Používanie Mailchimpu v súlade s ochranou údajov

Mailchimp (Intuit Inc., USA) spracúva e-mailové adresy, správanie pri otváraní a klikaní a vkladá do e-mailov počítací pixel. Služba potrebuje čistý súhlas a doložený prenos do USA.

Double opt-in nie je v Mailchimpe predvolený, ale nastavenie pre každé publikum: pod Settings → Audience name and defaults musí byť aktívne „Enable double opt-in“. Bez tohto nastavenia sa každá adresa zadaná cez formulár dostane hneď do zoznamu — single opt-in, ktorý je v spore ťažko preukázateľný a ktorý nemecké súdy pre reklamné e-maily pravidelne považujú za nedostatočný.

Druhým stavebným kameňom je sprostredkovateľská zmluva. Intuit poskytuje Data Processing Addendum, ktorý platí prijatím podmienok používania; obsiahnuté štandardné zmluvné doložky alebo certifikácia DPF Intuit sú základom pre prenos spracovania do USA. Oboje by malo byť doložené a spomenuté v zásadách ochrany osobných údajov.

Sledovanie aktívne v predvolenom nastavení v kampaniach Mailchimpu (otvorenia e-mailov cez počítací pixel, kliknutia cez prepísané odkazy) vytvára profily využitia. Čistým prístupom je toto sledovanie buď vypnúť, alebo zahrnúť do súhlasu a uviesť v zásadách ochrany osobných údajov. Paušálna poznámka „používame Mailchimp“ nestačí.

Je to riziko?

Pre rozoslanie newslettera je právnym základom spravidla súhlas (čl. 6 ods. 1 písm. a GDPR), doložený cez double opt-in. Bez potvrdenej registrácie, bez sprostredkovateľskej zmluvy s Intuit alebo bez uvedeného základu pre prenos právny základ chýba. Sledovanie otvorení a kliknutí obvyklé v newsletteroch vyžaduje samostatný súhlas alebo musí byť transparentné.

Čo môžete urobiť

• Aktivuj double opt-in: po registrácii potvrdzovací e-mail s aktivačným odkazom, až potom sa adresa pridá do zoznamu.
• Zaznamenaj čas registrácie, IP a čas potvrdenia (Mailchimp to ukladá v poli „Opt-in“).
• Uzavri sprostredkovateľskú zmluvu (Data Processing Addendum) s Intuit; štandardné zmluvné doložky alebo certifikáciu DPF dolož ako základ pre prenos.
• V zásadách ochrany osobných údajov uveď Mailchimp/Intuit ako príjemcu, prenos do USA, sledovanie otvorení a kliknutí a právo odvolať súhlas (odhlasovací odkaz).

Časté otázky

Je single opt-in pri newsletteroch prípustný?

Pri reklamných newsletteroch nemecká judikatúra prakticky vždy vyžaduje double opt-in, pretože len tak je preukázateľné, že registrácia pochádza od majiteľa adresy. Single opt-in je v spore sotva obhájiteľný.

Potrebujem pre Mailchimp sprostredkovateľskú zmluvu?

Áno. Mailchimp spracúva e-mailové adresy vo tvojom mene. Data Processing Addendum Intuit platí prijatím podmienok; mal by si ho archivovať.

Smiem používať sledovanie otvorení v newsletteroch?

Len transparentne a ideálne na základe súhlasu. Počítací pixel a sledovanie kliknutí vytvárajú profily správania; príjemcov treba informovať a mnohí odborníci na ochranu údajov považujú samostatný súhlas za nutný.

Je prenos do USA do Mailchimpu po DPF bezproblémový?

Prenos je v zásade pokrytý EU-US Data Privacy Framework, kým je Intuit certifikovaná. Povinnosti súhlasu a preukazovania pre samotný newsletter platia nezávisle.

Ako pomáha consentglass

Bezplatný sken kontroluje dodané HTML a ukazuje, ktoré služby sú vložené, či je rozpoznaná cookie lišta a či sú odkazy na súkromie a tiráž — so zaradením pri každom zistení. Nenahrádza právne poradenstvo.