GDPR生效在即,听说数字营销会变天?

By Mintegral 2018-05-24

GDPR 生效倒计时,内附应对指南

离《通用数据保护法案》(General Data Protection Regulation,简称GDPR)的正式生效还有不到24小时。这个号称史上覆盖最广、影响最大的“最严隐私法”早在6年前就开始了筹备,并于2016年4月14日由欧盟议会审议通过,在经历了两年的转换期后,将于今年5月25日正式打响。

 

什么是GDPR?

简单来说,《通用数据保护条例》是指欧盟以保护欧洲经济区公民隐私、阻止企业滥用数据为目的而颁布的数据隐私保护法规。其核心其实是为了赋予欧洲经济区公民自己决定个人数据是否要给企业使用的权利,“做自己数据的主人”。

任何存储或处理欧洲经济区国家内有关欧洲经济区公民个人信息的公司都将受到GDPR的影响。也就是说,除非企业完全排除了欧洲经济区的客户及业务,否则无论你身在何方,都得头疼GDPR的合规问题。所以说,GDPR并不是欧盟的事情,全球的企业都将受到这一数据隐私法的影响。

违规所带来的处罚也不容小视:“一般违规行政罚款的上限是1000万欧元或该企业上一财年全球年度营业总额的2%(以较高者为准)”;“严重违规行政罚款的上限是2000万欧元或该企业上一财年全球年度营业总额的4%(以较高者为准)”。当然,除了行政处罚,连带还有名誉下降、收益受损等一系列损失。

GDPR违规所带来的潜在影响
Source: eMarkter

 

GDPR给数字营销带来了什么影响?

1. 获得用户同意并非易事

对于需要依赖大量用户数据进行营销活动的ad tech行业人来说,获得消费者的同意并非易事。The Drum的编辑Jessica Goodfellow说,“依赖第一方数据进行营销的企业(广告商、代理商、DMP)通常是在技术链上最远的企业。公司离消费者越远,获得同意的难度就越大。”

2. GDPR可能会导致广告支出转移

许多广告主担心,GDPR会影响数据收集的质量和数量,这也使程序化广告和自动购买的效果受到影响。因此,广告主对程序化广告的投入可能会降低。

从前,以数据为中心的广告策略使用跟踪cookie来衡量转化率,但是随着GDPR对cookie使用的限制,衡量转化率的方式也可能会发生改变。

3. 合作关系将面临重新评估

GDPR的合规要求使发布商不得不对合作伙伴数据的获取及使用策略进行重新评估。GDPR对责任的追究是通过个人数据处理行为的责任来确定的。因此若用户数据在未经同意的情况下被收集,所有相关方都有可能受到惩罚。

AdExchanger的高级编辑Allison Schiff对情况进行了解释,“由于GDPR将合规责任赋予供应链的每个成员,发布商不应该因为数据合作伙伴或广告技术供应商的原因而冒风险。”

 

数字营销企业的应对之道

1. 做好合规工作:一些来自专家的tips

面对GDPR,数字营销企业首先需要做的就是要做好一切合规工作。Mintegral在这里整理了几条来自专家的tips:

  • 网页:网页不仅要在搜集数据前用明确的语句向用户说明数据收集的内容、用途等信息并获得明确同意,网页设计还要能让用户能够随时撤销他们的同意决定
  • 邮件营销:发件人需要有明确的文件,来证明收件人已经同意接收相关营销电子邮件,并允许收件人的数据被用于接收营销电子邮件。
  • 产品:游戏开发商需要确保产品中包含Privacy by Design(在设计阶段纳入隐私考量)和 Privacy by Default(默认保护隐私)。 也就是说,一旦客户购买新产品或服务,最严格的隐私设置就会自动启用。同时,产品在一开始的开发阶段时,就应该包含数据保护防护措施。

2. 让用户乐于分享个人数据

在收集用户同意时,需要重视的是要如何向用户强调分享用户数据将获得的利益点,而这一点可能需要用更能戳中用户兴趣点的高质量内容来完成。如果消费者了解他们的数据将用于何处以及分享数据后能获得的好处,他们或许更乐意将他们的数据分享出来。

“提供相关的内容示例,或许能让用户更容易理解为什么要分享个人数据的原因。”Grapeshot的首席运营官Kurt Kratchman说道。

3. 选择更可靠的合作伙伴

GDPR的实施让广告主与发布商对合作伙伴的选择更加谨慎,而合规性也将成为主要的评判标准之一。为了响应GDPR、更好地为合作伙伴服务,很多ad tech企业也进行了积极的准备。

Mintegral也采取了许多必要的技术措施和制度措施来保证其产品和服务的合规性,比如SDK更新、隐私政策更新、服务条款的修改更新等等。

一直以来,Mintegral都十分重视、保护和谨慎处理终端用户的数据。作为数据控制方,Mintegral将依赖广告主和发布商向终端用户提供适当的通知并获得终端用户的有效同意,在该同意的范围内根据GDPR的要求对终端用户的数据进行处理,以提供优质的精准广告投放。面对即将生效的GDPR,Mintegral将一如既往地尊崇、践行用户数据保护,做客户和用户值得信任的伙伴。

reference:

https://resources.yieldify.com/eu-general-data-protection-regulation-and-digital-marketing/