Conformidade com GDPR para e-mail marketing - 3 etapas críticas

A conformidade com o GDPR para marketing por e-mail é tão importante quanto o foco na conformidade com o site. Os consumidores estão preocupados com sua privacidade quando fazem negócios online com empresas. E por um bom motivo. As informações pessoais foram roubadas ou vendidas; informações financeiras foram comprometidas. Com o tempo, os consumidores se sentiram cada vez menos no controle de seus dados e de quem tem acesso a eles, incluindo dados para boletins de marketing por e-mail. Ao mesmo tempo, os profissionais de marketing por e-mail estão desenvolvendo campanhas digitais que incluem a coleta de dados pessoais dos usuários.

Os governos responderam com regulamentos para proteção de dados pessoais. Um dos conjuntos de regulamentos mais importantes e completos veio da UE, em nome de Regulamentos Gerais de Privacidade de Dados (GDPR).

Qualquer empresa que faça negócios em cidadãos de países da UE (internos ou externos) deve cumprir esses regulamentos de proteção de privacidade ou enfrentar possíveis multas.

Quais são os fundamentos dos requisitos do GDPR?

1. As empresas devem obter o consentimento dos cidadãos da UE antes de coletar e armazenar suas informações pessoais.
2. As empresas devem informar claramente aos usuários e clientes se suas informações pessoais serão compartilhadas com terceiros, como afiliados. Os clientes/utilizadores têm o direito de recusar a partilha das suas informações com terceiros.
3. Caso ocorra uma violação, as empresas têm 72 horas para informar seus usuários/clientes.
4. Os usuários podem solicitar seus perfis de dados, e as empresas devem fornecê-los. Isso incluirá todos os dados que foram coletados sobre eles.
5. Os usuários têm o direito de solicitar que todos os seus dados pessoais sejam excluídos do sistema de uma empresa.
6. Existem regulamentos sobre medidas de segurança do site que as empresas devem implementar relacionadas à coleta de dados pessoais.
7. Empresas de um determinado tamanho devem ter agentes internos de proteção de dados.
   
   

Precisa garantir que seu site esteja em conformidade com o GDPR?

O Admiral VRM inclui uma plataforma de gerenciamento de consentimento certificada e pode ajudá-lo a obter conformidade rapidamente. Descubra mais.

Assinaturas de e-mail marketing se enquadram nos regulamentos do GDPR

Vários estudos demonstraram o valor de criar assinaturas de newsletters por e-mail para retenção e diversificação de receita. A solução de crescimento de e-mail da Admiral ajudou os editores a adicionar milhares de assinaturas de e-mail rapidamente e pode fazê-lo em conformidade com o GDPR para e-mail.

Exemplo de tendências digitais usando a plataforma Admiral VRM para oferecer opções de inscrição por e-mail ou desbloqueio de receita de anúncios:

Os visitantes e usuários do site entregam dados pessoais quando se inscrevem para assinaturas de boletins informativos por e-mail. E mesmo que você possa cobrir os regulamentos do GDPR em sua política de privacidade e seus documentos de termos e condições, você deve ter um cuidado especial para garantir que esses assinantes entendam completamente seus direitos em cada um de seus e-mails. A maioria dos usuários não terá tempo para estudar esses outros documentos. E práticas menos éticas incluem “enterrar” esses direitos em documentos longos escritos em “legalizar”, especialmente a divulgação de que dados pessoais serão compartilhados com terceiros sem optar por não participar.

Se você oferece uma assinatura de e-mail, deve incluir diretamente seus requisitos de conformidade com o GDPR em cada boletim informativo para demonstrar sua integridade e manter sua reputação. Os usuários se sentirão confortáveis ​​e muito mais confiantes com um método fácil de exercer suas opções cada vez que receberem seus e-mails.

É tudo uma questão de consentimento e escolhas do usuário

Não há dúvida de que as campanhas de email marketing trazem grandes benefícios . Pesquisas mostram que essas campanhas têm um ROI que supera a maioria das outras formas de marketing. Mas novos regulamentos do GDPR entrarão em vigor à medida que essas campanhas forem projetadas e implementadas.

À medida que você procura ser totalmente transparente, dê uma olhada no que seus e-mails têm e não têm em relação à conformidade com o GDPR. Aqui está uma lista de boas práticas:

1. Você tem um método seguro para coletar e armazenar dados pessoais em seu site. (A automação de inscrição de e-mail do almirante pode ajudar.)
2. Você tem uma solicitação de consentimento do usuário ao qual eles devem responder para começar a receber seus e-mails.
3. Seu consentimento para participar está em uma linguagem comum simples que qualquer pessoa pode entender. Isso pode ser um desafio se você estiver redigindo políticas que contenham linguagem e estilo jurídicos.
4. Durante o processo de opt-in, você explicou em detalhes o que o assinante receberá.
5. Você tem um consentimento de aceitação separado para e-mails que não sejam seu boletim informativo.
6. Você divulgou se terceiros terão acesso e deu a opção de um usuário recusar esse compartilhamento.
7. Você tornou fácil e rápido cancelar a inscrição. Quando eles clicam no botão “cancelar inscrição”, eles têm a garantia de que seus dados pessoais serão removidos do seu sistema.

Se estiver faltando itens nesta lista, você deve tomar medidas para corrigi-los.

3 etapas críticas para conformidade com GDPR para e-mail marketing

Aqui estão três etapas que você pode seguir para garantir que seus e-mails sejam compatíveis com GDPR:

1) Incluir inscrição proativa de e-mail opt-in

Os usuários dão consentimento ao optar por receber seus e-mails em seu site e/ou blog. Você tem a opção de um processo de opt-in simples ou duplo. Seja qual você escolher, há coisas que você deve fazer para garantir o uso de email marketing compatível com GDPR.

Single Opt-Ins: o usuário se inscreverá através de um único formulário.

Este formulário opt-in pede apenas um primeiro nome e endereço de e-mail. Já, o usuário está se sentindo um pouco mais confortável. Além disso, observe que a empresa afirma que os dados estão seguros e que ele pode cancelar a assinatura a qualquer momento, encaminhando o assinante para a política de privacidade. O usuário também tem a opção de receber ou não novidades e ofertas de parceiros.

Double Opt-In: Nesse caso, o usuário é solicitado a se inscrever e fornecer um endereço de e-mail. Ele então recebe um e-mail para confirmar que optou por participar.

Um duplo opt-in mostra mais uma prova de que seu assinante se inscreveu. Um ponto adicional pode ser acrescentado que, se a confirmação não for fornecida, os dados pessoais do consumidor fornecidos no primeiro formulário de opt-in serão eliminados do sistema da empresa.

2) Opção de cancelamento de assinatura de newsletter clara e fácil

A conformidade com o GDPR para e-mail exige que as empresas forneçam a opção de os usuários cancelarem a assinatura de boletins informativos de marketing por e-mail. Cada um de seus e-mails deve ter um botão de cancelamento de inscrição. Quando um assinante clica no botão de cancelamento de assinatura, ele deve ser levado a uma página de confirmação que informa que seus dados serão removidos da lista da empresa. Muitos recursos de cancelamento de assinatura não o incluem. Você deve.

Aqui está uma típica opção de cancelamento de assinatura fácil da LaddyGo.com, uma loja de roupas femininas:

É fácil cancelar a assinatura, mas o que significa “somente da newsletter”? O LaddyGo ainda pode enviar e-mails oferecendo descontos especiais? Provavelmente.

Os usuários devem ter a opção de cancelar a assinatura de todos os tipos de e-mail marketing se você enviar mais do que apenas seu boletim informativo aos assinantes. Aqui está uma lista de preferências de e-mail de uma mercearia que permite que os assinantes escolham quais tipos desejam receber:

3) Diga aos usuários como seus dados são protegidos e compartilhados

O GDPR exige que você informe aos usuários do seu site que, quando eles assinam qualquer um de seus e-mails, eles sabem que seus dados estão armazenados com segurança. Além disso, se você compartilhar suas informações com terceiros, eles devem ser informados.

Para comprovar a total conformidade, essas informações devem ser divulgadas durante o processo de aceitação, não apenas em suas políticas. E sempre, os usuários devem ter a opção de optar por não compartilhar seus dados com outras pessoas

---

Essas três etapas garantirão que você esteja em conformidade com o GDPR para campanhas de marketing por e-mail e boletins informativos. Felizmente, você pode encontrar ajuda se quiser ter certeza de que está fazendo isso corretamente. A Admiral é uma das principais CMP (plataforma de gerenciamento de consentimento) registrada e possui módulos para automatizar a coleta de inscrições de e-mail rapidamente dos visitantes. Solicite uma demonstração com a Admiral para saber mais.

Sobre a autora: Alison Lee é uma escritora e editora experiente com mais de uma década de experiência profissional em redação. Alison atua como editora-chefe da Subjecto, um site que oferece instruções e serviços de redação, edição e revisão. Alison é apaixonada por criar ótimos conteúdos que educam e inspiram. Seus interesses incluem ler livros, colecionar registros e viajar pelo mundo.