Du sporer kundedata. Sider, de har set. Produkter, de har klikket på. Penge, de har brugt. Mails, de har åbnet. Steder, de har besøgt. Værdifulde data. Men værdifulde data er følsomme. Regler begrænser, hvordan du må bruge dem. GDPR i Europa. CCPA i Californien. Lovene bliver flere. Reglerne ændrer sig. Du har brug for datastyring. Regler for, hvordan du indsamler, opbevarer og bruger data. Privatliv er ikke valgfrit. Compliance er et krav. Her får du at vide, hvordan du håndterer privatliv og compliance i analytics.
Sådan forstår du privatlivsreglerne
Det grundlæggende om GDPR og CCPA
GDPR gælder for europæiske kunder. Du skal bede om tilladelse til at indsamle data. Du skal fortælle kunderne hvorfor. Du skal lade dem slette dem. Du skal beskytte dem. Overtrædelser koster penge.
CCPA gælder for kunder i Californien. Lignende regler. Bede om tilladelse. Gennemsigtighed. Ret til sletning. Beskyttelse. Overtrædelser koster penge.
Andre privatlivslove i andre områder
Flere love er på vej. Virginia. Colorado. Andre stater. Canada. Brasilien. Privatliv er globalt. Kend dine kunder. Kend deres love. Overhold den strengeste lov på dit marked.
Indsamling af data og samtykke
Hvilke data du må indsamle
Du må indsamle det, kunderne giver dig. Mail. Navn. Købshistorik. Du må udlede ting af adfærd. Sider, de har besøgt. Produkter, de har klikket på. Du må ikke indsamle data, de ikke har sagt ja til. Telefonnummer uden at spørge. Placering uden tilladelse.
Sådan indsamler du data lovligt
Spørg først. Vær tydelig. Vi indsamler din mailadresse for at sende dig nyheder. Vi indsamler købshistorik for at anbefale produkter. Kunderne forstår det. Kunderne er enige. Samtykket er dokumenteret. Du handler lovligt.
Opbevaring og sikkerhed af data
Hvor længe du skal gemme data
Gem købshistorik så længe, loven kræver det. Skat kræver syv år. Gem længere, hvis kunden måske kommer tilbage. Gem ikke længere end nødvendigt. Slet gamle data. Det mindsker risikoen.
Sådan beskytter du kundedata
Kryptér data. Brug stærke adgangskoder. Begræns adgangen. Kun folk, der har brug for det, kan se det. Kontrollér adgangen. Log, hvem der ser hvad. Hvis du bliver hacket, kan du vise, at du prøvede at beskytte dem. Beskyttelse betyder noget juridisk og etisk.
Kunders rettigheder og anmodninger
Ret til indsigt i data
Kunden spørger, hvilke data du har. Du viser dem. Alle mails, der er sendt. Alle sider, der er set. Alle køb. Alle data. Gennemsigtighed.
Ret til sletning
Kunden beder dig slette sine data. Du sletter dem. Alle mails. Al historik. Alle profiler. Væk. Retten til sletning er bindende.
Førsteparts-data eller tredjeparts-data
Førsteparts-data, du selv indsamler
Du indsamler mail. Navn. Købshistorik. Telefonnummer. Adresse. Du ejer disse data. Du må bruge dem. Kunderne gav dem til dig.
Tredjeparts-data, du køber
Du køber maillister. Du køber adfærdsdata. Du køber demografiske data. Du ejer også disse data. Men de kommer fra andre. Kontrollér, at det er lovligt. Kontrollér, at kunderne har givet samtykke. Ansvaret er dit.
Sporing og cookies
Pixelsporing og samtykke
Pixelsporing følger kunderne på tværs af hjemmesider. Lovligt, men kræver oplysning. Fortæl kunderne, at du sporer dem. Lad dem fravælge. Privatlivspolitikken forklarer det.
Cookiepolitikker
Cookies gemmer oplysninger. Lovligt, men kræver oplysning. Fortæl kunderne, at du bruger cookies. Lad dem slå dem fra. Privatlivspolitikken forklarer det.
Sådan opbygger du en politik for datastyring
Retningslinjer til dit team
Lav regler. Hvordan data indsamles. Hvordan de opbevares. Hvor længe de gemmes. Hvem der har adgang. Hvad de må bruges til. Regler styrer adfærd. Regler forebygger problemer.
Kontrol og compliance
Tjek, at du følger reglerne. Kontrol hvert kvartal. Indhenter vi samtykke. Beskytter vi data. Sletter vi gamle data. Kontrol sikrer compliance.
Ofte stillede spørgsmål
Hvor mange kundedata må du gemme?
Så mange som nødvendigt. Ikke flere. Princippet om dataminimering. Indsaml kun det, du har brug for. Gem kun, mens du har brug for det. Slet, når du er færdig. Hamstr ikke data. Behold kun det, du bruger. Med WEMASY's hjemmesidebygger kan du sætte det op direkte på din hjemmeside.
Hvad sker der, hvis du overtræder privatlivslovene?
Overtrædelser af GDPR: op til fire procent af den globale omsætning eller tyve millioner euro. Overtrædelser af CCPA: op til syv tusind og fem hundrede dollars pr. overtrædelse. Dertil kommer retssager. Dertil kommer skade på omdømmet. Compliance er billigere end overtrædelser.
Skal du spore alt, hvad du kan, eller kun det, du har brug for?
Kun det, du har brug for. Flere data er mere risiko. Mere ansvar. Mere at beskytte. Spor kun det, der driver beslutninger. Hvis du ikke bruger dataene, så lad være med at indsamle dem. Færre data er sikrere.
Hvordan svarer du på kunders anmodninger om at slette data?
Slet med det samme. Alle data. Alle kopier. Alle sikkerhedskopier. Alle systemer. Væk. Bekræft sletningen. Kunden ved, at du har slettet. Nogle data må du beholde. Skat. Refusioner. Behold kun det, du skal.
Skal førsteparts-cookies til analytics oplyses?
Ja. Det er cookies. De skal oplyses. Privatlivspolitikken skal nævne dem. Kunderne skal kunne fravælge dem. Gennemsigtighed er et krav.
Hvad er forskellen på lovlig og etisk brug af data?
Lovlig: overholder lovene. Etisk: respekterer kunderne. Lovligt minimum: indsaml med samtykke. Opbevar sikkert. Etisk: indsaml kun det nødvendige. Brug dem ansvarligt. Slet generøst. Lovligt og etisk bør hænge sammen. Når de ikke gør, så vælg det etiske.