Utilizarea Mailchimp conform protecției datelor

Mailchimp (Intuit Inc., SUA) prelucrează adrese de e-mail, comportamentul de deschidere și clic și încorporează în e-mailuri un pixel de numărare. Serviciul necesită un consimțământ curat și un transfer către SUA documentat.

Double opt-in nu este setarea implicită în Mailchimp, ci o setare per audiență: la Settings → Audience name and defaults trebuie să fie activ „Enable double opt-in“. Fără această setare, orice adresă introdusă printr-un formular ajunge imediat în listă — un opt-in simplu greu de dovedit într-un litigiu și pe care instanțele germane îl consideră în mod regulat insuficient pentru e-mailuri publicitare.

Al doilea element este contractul de prelucrare. Intuit pune la dispoziție un Data Processing Addendum care se aplică odată cu acceptarea condițiilor de utilizare; clauzele contractuale standard incluse sau certificarea DPF a Intuit sunt baza de transfer pentru prelucrarea în SUA. Ambele trebuie documentate și menționate în politica de confidențialitate.

Urmărirea activă implicit în campaniile Mailchimp (deschideri de e-mail printr-un pixel de numărare, clicuri prin linkuri rescrise) creează profiluri de utilizare. Abordarea curată este fie să dezactivezi această urmărire, fie să o incluzi în consimțământ și să o dezvălui în politica de confidențialitate. O notă generală „folosim Mailchimp“ nu este suficientă.

Este un risc?

Pentru trimiterea newsletterului, baza juridică este de regulă consimțământul (art. 6 alin. 1 lit. a GDPR), dovedit prin double opt-in. Fără o înscriere confirmată, fără un contract de prelucrare cu Intuit sau fără o bază de transfer numită, baza lipsește. Urmărirea deschiderilor și clicurilor obișnuită în newslettere necesită un consimțământ separat sau trebuie făcută transparentă.

Ce puteți face

• Activează double opt-in: după înscriere, un e-mail de confirmare cu link de activare, abia apoi adresa este adăugată în listă.
• Înregistrează ora înscrierii, IP-ul și ora confirmării (Mailchimp le stochează în câmpul „Opt-in“).
• Încheie un contract de prelucrare (Data Processing Addendum) cu Intuit; documentează clauzele contractuale standard sau certificarea DPF ca bază de transfer.
• În politica de confidențialitate, numește Mailchimp/Intuit ca destinatar, transferul către SUA, urmărirea deschiderilor și clicurilor și dreptul de retragere (link de dezabonare).

Întrebări frecvente

Este permis un opt-in simplu pentru newslettere?

Pentru newsletterele publicitare, jurisprudența germană cere practic întotdeauna un double opt-in, deoarece numai așa se poate dovedi că înscrierea provine de la titularul adresei. Un opt-in simplu cu greu se susține într-un litigiu.

Am nevoie de un contract de prelucrare pentru Mailchimp?

Da. Mailchimp prelucrează adresele de e-mail în numele tău. Data Processing Addendum al Intuit se aplică odată cu acceptarea condițiilor; ar trebui să îl arhivezi.

Pot folosi urmărirea deschiderilor în newslettere?

Doar transparent și, ideal, pe bază de consimțământ. Pixelul de numărare și urmărirea clicurilor creează profiluri de comportament; destinatarii trebuie informați, iar mulți experți în protecția datelor consideră necesar un consimțământ separat.

Este transferul către SUA către Mailchimp fără probleme după DPF?

Transferul este în principiu acoperit de EU-US Data Privacy Framework atât timp cât Intuit rămâne certificată. Obligațiile de consimțământ și de probă pentru newsletter în sine se aplică independent.

Cum ajută consentglass

Verificarea gratuită analizează codul HTML livrat și arată ce servicii sunt integrate, dacă bara de cookie-uri este detectată și dacă linkurile către confidențialitate și date de contact există — cu o clasificare la fiecare constatare. Nu înlocuiește consultanța juridică.