Advocate GDPR/CCPA-Compliance

Dieser Artikel erklärt, wie Advocate-Empfehlungsprogramme die Einhaltung der Datenschutz-Grundverordnung (DSGVO) und des California Consumer Privacy Act (CCPA)/California Privacy Rights Act (CPRA) sicherstellen können.

Hinweis: Dieser Artikel dient nur zu allgemeinen Informationen und stellt keine Rechtsberatung dar. Ihre Rechts- und Datenschutzteams sind dafür verantwortlich zu bestimmen, wie die geltenden Gesetze auf Ihr Unternehmen zutreffen und wie Sie Advocate konfigurieren.

Ist impact.com DSGVO- und CCPA-konform?

impact.com ist so konzipiert, dass Empfehlungsprogramme im Einklang mit den wichtigsten Datenschutzbestimmungen, einschließlich DSGVO und CCPA/CPRA, unterstützt werden. Die Plattform:

• wendet technische und organisatorische Maßnahmen an, um personenbezogene Daten zu schützen.

• bietet Funktionen, die Ihnen helfen, auf Anfragen zu Betroffenen-/Verbraucherrechten zu reagieren (z. B. Auskunft und Löschung).

• ermöglicht Ihnen, Daten und Programmverhalten so zu konfigurieren, dass sie mit Ihren Datenschutz- und Datenaufbewahrungsrichtlinien übereinstimmen.

Die Verantwortung für die Einhaltung ist jedoch geteilt:

• impact.com ist verantwortlich für die Plattform und deren Kontrollen.

• Sie (die Marke) sind verantwortlich für:

  • Entscheiden, welche Daten zu welchen Zwecken erhoben werden.

  • Bereitstellen der erforderlichen Datenschutzhinweise und Offenlegungen.

  • Erfassung und Dokumentation der erforderlichen Einwilligungen.

  • Konfiguration von Advocate, Ihrem CRM und Ihren Marketing-Tools gemäß den geltenden Gesetzen.

Sind Advocate-Empfehlungs-E-Mails transaktional oder Marketing?

Advocate-Empfehlungsprogramme sind ausgelegt auf transaktionale Kommunikation, wie z. B.:

• Empfehlungseinladungen von einem bestehenden Kunden an einen Freund.

  • Wenn die Option zum Teilen per E-Mail verwendet wird, um den Share-Link des Advocates an einen Freund zu senden, startet das Auswählen des Per E‑Mail teilen Buttons das eigene E‑Mail-Programm des Advocates und der Absender ist der Advocate, nicht die Marke.

• Benachrichtigungen über den Status von Empfehlungen und Belohnungen.

• Wesentliche Systemnachrichten zum Betrieb des Empfehlungsprogramms.

Diese Nachrichten stehen in direktem Zusammenhang mit der Empfehlungsaktion und sind nicht dazu gedacht, Personen für fortlaufendes Marketing oder Newsletter anzumelden.

Auf dieser Grundlage ist unsere allgemeine Position, dass:

• Advocate-Empfehlungs-E-Mails sind transaktionale Programme-Mails

• Einwilligung per Opt‑in und Abmelde-Links sind nicht erforderlich für diese spezifischen transaktionalen Nachrichten unter vielen regulatorischen Rahmenbedingungen.

Daher gilt standardmäßig:

• Advocate-Freundes-Widgets enthalten keine Marketing-Opt‑in-Funktion.

• Empfohlene Freunde werden nicht als für Ihre allgemeinen Marketingprogramme zugestimmt behandelt.

• Advocate-transaktionale E‑Mails enthalten keine Abmeldeoption.

Diese Position setzt voraus, dass:

• Sie die Teilnahme am Empfehlungsprogramm nicht als Marketingeinwilligung behandeln

• Sie diese Empfänger nicht automatisch lediglich aufgrund ihrer Teilnahme am Empfehlungsprogramm in umfangreichere Marketingversandlisten aufnehmen.

Ihr Rechtsteam sollte diese Klassifizierung für die Gerichtsbarkeiten bestätigen, in denen Sie tätig sind.

Ist ein Opt‑in-Kontrollkästchen für die DSGVO-Konformität verpflichtend?

Einige Teams argumentieren, dass ein Opt‑in-Kontrollkästchen für die DSGVO verpflichtend ist. In der Praxis wird jedoch unterschieden zwischen transaktionale und Marketing- Kommunikation.

Für ausschließlich transaktionalen Empfehlungs-E-Mails (z. B. Einladungen, Belohnungs- oder Statusnachrichten):

• Diese E‑Mails gelten als notwendig, um das Empfehlungsprogramm zu betreiben.

• Diese Nachrichten werden nicht verwendet, um Personen in fortlaufendes Marketing aufzunehmen.

• Auf dieser Grundlage ist ein Marketing-Opt‑in für diese spezifischen transaktionalen E‑Mails häufig nicht erforderlich.

Für Marketingaktivitäten (z. B. Newsletter, allgemeine Werbeaktionen oder Kampagnen, die über das Empfehlungsereignis hinausgehen):

• Opt‑in ist typischerweise gemäß DSGVO und E‑Privacy-Regeln erforderlich.

• Diese Einwilligung und die anschließende Verarbeitung von Abmeldungen werden in Ihrem eigenen CRM-, Marketing-Automation- oder Consent-Management-Tool verwaltet, nicht in Advocate.

Der Standardansatz von Advocate ist darauf ausgelegt, mit der DSGVO kompatibel zu sein, wenn:

• E‑Mails ausschließlich zum Betrieb des Empfehlungsprogramms verwendet werden

• Sie Marketingeinwilligung nicht aus der Teilnahme an Empfehlungen ableiten.

Wenn Ihre internen Richtlinien oder behördlichen Vorgaben strenger sind (z. B. Opt‑in erforderlich, bevor eine E‑Mail gesendet wird), sollte Ihr Rechtsteam definieren, wie Sie Advocate verwenden und welche zusätzlichen Einwilligungsschritte erforderlich sind.

Wird Advocate im Vereinigten Königreich und in Europa verwendet?

Ja. Advocate wird von mehreren Marken im Vereinigten Königreich und in ganz Europa verwendet. Häufige Muster unter diesen Marken umfassen:

• Behandlung von Advocate-Empfehlungs-E-Mails als transaktional und getrennt vom allgemeinen Marketing.

• Zentrale Verwaltung von Marketingeinwilligungen und Präferenzen im CRM, in der Marketing-Automation oder in Consent-Management-Plattformen.

• Hinzufügen empfohlener Freunde zu Marketing-Versandlisten nur, wenn:

  • explizite Marketingeinwilligung eingeholt wurde

  • eine andere Rechtsgrundlage von Ihrem Rechtsteam bestätigt wurde.

Genaue Konfigurationen und rechtliche Positionen variieren je nach Marke, Branche und Markt. Ihre Rechts- und Datenschutzteams sind dafür verantwortlich, Ihren eigenen Ansatz zu definieren.

Abmeldungen und Verwendung von Empfehlungsdaten für Marketing

Warum enthalten Advocate-E-Mails keinen Abmeldelink?

Advocate-Empfehlungs-E-Mails sind als transaktionale Programmnachrichten konzipiert. Sie sind nicht dafür gedacht, als fortlaufende Marketing- oder Werbekampagnen verwendet zu werden. Aus diesem Grund enthalten sie standardmäßig keine Abmeldeoption.

Was ist, wenn wir Empfehlungsdaten für Marketing verwenden möchten?

Wenn Sie planen, Teilnehmer von Empfehlungen in Ihr CRM zu importieren und ihnen Marketing- oder Werbekampagnen zu senden, müssen Sie:

• Gültige Marketingeinwilligungen einholen und dokumentieren wo erforderlich (z. B. über ein Opt‑in-Kontrollkästchen).

• Abmelde- und Opt‑out-Präferenzen verwalten in Ihrem CRM-, ESP- oder Consent-Management-System.

• Abmeldelinks einfügen in Ihren Marketing-E-Mails gemäß den geltenden Gesetzen (z. B. DSGVO/E‑Privacy, CCPA/CPRA, CAN‑SPAM).

Diese Einwilligungs- und Abmeldeverwaltung erfolgt in Ihren Systemen außerhalb von Advocate.