Uporaba Mailchimpa skladno z varstvom podatkov

Mailchimp (Intuit Inc., ZDA) obdeluje e-poštne naslove, vedenje odpiranja in klikanja ter v e-poštna sporočila vgradi štetni piksel. Storitev potrebuje čisto privolitev in dokumentiran prenos v ZDA.

Double opt-in ni privzeta nastavitev v Mailchimpu, ampak nastavitev za vsako občinstvo: pod Settings → Audience name and defaults mora biti aktivno „Enable double opt-in“. Brez te nastavitve vsak prek obrazca vnesen naslov takoj pride na seznam — enkratni opt-in, ki ga je v sporu težko dokazati in ki ga nemška sodišča za oglasna e-poštna sporočila redno štejejo za nezadostnega.

Drugi gradnik je pogodba o obdelavi. Intuit zagotavlja Data Processing Addendum, ki velja ob sprejetju pogojev uporabe; vsebovane standardne pogodbene klavzule ali certifikat DPF podjetja Intuit so podlaga za prenos za obdelavo v ZDA. Oboje je treba dokumentirati in omeniti v politiki zasebnosti.

Sledenje, ki je v kampanjah Mailchimpa privzeto aktivno (odpiranja e-pošte prek štetnega piksla, kliki prek prepisanih povezav), ustvarja profile uporabe. Čist pristop je to sledenje izklopiti ali vključiti v privolitev in razkriti v politiki zasebnosti. Splošna opomba „uporabljamo Mailchimp“ ne zadostuje.

Je to tveganje?

Za pošiljanje novičnika je pravna podlaga praviloma privolitev (člen 6(1)(a) Splošne uredbe), dokazana z double opt-in. Brez potrjene prijave, brez pogodbe o obdelavi z Intuitom ali brez navedene podlage za prenos podlage ni. Sledenje odpiranj in klikov, ki je običajno v novičnikih, zahteva ločeno privolitev ali mora biti pregledno.

Kaj lahko storite

• Aktiviraj double opt-in: po prijavi potrditveno e-poštno sporočilo z aktivacijsko povezavo, šele nato se naslov doda na seznam.
• Zabeleži čas prijave, IP in čas potrditve (Mailchimp to shrani v polju „Opt-in“).
• Skleni pogodbo o obdelavi (Data Processing Addendum) z Intuitom; standardne pogodbene klavzule ali certifikat DPF dokumentiraj kot podlago za prenos.
• V politiki zasebnosti navedi Mailchimp/Intuit kot prejemnika, prenos v ZDA, sledenje odpiranj in klikov ter pravico do preklica (povezava za odjavo).

Pogosta vprašanja

Ali je enkratni opt-in dovoljen za novičnike?

Za oglasne novičnike nemška sodna praksa praktično vedno zahteva double opt-in, ker je le tako mogoče dokazati, da prijava izhaja od lastnika naslova. Enkratni opt-in je v sporu komaj zagovorljiv.

Ali potrebujem pogodbo o obdelavi za Mailchimp?

Da. Mailchimp obdeluje e-poštne naslove v tvojem imenu. Data Processing Addendum podjetja Intuit velja ob sprejetju pogojev; arhiviraj ga.

Ali smem uporabljati sledenje odpiranj v novičnikih?

Le pregledno in v idealnem primeru na podlagi privolitve. Štetni piksel in sledenje klikov ustvarjata profile vedenja; prejemnike je treba obvestiti, mnogi strokovnjaki za varstvo podatkov pa menijo, da je potrebna ločena privolitev.

Ali je prenos v ZDA v Mailchimp brez težav po DPF?

Prenos je načeloma pokrit z EU-US Data Privacy Framework, dokler je Intuit certificiran. Obveznosti privolitve in dokazovanja za sam novičnik veljajo neodvisno.

Kako pomaga consentglass

Brezplačno skeniranje preveri dostavljeni HTML in prikaže, katere storitve so vgrajene, ali je zaznana pasica za piškotke ter ali sta povezavi na zasebnost in kolofon prisotni — z umestitvijo pri vsaki ugotovitvi. Ne nadomešča pravnega svetovanja.