超越 cookie 同意：实现数据合规性的 3 种策略

由于新的和相互冲突的全球立法，似乎没有人能就数据收集的适当方法和数据保护的程度达成一致。 反过来，数据合规性也变得比以往任何时候都更加复杂，全球隐私法规也在不断发展。

数据被认为是全球品牌和营销人员最宝贵的资源。 虽然收集用户数据背后的道德规范正在普遍发生变化（即第三方 cookie），但公司的数据合规性并不会因 cookie 同意而停止。 加州消费者隐私法 (CCPA) 和欧洲通用数据保护条例 (GDPR) 等立法可以赋予用户对其数据更大的权力，但品牌需要准备好快速满足数据主体访问请求 (DSAR)。

全球公司的 DSAR 数量正在增加。 这些请求通常由个人消费者提交，要求品牌分享：

• 如何收集和存储个人的个人信息。
• 目前是如何使用的。

DSAR 还可以要求品牌对个人数据采取某些行动，例如：

• 删除个人信息。
• 更新不正确的数据。
• 选择退出未来的数据收集。

随着合规期望和法规的不断发展，试图为不断变化的数据合规性进行规划似乎令人生畏。

以下三个解决方案打破了合规混乱，可以帮助品牌建立一个合乎逻辑且适应性强的框架。

1. 保持合规性清晰简单

合规性是一个复杂的技术主题，因此许多公司过度设计其内部流程和沟通方法也就不足为奇了。 但是，合规性不仅仅影响技术团队。

在进入合规团队的队列之前，DSAR 有可能接触到销售、营销、信息技术和更多部门。 此外，致力于实施解决方案的内部团队的规模通常被潜在 DSAR 请求的规模所掩盖。

深入挖掘：为什么营销人员应该关心消费者隐私

概述和调整合规流程有助于所有部门之间的共同理解，无论技术能力如何。 必须为您的 martech 堆栈建立清晰的愿景和定义。 识别系统端点连接以及内部技术如何与外部系统进行通信 - 以便所有数据路径都清晰。

在监视和控制 DSAR 请求审计跟踪时，可能很容易构建多个数据摄取连接以满足各种要求。 API 或本机连接器等系统连接以及激活通道的第三方连接都有各种技术要求。 通过花时间建立单向连接并跨部门沟通这一过程，品牌可以确保各方保持一致。

2.使用正确的工具集

一旦建立了清晰而简单的合规流程，就该专注于利用范围明确的系统并建立一个用于处理大多数请求的系统。 随着谷歌 2024 年弃用第三方 cookie 支持的截止日期迅速临近，营销人员正在疯狂地重新调整策略以解决数据丢失问题。

虽然有许多工具可用于管理 cookie 同意，但很少有工具提供全面的用户同意合规工作流程或满足加利福尼亚隐私权法案 (CPRA) 的要求——将于 2023 年初生效——该法案概述了对现有的 CPPA。

第三方提供商通常是简化数据请求的理想解决方案，因为处理每个数据集的请求的系统应根据品牌需求进行定制。 战略技术合作伙伴可以利用 OneTrust（一种基于云的安全和治理解决方案）等工具设计合规性工作流程，以实施专用模型来创建经过策划的积压请求。

3. 授权你的决策者

营销人员必须认识到将合规性融入现有工作流程所需的额外研究和构建时间。 当决策层次不明确时，可能会出现瓶颈。

建立数据治理团队是确保在企业层面理解和促进不同数据请求的决策过程的主要解决方案。 这些规避风险的团队通常是跨职能的，包括来自 IT、合规和法律部门的专家。

数据治理团队是企业的连接器，确保企业始终遵守新的数据隐私法。 这些团队告知技术和非技术用户合规性的重要性以及设计、构建和实施 DSAR 等技术解决方案所需的努力。

合规的未来

截至今年夏天，法国数据隐私监管机构 CNIL 已裁定在当地使用 Google 的 Universal Analytics 平台违反了欧盟法律。 该法律问题影响到整个欧盟，特别关注用户数据如何传输到美国以供 Google 处理。

虽然欧盟-美国隐私盾试图通过引入替代数据传输机制来达成妥协，但该协议要到今年年底才能被欧盟正式采用。 因此，CNIL 不认为该常设协议是指导美国云服务处理欧洲人数据的有效法律框架。 这种立法停滞使世界各地的品牌在制定新的一年的营销和合规策略时处于复杂的境地。

随后，《美国数据隐私和保护法》（被称为美国 GDPR 等效法）是第一个退出委员会的联邦隐私立法。 虽然还有很长的路要走，但这项隐私立法得到了两党的支持，并将在联邦层面极大地影响美国消费者隐私——迄今为止，这一直是各州的责任。

许多人担心这对最近完成 CCPA 和 CPRA 合规计划的公司意味着什么，因为新立法可能会彻底改革他们的隐私框架。

数据隐私不仅仅是一个热门话题。 全球日益增长的兴趣将很快引发普遍行动，影响跨市场和各级公司的合规运营。 使用战略工具和始终授权决策者的清晰合规流程将确保品牌能够继续通过 cookie 及其他方式实现合规。

本文中表达的观点是客座作者的观点，不一定是 MarTech。 工作人员作者在这里列出。