데이터 보호에 부합하게 Mailchimp 사용하기

Mailchimp(Intuit Inc., 미국)는 이메일 주소, 열람 및 클릭 행동을 처리하고 이메일에 카운트 픽셀을 삽입합니다. 이 서비스에는 깨끗한 동의와 문서화된 미국 이전이 필요합니다.

더블 옵트인은 Mailchimp의 기본값이 아니라 오디언스별 설정입니다: Settings → Audience name and defaults에서 „Enable double opt-in“이 활성화되어 있어야 합니다. 이 설정 없이는 양식을 통해 입력된 모든 주소가 즉시 목록에 들어갑니다 — 분쟁 시 입증하기 어렵고 독일 법원이 광고 이메일에 대해 반복적으로 불충분하다고 보는 싱글 옵트인입니다.

두 번째 구성 요소는 처리 위탁 계약입니다. Intuit는 이용 약관 수락으로 적용되는 Data Processing Addendum을 제공합니다; 포함된 표준 계약 조항이나 Intuit의 DPF 인증이 미국 처리를 위한 이전 근거입니다. 둘 다 문서화하고 개인정보처리방침에 언급해야 합니다.

Mailchimp 캠페인에서 기본적으로 활성화된 추적(카운트 픽셀을 통한 이메일 열람, 재작성된 링크를 통한 클릭)은 이용 프로파일을 생성합니다. 깨끗한 접근은 이 추적을 끄거나 동의에 포함하고 개인정보처리방침에 공개하는 것입니다. „Mailchimp를 사용합니다“라는 일반적인 문구로는 부족합니다.

이것은 위험한가요?

뉴스레터 발송의 법적 근거는 일반적으로 동의(GDPR 제6조 제1항 a호)이며, 더블 옵트인으로 입증합니다. 확인된 가입 없이, Intuit와의 처리 위탁 계약 없이 또는 명시된 이전 근거 없이는 근거가 없습니다. 뉴스레터에서 일반적인 열람 및 클릭 추적은 별도의 동의가 필요하거나 투명하게 해야 합니다.

할 수 있는 조치

• 더블 옵트인을 활성화하세요: 가입 후 활성화 링크가 포함된 확인 이메일, 그 후에야 주소가 목록에 추가됩니다.
• 가입 시간, IP, 확인 시간을 기록하세요(Mailchimp는 이를 „Opt-in“ 필드에 저장합니다).
• Intuit와 처리 위탁 계약(Data Processing Addendum)을 체결하세요; 표준 계약 조항이나 DPF 인증을 이전 근거로 문서화하세요.
• 개인정보처리방침에 Mailchimp/Intuit를 수신자로, 미국 이전, 열람 및 클릭 추적, 철회권(수신 거부 링크)을 명시하세요.

자주 묻는 질문

뉴스레터에 싱글 옵트인이 허용됩니까?

광고 뉴스레터의 경우 독일 판례는 사실상 항상 더블 옵트인을 요구합니다. 가입이 주소 소유자로부터 왔음을 입증할 수 있는 방법이 그것뿐이기 때문입니다. 싱글 옵트인은 분쟁 시 거의 방어할 수 없습니다.

Mailchimp에 처리 위탁 계약이 필요합니까?

예. Mailchimp는 귀하를 대신하여 이메일 주소를 처리합니다. Intuit의 Data Processing Addendum은 약관 수락으로 적용됩니다; 보관해야 합니다.

뉴스레터에서 열람 추적을 사용해도 됩니까?

투명하게, 이상적으로는 동의에 기반한 경우에만. 카운트 픽셀과 클릭 추적은 행동 프로파일을 생성합니다; 수신자에게 알려야 하며 많은 데이터 보호 전문가는 별도의 동의가 필요하다고 봅니다.

DPF 이후 Mailchimp로의 미국 이전은 문제없습니까?

이전은 Intuit가 인증되어 있는 한 EU-US Data Privacy Framework로 원칙적으로 보장됩니다. 뉴스레터 자체에 대한 동의 및 입증 의무는 그와 무관하게 적용됩니다.

consentglass가 도와드리는 방법

무료 검사는 제공된 HTML을 분석하여 어떤 서비스가 내장되어 있는지, 쿠키 배너가 감지되는지, 개인정보처리방침 및 사업자 정보 링크가 있는지 각 발견 사항에 대한 분류와 함께 보여줍니다. 법률 자문을 대체하지 않습니다.