Mailchimp (חברת Intuit Inc., ארה״ב) מעבדת כתובות דוא״ל, התנהגות פתיחה והקלקה ומטמיעה בהודעות פיקסל ספירה. השירות זקוק להסכמה נקייה ולהעברה מתועדת לארה״ב.
double opt-in אינו ברירת המחדל ב-Mailchimp אלא הגדרה לכל קהל: תחת Settings ← Audience name and defaults חייב להיות פעיל „Enable double opt-in“. ללא הגדרה זו כל כתובת שהוזנה דרך טופס נכנסת מיד לרשימה — opt-in יחיד שקשה להוכיח במחלוקת ושבתי משפט בגרמניה רואים בו באופן קבוע בלתי מספק להודעות פרסום.
אבן הבניין השנייה היא חוזה העיבוד. Intuit מספקת Data Processing Addendum שחל עם קבלת תנאי השימוש; סעיפי החוזה הסטנדרטיים שכלולים בו או הסמכת ה-DPF של Intuit הם בסיס ההעברה לעיבוד בארה״ב. יש לתעד את שניהם ולהזכירם במדיניות הפרטיות.
המעקב הפעיל כברירת מחדל בקמפיינים של Mailchimp (פתיחות דוא״ל דרך פיקסל ספירה, הקלקות דרך קישורים שנכתבו מחדש) יוצר פרופילי שימוש. הגישה הנקייה היא לכבות מעקב זה או לכלול אותו בהסכמה ולחשוף אותו במדיניות הפרטיות. הערה כללית „אנו משתמשים ב-Mailchimp“ אינה מספיקה.
לשליחת הדיוור, הבסיס המשפטי הוא בדרך כלל הסכמה (סעיף 6(1)(א) ל-GDPR), מוכחת באמצעות double opt-in. ללא הרשמה מאושרת, ללא חוזה עיבוד עם Intuit או ללא בסיס העברה שצוין, חסר הבסיס. מעקב הפתיחות וההקלקות המקובל בדיוור מצריך הסכמה נפרדת או שיש להפוך אותו לשקוף.
הבדיקה החינמית מנתחת את קוד ה-HTML שסופק ומציגה אילו שירותים מוטמעים, האם זוהה באנר העוגיות, והאם קיימים קישורים למדיניות פרטיות ולפרטי יצירת קשר — עם סיווג לכל ממצא. אינה מהווה תחליף לייעוץ משפטי.
טקסט זה הוא מידע כללי למיטב ידיעתנו, ולא ייעוץ משפטי. למקרה פרטני, פנה למשרד עורכי דין המתמחה בדיני מחשבים ומידע.