消费者隐私和同意

ahad1020

管理客户的隐私和同意并非新鲜事。2003年《反垃圾邮件法》（CAN-SPAM）的通过，使同意管理成为商业运作的一项标准。自此以后，营销人员见证了监管环境的稳步扩展，从双重选择加入到被遗忘权等新要求，在我们开展业务的地方已成为法律。

我们也几乎没有理由相信新的隐私法即将终结。数据隐私立法可能在国家层面停滞不前，各州正开始采取主动行动，其中一些州已经通过或考虑效仿2018年《加州消费者隐私法案》（CCPR）制定新的立法。中国和英国也正在起草新的法律，这些法律很可能在未来几年内生效。

不遵守隐私法规的成本一直在上升。近年来，CANSPAM 和 CASL 的执行力度相对较小，根据《加州消费者隐私法案》提起的首批案件才刚刚开始进入系统。然而，GDPR 的执行力度自 2019 年底开始加大，此后一直在加速。2020 年，GDPR 开出了迄今为止最大的一笔罚款，斯里兰卡电话号码库 对谷歌处以 5000 万欧元的判决，以及其他几项备受瞩目的判决，包括对服装零售商 H&M 处以 3500 万欧元的判决，以及对意大利电信处以 2780 万欧元的判决。

截至2021年，已有近150起违反GDPR的罚款，总额达1757万欧元。德国科技硬件网站notebooksbilliger.de于1月份被罚款1000万欧元，另有7家网站被罚款100万欧元或以上。

除了罚款之外，还存在声誉受损和失去客户信任的风险。B2B 客户和 B2C 客户一样，都极其苛刻，他们会迅速放弃那些他们认为不值得信赖或被发现在数据方面存在风险的品牌。隐私投诉的消息可能会迅速传播，甚至在判决结果出来之前就对您的业务造成影响。

在此背景下，您可以采取一些具体的行动，以防范隐私侵犯，确保您为未来的合规做好准备，并充分考虑客户的隐私和知情同意。以下四个步骤，您可以立即着手实施，为您的组织取得成功奠定基础。

了解法律
与您组织的法律团队或第三方数据和隐私专家合作，了解哪些法规适用于您的活动。
获得他们关于如何投诉的意见，并寻求他们对您所采用的同意政策的确认。
保持开放。即使法律本身没有改变，其解释也会改变。如今对GDPR的理解，可能在短短几年后就会大不相同。
透明化
如果您尚未进行切换，请考虑从基于选择退出的同意系统过渡到单选或双选加入系统。
明确说明对客户数据做了什么和没做什么。
提供易于使用的工具，用于选择退出，而不仅仅是电子邮件。数据共享正迅速成为营销人员需要管理的同意领域。
阅读你自己的条款和隐私页面。你理解了吗？你的父母能读懂吗？
仅收集您需要的数据
检查数据库，了解你目前掌握的信息。这些信息是否仍然有用？是否已经过时且毫无用处？
审计表格以了解例行收集的信息，并将其与您使用数据进行个性化、定位和报告的方式进行比较。
这是隐私与个性化之间的平衡。客户越来越要求企业展现出对客户的了解。然而，赋能个性化体验的技术与客户对数据隐私的渴望从根本上相悖。
保护客户的数据
了解你的业务合作伙伴。如果发生数据泄露，客户会指责你，而不是数据泄露发生的第三方机构。
记录您的实践。将其视为您的内部隐私政策，详细说明您如何处理数据和管理同意。与您的员工分享并提供培训，以便每个人都能执行。
定期清理列表中不再可操作或相关的旧数据。尤其要关注那些从未与你的品牌互动过的客户的个人身份信息。
寻找机会汇总和匿名化旧数据，如购买历史和其他交易信息。
消费者本身是诸多变革的主要推动者，全球也日益意识到这些数据的价值。那些立即采取行动，优先考虑客户隐私和同意的公司，将最大程度地避免遭受高额罚款，更容易适应未来的立法要求，最重要的是，它们将被客户视为值得信赖的合作伙伴。

如果您对客户的数据有疑问或需要帮助，请致电我们。