GDPR、個人データ保護、デジタル マーケティングの直前ガイド
公開: 2018-05-22
あなたがデジタル マーケティングに生きて呼吸しているなら、私たちが知っているマーケティング業界を揺るがそうとしている特定の 4 文字の頭字語について、かなり多くのことを聞いたり読んだりしているでしょう。 GDPR – 一般データ保護規則 – は、5 月 25 日金曜日に欧州連合で発効します。この法律は、Web 全体で個人データを追跡する企業から EU の消費者を保護することを目的としています。 ただし、GDPR の範囲は EU の国境をはるかに超えており、世界中のデジタル マーケティングの取り組みに影響を与えています。 GDPR には、デジタル マーケティングの世界に世界的な影響を与える可能性のある個人データ保護条項が含まれています。
デジタル マーケティングの取り組みが GDPR に準拠していることを確認するだけで頭がおかしくなったり、過去数か月間岩の下に住んでいたとしても、慌てる必要はありません。Digital Examiner があなたをサポートします。 ここでは、GDPR の直前のガイドをご覧いただけます。 個人データ保護とデジタル マーケティングの将来にとって法律が何を意味するかを学びます。
私は岩の下に住んでいます。 正確には、GDPR とは何ですか?
簡単に言えば、一般データ保護規則は、EU 市民の個人のプライバシー権を強化します。 よく見ると、GDPR は、ニューヨーク タイムズ紙が表現しているように、インターネットの「グランド バーゲン」に対するヨーロッパの答えであると言えます。
「企業は電子メール、エンターテイメント、検索などの無料サービスを提供し、その見返りにデータを収集して広告を販売しています….」
理論的には危険な取引ではありませんが、
「…Facebook と政治コンサルティング会社ケンブリッジ アナリティカが関与する最近のプライバシー スキャンダルは、そのトレードオフのマイナス面を浮き彫りにしています。 このシステムは不透明であり、悪用される可能性があります。」
GDPR により、EU は反撃しています。 GDPR の目的は、市民が自分のデータがどのように使用されるか、または自分のデータを提供することに同意するかどうかを制御できるようにすることです。 新しい法律は、個人データに基づいて広告をターゲティングする企業の基準をはるかに高く設定しています。 これには、明らかな情報 (名前、住所、電話番号) から銀行情報、写真、ソーシャル メディアの投稿に関連する情報など、すべてが含まれます。
GDPR の影響と個人データ保護
EU の居住者に広告を掲載する企業は、この情報をどのように扱うかについて透明性を保つ必要があります。 さらに、企業はデータを使用する前に消費者の同意を得る必要があります。 GDPR を順守しない企業は、世界の収益の最大 4% の罰金に直面します。
New York Timesによると、法律の下で保護されている EU の消費者は、現在、次のような特定の個人データの権利を保持しています。
- どのような個人情報を保持しているかを企業に尋ねます。
- 個人データの削除を要求します。
その結果、情報の悪用が疑われる場合、調査のために国のデータ保護規制当局に報告する権利が保持されます。 さらに、個人データの悪用や乱用が疑われる企業に対する集団訴訟に参加することもできます。
この法律は EU 市民だけに影響を与えるものではありません。 ほとんどのインターネット ユーザーは、おそらく大量のプライバシー更新通知を受け取っているでしょう。 たとえば、企業は GDPR への準拠を確保するために急いでいたため、受信ボックスが殺到しました。 または、消費者は、Facebook などのサイトにアクセスしたときに、今後の変更を説明するポップアップに気付いた可能性があります。
私の会社は米国に拠点を置いています。 GDPR と個人データ保護について知っておくべきことは何ですか?
ビジネスとデジタル マーケティングの取り組みが米国に拠点を置いているからといって、GDPR によって導入された厳格な規則から逃れることができるわけではありません。
あなたの商品を誰に売るかを考えてください。 貴社の顧客ベースに EU 在住の人々が含まれる可能性はほとんどありませんか? あなたのビジネスは、EU市民に属する可能性のある個人データを何らかの方法で使用または保存していますか? 安全を確保し、個人データ保護、デジタル マーケティング、および広告戦略が GDPR に準拠していることを確認してください。
どこから始めればよいかわからない場合HubSpotには、GDPR コンプライアンス プロセスをガイドする優れたチェックリストがあります。
あなたの会社が EU 市民に販売していない場合でも、オンライン広告での個人データの使用は、ここ数か月で深刻な監視下に置かれています。 GDPR によって導入された規則に従うことで、消費者の信頼を獲得し維持することは害にはなりません。
幸いなことに、デジタル マーケティングの専門家として、私たちが使用する Web サイト、ツール、およびベンダーのほとんどは、GDPR のデータ処理者と管理者の定義に該当するため、社内でコンプライアンスを確保しています。
たとえば、 Facebookは、広告ターゲティング用のオーディエンスの作成に使用されるすべてのデータをふるいにかけ (これについては後で詳しく説明します)、GDPR の基準を満たさないデータを削除するために更新が必要なオーディエンスを広告マネージャーを介してユーザーに知らせました。 MailChimpは、コンプライアンスを確保するためにデータ処理契約とサードパーティ ベンダー契約を更新し、ユーザーが同意を収集して顧客データを適切に処理するのに役立つ新しいツールをリリースしています。
GDPR は Facebook の広告とターゲティングにどのように影響しますか?
Facebook は、GDPR の下でデータ処理者とデータ管理者の両方に分類されるという独自の立場にあります。 ケンブリッジ アナリティカのデータ スキャンダルでの役割と相まって、ソーシャル メディアの巨人は、GDPR コンプライアンスを確保する際にチャンスを逃しています。 同社は今月初めに、GDPR への準備と、透明性、管理、および説明責任への取り組みを概説する、長くて詳細なプレス リリースを発行しました。
WordStreamはそれを煮詰めました：
「Facebook は、Facebook で共有するデータに基づいて、Facebook が個人について知っていることを人々が簡単に把握できるようにする予定です。また、他のエンティティ、つまり広告主がどのように行動するかについて、もう少し気を配るために協力して努力する予定です。 –上記のデータを処理します。
Facebook の広告とターゲティングを日常の一部として使用するデジタル マーケターは、GDPR が保存されたオーディエンス、ピクセル データ、カスタム オーディエンス、リード広告にどのように影響するかを理解する必要があります。
保存されたオーディエンス – ユーザーの関心と行動データに基づいて Facebook の組み込みターゲティング ツールを使用して作成されたオーディエンス – は、非常に簡単に排除できます。 Facebook はこのすべてのデータを精査し、GDPR に違反しない興味や行動のターゲティングにフラグを立てました。 ソーシャル メディア ストラテジストとして、Ads Manager にログインしてオーディエンスを確認するだけです。 Facebook がオーディエンスにフラグを立てた場合は、フラグが立てられたデータを削除して、それらのオーディエンスを更新します。
GDPR がターゲットを絞ったデジタル広告に与える影響
ここからさらにややこしくなります。 WordStream は、 GDPR が Facebook ピクセル、カスタム オーディエンス、およびリード広告にどのように影響するかについて優れた内訳を提供しますが、要点は次のとおりです。
- サイトに Facebook ピクセルを配置すると、Facebook がデータ管理者として機能し、ユーザーに自分のデータで何が起こっているかを知らせる責任があります。
- 前述のピクセル データ (またはお客様が取得したその他の顧客情報) に基づいてカスタム オーディエンスを Facebook にアップロードすると、お客様のビジネスはデータ管理者として機能し、Facebook はデータ処理者になります。 したがって、顧客のデータがどのように使用されるか、および同意を得る方法について顧客に通知することは、あなたのビジネスの責任です (Facebook は、この取り組みを支援するためにカスタム オーディエンス許可ツールをリリースしています)。
- リード広告キャンペーンを実行する場合、Facebook とビジネスはどちらもデータ管理者として分類されるため、データの使用方法について潜在的な顧客に通知する責任があります (データの提供に同意した場合)。 幸いなことに、Facebook ではリード広告をプライバシー ポリシーにリンクできるため、データを使用する許可をリアルタイムで簡単に取得できます。
Facebook が Instagram を所有していることを忘れないでください。
多くのデジタル マーケティングの専門家は、Facebook が広告を顧客に変える可能性が最も高い人々に厳密にターゲティングする能力を失ったように見えることを嘆いているようです。 戦略と考え方の両方を調整する必要がありますが、Facebook は引き続き強力な広告ツールです。 Digidayが指摘しているように、個人情報に基づかないパーソナライズされたオーディエンス セグメントを作成する方法は他にもあります。 キャンペーンはより広い範囲で運用する必要がありますが、マーケティング担当者はソーシャル ネットワークの広範なリーチを活用する必要があります。
新しい法律は他のデジタル マーケティング戦略にどのように影響しますか?
Facebook 広告に加えて、GDPR はメール マーケティングにも影響を及ぼしますが、その影響は明らかです。 メール キャンペーンを「オプトイン」する機能は、単純でなければなりません。 デフォルトのオプトイン、またはオプトアウト機能のみを提供する時代は終わりました。 メール マーケティング キャンペーンでは、受信者が会社からの今後のメッセージの受信を完全にオプトインできるようにする文字通りのチェック ボックスが必要です。これにより、個人データが確実に保護されます。
さらに、企業は合法的に 100% オプトインのメーリング リストのみを使用でき、その証拠を示す必要があります。 すでにそのようなリストを使用している場合は問題ありませんが、5 月 25日以降もそのリストを使用し続けるには、連絡先の同意を再確認する必要がある可能性があります。 GDPR 準拠。
時間がない？ GDPR とメール マーケティングに関するHubSpot のビデオをご覧ください。
また、コンテンツ マーケティングとブログに重点を置いている場合は、ニュースレターの購読者が自分の自由意志でブログの投稿を受け取るようにオプトインしていることを確認することを忘れないでください。 願わくば、これまでずっと読者に価値あるコンテンツを提供してきたので、読者は引き続きあなたの作品を喜んで利用してくれるでしょう。 それ以外の場合は、聴衆が誰で、どのように彼らに最善のサービスを提供できるかについて考える必要があります.
これは大変な作業のようです。 それは報われ、個人データ保護を改善しますか?
あなたがサイトからサイトへと続く目新しさのある T シャツの広告に忍び寄る多くの人々の 1 人なら、そうです。GDPR は報われるでしょう!
冗談はさておき、GDPR は、消費者に個人データ保護の権利を取り戻すための大きな一歩を提供します。 それらの顧客とつながる企業やデジタル マーケターにとって、GDPR はチャンスをもたらします。 GDPR は、信頼を育み、忠実な消費者基盤を確立するのに役立ちます。 どのように？ 顧客は、個人データが広告目的で悪用されているかどうか疑問に思うことはもうありません。
英国の情報コミッショナーであるローラ・デンハム氏は、Direct Marketing Association (DMA) のデータ保護 2018 イベントで参加者に次のように語っています。
理想的には、これにより、個人データの保護を確保しながら、将来のターゲットを絞ったデジタル マーケティングの取り組みをより受け入れられる、より熱心な顧客につながるでしょう。
免責事項: このブログの著者および All Points Digital は、弁護士または法律の専門家ではありません。 このブログは、ストラテジストの観点から、GDPR の概要と、GDPR がデジタル マーケティング戦略に与える影響について説明することを目的としています。 これは法的助言ではなく、そのように信頼することはできません。