Zasady RODO dotyczące śledzenia e-maili

Czy śledzenie e-maili zawsze jest objęte RODO?

Śledzenie e-maili nie jest sprawą drugorzędną. Jeśli Twoja kampania rejestruje otwarcia, kliknięcia, dane urządzeń lub zdarzenia na poziomie skrzynki pocztowej, zasady RODO dotyczące śledzenia e-maili mogą dotyczyć nadawcy, platformy lub obu. Zespół marketingowy w Londynie nie może wskazać na ESP i wzruszyć ramionami.

Kluczowe pytanie brzmi, czy śledzone zdarzenie może dotyczyć zidentyfikowanej lub identyfikowalnej osoby. Kliknięcie w link newslettera przypisanego do nazwanej subskrybenta, właściciela konta lub pracownika zazwyczaj znajduje się w tej strefie. Jedno anonimowe testowe e-mail jest inne. Tak samo jak wiadomość, która została odrzucona bez profilu odbiorcy.

Analiza RODO ma znaczenie nawet wtedy, gdy narzędzie e-mailowe wykonuje ciężką pracę. Jeśli decydujesz, co jest śledzone, dlaczego jest śledzone i jak długo jest przechowywane, nie jesteś poza obrazem. To jest niewygodna część dla wielu nadawców. Oni są właścicielami celu.

Śledzenie otwarć i kliknięć często wspiera raportowanie, segmentację i decyzje dotyczące dostarczania. To są zwykłe zastosowania biznesowe, ale zwykłe nie oznacza zwolnione. Podstawowa seria powitalna dla 2000 klientów wciąż stwarza pytanie o dane, jeśli platforma przechowuje zaangażowanie na poziomie odbiorcy.

Czy piksele śledzące otwarcia liczą się jako dane osobowe?

Piksel śledzący otwarcia jest mały, ale pytanie prawne jest większe. Jeśli zdarzenie pikselowe jest powiązane z konkretną skrzynką pocztową, identyfikatorem klienta lub identyfikatorem urządzenia, w praktyce może stać się danymi osobowymi. Sam piksel to nie cała historia; to zapis za nim jest istotny.

Wiele zespołów traktuje otwarcie jako prosty licznik. To zbyt proste. Pojedyncze zdarzenie otwarcia może ujawnić, że osoba przeczytała wiadomość w określonym czasie na określonym urządzeniu, a to może być wystarczające do identyfikacji, gdy jest połączone z nazwanym wykazem lub kontem logowania. Znana skrzynka odbiorcza przyspiesza ten punkt.

Niektóre systemy przechowują dzienniki zdarzeń z adresem IP, agentem użytkownika, znacznikiem czasu, identyfikatorem kampanii i identyfikatorem odbiorcy. Ta kombinacja często jest miejscem, gdzie zaczyna się ryzyko. Pojedynczy znacznik czasu to jedna sprawa. Znacznik czasu przypisany do subskrybenta newslettera medycznego to inna.

Zdarzenia kliknięć są zazwyczaj łatwiejsze do powiązania z osobą, ponieważ link często zawiera identyfikator lub prowadzi przez oznaczone przekierowanie. Z tego powodu nadawca nie powinien zakładać, że "dane o otwarciach" są nieszkodliwe, podczas gdy dane o kliknięciach nie są. Oba mogą mieć znaczenie. Oba mogą być danymi osobowymi.

Czy możesz polegać na uzasadnionych interesach w przypadku śledzenia e-maili?

Czasami tak. Ograniczone śledzenie operacyjne może pasować do uzasadnionych interesów, gdy nadawca potrzebuje podstawowych danych o wydajności, wykrywania oszustw lub rozwiązywania problemów z dostarczaniem, a wpływ na odbiorcę jest umiarkowany. Ta równowaga nie jest jednak automatyczna. Musi być przemyślana.

Test równowagi jest słabszy, gdy śledzenie jest szerokie, trwałe lub zaskakujące. Śledzenie każdego otwarcia w promocyjnej liście 150 000 subskrybentów może się nie powieść, jeśli celem jest ogólna optymalizacja marketingowa, a powiadomienie jest zbyt ogólne. Im większa publiczność, tym trudniejszy argument.

Uzasadnione interesy działają lepiej, gdy dane są ograniczone do tego, co nadawca rzeczywiście potrzebuje. Zespół dostarczający może potrzebować liczby otwarć według kampanii. Nie potrzebuje stałego profilu nawyków czytelniczych jednego odbiorcy. Ta różnica ma znaczenie.

W przypadku maili transakcyjnych równowaga może być łatwiejsza, gdy śledzenie wspiera wysyłanie potwierdzeń, resetów haseł lub monitorowanie nadużyć. Mimo to nadawca powinien udokumentować cel i konieczność. Jeśli nie możesz wyjaśnić, dlaczego potrzebna jest historia zdarzeń z ostatnich 12 miesięcy, argument zaczyna się chwiać.

Jeśli chcesz praktycznego tematu towarzyszącego, zobacz najlepsze praktyki dotyczące dostarczalności e-maili dotyczące części wysyłania, które dotyczą umiejscowienia w skrzynce odbiorczej, a nie śledzenia zachowań. Pytanie o podstawę prawną jest osobne, ale operacyjne pokrycie jest rzeczywiste.

Kiedy potrzebujesz zgody na śledzenie otwarć i kliknięć?

Zgoda jest zazwyczaj bezpieczniejszą drogą dla śledzenia marketingowego, które wykracza poza to, czego ludzie rozsądnie się spodziewają. Jeśli e-mail jest promocyjny, odbiorcy są szeroką grupą, a śledzenie wspiera profilowanie behawioralne, zgoda jest często najczystszą podstawą. Jest to również najłatwiejsze do wyjaśnienia później.

Śledzenie, które podąża za subskrybentem w kampaniach, porach dnia, typach urządzeń lub kategoriach produktów, może przejść od prostego raportowania do monitorowania. Ta granica nie zawsze jest wyraźna, ale nie jest też niewidoczna. Zwykły klient, który zapisał się na newsletter, niekoniecznie zgodził się na ten poziom obserwacji.

Kliknięcia są szczególnie wrażliwe, gdy zasilają segmentację lub automatyczne follow-upy. Jeśli odbiorca kliknie na jeden produkt, a następnie otrzyma inną wiadomość w ciągu 20 minut, to już nie jest tylko analiza dostarczalności. To przetwarzanie behawioralne. To samo dotyczy oceny otwarć lub nie, używanej do sortowania leadów.

Zgoda powinna być świadoma, konkretna i łatwa do wycofania. Ukryta linia w polityce prywatności to za mało. Tak samo jak zaznaczone wcześniej pole. Jeśli odbiorca może powiedzieć tak do e-maili marketingowych, nie mówiąc tak do śledzenia otwarć, twój system powinien respektować ten podział.

Jedna praktyczna uwaga: zgoda na śledzenie nie zastępuje zgody na sam marketing e-mailowy, gdzie jest to wymagane. Te dwa pytania mogą iść razem, ale nie są identyczne. Subskrybent może zaakceptować newsletter i nadal odrzucić piksele śledzące.

Jak powinieneś oddzielić istotne dane dotyczące dostarczalności e-maili od danych śledzących?

Zacznij od podziału swoich danych na cztery kategorie: dostarczalność, rezygnacja, bezpieczeństwo i analityka. Dane dotyczące dostarczalności obejmują takie rzeczy jak czas wysyłki, odpowiedź SMTP i status odbicia. Dane dotyczące rezygnacji rejestrują prośbę o zaprzestanie przyszłej korespondencji. Dane dotyczące bezpieczeństwa mogą obejmować kontrole nadużyć i flagi oszustw. Analityka to część opcjonalna.

Ten podział nie jest kosmetyczny. Pomaga ci zbierać tylko to, co potrzebujesz. Wiadomość może być dostarczona bez przechowywania historii otwarć na poziomie odbiorcy przez 18 miesięcy. Rekord tłumienia może istnieć bez profilu każdego kliknięcia. Dyscyplina jest prosta, ale niełatwa.

Obsługa wypisania powinna pozostać dostępna, nawet jeśli śledzenie jest wyłączone. Jeśli odbiorca kliknie "wypisz się", to zdarzenie jest istotne. Tak samo jak odbicie. Jeśli potrzebujesz głębszego podręcznika operacyjnego w tej kwestii, zarządzanie listą tłumienia e-maili · YourTrend jest przydatnym towarzyszem.

Logi bezpieczeństwa i nadużyć zasługują na węższy zakres niż analityka marketingowa. Na przykład, alert logowania wysłany do pracowników może wymagać zapisu, że wiadomość została dostarczona. Nie potrzebuje pulpitu nawigacyjnego, który klasyfikuje każdego pracownika według częstotliwości otwarć. To byłoby nadużycie.

Dobre oddzielenie ułatwia również audyt ustawień dostawcy. Jeśli twoje narzędzie e-mailowe pozwala na wyłączenie śledzenia otwarć przy jednoczesnym zachowaniu obsługi odbić i przetwarzania wypisania, to dobry znak. Jeśli nie, zapytaj dlaczego. Raz.

Co powinno zawierać zgodne z przepisami powiadomienie o prywatności e-maila dotyczące śledzenia?

Twoje powiadomienie o prywatności powinno mówić, co jest śledzone, dlaczego jest śledzone, jak długo dane są przechowywane i kto je otrzymuje. Te cztery punkty powinny być widoczne bez poszukiwań. Długa polityka, która ukrywa szczegóły śledzenia na stronie 12, nie jest zbyt pomocna.

Odbiorcy powinni być poinformowani, czy śledzisz otwarcia, kliknięcia, typ urządzenia, przybliżoną lokalizację lub odpowiedzi na kampanie. Jeśli historia zdarzeń jest używana do profilowania lub automatyzacji, powiedz to wprost. Powiadomienie nie potrzebuje prawnego teatru. Potrzebuje konkretów.

Umiejscowienie również ma znaczenie. Jeśli subskrybenci zapisują się przez formularz, umieść powiadomienie w pobliżu formularza. Jeśli lista jest tworzona poprzez zakupy lub tworzenie konta, podaj powiadomienie w momencie zbierania adresu e-mail. Powiadomienie wysłane po pierwszej kampanii jest spóźnione.

Zachowanie danych powinno być nazwane w konkretnych terminach. "Przechowujemy dane śledzenia tak długo, jak to konieczne" jest niejasne. "Przechowujemy dane o kliknięciach na poziomie odbiorcy przez 90 dni" jest znacznie lepsze. To samo dotyczy udostępniania. Nazwij dostawcę lub przynajmniej kategorię dostawcy.

Dla zespołów, które również wysyłają wiadomości wyzwalane, zdarzenia webhook e-mail dla wiadomości transakcyjnych mogą pomóc oddzielić dane dostarczania oparte na zdarzeniach od opcjonalnego śledzenia. To rozróżnienie jest przydatne przy sporządzaniu powiadomienia i wewnętrznego rejestru przetwarzania.

Jakie dodatkowe zasady obowiązują, jeśli Twoje narzędzie e-mailowe przechowuje dane poza EOG?

Jeśli Twój dostawca przechowuje lub uzyskuje dostęp do danych śledzenia poza EOG, wchodzą w grę zasady międzynarodowego transferu. Nie ogranicza się to tylko do regionu hostingu na stronie sprzedaży. Dostęp pracowników wsparcia w innym kraju również może mieć znaczenie. Ścieżka danych ma znaczenie.

Potrzebujesz umowy z procesorem, która opisuje rolę dostawcy, instrukcje i obowiązki dotyczące bezpieczeństwa. Następnie musisz sprawdzić, dokąd trafiają logi śledzenia. Jeśli platforma wysyła zdarzenia otwarcia i kliknięcia do amerykańskiego stosu analitycznego, pytanie o transfer jest realne. To prawda nawet dla małego nadawcy.

Niektórzy dostawcy łączą infrastrukturę dostarczania z analityką i dostępem do wsparcia. Może to być wygodne, ale może również stworzyć bałagan w rejestrach. Pytanie prawne nie dotyczy tylko "Gdzie jest serwer?" Dotyczy również "Kto może zobaczyć dane o zdarzeniach na poziomie odbiorcy?"

Środki zabezpieczające transfer mogą wymagać standardowych klauzul umownych oraz krótkiej oceny prawa kraju docelowego. Jeśli to brzmi nudno, to prawda. Mimo to, lista mailingowa z 8 000 subskrybentów nie zwalnia Cię z papierkowej roboty. Małe listy mogą wciąż być danymi osobowymi.

Jeśli również przeglądasz uwierzytelnianie i reputację nadawcy, warstwa techniczna należy do konfiguracji DKIM SPF DMARC dla transakcyjnych. Uwierzytelnianie nie rozwiązuje problemów z transferem, ale często znajduje się w tej samej umowie dostawcy i zasługuje na takie samo rozpatrzenie.

Jak radzisz sobie z śledzeniem e-maili w przypadku komunikacji z pracownikami lub wewnętrznej?

E-maile pracowników nie są swobodnym polem. Komunikacja pracowników może jednocześnie wywołać przepisy dotyczące prywatności, prawa pracy oraz lokalne zasady monitorowania. Firma może myśleć, że tylko sprawdza, czy e-mail z polityką został otwarty. Regulator może to postrzegać jako monitorowanie w miejscu pracy.

Równowaga jest bardziej napięta, ponieważ pracownicy nie są tym samym co subskrybenci. Mogą czuć presję, aby się dostosować, co osłabia jakiekolwiek twierdzenie, że dobrowolnie zaakceptowali śledzenie. Menedżer może poprosić o raport, ale to nie czyni raportu sprawiedliwym.

Wewnętrzne śledzenie powinno być rzadkie i specyficzne. Zespół ds. bezpieczeństwa może potrzebować wiedzieć, czy e-mail z treningiem na temat phishingu został dostarczony lub kliknięty przez 40 pracowników. Nie oznacza to automatycznie, że menedżerowie powinni widzieć raporty otwarcia z imionami dla wszystkich w finansach. To byłoby nadmierne.

Gdy monitorowanie jest stosowane w celu zapewnienia zgodności lub bezpieczeństwa, pracodawca powinien wyjaśnić cel, ustalić ograniczenia i zaangażować HR lub przedstawicieli pracowników, gdy jest to wymagane. Czas przechowywania powinien być krótki. Dostęp powinien być ograniczony. Lista skrzynek pocztowych z imionami nie powinna stać się ogólnym plikiem wydajności.

Dla wewnętrznych programów, które obejmują powiadomienia i przypomnienia, ustawienie uwierzytelniania e-mailowego dla e-maili transakcyjnych pomaga utrzymać zgodność dostarczania z domeną nadawcy. Nie odpowie to na pytanie o prywatność, ale zmniejsza jedno operacyjne zmartwienie.

Małe szczegóły wciąż mają znaczenie. Cotygodniowy biuletyn dla pracowników nie jest narzędziem do tajnego nadzoru. E-mail z resetowaniem hasła nie jest kampanią marketingową. A raport kliknięć z 300 nazwiskami wciąż jest raportem z 300 nazwiskami.

Co powinien zrobić nadawca przed włączeniem śledzenia?

Przeprowadź 5-etapową kontrolę przed pierwszą kampanią. Po pierwsze, określ cel. Po drugie, zdecyduj, czy śledzenie jest potrzebne do tego celu. Po trzecie, wybierz podstawę prawną i udokumentuj to. Po czwarte, ogranicz pola, które zbierasz. Po piąte, napisz powiadomienie w prostym języku.

Następnie przetestuj ustawienia. Wyłącz śledzenie otwarć dla jednej wewnętrznej listy i potwierdź, że dostawca przestaje rejestrować piksel. Sprawdź, czy identyfikatory kliknięć pozostają w URL. Przejrzyj, czy twoje raporty domyślnie pokazują dane na poziomie odbiorcy, czy tylko zliczone sumy. Małe wybory konfiguracyjne tworzą duże różnice.

Zmusz dostawcę do odpowiedzi na konkretne pytania. Czy personel wsparcia może zobaczyć dzienniki zdarzeń? Czy dzienniki są przechowywane przez 30 dni czy 365? Które kraje mogą uzyskać dostęp do danych? Czy rekordy wykluczeń i dane śledzenia podlegają różnym zasadom przechowywania? Jeśli odpowiedzi są niejasne, zapytaj ponownie.

Zespoły, które dbają o umiejscowienie w skrzynce odbiorczej, powinny również przeczytać narzędzia do testowania dostarczalności e-maili · YourTrend. Kontrole dostarczalności, kontrole śledzenia i sformułowanie powiadomienia to różne zadania, ale często znajdują się w tym samym cyklu wydania.

Ostatni praktyczny punkt: nie pozwól, aby ustawienia śledzenia się rozmyły. Nowy szablon kampanii może ponownie włączyć piksele. Aktualizacja dostawcy może zmienić domyślne ustawienia. Kwartalny przegląd nie jest efektowny, ale wychwytuje błędy, które powodują większość problemów.

Co się stanie, jeśli najpierw śledzisz, a potem pytasz?

Ryzykujesz więcej niż tylko e-mail z poprawką. Nielegalne śledzenie może prowadzić do skarg, żądań usunięcia, problemów z umowami z dostawcami oraz przeglądu prywatności, który opóźnia następną kampanię o tygodnie. Niektóre zespoły zauważają to dopiero po tym, jak dział prawny prosi o ślad audytu. Wtedy dzienniki są już problemem.

Dobrą wiadomością jest to, że śledzenie e-maili nie musi być dramatyczne. Jeśli utrzymasz zakres wąski, oddzielisz istotne dane dostarczania od analityki, napiszesz prawdziwe powiadomienie i wybierzesz odpowiednią podstawę prawną dla celu, system staje się łatwiejszy do obrony. To jest nudna wersja. Nudne jest lepsze w tym przypadku.

Śledź mniej, niż myślisz, że potrzebujesz. Zachowaj dowody. I pamiętaj, że zasady RODO dotyczące śledzenia e-maili nie dotyczą tylko oprogramowania; dotyczą decyzji, które podejmujesz przed zarejestrowaniem pierwszego otwarcia.