GDPR (General Data Protection Regulation) ir Vispārīgā datu aizsardzības regula — Eiropas Savienības datu aizsardzības likums, kas stājās spēkā 2018. gada maijā. Tā būtiski mainīja to, kā uzņēmumi rīkojas ar personas datiem sociālajos medijos un digitālajās platformās. Pamatnoteikums ir vienkāršs: pirms lietotāju personas datu (tostarp sīkfailu, pikseļu datu un uzvedības izsekošanas) vākšanas, glabāšanas vai apstrādes ir nepieciešama skaidra viņu piekrišana. Ja veidojat sociālo mediju kampaņas, kas mērķētas uz auditoriju ES vai Apvienotajā Karalistē, GDPR attiecas uz jums neatkarīgi no tā, kur atrodas jūsu uzņēmums.
Šeit lielākā daļa mārketinga speciālistu izjūt vislielāko ietekmi. Remarketinga kampaņām — tām reklāmām, kas seko lietotājiem no jūsu vietnes uz Facebook vai Instagram — tagad ir nepieciešama dokumentēta piekrišana. Jūs nevarat vienkārši izmantot Facebook Pixel, lai izsekotu ES apmeklētājus bez viņu tiešas piekrišanas. Tas pats attiecas uz “lookalike” auditorijām un pielāgotajām auditorijām (custom audiences), kas izveidotas no klientu datiem. Turklāt jums ir jāuzrāda privātuma politika un sīkfailu piekrišanas baneris, pirms apmeklētāji nonāk jūsu vietnē, kas rada papildu posmu jūsu pārdošanas piltuvē (funnel). Daudzi mārketinga speciālisti ir novērojuši augstāku atteikumu līmeni, jo apmeklētājiem ir jāpieņem noteikumi pirms rīcības veikšanas.
Jā. Tas ir izplatīts pārpratums. GDPR attiecas uz jebkuru uzņēmumu, kas vāc datus no ES vai Apvienotās Karalistes iedzīvotājiem, neatkarīgi no tā, kur atrodas uzņēmuma galvenā mītne. Ja rādāt reklāmas tādās sociālo mediju platformās kā Facebook, Instagram, TikTok vai LinkedIn un šīs reklāmas sasniedz ES auditoriju, uz jums attiecas GDPR. Likumam nav ģeogrāfisku izņēmumu — tā mērķis ir aizsargāt ES pilsoņu datus, nevis regulēt to, kur jūsu uzņēmums darbojas.
Pieņēmums, ka piekrišana ir automātiska. Daudzi uzņēmumi uztver sīkfailu banerus kā juridisku formalitāti, nevis reālu lietotāja izvēli (opt-in). Citiem neizdodas pienācīgi dokumentēt piekrišanu vai tie neievēro lietotāju pieprasījumus dzēst personas datus. Vēl viena bieža kļūda ir datu vākšana bez skaidra juridiskā pamata — ir nepieciešama vai nu nepārprotama piekrišana, vai leģitīmas biznesa intereses, par kurām lietotāji ir informēti. Neskaidras privātuma politikas un informācijas par datu izmantošanu slēpšana sarežģītos juridiskos tekstos arī pārkāpj GDPR būtību, kas pieprasa caurskatāmību un skaidrību.
Google Analytics un līdzīgi rīki joprojām var izsekot ES apmeklētājus, bet tikai tad, ja viņi ir pieņēmuši sīkfailu piekrišanu. Tas nozīmē, ka jūsu dati kļūst nepilnīgi — jūs varat neredzēt pilnu kopainu par sociālo mediju trafika uzvedību. Daži speciālisti ziņo par ievērojamu ES analītikas datu kritumu pēc GDPR ieviešanas. Ieguvums: jūs saņemat tīrākus un drošākus datus no lietotājiem, kuri patiešām piekrituši datu apstrādei, taču zaudējat redzamību pār apmeklētājiem, kuri noraidījuši piekrišanu. Tas var apgrūtināt sociālo mediju ROI aprēķināšanu ES auditorijām.