiene a impostazione DKIM SPF DMARC per transazionali. L'autenticazione non risolve i problemi di trasferimento, ma spesso si trova nello stesso contratto del fornitore e merita la stessa lettura.

Come gestisci il tracciamento delle email per le comunicazioni interne o dei dipendenti?

Le email dei dipendenti non sono un libero accesso. Le comunicazioni del personale possono attivare contemporaneamente leggi sulla privacy, leggi sul lavoro e normative locali sul monitoraggio. Un'azienda potrebbe pensare di controllare solo se un'email di politica è stata aperta. Un regolatore potrebbe vedere un monitoraggio sul posto di lavoro.

L'equilibrio è più delicato perché il personale non è lo stesso degli abbonati. Potrebbero sentirsi sotto pressione per conformarsi, e questo indebolisce qualsiasi affermazione che abbiano accettato liberamente il tracciamento. Un manager può richiedere un rapporto, ma ciò non rende il rapporto equo.

Il tracciamento interno dovrebbe essere raro e specifico. Un team di sicurezza potrebbe aver bisogno di sapere se un'email di formazione contro il phishing è stata consegnata o cliccata da 40 dipendenti. Non segue automaticamente che i manager debbano vedere rapporti di apertura nominativi per tutti in finanza. Sarebbe eccessivo.

Dove il monitoraggio è utilizzato per conformità o sicurezza, il datore di lavoro dovrebbe spiegare lo scopo, stabilire limiti e coinvolgere le risorse umane o i rappresentanti dei dipendenti dove necessario. La conservazione dovrebbe essere breve. L'accesso dovrebbe essere ristretto. Un elenco di caselle di posta nominative non dovrebbe diventare un file di prestazioni generale.

Per i programmi interni che includono notifiche e promemoria, la configurazione dell'autenticazione email per le email transazionali aiuta a mantenere la consegna allineata con il dominio del mittente. Non risponderà alla questione della privacy, ma riduce un mal di testa operativo.

I piccoli dettagli contano ancora qui. Un bollettino settimanale per il personale non è uno strumento di sorveglianza nascosta. Un'email di reimpostazione della password non è una campagna di marketing. E un rapporto sui clic con 300 nomi è ancora un rapporto con 300 nomi.

Cosa dovrebbe fare un mittente prima di attivare il tracciamento?

Esegui un controllo in 5 fasi prima della prima campagna. Prima, definisci lo scopo. Secondo, decidi se il tracciamento è necessario per quello scopo. Terzo, scegli la base legale e documentala. Quarto, riduci i campi che raccogli. Quinto, scrivi l'avviso in linguaggio semplice.

Poi testa le impostazioni. Disattiva il tracciamento delle aperture per un elenco interno e conferma che il fornitore smetta di registrare il pixel. Controlla se gli ID dei clic rimangono nell'URL. Rivedi se i tuoi rapporti mostrano dati a livello di destinatario per impostazione predefinita o solo conteggi aggregati. Piccole scelte di configurazione creano grandi differenze.

Fai rispondere il fornitore a domande specifiche. Il personale di supporto può vedere i registri degli eventi? I registri sono conservati per 30 giorni o 365? Quali paesi possono accedere ai dati? I registri di soppressione e i dati di tracciamento seguono regole di conservazione diverse? Se le risposte sono vaghe, chiedi di nuovo.

I team che si preoccupano del posizionamento nella casella di posta dovrebbero anche leggere gli strumenti di test di consegnabilità delle email · YourTrend. I controlli di consegnabilità, i controlli di tracciamento e la formulazione degli avvisi sono lavori diversi, ma spesso si trovano nello stesso ciclo di rilascio.

Un ultimo punto pratico: non lasciare che le impostazioni di tracciamento si allontanino. Un nuovo modello di campagna può riattivare i pixel. Un aggiornamento del fornitore può cambiare le impostazioni predefinite. Una revisione trimestrale non è affascinante, eppure cattura gli errori che causano la maggior parte dei problemi.

Cosa succede se tracci prima e chiedi dopo?

Rischi più di un'email di correzione. Il tracciamento illecito può portare a reclami, richieste di cancellazione, problemi contrattuali con i fornitori e una revisione della privacy che rallenta la prossima campagna di settimane. Alcuni team se ne accorgono solo dopo che il legale richiede la traccia di audit. A quel punto, i registri sono già un problema.

La buona notizia è che il tracciamento delle email non deve essere drammatico. Se mantieni l'ambito ristretto, separi i dati di consegna essenziali dalle analisi, scrivi un vero avviso e scegli la giusta base legale per lo scopo, il sistema diventa più facile da difendere. Questa è la versione noiosa. Noioso è meglio qui.

Traccia meno di quanto pensi di aver bisogno. Tieni le prove. E ricorda che le regole GDPR per il tracciamento delle email non riguardano solo il software; riguardano le decisioni che prendi prima che la prima apertura venga registrata.