Sok cégnek sikerült adaptálnia május 25 -i határidőig az európai adatvédelmi rendeletet, a GDPR által előírt feltételeket, de sok helyen még mindig lázasan folyik a munka. Vannak olyanok, akik nem izgatják magukat, egyelőre nem foglalkoznak a témával, és vannak olyan cégek is ahol nem is hallottak a GDPR-ről. Ami biztos, a kkv-k fellélegezhetnek, hiszen ebben a körben egyelőre nem várható bírságolás, és valószínű, hogy ezekkel a cégekkel elnézőbb lesz a NAIH a jövőben is. Ezzel az összefoglaló cikkel azoknak a digitális marketingeseknek szeretnék segíteni, akik még mindig dolgoznak azon, hogy megfeleljenek az új Uniós rendeletnek.

 

Mi is egy hosszú, és kis cégek számára fájdalmas (időben, kiadásokban) 2 hónapon vagyunk túl, de büszkén mondhatjuk, hogy határidőre és 100 százalékban megfelelünk ennek az új rendeletnek. Legyen a te adatkezelésed is EU-konform! Ebben szeretnék neked segíteni!

 

Arra gondoltam, nem fogok a legelejétől mindent újra leírni a témában. Inkább összegyűjtöttem számodra azokat a tartalmakat, amik egyszer már megjelentek magyarul,  és melyek elolvasása, megnézése után szinte szakértővé válhatsz digitális marketing területén GDPR témában. A cikk végén pedig néhány olyan gondolatot osztok meg, amiket a többi cikk elolvasásán felül érdemes átgondolnod.

 

Minden vaskos GDPR-ral foglalkozó cikk a rendelet bemutatásával kezdi mondandóját. Úgy gondolom ez már a könyöködön jön ki, így ettől most eltekintenék. Nézzük azokat a tartalmakat, amiket érdemes elolvasnod, megnézned, hogy képbe kerülj. A tartalmakat ABC sorrendben mutatom be.

 

A Nagy GDPR Kérdezz-felelek

 

A cikk összefoglalója, témái:

• a GDPR rövid bemutatása,
• a NAIH jövőbeli szerepe,
• a rendelet cookie-kra vonatkozó kihatása
• remarketing, retargeting és egyéb hirdetések futtatásának feltételei
• e-mail marketing érintettsége, hírlevélküldés a jövőben, az adatkezelő céggel (e-mail szolgáltató) kapcsolatos elvárások
• e-commerce oldalakat érintő változások
• adatbirtokosok (felhasználók) jogai különös tekintettel az adat törlésre
• technikai marketinget érintő kérdések bemutatása, mint látogatói tevékenység tárolása, digitális űrlapok (formok)részleges kitöltésének tárolása, Google Analytics adatátadás kérdésköre, közösségi oldalakkal történő belépés
• néhány személyes adatot nem használó, ezért GDPR-ral nem érintett marketingtechnika bemutatása

 

Amiben erős a cikk:

A poszttal egy nagyon jó átfogó képet kapsz a GDPR digitális marketinget érintő területeiről. Erős a cikk e-mailmarketinget érintő része, s a technikai marketingben használt eszközök jövőbeli alkalmazhatóságát is jól bemutatja. Nyelvezete nagyon közvetlen, laza: így próbálja bemutatni a GDPR jogi kérdéskörét.

 

Ez változik a marketingben a GDPR alkalmazását követően GDPR-ral fogalakozó cikksorozat 3. része

 

A cikk összefoglalója, témái:

• rövid betekintés a rendeletbe
• személyes IP cím miért személyes adat, cookie-k érintettsége
• mi marketing és mi nem az (a fogalom jogi tisztázása)
• e-commerces formpélda
• remarketing lehetősége (annak végének víziója), cookiebot plugin bemutatása
• hírlevélküldés és a GDPR, régi adatbázis felhasználhatósága

 

Amiben erős a cikk:

A poszt részletesen körbejárja a cookie-k kérdéskörét. Sok plusz információt megtudhatsz ebben a témában.

 

Facebook és a GDPR: a remarketing vége? 1-2. rész

 

A cikk összefoglalója, témái:

• saját feltöltött e-mailadatbázisnak történő Facebook hirdetés
• remarketing lehetősége a Facebookon, a Facebook véleménye a témában (amik ellentmondásosak)
• leadhirdetések a Facebookon

 

Amiben erős a cikk:

A remarketing lehetőségének elemzésében nagyon erős ez a cikk. Ez az a téma, ami egyelőre mindenki számára homályos, s nem lehet tudni, hogy járnak el majd a hatóságok. A remarketing használata sok szempontból védhető, de vannak ellene szóló érvek is.

 

GDPR – Hirdetési rendszerek és digitális analitikai vonatkozások

 

A videó összefoglalója, témái:

• a GDPR rövid bemutatása
• a jövőben várható e-privacy reguláció bemutatása
• a GDPR és Google Analytics: hogy teheted Analytics fiókodat GDPR konformmá, hogy ne kelljen hozzájárulást kérj a felhasználóktól: Advertising Features funkció, IP cím anonimizálás, e-kereskedelmi mérések, adatmegtartási funkció, adatfeldolgozási kiegészítés elfogadása, új API mellyel az Analyticsben tárolt adatokból lehet törölni
• remarketing és a GDPR, 3. feles cookiek felhasználók számára történő bemutatása, ezen cookiek oldalainak belinkelése az opt-out érdekében
• cookie-hozzájárulás kérdése egy példaoldalon bemutatva
• Google Tag Manager használatának előnyei GDPR életbe lépése után

 

Amiben erős a videó:

Részletesen bemutatja a Google Analytics esetében elvégzendő feladatokat, hogy a GDPR-nak megfeleljünk. A remarketing és cookiek kérdéskörében is egy részletes, jelenlegi tudásunknak megfelelő betekintést ad.

 

A GDPR néhány következménye a digitális marketing területén

A prémium tartalom szerepének csökkenése a GDPR életbe lépése után

A GDPR előtt a prémium tartalmakat leadek szerzésére használták a digitális marketingesek. Kiváló eszköz volt ez arra, hogy megmutassa melyik felhasználó mi iránt érdeklődik, hol tart a vásárlói útban. Tulajdonképpen a sok munkával előállított tartalmak letöltésért a személyes adatokkal fizettek a felhasználók. Ez a GDPR-ral megszűnik. Az esetek többségében nem fognak a felhasználók marketinges hozzájárulást adni, az adatokat törölni kell az adatbázisunkból. Tulajdonképpen a prémium tartalom “lesűllyed” a a blogposzt szintjére, ugyanakkor az  a hátránya megmarad, hogy sok energia kell az elkészítésükre.

Mi a prémium tartalmaink letöltési formjába beraktunk egy mondatot, ami felhívja a felhasználók figyelmét azok értékére, hátha azzal a felhasználók jobban megadják hozzájárulásukat az adatkezeléshez. Meglátjuk az eredményeket…

 

GDPR következménye a remarketing halála?

Ez az az eszköz, aminek megmaradása egyelőre nagyon kétséges. Lehet-e az egyik leghatékonyabb hirdetési eszközt, a remarketinget használni a GDPR után? Egyelőre nagyon megoszlanak a szakértői vélemények. Mi Lévai Richárd állásfoglalával értünk egyet: a remarketing esetében a Facebook az adatkezelő, neki kell begyűjteni a hozzájárulást (még ha egyelőre ez elől próbál is kitérni.  Ezen nem csodálkozunk hiszen szerintünk a cég felhasználóktól kért adatkezelési hozzájárulása sem GDPR konform, hisz a profilozásra például nem kér külön hozzájárulást). Egy szükségesség-arányosság teszt eredménye is ezt vetíti elő: nincs szükség előzetes engedélyt kérni a felhasználótól ahhoz, hogy a Facebook pixel segítségével kövessük. Reméljük a hamarosan megjelenő e-privacy reguláció, vagy a GDPR alapján készülő új infotörvény erre teljeskörű útmutatást ad majd.

 

GDPR következménye a marketing-automatizáció halála is?

Ebben az esetben már egy kicsit pesszimistább vagyok, mint az előző pontnál. Mivel profilozáshoz (jogi nyelven) a felhasználók hozzájárulását kell kérni, és ezt a “gombot” automatikusan “nem”-re állítva kell megjeleníteni, egyelőre nem látom azt az érvet, amiértezt a gombot igenre állítanáka felhasználók. (Profilozásnak minősül minden olyan aktivitás, ami a felhasználók tevékenységét használja fel bizonyos lépések megtételéhez, mint a lead scoring, lead nurturing, vagy akár hirdetések eljuttatása a felhasználókhoz.) És itt jön be egy olyan faktor, aminek a hatását nem lehet látni: a gigászok (Google, Facebook, Microsoft) lobbiereje. Ezek a cégek mind profiloznak, és nem kérnek ehhez külön hozzájárulást a GDPR életbe lépésével sem. Vagyis a gomb náluk alapból “igen”-re van állítva, hisz ez a működésük alapja: azért nyújtanak ingyenes szolgáltatást, mert a személyes adatainkért cserébe hirdetéseket juttatnak el hozzánk, abból tartják fent magukat. Ha az ő mostani adatkezelési hozzájárulásuk GDPR konform lesz, akkor a marketing-automatizációs szoftverek használatához történő hozzájárulást is át lehet alapból”igen”-re állítani. Ebben az esetben a marketing-automatizáció megmenekül. Ha nem akkor ez az eszköz kikerül a marketingesek arzenáljából. Ez valószínű viszonylag gyorsan (1-2 év alatt)  el is dől hiszen egy osztrák aktivista már be is perelte ezeket a cégeket emiatt.

Egyelőre mi sem élünk ezekkel a marketinges eszközökkel. Kíváncsian várjuk a fejleményeket ezen a területen. Reméljük mihamarabb felszáll a fehér füst!

 

Adatfeldolgozó és adatkezelő közötti adatkezelési megállapodás és a megfelelési dilemma

Ez a GDPR megfelelési feltétel sok magyar nyelvű cikkből, videóból kimaradt. Nem elég, ha te megfelelsz a GDPR-nak a marketinges “eszköztáradnak” is meg kell felelnie a rendeletnek. A két fél között egy megállapodásnak kell lennie ehhez. Fontos, hogy minden adatkezelésben résztvevő program tulajdonosával legyen ilyen megállapodásod! A digitális marketingben rengeteg helyen képződhet adat, ugyanakkor mi alapján tudod eldönteni a sok amerikai cég közül, hogy ő GDPR konform-e? Ez az oldal segít abban, hogy megtaláld milyen programokat, pluginokat használhatsz digitális marketingedben.  Jegyezd jól meg ezt az oldalt, ide biztosan sokszor vissza kell még térned!

 

GDPR cookie megfelelést támogató pluginek

Ez a terület ma még szintén homályos, nem tudni  pontosan minek kell megfelelni (ld. a remarketinges részt korábban).  Valószínű az e-privacy reguláció megjelenésével erről is többet fogunk tudni. A fő kérdés: mennyire kell megadni a lehetőséget a felhasználóknak, hogy egy 3. fél cookie-jainak adatkezeléséhez hozzájáruljon. (Saját adatgyűjtést végző cookie-khoz nyilván nekünk kell a felhasználókat hozzájárultatni.) Elég, ha megadjuk, hol lehet azokat beállítani, vagy erre lehetőséget kell adni az oldalunkon. Eltérőek az értelmezések. Sokan azt mondják, hogy elég leírni, hogy a felhasználó hol tudja kikapcsolni ezeket a plugineket, mások szerint az oldalon meg kell adni annak a lehetőségét, hogy a felhasználó kikapcsolhassa ezeket a plugineket.

Az se egyértelmű, hogy alapból „bekapcsolt” állapotban lehetnek ezek a 3. feles (pl. hirdetési) cookiek, vagy kikapcsolt állapotban. A gyakorlatban mi azt látjuk, hogy sok nagy cég alapból az összes hirdetési cookiet bekapcsolva hagyja, s megadják a felugró ablakban a lehetőséget, hogy kikapcsolhassák őket a felhasználók a remarketing részben ecsetelt okoból kifolyólag. 

Néhány cookiekezelő plugin, ami szerintem jól kielégítheti egy digitális marketinges igényét:

• Cookiebot: A plugin lehetővé teszi a felhasználónak a cookiek ki és bekapcsolását. A lehetőségek tárháza az egyedi beállíthatóság miatt nagyon széles. Lehet analítikai, marketing és social megosztás terén is cookiekat kezelni, beállítani benne. Felhasználóbarát, viszont 100 oldalszámtól már fizetős (9 €/hó).
• Civic: A plugin lehetővé teszi a felhasználónak a cookiek ki és bekapcsolását, és azok körét a webfejlesztőkre bízza. A lehetőségek tárháza az egyedi beállíthatóság miatt nagyon széles. Lehet analítikai, marketing és social megosztás terén is cookiekat kezelni, beállítani benne, viszont kevésbé felhasználóbarát, ugyanakkor az ingyenes verziója is jó lehet egy nagyobb oldal számára.
• GDPR tools WordPress plugin, ami a wordpressen tárolt személyes adatok eltávolítását és mailchimphasználók esetén az email eltávolítását is ígéri.
• Iubenda cookie law solution for GDPR: WordPress plugin, mely lehetővé teszi hogy bemutasd a felhasználóknak milyen cookiek futnak az oldaladon. Azok kikapcsolásához azonban az adott 3. fél weboldalára kell menjen a látogató, ugyankkor a kezelt cookiek köre nagyon széles: Facebook, Twitter, Google + , Analytics, Adsense, Maps, Youtube widget, add, share widgetek.

 

Összefoglaló

A posztban a digitális marketingesek GDPR tudását szerettem volna minél széleskörűbben segíteni. Ha végigolvastad ezt a posztot, és a hivatkozott tartalmakat, remélem egy átfogó képet kaptál a GDPR digitális marketinget érintő változásairól! A megfelelés gyakorlati oldalát próbáltam megragadni, így remélem hasznos, adaptálható információkkal lettél gazdagabb!

A posztban bemutatott vélemények kialakításában Dr. Tóth Tekla Ügyvédi Iroda munkatársával végzett közös projektmunka volt segítségemre. Az ügyvédi iroda képviselője rengeteget segített oldalunk GDPR megfelelésében is.

Igyekeztem az elérhető információkat pontosan visszaadni, ettől függetlenül kérlek a cikket ne tekintsd jogi tanácsadásnak! Ha szeretnél biztosra menni, akkor kérd ki egy GDPR szakértő véleményét! Ha tényszerű hibát találsz a cikkben, vagy kiegészítenéd valamivel, akkor kérlek a kommentben írd meg bátran!