Mailchimp'i veri korumasına uygun kullanma

Mailchimp (Intuit Inc., ABD) e-posta adreslerini, açma ve tıklama davranışını işler ve e-postalara bir sayaç pikseli gömer. Hizmet, temiz bir rıza ve belgelenmiş bir ABD aktarımı gerektirir.

Çift opt-in Mailchimp'te varsayılan değildir, kitle başına bir ayardır: Settings → Audience name and defaults altında „Enable double opt-in“ etkin olmalıdır. Bu ayar olmadan bir form aracılığıyla girilen her adres hemen listeye girer — bir anlaşmazlıkta kanıtlanması zor olan ve Alman mahkemelerinin reklam e-postaları için düzenli olarak yetersiz gördüğü tekli bir opt-in.

İkinci yapı taşı işleme sözleşmesidir. Intuit, kullanım koşullarının kabulüyle geçerli olan bir Data Processing Addendum sağlar; içerdiği standart sözleşme maddeleri veya Intuit'in DPF sertifikasyonu, ABD'deki işleme için aktarım dayanağıdır. Her ikisi de belgelenmeli ve gizlilik politikasında belirtilmelidir.

Mailchimp kampanyalarında varsayılan olarak etkin olan izleme (bir sayaç pikseli aracılığıyla e-posta açmaları, yeniden yazılmış bağlantılar aracılığıyla tıklamalar) kullanım profilleri oluşturur. Temiz yaklaşım, bu izlemeyi kapatmak veya rızaya dahil edip gizlilik politikasında açıklamaktır. Genel bir „Mailchimp kullanıyoruz“ notu yeterli değildir.

Bu bir risk mi?

Bültenin gönderilmesi için hukuki dayanak kural olarak rızadır (GDPR md. 6(1)(a)), çift opt-in ile kanıtlanır. Onaylanmış bir kayıt olmadan, Intuit ile bir işleme sözleşmesi olmadan veya adı belirtilmiş bir aktarım dayanağı olmadan dayanak eksiktir. Bültenlerde yaygın olan açma ve tıklama izleme, ayrı bir rıza gerektirir veya şeffaf hale getirilmelidir.

Ne yapabilirsiniz

• Çift opt-in'i etkinleştirin: kayıttan sonra bir etkinleştirme bağlantısı içeren bir onay e-postası, ancak ondan sonra adres listeye eklenir.
• Kayıt zamanını, IP'yi ve onay zamanını kaydedin (Mailchimp bunu „Opt-in“ alanında saklar).
• Intuit ile bir işleme sözleşmesi (Data Processing Addendum) yapın; standart sözleşme maddelerini veya DPF sertifikasyonunu aktarım dayanağı olarak belgeleyin.
• Gizlilik politikasında Mailchimp/Intuit'i alıcı olarak, ABD'ye aktarımı, açma ve tıklama izlemesini ve geri çekme hakkını (abonelikten çıkma bağlantısı) belirtin.

Sık sorulan sorular

Bültenler için tekli bir opt-in'e izin veriliyor mu?

Reklam bültenleri için Alman içtihadı pratikte her zaman çift opt-in ister, çünkü kaydın adres sahibinden geldiği yalnızca bu şekilde kanıtlanabilir. Tekli bir opt-in bir anlaşmazlıkta zar zor savunulabilir.

Mailchimp için bir işleme sözleşmesine ihtiyacım var mı?

Evet. Mailchimp e-posta adreslerini sizin adınıza işler. Intuit'in Data Processing Addendum'u koşulların kabulüyle geçerlidir; onu arşivlemelisiniz.

Bültenlerde açma izlemesini kullanabilir miyim?

Yalnızca şeffaf bir şekilde ve ideal olarak rıza temelinde. Sayaç pikseli ve tıklama izlemesi davranış profilleri oluşturur; alıcılar bilgilendirilmelidir ve birçok veri koruma uzmanı ayrı bir rızayı gerekli görür.

ABD'ye Mailchimp'e aktarım DPF'den sonra sorunsuz mu?

Aktarım, Intuit sertifikalı kaldığı sürece EU-US Data Privacy Framework tarafından prensipte kapsanır. Bültenin kendisi için rıza ve kanıt yükümlülükleri bundan bağımsız olarak geçerlidir.

consentglass nasıl yardımcı olur

Ücretsiz kontrol, sunulan HTML'yi analiz eder ve hangi hizmetlerin gömülü olduğunu, çerez banner'ının tespit edilip edilmediğini ve gizlilik ile iletişim bilgilerine bağlantıların bulunup bulunmadığını her bulgu için bir sınıflandırmayla gösterir. Hukuki danışmanlığın yerini tutmaz.