En besøgende fra Berlin lander på din hjemmeside via et affiliatelink. Sporingen starter, før vedkommende forstår, hvilke data der indsamles. Efter GDPR's regler for affiliate-sporing kan det forløb hurtigt give problemer.
Affiliate marketing og GDPR mødes, hver gang personoplysninger om besøgende i EU behandles til sporing, analyse eller beregning af provision. Her er, hvad programejere bør forstå, uden at en enkelt artikel gør rådgivning fra en jurist overflødig.
Sådan påvirker GDPR affiliate marketing
GDPR regulerer behandling af personoplysninger om personer i EU og i Det Europæiske Økonomiske Samarbejdsområde. Affiliate-cookies og id'er, der knytter klik til enkeltpersoner, er ofte personoplysninger, når de hænger sammen med konti eller faste id'er.
Krav om lovligt grundlag og samtykke gælder for mange former for sporing. Cookies, der ikke er nødvendige, kræver typisk tydeligt samtykke, før de aktiveres, ikke efter at en side i al stilfærdighed har indlæst ti sporere.
Pligterne om privatliv i affiliate marketing omfatter, hvad du fortæller de besøgende i privatlivspolitikken og på cookiebannere, og hvor længe du gemmer logs over klik og konverteringer.
Praktiske trin til GDPR i affiliateprogrammer
Gennemgå, hvilke sporingsteknologier der starter på affiliates landingssider og i checkout. Kortlæg datastrømmene mellem din hjemmeside, affiliatesoftwaren og eventuelle analyseværktøjer.
Opdatér privatlivspolitikken, så den nævner affiliate-sporing, kredit til partnere og opbevaringsperioder i almindeligt sprog. Cookiebannere bør sortere affiliate-sporing rigtigt og respektere de fravalg, der kræves i din opsætning.
Brug dataminimering. Indsaml kun de felter, der er nødvendige til tilskrivning og udbetaling. Slet eller anonymisér gamle logs efter dokumenterede planer for opbevaring.
Partnernes ansvar efter GDPR
Affiliates, der sender trafik fra EU, har måske brug for egne oplysninger på deres sider, hvis de driver indholdssider med separat sporing. Afklar rollerne i betingelserne: hvem der er dataansvarlig, og hvem der er databehandler for hvilke data.
Metoder uden cookies og sporing på serveren ændrer tingene, men fjerner ikke pligterne om privatliv. Læs alternativer til cookie-sporing i affiliate marketing sammen med regler for affiliate marketing, du bør kende for at få hele billedet af reglerne.
Anmodninger fra registrerede kan kræve, at du finder klik-logs, der hører til en enkelt person. Vid, hvor affiliatedata ligger, og hvordan du eksporterer eller sletter dem inden for de krævede frister.
Arbejd sammen med affiliates, der har publikum i EU, så deres sider også respekterer samtykke, før de sender trafik til dine sporede landingssider.
Gennemgå affiliates landingssider, når cookiebanneret ændres. Samtykkeflow, der blokerer sporingsmærker uden varsel, kan ligne ødelagt sporing for partnerne, når data i virkeligheden bare aldrig sendes.
Stærke programmer ser emnet som noget, man arbejder med løbende, ikke et felt, man sætter kryds i én gang. Gennemgå reglerne igen, når produkter, sporingsværktøjer eller målmarkeder ændrer sig. Små opdateringer med klar besked forebygger den forvirring, der opstår, når partnere først opdager nye regler, efter en kampagne er gået i gang.
Er du i tvivl, så vælg det, der beskytter købers tillid og forholdet til partnerne, frem for kortsigtede besparelser på provision. Etiske, velkørte programmer tiltrækker bedre markedsførere, som bliver aktive længere og forbedrer resultaterne på alle de tal, du følger.
Ofte stillede spørgsmål
Gælder GDPR, hvis min virksomhed ligger uden for EU?
GDPR kan gælde, når du tilbyder produkter til eller sporer besøgende i EU, uanset hvor din virksomhed er registreret. Mange brands uden for EU, som har kunder i EU, skal følge reglerne.
Kan jeg bruge affiliate-cookies uden samtykke?
Kravene til samtykke afhænger af cookiens type og det lovlige grundlag i dit retsområde. Mange affiliate-cookies kræver udtrykkeligt samtykke i EU, før sporing, der ikke er nødvendig, begynder.
Hvad skal en privatlivspolitik sige om affiliate-sporing?
Forklar, at henvisende partnere kan få kredit, når der sker køb, hvilke data der indsamles for at tilskrive salg, hvor længe de gemmes, og hvordan besøgende kan bruge deres rettigheder.
Er affiliatedashboards også omfattet af GDPR?
Kontodata for partnere i dashboards er personoplysninger om affiliaterne selv. Håndtér loginoplysninger, betalingsoplysninger og resultater med passende sikkerhed og adgangskontrol.
Hvordan hænger værktøjer til cookiebannere sammen med affiliateprogrammer?
Indstil bannerne, så de blokerer eller udskyder affiliate-sporing, indtil samtykke er givet, hvor det kræves. Test affiliateforløb efter ændringer af banneret, så sporingen stadig virker lovligt.
Kan jeg udgive sider, der er klar til GDPR, på min egen hjemmeside?
Ja, og det bør du. WEMASY hjælper dig med at bygge sider om privatliv og cookies via hjemmesidebyggeren, mens affiliate-sporingen følger dine indstillinger for samtykke.