GDPR: los desafíos y oportunidades para los especialistas en marketing

Ahora es el momento de informarse sobre lo que significa GDPR para los especialistas en marketing y aprender cómo puede asegurarse de que tanto usted como su empresa cumplan con la fecha límite.

Dado que su empresa enfrenta una posible multa de 20 millones de libras esterlinas o el 4% de su facturación, el cumplimiento del Reglamento general de protección de datos (GDPR) de 2018 es un problema crítico que debe abordar su empresa. En particular, la legislación cambiará varios aspectos del cumplimiento del marketing digital. Éstas incluyen:

• la definición e implementación de optar y consentimiento
• transparencia sobre el uso de cookies en actividades como el remarketing
• qué debe cubrir su política de privacidad y cómo debe redactarse
• mantener un registro de cómo obtuvo los datos, de dónde y durante cuánto tiempo los guarda

Está en la mente de los especialistas en marketing y de los especialistas en marketing digital y, a pesar de todas las implicaciones negativas que se están discutiendo, creemos que, aunque genera algunos desafíos, en realidad se trata de oportunidades para los especialistas en marketing y sus negocios.

Descargo de responsabilidad

Esta publicación tiene como objetivo ofrecer información sobre cómo afectará la regulación a los especialistas en marketing y, en particular, al trabajo de los especialistas en marketing digital. Estas son nuestras recomendaciones y sugerencias basadas en la investigación que hemos realizado, pero para garantizar el cumplimiento total, le recomendamos que busque asesoramiento legal y se tome el tiempo para leer más sobre el tema usted mismo.

GDPR - ¿Qué es?

El Reglamento general de protección de datos (RGPD) es una serie de cambios en la forma en que se capturan, utilizan y gestionan los datos para todas las personas de la UE.

El propósito de este reglamento es brindar a todas las personas un mayor control sobre los datos que se pueden capturar y utilizar sobre ellos.

¿Cuándo entrará en vigor?

25 de mayo de 2018

Esta es la fecha límite final y no hay un período de transición o de gracia después de esta fecha.

¿A quién afectará esto?

En términos generales, la regulación afectará a todos, pero hay algunos puntos específicos que los especialistas en marketing y los especialistas en marketing digital deben tener en cuenta.

Cualquier organización que tenga, recopile o utilice datos de clientes para sus comunicaciones comerciales o de marketing deberá revisar sus procesos y asegurarse de que cumplan con la fecha límite.

Multas de GDPR

Peor de los casos, las multas asociadas de incumplimiento son de hasta 20 millones de € o 4% de su facturación global, lo que sea mayor.

¿Qué debemos hacer como especialistas en marketing para cumplir con las regulaciones de GDPR?

Debido a la naturaleza del marketing digital, hay muchas áreas que se verán afectadas por los cambios de GDPR y deben tenerse en cuenta ahora, para asegurarse de que cumpla.

Correo de propaganda

Piense en cómo y cuándo se pondrá en contacto con su base de datos existente, para animarlos a 'suscribirse' a futuros correos electrónicos. Ofrecerles algo a cambio de participar, puede resultar un método eficaz y esto podría ser un documento técnico o un contenido, por ejemplo. Sin embargo, optar por participar debería ser una casilla de verificación opcional, de lo contrario, el consentimiento no se otorgaría libremente.

Aspectos que se deben cubrir en un correo electrónico de reintegración:

1. Cómo obtuviste sus datos personales
2. Por qué te estás contactando con ellos
3. ¿Qué tipo de contenido les enviará en el futuro si se inscriben?
4. Cómo pueden actualizar sus preferencias de comunicación y optar por no participar

Remarketing

Esto funciona mediante el uso de cookies para rastrear su actividad en línea. Deberá especificar específicamente en su política de privacidad que las cookies se utilizan de esta manera.

Formularios del sitio web

Los formularios ya no deben incluir casillas previamente marcadas, ya que esto se considera consentimiento implícito y no se otorga libremente.

Ofrecer contenido descargable enriquecido en su sitio web siempre ha sido una forma eficaz de recopilar datos para usar en campañas futuras. Sin embargo, las páginas de finalización de "gracias por descargar" son un buen lugar para obtener el consentimiento. Un simple clic a través de una llamada a la acción para "participar" funcionaría bien aquí.

Publicidad en redes sociales

Si planea utilizar direcciones de correo electrónico para crear listas para la segmentación de redes sociales, también deberá informar a los usuarios sobre esto. Deberán optar por participar y también se les ofrecerá la opción de optar por no participar. Por lo tanto, los especialistas en marketing deberán obtener el consentimiento para que los datos se utilicen en las plataformas sociales y luego las plataformas sociales también serán responsables de la seguridad de esos datos.

Galletas

Según la regulación de 2011 La Regulación de Privacidad y Comunicación Electrónica, anunciar el uso y requerir la aceptación de cookies se convirtió en ley. El uso de cookies también debe describirse en su política de privacidad y para qué se utilizará la información recopilada.

Los usuarios también pueden optar por no recibir seguimiento de cookies en la configuración de privacidad de su navegador.

Seguimiento de IP

Hay muchos proveedores de software que le darán un código de seguimiento para incrustar en su sitio, de modo que puedan proporcionarle detalles identificables de sus visitantes. Esto es diferente a los datos anónimos que se pueden encontrar en Google Analytics. También deberá asegurarse de que cualquier seguimiento de IP que realice también se indique en su política de privacidad, ya que las direcciones IP se clasifican como "datos personales".

Política de privacidad

El GDPR dice que su información de privacidad debe ser:

'conciso, transparente, inteligible y de fácil acceso; escrito en un lenguaje claro y sencillo, especialmente si está dirigido a un niño; y de forma gratuita.

La ICO proporciona información sobre lo que debe incluirse en una política de privacidad y esto se puede ver aquí.

Sería aconsejable revisar su política de privacidad existente (si ya tiene una). El punto clave aquí es que el lenguaje que se usa es simple y fácil de entender, ya que la jerga no será aceptable según las reglas de GDPR.

Haga clic aquí para ver la política de privacidad de Hallam en nuestro sitio web, como un ejemplo de cómo podría verse.

Los desafíos del GDPR para los especialistas en marketing

El consentimiento no es para siempre

Todos hemos estado allí; pasa años elaborando la campaña perfecta para dirigir el tráfico a los formularios de captura de datos, que alientan al usuario a completar sus valiosos datos personales, para que en el futuro pueda utilizarlos para otras actividades de marketing. Sin embargo, según las nuevas reglas del RGPD, el consentimiento de la suscripción de la campaña inicial no significa que tenga el consentimiento para enviar un correo electrónico al cliente sobre toda la actividad de marketing adicional.

Consentimiento tácito

Ya no es aceptable tener una casilla previamente marcada en un formulario. El individuo debe optar libre y voluntariamente por recibir más información.

Usar datos comprados

Se debe obtener el consentimiento de las personas que figuran en la lista de datos comprados dentro de un período de tiempo razonable o en la primera correspondencia. El hecho de que el tercero haya obtenido el consentimiento no significa que usted esté cubierto.

Las oportunidades de GDPR para los especialistas en marketing

Más calidad, menos cantidad

Los resultados potenciales que podrá lograr con sus campañas de marketing serán mucho más relevantes, ya que esas personas están comprometidas con su contenido y han optado específicamente por hacerlo. Esto, a su vez, debería generar tasas de participación y clics más altas, que solo pueden ser un Buena cosa.

Elevar el perfil del marketing dentro de una organización

Si su equipo de marketing puede brindar orientación con éxito sobre el GDPR al resto de la empresa y explicar la importancia de manejar los datos personales de manera sensible, entonces puede resaltar el importante papel que desempeña el marketing dentro de la organización.

Fuera lo viejo y adentro lo nuevo

Clasificar los datos temidos es algo que todos somos culpables de posponer. Sin embargo, prepararse y adherirse a las regulaciones GDPR significará que finalmente tendrá que tomar el toro por los cuernos, por así decirlo, y asegurarse de que los datos que tiene estén actualizados.

Educar a otros en su organización

Aunque las regulaciones de GDPR son el tema candente en la mente de los especialistas en marketing en este momento, esto es algo que el resto de su negocio también debe conocer y con lo que debe estar al tanto.

Vale la pena que sus manejadores / comercializadores de datos dediquen un tiempo a familiarizarse con esta nueva regulación y luego a revisar los procesos internos, para que puedan hacer recomendaciones al resto del negocio.

También sería útil proporcionar al resto de su empresa información sobre el RGPD, para que todos puedan estar al tanto de los próximos cambios y cómo pueden afectarlos.

He sugerido algunos recursos adicionales a continuación, que pueden ser útiles como punto de partida.

Recordar

El tiempo corre y mayo de 2018 llegará antes de que nos demos cuenta.

Es mejor comenzar a pensar en las implicaciones de GDPR para su negocio ahora, para que no lo atrapen el próximo año.

Lista de verificación de especialistas en marketing de GDPR:

1. Piense en su campaña 'opt in' y cómo puede obtener el consentimiento
2. Revise sus datos actuales y si podría o no mostrar dónde se obtuvo el consentimiento para estos contactos si se le preguntara.
3. Revise su política de privacidad y asegúrese de que sea fácil de leer y cubra todas las áreas relevantes.
4. Actualice todos los formularios en su sitio web para que estén en línea con las regulaciones, por ejemplo, sin casillas marcadas previamente, etc.
5. Investigue cuál es la mejor manera de almacenar información sobre cómo se obtuvo el consentimiento mediante su CRM. Esto será diferente para cada CRM y puede necesitar asistencia técnica.
6. Decide cómo vas a ofrecer a las personas la oportunidad de ver, actualizar y eliminar los datos que tienes sobre ellos. Por ejemplo, esta podría ser una sección del sitio web en la que puede iniciar sesión y luego modificar los detalles.
7. Decidir durante cuánto tiempo es válido el consentimiento en términos de su negocio y también un proceso para obtener el consentimiento una vez finalizado este período de tiempo
8. Piense en métodos de marketing alternativos al correo electrónico. No se puede negar que GDPR proporcionará algunos desafíos para aquellas empresas que han dependido en gran medida del marketing por correo electrónico, pero hay otras formas de contactar a sus contactos.

Más información

Si no está seguro de algo relacionado con el RGPD y su negocio, le recomendamos que busque asesoramiento legal independiente.

Además, hay muchos recursos en línea que ofrecen más consejos sobre este tema, algunos de los cuales se describen a continuación.

También nos complace hablar sobre nuestros comentarios sobre GDPR. Si desea discutir, por favor llámenos o deje un comentario a continuación y nos comunicaremos con usted lo mejor que podamos.

Recursos en línea

La ICO ha compilado los siguientes documentos:

12 pasos a seguir para prepararse para el GDPR

Una descripción general del GDPR