Mailchimp izmantošana atbilstoši datu aizsardzībai

Mailchimp (Intuit Inc., ASV) apstrādā e-pasta adreses, atvēršanas un klikšķu uzvedību un iegulst e-pastos skaitīšanas pikseli. Pakalpojumam nepieciešama tīra piekrišana un dokumentēta pārsūtīšana uz ASV.

Divkāršā piekrišana nav Mailchimp noklusējums, bet iestatījums katrai auditorijai: sadaļā Settings → Audience name and defaults jābūt aktīvam „Enable double opt-in“. Bez šī iestatījuma katra caur veidlapu ievadītā adrese uzreiz nonāk sarakstā — vienreizēja piekrišana, ko strīdā ir grūti pierādīt un ko Vācijas tiesas reklāmas e-pastiem regulāri uzskata par nepietiekamu.

Otrs būvbloks ir apstrādes līgums. Intuit nodrošina Data Processing Addendum, kas stājas spēkā, pieņemot lietošanas noteikumus; tajā ietvertās standarta līguma klauzulas vai Intuit DPF sertifikācija ir pārsūtīšanas pamats apstrādei ASV. Abi jādokumentē un jāpiemin privātuma politikā.

Mailchimp kampaņās pēc noklusējuma aktīvā izsekošana (e-pastu atvēršana caur skaitīšanas pikseli, klikšķi caur pārrakstītām saitēm) rada lietošanas profilus. Tīra pieeja ir šo izsekošanu vai nu izslēgt, vai iekļaut piekrišanā un atklāt privātuma politikā. Vispārīga piezīme „mēs izmantojam Mailchimp“ nav pietiekama.

Vai tas ir risks?

Biļetena sūtīšanas juridiskais pamats parasti ir piekrišana (VDAR 6. panta 1. punkta a) apakšpunkts), pierādīta ar divkāršo piekrišanu. Bez apstiprinātas reģistrācijas, bez apstrādes līguma ar Intuit vai bez nosaukta pārsūtīšanas pamata pamata trūkst. Biļeteniem raksturīgā atvēršanu un klikšķu izsekošana prasa atsevišķu piekrišanu vai tai jābūt caurspīdīgai.

Ko jūs varat darīt

• Aktivizē divkāršo piekrišanu: pēc reģistrācijas apstiprinājuma e-pasts ar aktivizācijas saiti, tikai pēc tam adrese tiek pievienota sarakstam.
• Reģistrē reģistrācijas laiku, IP un apstiprinājuma laiku (Mailchimp to saglabā laukā „Opt-in“).
• Noslēdz apstrādes līgumu (Data Processing Addendum) ar Intuit; dokumentē standarta līguma klauzulas vai DPF sertifikāciju kā pārsūtīšanas pamatu.
• Privātuma politikā norādi Mailchimp/Intuit kā saņēmēju, pārsūtīšanu uz ASV, atvēršanu un klikšķu izsekošanu un atsaukšanas tiesības (atrakstīšanās saite).

Biežāk uzdotie jautājumi

Vai vienreizēja piekrišana ir atļauta biļeteniem?

Reklāmas biļeteniem Vācijas tiesu prakse praktiski vienmēr prasa divkāršo piekrišanu, jo tikai tā ir pierādāms, ka reģistrācija nāk no adreses īpašnieka. Vienreizēja piekrišana strīdā gandrīz nav aizstāvama.

Vai man ir vajadzīgs apstrādes līgums Mailchimp?

Jā. Mailchimp apstrādā e-pasta adreses jūsu vārdā. Intuit Data Processing Addendum stājas spēkā, pieņemot noteikumus; jums tas jāarhivē.

Vai es drīkstu izmantot atvēršanas izsekošanu biļetenos?

Tikai caurspīdīgi un ideālā gadījumā uz piekrišanas pamata. Skaitīšanas pikselis un klikšķu izsekošana rada uzvedības profilus; saņēmēji jāinformē, un daudzi datu aizsardzības eksperti uzskata atsevišķu piekrišanu par nepieciešamu.

Vai pārsūtīšana uz ASV uz Mailchimp ir bez problēmām pēc DPF?

Pārsūtīšana principā ir segta ar EU-US Data Privacy Framework, kamēr Intuit ir sertificēta. Piekrišanas un pierādīšanas pienākumi pašam biļetenam pastāv neatkarīgi.

Kā palīdz consentglass

Bezmaksas pārbaude analizē piegādāto HTML un parāda, kuri pakalpojumi ir iegulti, vai ir atpazīta sīkdatņu josla un vai ir saites uz privātumu un kontaktinformāciju — ar klasifikāciju pie katra atklājuma. Neaizstāj juridisku konsultāciju.