Korištenje Mailchimpa u skladu sa zaštitom podataka

Mailchimp (Intuit Inc., SAD) obrađuje adrese e-pošte, ponašanje otvaranja i klikanja te u e-poruke ugrađuje piksel za brojanje. Usluga treba čistu privolu i dokumentiran prijenos u SAD.

Double opt-in nije zadano u Mailchimpu nego postavka po publici: pod Settings → Audience name and defaults mora biti aktivno „Enable double opt-in“. Bez te postavke svaka adresa unesena putem obrasca odmah dolazi na popis — single opt-in koji je teško dokazati u sporu i koji njemački sudovi redovito smatraju nedostatnim za promotivne e-poruke.

Drugi je gradivni element ugovor o obradi. Intuit pruža Data Processing Addendum koji vrijedi prihvaćanjem uvjeta korištenja; sadržane standardne ugovorne klauzule ili Intuitova DPF certifikacija su osnova za prijenos za obradu u SAD-u. Oboje treba dokumentirati i spomenuti u pravilima privatnosti.

Praćenje aktivno prema zadanim postavkama u Mailchimp kampanjama (otvaranja e-pošte putem piksela za brojanje, klikovi putem prepisanih poveznica) stvara profile korištenja. Čist pristup je to praćenje ili isključiti ili uključiti u privolu i objaviti u pravilima privatnosti. Paušalna napomena „koristimo Mailchimp“ nije dovoljna.

Je li ovo rizik?

Za slanje biltena pravna osnova je u pravilu privola (čl. 6. st. 1. t. a GDPR), dokazana putem double opt-in. Bez potvrđene prijave, bez ugovora o obradi s Intuitom ili bez navedene osnove za prijenos, osnova nedostaje. Praćenje otvaranja i klikova uobičajeno u biltenima zahtijeva zasebnu privolu ili ga treba učiniti transparentnim.

Što možete učiniti

• Aktiviraj double opt-in: nakon prijave e-poruka s potvrdom i aktivacijskom poveznicom, tek nakon toga adresa se dodaje na popis.
• Zabilježi vrijeme prijave, IP i vrijeme potvrde (Mailchimp to pohranjuje u polju „Opt-in“).
• Sklopi ugovor o obradi (Data Processing Addendum) s Intuitom; dokumentiraj standardne ugovorne klauzule ili DPF certifikaciju kao osnovu za prijenos.
• U pravilima privatnosti navedi Mailchimp/Intuit kao primatelja, prijenos u SAD, praćenje otvaranja i klikova te pravo na povlačenje (poveznica za odjavu).

Česta pitanja

Je li single opt-in dopušten za biltene?

Za promotivne biltene njemačka sudska praksa praktički uvijek zahtijeva double opt-in jer se samo tako može dokazati da prijava dolazi od vlasnika adrese. Single opt-in jedva se drži u sporu.

Trebam li ugovor o obradi za Mailchimp?

Da. Mailchimp obrađuje adrese e-pošte u tvoje ime. Intuitov Data Processing Addendum vrijedi prihvaćanjem uvjeta; trebao bi ga arhivirati.

Smijem li koristiti praćenje otvaranja u biltenima?

Samo transparentno i idealno na temelju privole. Piksel za brojanje i praćenje klikova stvaraju profile ponašanja; primatelje treba obavijestiti, a mnogi stručnjaci za zaštitu podataka smatraju zasebnu privolu potrebnom.

Je li prijenos u SAD prema Mailchimpu bezproblematičan nakon DPF-a?

Prijenos je načelno pokriven okvirom EU-US Data Privacy Framework dok je Intuit certificiran. Obveze privole i dokazivanja za sam bilten vrijede neovisno o tome.

Kako pomaže consentglass

Besplatno skeniranje provjerava isporučeni HTML i pokazuje koje su usluge ugrađene, je li otkrivena traka za kolačiće te jesu li poveznice na privatnost i impresum prisutne — s razvrstavanjem uz svako otkriće. Ne zamjenjuje pravni savjet.