Advocate-GDPR-/CCPA-Konformität

Dieser Artikel erklärt, wie Advocate-Empfehlungsprogramme die Einhaltung der Datenschutz-Grundverordnung (DSGVO) und des California Consumer Privacy Act (CCPA) / California Privacy Rights Act (CPRA) gewährleisten können.

Hinweis: Dieser Artikel dient nur allgemeinen Informationszwecken und stellt keine Rechtsberatung dar. Ihre Rechts- und Datenschutzteams sind dafür verantwortlich festzulegen, wie die geltenden Gesetze auf Ihr Unternehmen anzuwenden sind und wie Sie Advocate konfigurieren.

Ist impact.com DSGVO- und CCPA-konform?

impact.com ist darauf ausgelegt, Empfehlungsprogramme im Einklang mit wichtigen Datenschutzvorschriften, einschließlich DSGVO und CCPA/CPRA, zu unterstützen. Die Plattform:

• Wendet technische und organisatorische Maßnahmen an, um personenbezogene Daten zu schützen.
• Bietet Funktionen, die Ihnen helfen, auf Anfragen zu Betroffenen-/Verbraucherrechten zu reagieren (z. B. Auskunft und Löschung).
• Ermöglicht es Ihnen, Daten und das Programmverhalten so zu konfigurieren, dass sie mit Ihren Datenschutz- und Aufbewahrungsrichtlinien übereinstimmen.

Die Einhaltung wird jedoch gemeinsam getragen:

• impact.com ist für die Plattform und ihre Kontrollen verantwortlich.
• Sie (die Marke) sind verantwortlich für:

  • Zu entscheiden, welche Daten zu welchem Zweck erhoben werden.
  • Die erforderlichen Datenschutzhinweise und Offenlegungen bereitzustellen.
  • Jegliche erforderliche Einwilligung einzuholen und zu dokumentieren.
  • Advocate, Ihr CRM und Ihre Marketing-Tools in Übereinstimmung mit den geltenden Gesetzen zu konfigurieren.

Sind Advocate-Empfehlungs-E-Mails transaktional oder Marketing?

Advocate-Empfehlungsprogramme sind auf transaktionale Kommunikation ausgelegt, wie zum Beispiel:

• Empfehlungseinladungen von einem bestehenden Kunden an einen Freund.

  • Wenn Sie die Option für soziale Weitergabe per E-Mail verwenden, um den Freigabelink von Advocate an einen Freund zu senden, startet durch Auswahl der Per E-Mail teilen Schaltfläche von Advocate das eigene E-Mail-Programm von Advocate, nicht die Marke.
• Benachrichtigungen über den Empfehlungsstatus und Prämien.
• Wesentliche Systemnachrichten zum Betrieb des Empfehlungsprogramms.

Diese Nachrichten stehen in direktem Zusammenhang mit der Empfehlungstransaktion und sind nicht dazu gedacht, Personen für fortlaufendes Marketing oder Newsletter anzumelden.

Daraus ergibt sich unsere allgemeine Position, dass:

• Advocate-Empfehlungs-E-Mails sind transaktionale Programmmails
• Opt-in-Einwilligungen und Abmeldelinks sind nicht erforderlich für diese spezifischen transaktionalen Nachrichten in vielen regulatorischen Rahmenwerken.

Daher gilt standardmäßig:

• Die Freundes-Widgets von Advocate enthalten keine Marketing-Opt-in-Funktion.
• Geworbene Freunde werden nicht als für Ihre allgemeinen Marketingprogramme angemeldet behandelt.
• Advocate-Transaktions-E-Mails enthalten keine Abmeldemöglichkeit.

Diese Position setzt voraus, dass:

• Sie die Teilnahme am Empfehlungsprogramm nicht als Marketingeinwilligung behandeln
• Sie diese Empfänger nicht allein deshalb automatisch zu umfassenderen Marketing-Verteilerlisten hinzufügen, weil sie am Empfehlungsprogramm teilgenommen haben.

Ihr Rechtsteam sollte diese Einstufung für die Rechtsordnungen bestätigen, in denen Sie tätig sind.

Ist ein Opt-in-Kontrollkästchen für die DSGVO-Einhaltung verpflichtend?

Einige Teams vertreten die Auffassung, dass ein Opt-in-Kontrollkästchen für die DSGVO-Einhaltung verpflichtend ist. In der Praxis gibt es einen Unterschied zwischen transaktionale und Marketing Kommunikation.

Für transaktionale Empfehlungs-E-Mails allein (zum Beispiel Einladungen, Prämien- oder Statusnachrichten):

• Diese E-Mails gelten als notwendig für den Betrieb des Empfehlungsprogramms.
• Diese Nachrichten werden nicht verwendet, um Personen für fortlaufendes Marketing anzumelden.
• Daher ist ein Marketing-Opt-in für diese spezifischen transaktionalen E-Mails oft nicht erforderlich.

Für Marketingaktivitäten (zum Beispiel Newsletter, allgemeine Werbeaktionen oder Kampagnen, die über das Empfehlungsevent hinausgehen):

• Ein Opt-in ist in der Regel nach der DSGVO und den E-Privacy-Regeln erforderlich.
• Diese Einwilligung und die anschließende Abmeldeverwaltung werden in Ihrem eigenen CRM, Ihrer Marketingautomatisierung oder Ihren Tools für das Einwilligungsmanagement verwaltet, nicht in Advocate.

Der Standardansatz von Advocate ist darauf ausgelegt, mit der DSGVO vereinbar zu sein, wenn:

• E-Mails ausschließlich zum Betrieb des Empfehlungsprogramms verwendet werden
• Sie aus der Teilnahme am Empfehlungsprogramm keine Marketingeinwilligung ableiten.

Wenn Ihre internen Richtlinien oder behördlichen Vorgaben strenger sind (zum Beispiel, wenn vor dem Versand irgendeiner E-Mail ein Opt-in erforderlich ist), sollte Ihr Rechtsteam festlegen, wie Sie Advocate einsetzen und welche zusätzlichen Einwilligungsschritte Sie benötigen.

Wird Advocate im Vereinigten Königreich und in Europa verwendet?

Ja. Advocate wird von mehreren Marken eingesetzt, die im Vereinigten Königreich und in ganz Europa tätig sind. Zu den gängigen Mustern dieser Marken gehören:

• Advocate-Empfehlungs-E-Mails als transaktional und getrennt vom allgemeinen Marketing zu behandeln.
• Marketingeinwilligungen und -präferenzen zentral in CRM-, Marketingautomatisierungs- oder Einwilligungsmanagement-Plattformen zu verwalten.
• Geworbene Freunde nur dann zu Marketing-Verteilerlisten hinzuzufügen, wenn:

  • eine ausdrückliche Marketingeinwilligung eingeholt wurde
  • eine andere rechtmäßige Grundlage von Ihrem Rechtsteam bestätigt wurde.

Die genauen Konfigurationen und rechtlichen Einschätzungen variieren je nach Marke, Branche und Markt. Ihre Rechts- und Datenschutzteams sind dafür verantwortlich, Ihren eigenen Ansatz festzulegen.

Abmeldungen und Verwendung von Empfehlungsdaten für Marketingzwecke

Warum enthalten Advocate-E-Mails keinen Abmeldelink?

Advocate-Empfehlungs-E-Mails sind als transaktionale Programmnachrichten konzipiert. Sie sind nicht dafür vorgesehen, als fortlaufende Marketing- oder Werbekampagnen verwendet zu werden. Aus diesem Grund enthalten sie standardmäßig keine Abmeldemöglichkeit.

Was ist, wenn wir Empfehlungsdaten für Marketingzwecke nutzen wollen?

Wenn Sie vorhaben, Teilnehmer am Empfehlungsprogramm in Ihr CRM zu importieren und ihnen Marketing- oder Werbekampagnen zu senden, dann müssen Sie:

• eine gültige Marketingeinwilligung einholen und dokumentieren wenn erforderlich (zum Beispiel über ein Opt-in-Kontrollkästchen).
• Abmelde- und Opt-out-Präferenzen verwalten in Ihrem CRM, ESP oder Ihrer Plattform für das Einwilligungsmanagement.
• Abmeldelinks einfügen in Ihren Marketing-E-Mails in Übereinstimmung mit den geltenden Gesetzen (zum Beispiel DSGVO/E-Privacy, CCPA/CPRA, CAN-SPAM).

Diese Einwilligungs- und Abmeldeverwaltung wird in Ihren Systemen außerhalb von Advocate verwaltet.