Χρήση του Mailchimp σύμφωνα με την προστασία δεδομένων

Το Mailchimp (Intuit Inc., ΗΠΑ) επεξεργάζεται διευθύνσεις email, συμπεριφορά ανοίγματος και κλικ και ενσωματώνει στα email ένα pixel μέτρησης. Η υπηρεσία χρειάζεται καθαρή συγκατάθεση και τεκμηριωμένη μεταφορά στις ΗΠΑ.

Το double opt-in δεν είναι προεπιλογή στο Mailchimp αλλά ρύθμιση ανά κοινό: στο Settings → Audience name and defaults πρέπει να είναι ενεργό το „Enable double opt-in“. Χωρίς αυτή τη ρύθμιση, κάθε διεύθυνση που εισάγεται μέσω φόρμας μπαίνει αμέσως στη λίστα — ένα single opt-in που είναι δύσκολο να αποδειχθεί σε διαφορά και που τα γερμανικά δικαστήρια θεωρούν τακτικά ανεπαρκές για διαφημιστικά email.

Το δεύτερο δομικό στοιχείο είναι η σύμβαση επεξεργασίας. Η Intuit παρέχει ένα Data Processing Addendum που ισχύει με την αποδοχή των όρων χρήσης· οι περιεχόμενες τυποποιημένες συμβατικές ρήτρες ή η πιστοποίηση DPF της Intuit είναι η βάση μεταφοράς για την επεξεργασία στις ΗΠΑ. Και τα δύο πρέπει να τεκμηριώνονται και να αναφέρονται στην πολιτική απορρήτου.

Η παρακολούθηση που είναι ενεργή από προεπιλογή στις καμπάνιες Mailchimp (ανοίγματα email μέσω pixel μέτρησης, κλικ μέσω ξαναγραμμένων συνδέσμων) δημιουργεί προφίλ χρήσης. Η καθαρή προσέγγιση είναι είτε να απενεργοποιήσετε αυτή την παρακολούθηση είτε να την συμπεριλάβετε στη συγκατάθεση και να την αποκαλύψετε στην πολιτική απορρήτου. Μια γενική σημείωση „χρησιμοποιούμε Mailchimp“ δεν αρκεί.

Είναι κίνδυνος;

Για την αποστολή του ενημερωτικού δελτίου η νομική βάση είναι κατά κανόνα η συγκατάθεση (άρθρο 6 παρ. 1 στοιχ. α GDPR), τεκμηριωμένη μέσω double opt-in. Χωρίς επιβεβαιωμένη εγγραφή, χωρίς σύμβαση επεξεργασίας με την Intuit ή χωρίς κατονομαζόμενη βάση μεταφοράς, η νομική βάση απουσιάζει. Η παρακολούθηση ανοιγμάτων και κλικ που συνηθίζεται στα ενημερωτικά δελτία απαιτεί χωριστή συγκατάθεση ή πρέπει να γίνει διαφανής.

Τι μπορείτε να κάνετε

• Ενεργοποιήστε το double opt-in: μετά την εγγραφή ένα email επιβεβαίωσης με σύνδεσμο ενεργοποίησης, μόνο μετά προστίθεται η διεύθυνση στη λίστα.
• Καταγράψτε την ώρα εγγραφής, την IP και την ώρα επιβεβαίωσης (το Mailchimp το αποθηκεύει στο πεδίο „Opt-in“).
• Συνάψτε σύμβαση επεξεργασίας (Data Processing Addendum) με την Intuit· τεκμηριώστε τις τυποποιημένες συμβατικές ρήτρες ή την πιστοποίηση DPF ως βάση μεταφοράς.
• Στην πολιτική απορρήτου κατονομάστε το Mailchimp/Intuit ως αποδέκτη, τη μεταφορά στις ΗΠΑ, την παρακολούθηση ανοιγμάτων και κλικ και το δικαίωμα ανάκλησης (σύνδεσμος διαγραφής).

Συχνές ερωτήσεις

Επιτρέπεται ένα single opt-in για ενημερωτικά δελτία;

Για διαφημιστικά ενημερωτικά δελτία η γερμανική νομολογία απαιτεί πρακτικά πάντα double opt-in, γιατί μόνο έτσι αποδεικνύεται ότι η εγγραφή προέρχεται από τον κάτοχο της διεύθυνσης. Ένα single opt-in δύσκολα στέκει σε διαφορά.

Χρειάζομαι σύμβαση επεξεργασίας για το Mailchimp;

Ναι. Το Mailchimp επεξεργάζεται τις διευθύνσεις email για λογαριασμό σας. Το Data Processing Addendum της Intuit ισχύει με την αποδοχή των όρων· θα πρέπει να το αρχειοθετήσετε.

Μπορώ να χρησιμοποιώ την παρακολούθηση ανοιγμάτων στα ενημερωτικά δελτία;

Μόνο διαφανώς και ιδανικά με βάση τη συγκατάθεση. Το pixel μέτρησης και η παρακολούθηση κλικ δημιουργούν προφίλ συμπεριφοράς· οι παραλήπτες πρέπει να ενημερώνονται και πολλοί ειδικοί προστασίας δεδομένων θεωρούν αναγκαία χωριστή συγκατάθεση.

Είναι η μεταφορά στις ΗΠΑ προς Mailchimp άνευ προβλημάτων μετά το DPF;

Η μεταφορά καλύπτεται κατ' αρχήν από το EU-US Data Privacy Framework όσο η Intuit είναι πιστοποιημένη. Οι υποχρεώσεις συγκατάθεσης και απόδειξης για το ίδιο το ενημερωτικό δελτίο ισχύουν ανεξάρτητα.

Πώς βοηθά το consentglass

Ο δωρεάν έλεγχος αναλύει το παραδοθέν HTML και δείχνει ποιες υπηρεσίες είναι ενσωματωμένες, αν έχει εντοπιστεί η μπάρα cookies και αν υπάρχουν οι σύνδεσμοι προς απόρρητο και στοιχεία επικοινωνίας — με κατάταξη σε κάθε εύρημα. Δεν αντικαθιστά νομική συμβουλή.