Tuża Mailchimp b'mod konformi mal-protezzjoni tad-data

Mailchimp (Intuit Inc., Stati Uniti) jipproċessa indirizzi tal-email, imġiba ta' ftuħ u klikkjar u jinkludi fl-emails pixel ta' għadd. Is-servizz jeħtieġ kunsens nadif u trasferiment dokumentat lejn l-Istati Uniti.

Id-double opt-in mhux id-default f'Mailchimp iżda settdt għal kull udjenza: taħt Settings → Audience name and defaults irid ikun attiv „Enable double opt-in“. Mingħajr dan is-settdt, kull indirizz imdaħħal permezz ta' formola jidħol immedjatament fil-lista — single opt-in li huwa diffiċli li jiġi ppruvat f'tilwima u li l-qrati Ġermaniżi regolarment iqisu bħala insuffiċjenti għal emails ta' reklamar.

It-tieni element huwa l-ftehim ta' proċessar. Intuit tipprovdi Data Processing Addendum li japplika mal-aċċettazzjoni tat-termini tal-użu; il-klawżoli kuntrattwali standard inklużi jew iċ-ċertifikazzjoni DPF ta' Intuit huma l-bażi ta' trasferiment għall-ipproċessar fl-Istati Uniti. It-tnejn għandhom jiġu ddokumentati u msemmija fil-politika tal-privatezza.

It-traċċar attiv b'mod awtomatiku fil-kampanji ta' Mailchimp (ftuħ ta' emails permezz ta' pixel ta' għadd, klikks permezz ta' links miktuba mill-ġdid) joħloq profili tal-użu. L-approċċ nadif huwa jew li titfi dan it-traċċar jew li tinkludih fil-kunsens u tiżvelah fil-politika tal-privatezza. Nota ġenerali „nużaw Mailchimp“ mhijiex biżżejjed.

Dan huwa riskju?

Għall-bgħit tan-newsletter, il-bażi legali hija bħala regola l-kunsens (Art. 6(1)(a) GDPR), ippruvata permezz ta' double opt-in. Mingħajr reġistrazzjoni kkonfermata, mingħajr ftehim ta' proċessar ma' Intuit jew mingħajr bażi ta' trasferiment imsemmija, il-bażi tonqos. It-traċċar ta' ftuħ u klikks komuni fin-newsletters jeħtieġ kunsens separat jew irid isir trasparenti.

X'tista' tagħmel

• Attiva d-double opt-in: wara r-reġistrazzjoni email ta' konferma b'link ta' attivazzjoni, u l-indirizz jiżdied mal-lista biss wara.
• Irreġistra l-ħin tar-reġistrazzjoni, l-IP u l-ħin tal-konferma (Mailchimp jaħżnu fil-kamp „Opt-in“).
• Agħmel ftehim ta' proċessar (Data Processing Addendum) ma' Intuit; iddokumenta l-klawżoli kuntrattwali standard jew iċ-ċertifikazzjoni DPF bħala bażi ta' trasferiment.
• Fil-politika tal-privatezza semmi lil Mailchimp/Intuit bħala riċevitur, it-trasferiment lejn l-Istati Uniti, it-traċċar ta' ftuħ u klikks u d-dritt ta' rtirar (link ta' unsubscribe).

Mistoqsijiet frekwenti

Single opt-in huwa permess għal newsletters?

Għal newsletters ta' reklamar, il-ġurisprudenza Ġermaniża prattikament dejjem teħtieġ double opt-in, għax hekk biss jista' jiġi ppruvat li r-reġistrazzjoni ġejja mid-detentur tal-indirizz. Single opt-in bilkemm jista' jiġi difiż f'tilwima.

Għandi bżonn ftehim ta' proċessar għal Mailchimp?

Iva. Mailchimp jipproċessa l-indirizzi tal-email f'ismek. Id-Data Processing Addendum ta' Intuit japplika mal-aċċettazzjoni tat-termini; għandek tarkivjah.

Nista' nuża t-traċċar ta' ftuħ fin-newsletters?

Biss b'mod trasparenti u idealment fuq bażi ta' kunsens. Il-pixel ta' għadd u t-traċċar ta' klikks joħolqu profili ta' mġiba; ir-riċevituri jridu jiġu infurmati, u ħafna esperti tal-protezzjoni tad-data jqisu kunsens separat bħala meħtieġ.

It-trasferiment lejn l-Istati Uniti lejn Mailchimp mingħajr problemi wara d-DPF?

It-trasferiment huwa fil-prinċipju kopert bl-EU-US Data Privacy Framework sakemm Intuit hija ċċertifikata. L-obbligi ta' kunsens u ta' prova għan-newsletter innifsu japplikaw indipendentement.

Kif jgħin consentglass

Il-verifika bla ħlas tanalizza l-HTML mogħti u turi liema servizzi huma inkorporati, jekk instabet l-istrixxa tal-cookies u jekk hemmx links għall-privatezza u d-dettalji ta' kuntatt — bi klassifikazzjoni ma' kull sejba. Ma tissostitwixxix parir legali.