Menggunakan Mailchimp sesuai perlindungan data

Mailchimp (Intuit Inc., AS) memproses alamat email, perilaku buka dan klik, serta menyematkan piksel penghitung di email. Layanan ini memerlukan persetujuan yang bersih dan transfer ke AS yang terdokumentasi.

Double opt-in bukan default di Mailchimp melainkan pengaturan per audiens: di Settings → Audience name and defaults, „Enable double opt-in“ harus aktif. Tanpa pengaturan ini, setiap alamat yang dimasukkan melalui formulir langsung masuk ke daftar — single opt-in yang sulit dibuktikan dalam sengketa dan yang secara rutin dianggap tidak memadai oleh pengadilan Jerman untuk email iklan.

Blok pembangun kedua adalah perjanjian pemrosesan data. Intuit menyediakan Data Processing Addendum yang berlaku begitu ketentuan penggunaan diterima; klausul kontrak standar yang tercantum atau sertifikasi DPF Intuit adalah dasar transfer untuk pemrosesan di AS. Keduanya harus didokumentasikan dan disebutkan dalam kebijakan privasi.

Pelacakan yang aktif secara default dalam kampanye Mailchimp (buka email melalui piksel penghitung, klik melalui tautan yang ditulis ulang) membuat profil penggunaan. Pendekatan yang bersih adalah mematikan pelacakan itu atau memasukkannya ke dalam persetujuan dan mengungkapkannya dalam kebijakan privasi. Catatan umum „kami menggunakan Mailchimp“ tidak cukup.

Apakah ini risiko?

Untuk pengiriman buletin, dasar hukumnya umumnya adalah persetujuan (Pasal 6 (1)(a) GDPR), dibuktikan melalui double opt-in. Tanpa pendaftaran yang dikonfirmasi, tanpa perjanjian pemrosesan data dengan Intuit, atau tanpa dasar transfer yang disebutkan, dasar hukum tidak ada. Pelacakan buka dan klik yang umum di buletin memerlukan persetujuan terpisah atau harus dibuat transparan.

Apa yang dapat Anda lakukan

• Aktifkan double opt-in: setelah pendaftaran, email konfirmasi dengan tautan aktivasi, baru setelah itu alamat ditambahkan ke daftar.
• Catat waktu pendaftaran, IP, dan waktu konfirmasi (Mailchimp menyimpannya di kolom „Opt-in“).
• Buat perjanjian pemrosesan data (Data Processing Addendum) dengan Intuit; dokumentasikan klausul kontrak standar atau sertifikasi DPF sebagai dasar transfer.
• Di kebijakan privasi, sebutkan Mailchimp/Intuit sebagai penerima, transfer ke AS, pelacakan buka dan klik, serta hak penarikan (tautan berhenti berlangganan).

Pertanyaan yang sering diajukan

Apakah single opt-in diperbolehkan untuk buletin?

Untuk buletin iklan, yurisprudensi Jerman praktis selalu mensyaratkan double opt-in, karena hanya dengan begitu dapat dibuktikan bahwa pendaftaran berasal dari pemilik alamat. Single opt-in hampir tidak dapat dipertahankan dalam sengketa.

Apakah saya memerlukan perjanjian pemrosesan data untuk Mailchimp?

Ya. Mailchimp memproses alamat email atas nama Anda. Data Processing Addendum Intuit berlaku begitu ketentuan diterima; Anda harus mengarsipkannya.

Bolehkah saya menggunakan pelacakan buka di buletin?

Hanya secara transparan dan idealnya berdasarkan persetujuan. Piksel penghitung dan pelacakan klik membuat profil perilaku; penerima harus diberi tahu, dan banyak ahli perlindungan data menganggap persetujuan terpisah diperlukan.

Apakah transfer ke AS ke Mailchimp tidak bermasalah setelah DPF?

Transfer pada prinsipnya tercakup oleh EU-US Data Privacy Framework selama Intuit bersertifikat. Kewajiban persetujuan dan pembuktian untuk buletin itu sendiri berlaku terlepas dari itu.

Bagaimana consentglass membantu

Pemeriksaan gratis menganalisis HTML yang disajikan dan menunjukkan layanan apa yang tersemat, apakah banner cookie terdeteksi, dan apakah ada tautan ke privasi dan informasi kontak — dengan klasifikasi untuk setiap temuan. Tidak menggantikan nasihat hukum.