GDPR:
ההשלכות על תעשיית השיווק במובייל  

1. מה שאתה צריך לדעת על GDPR

הגנת המידע נכנסה לעידן של שינויים חסרי תקדים. בדצמבר 2015, לאחר יותר משלוש שנים של משא ומתן קשוח וגרסאות טיוטה מרובות, שלושה מוסדות מרכזיים של האיחוד האירופי - הפרלמנט האירופי, מועצת האיחוד האירופי והנציבות האירופית - הסכימו על נוסח התקנה הכללית להגנה על נתונים (GDPR).

להלן הסיבות העיקריות ל- GDPR:

1. שינוי מהפכני באופן שבו אנו משתמשים במידע ומשתפים אותו

הדירקטיבה להגנה על נתונים אומצה בשנת 1995, כאשר האינטרנט לא היה זמין באופן נרחב ולאנשים בקושי היו טלפונים ניידים. מכיוון שהדירקטיבה כבר אינה מתאימה למטרה, GDPR נועד להבטיח את בטיחות הנתונים האישיים בעולמנו המודרני והטכנולוגי.

2. מספר גדל והולך של פריצות נתונים בפרופיל גבוה

לאחר שחברות טכנולוגיה כמו אובר ויאהו סבלו מפרצות נתונים בקנה מידה גדול שהשפיעו על יותר מ-3 מיליארד חשבונות משתמשים, צרכנים ורגולטורים הפכו מודאגים יותר ויותר לגבי ניהול נתונים אישיים.

3. צורך ברור בסנקציות משמעותיות יותר

המקרים המפורסמים שבהם ענקיות טכנולוגיה חזקות הפרו את החוק (למשל, פייסבוק השתמשה בהסכמה גנרית כדי למזג נתונים של וואטסאפ) הדגישו את חוסר המשמעות של הקנסות הקיימים על הפרת תקנות פרטיות, ותמכו עוד יותר בצורך בחקיקה חדשה.

על-ידי הצגת דרישות תאימות מחמירות יותר להגנה על נתונים, GDPR משנה את כללי המשחק עבור עסקים במגזרי תעשייה מרובים. אין זה מפתיע שלרגולציה החדשה יש השפעה קריטית גם על תעשיית השיווק במובייל. משווקים ניידים, בעלי אתרים וחברות הטכנולוגיה שמאחוריהם - כולם עסקים הפועלים בתעשייה - צריכים להבטיח ציות ל- GDPR כאשר הוא ייכנס לתוקף במאי השנה.

לאי ציות יש מחיר - קנסות יכולים להגיע עד 20 מיליון אירו או 4% מההכנסה השנתית ברוטו, הגבוה מביניהם.

השעון מתקתק וכשנותרו רק כמה שבועות, חברות היו צריכות להשלים הערכת השפעה על הגנת נתונים כבר עכשיו ולהיות בדרך לתקן את הפערים. אם העסק שלך פועל בתחום השיווק הנייד, מדריך זה נועד לעזור לך לפעול עכשיו - בין אם אתה רק מתחיל את ההכנות שלך או כבר מסמן את התיבות האחרונות ברשימת הבדיקה שלך לעבודת הקרקע.

2. מה המשמעות של GDPR
עבור תעשיית השיווק הסלולרי

בעוד GDPR מציב כמה אתגרים עבור הקהילה הניידת, הוא גם מביא שינויים חיוביים על ידי הרמוניה של החוק בין 28 המדינות החברות באיחוד האירופי והפיכת הנוף המורכב להגנה על נתונים קל יותר לניווט. והכי חשוב, הוא מבהיר את חוק הגנת המידע על ידי ביטול "אזורים אפורים" שהיו נפוצים לפני GDPR.

הרשימה הבאה מתארת את השינויים המשמעותיים ביותר במסגרת GDPR:

כדי לתעד ולנהל טוב יותר את הסכמת המשתמשים, קיימים פתרונות מיוחדים לניהול הסכמות . פתרונות אלה מורידים את העומס מבקרי הנתונים על ידי מילוי הדרישות של הצטרפות וביטול הצטרפות חלקים, כמו גם מתן תיעוד מפורט של מקרים ספציפיים למשתמשים בודדים.

IAB Europe יזמה פתרון ניהול הסכמה כלל-תעשייתי. מידע נוסף באתר http://advertisingconsent.eu/.

3. הבנת תפקידך בשרשרת עיבוד הנתונים

היכולת לזהות נכונה את התפקיד שלך - ושל השותפים שלך - בשרשרת עיבוד הנתונים יש

במסגרת GDPR, הן בקרי נתונים והן מעבדי נתונים אחראים לניהול מאובטח של נתונים אישיים ולדיווח על הפרות נתונים. עם זאת, לבקרי נתונים יש יותר אפשרויות לעבוד עם נתונים, ובהתאם, יש להם יותר אחריות לגבי תיעוד של תהליכים פנימיים, הערכת השפעה על הפרטיות, ביטול הצטרפות וביקורות צד שלישי.

עם כל כך הרבה שחקנים ומתווכים במרחב השיווק הנייד המורכב והמשתנה ללא הרף, זה יכול לפעמים להיות מאתגר להקצות עסקים לתפקידים הנכונים.

כדי להפוך את הדברים לפשוטים יותר, הנה פירוט שרשרת עיבוד הנתונים:

הן בקרי נתונים והן מעבדי נתונים לאורך השרשרת צריכים להבין את מקור הנתונים שבהם נעשה שימוש ולוודא שלספקים שלהם יש מנגנוני הסכמה מתאימים ולשמור את תיעוד ההסכמה.

4. האם הארגון שלך מוכן ל- GDPR?

מכיוון ש- GDPR מביא את השינוי הגדול ביותר בהגנה על נתונים באירופה מזה עשרות שנים, ישנן מסגרות רבות המספקות שלבים מפורטים שיש לבצע על מנת להתכונן אליו באופן מלא. יש לקוות שהארגון שלך כבר נקט פעולות חזקות לקראת ציות לתקנה החדשה. עם זאת, אם אתם רק מתחילים להתכונן בשלב זה, התוכנית הטובה ביותר היא לקבל תמיכה מקצועית בהקדם האפשרי.

לא משנה באיזה שלב של הכנה הארגון שלך נמצא כעת, זה רעיון טוב לבצע הערכה מונעת של המצב שלך.

השאלות החשובות ביותר שאתה צריך לשאול את עצמך כוללות:

5. רשימת פעולות לביצוע לבעלי אתרים ניידים

GDPR מביא תקנות מחמירות ובעלי אתרים צריכים לנקוט פעולה כדי להעריך באופן ביקורתי הן את נוהלי עיבוד הנתונים שלהם והן של שותפיהם - ולפעול על פיה.

אם אתה נמצא בצד ההיצע של המערכת האקולוגית של שיווק נייד ומייצר רווחים מהנתונים שלך, הנה רשימה של משימות הקשורות ל- GDPR שעליך להשלים כדי להוכיח תאימות מלאה:

• קבע את התפקיד שלך

• סקירה ומשא ומתן מחדש על חוזים

• עדכון מדיניות פרטיות ותנאי שירות

• הסכמה על הבסיס המשפטי לעיבוד נתונים

• ניהול הסכמה

• מניעת דליפת נתונים

• הודעה על הפרות

למרות שיש הרבה עבודת בסיס מעורבת, GDPR הוא התפתחות חיובית עבור בעלי אתרים ניידים שנמצאים בעמדה טובה לקבל הסכמה. הרגולציה מאלצת את המו"לים לקחת בחזרה את השליטה על מה שקורה באפליקציות המובייל ובאתרי המובייל שלהם, ובמקביל מגבירה את הכבוד לקהל שלהם. בתורו, התפתחויות אלה מובילות לעלייה באמון בין משתמשים לבעלי אתרים, ומשפרות עוד יותר את איכות הנתונים הנאספים.

רשימת פעולות לביצוע לבעלי אתרים ניידים

קבע את התפקיד שלך

כפי שנדון לעיל, ישנם שני סוגים שונים של ישויות הפונות לנתונים: הבקרים שקובעים כיצד ומדוע יש לעבד נתונים אישיים והמעבדים שמבצעים את העיבוד בפועל בשם בקרים. מפרסמים ניידים הם בדרך כלל בקרים.

סקירה ומשא ומתן מחדש על חוזים

בעלי אתרים ניידים צריכים לעדכן את רוב הסכמי ספקי צד שלישי שלהם מכיוון ש- GDPR מביא דרישות ושיקולים חדשים שיש לקודד, כולל:

• הגדרות (למשל, ההגדרה החדשה והרחבה יותר של נתונים אישיים)

• הודעות (ספקים חייבים להודיע לבקרים ללא עיכוב מיותר במקרה של הפרה)

• שיתוף פעולה (ספקים חייבים לאפשר לבקרים לכבד את זכויותיהם של נושאי הנתונים)

• אבטחה (ספקים חייבים להבטיח שהעיבוד מאובטח ותואם)

• שמירת רשומות (מעבדים חייבים לשמור רשומות של כל עיבוד נתונים שנעשה ב-

  מטעם הבקר)

עדכון מדיניות פרטיות ותנאי שירות

בעלי אתרים ניידים צריכים לוודא שמסמכים אלה מעודכנים ומכסים את כל הדרישות החוקיות שלהם. כמו כן, GDPR דורש מבעלי אתרים להסביר את מדיניות הפרטיות בשפה פשוטה, ולהפוך אותה לנגישה וגלויה בקלות לפני איסוף נתונים אישיים (כולל קובצי Cookie או מזהי פרסום לנייד).

הסכמה על הבסיס המשפטי לעיבוד נתונים

לבעלי אתרים ניידים חייב להיות בסיס משפטי מתאים, כגון הסכמה או אינטרס לגיטימי לאסוף, להשתמש ולהעביר נתונים אישיים. ההסכמה חייבת להיעשות בצורה מובנת ונגישה. בעלי אתרים חייבים להיות ברורים לגבי הנתונים שהם אוספים, מה הם מתכננים לעשות איתם ולציין במפורש את כל הצדדים השלישיים שישתמשו בנתונים.

ניהול הסכמה

מפרסמים ניידים חייבים לשמור תיעוד של הסכמה ולתת לאדם את היכולת לבטל את הסכמתו בכל עת, ולגשת, לתקן או למחוק לחלוטין את כל הנתונים שיש לבעלי אתרים עליהם. משתמשים חייבים להיות מסוגלים לבטל את הסכמתם באותה קלות שבה הם יכולים לתת אותה.

מניעת דליפת נתונים

הסכמה היא חסרת משמעות ללא אכיפה של הגנה על נתונים: אלא אם כן מפרסמים ניידים מונעים כל דליפת נתונים, מבקר שנותן הסכמה לא יכול לדעת לאן הנתונים שלו עלולים להגיע. בעלי אתרים צריכים להכיר את הטכנולוגיה שלהם ואת החוליות החלשות הפוטנציאליות שלהם - ולמנוע דליפת נתונים.

הודעה על הפרות

במקרה של פריצה למסד נתונים, על המו"לים הניידים להודיע על כך לרשויות תוך 72 שעות מרגע שנודע להם על הדליפה.

6. רשימת פעולות לביצוע למפרסמים בנייד

זכויות חדשות לצרכנים, מגבלות זמן חדשות על בקשות רבות, היקף חדש של תחומי אחריות – אין ספק כי GDPR מביא אתגרים עבור מפרסמים ניידים, הן אלה בתעשיות שכבר מוסדרות מאוד ואלה שלא.

מפרסמים צריכים לנקוט פעולה כדי להעריך באופן ביקורתי את נוהלי עיבוד הנתונים שלהם ושל השותפים שלהם - ולפעול על פיה. אם אתה נמצא בצד הביקוש של המערכת האקולוגית של שיווק נייד, הנה רשימה של משימות הקשורות ל- GDPR שעליך להשלים כדי להוכיח תאימות מלאה:

• קבע את התפקיד שלך

• סקירה ועדכון של חוזים

• הכר את הספקים שלך

• קבלת הסכמה

• ניהול הסכמה

• הבנת אינטרסים לגיטימיים

• עדכון מדיניות פרטיות

בעוד שההכנות ל-GDPR עשויות להיות מאתגרות, אין לראות בחקיקה חדשה זו מכשול עבור משווקים. למעשה, זוהי הזדמנות טובה ליצור קמפיינים שיווקיים ממוקדים במובייל שיגיעו לאנשים שמעורבים במותג שלך.

הודות להסכמה מפורשת, GDPR יוביל לעלייה באיכות הנתונים. משווקים מנוסים צריכים להשתמש בזה כהזדמנות לחפור עמוק יותר לתוך הצרכים של הלקוחות הפוטנציאליים והלקוחות שלהם, על ידי החלפת הגישה המסורתית "מידה אחת מתאימה לכולם" לשיווק נייד.

רשימת פעולות לביצוע למפרסמים בנייד

קבע את התפקיד שלך

בקר הוא מישהו שקובע את האמצעים והמטרות של עיבוד נתונים אישיים, כגון אילו נתונים לאסוף ואילו קהלים לפלח. מעבד, בתורו, מעבד נתונים בשם הבקר. בעוד שחלק מהקרוסאוברים אפשריים, ברוב המקרים המשמעות היא שהמפרסמים הם בעלי שליטה.

סקירה ועדכון של חוזים

משווקים צריכים לבדוק ולעדכן הסכמים בין-ארגוניים וחוזי עיבוד נתונים. יש לתקן את הגרסאות המעודכנות של החוזים כך שיכללו סעיפים חדשים הקשורים ל- GDPR וכדי להבטיח שכל השירותים הרלוונטיים תואמים במלואם.

הכר את הספקים שלך

ספקים ממלאים תפקיד מכריע בקביעה אם משווקים נשארים תואמים או מסתכנים בהפרת הכללים. עם זאת, משווקים צריכים להבהיר עם כל ספק:

• אילו נתונים אישיים הם מעבדים? איך? למה? איך הם ממזערים את השימוש בו?

• האם הם מעבד או בקר?

• על איזה בסיס חוקי הם מעבדים נתונים?

• איך הם מוכנים להתמודד עם הסכמה?

• כיצד הם מנהלים את זכויות נשוא הנתונים?

• איך הם מתמודדים עם העברות ביטחוניות ובינלאומיות?

קבלת הסכמה

כדי לקבל הסכמה, מפרסמים יצטרכו לספק לאנשים תמונה ברורה מדוע הם אוספים את הנתונים, כיצד ייעשה בהם שימוש ומי ישתמש בהם. קל להבנה, יש להשתמש בשפה פשוטה לגבי הבסיס החוקי לעיבוד נתונים. יש להציע את הזכות לבטל הסכמה בקלות.

ניהול הסכמה

חשוב לוודא שמערכות יכולות לתעד הסכמה והתנגדויות עוקבות הקשורות למטרות ספציפיות שצוינו בעת איסוף ההסכמה.

הבנת אינטרסים לגיטימיים

GDPR מאפשר שיווק ישיר כפעילות אינטרס לגיטימית אם מתקיימים תנאים מסוימים ומבחן "איזון אינטרסים" (המשקלל את האינטרסים של המשווקים עצמם מול זכויותיו של נשוא הנתונים). אם אינטרס לגיטימי נבחר כבסיס החוקי לעיבוד נתונים במקום הסכמה, על המשווקים לתעד כיצד הם עומדים בהגנה על זכויות הפרט וציפיותיו הסבירות.

עדכון מדיניות פרטיות

GDPR דורש הודעות פרטיות מפורטות יותר, כולל כמה זמן נתונים אישיים נשמרים, פרטים על כל שיתוף של נתונים אישיים עם צדדים שלישיים, הסבר על כל פעילויות פרופיל שבוצעו, כיצד אנשים יכולים לממש את זכויותיהם, לאן לשלוח תלונות ואם מדינות מחוץ לאיחוד האירופי יעבדו נתונים אישיים.

7. Targetoo היא השותפה האמינה שלך בתחום השיווק במובייל

GDPR לא נועד למנוע ממשווקים לתקשר עם הלקוחות שלהם, והוא גם לא מונע מבעלי אתרים להמשיך בעסקי המונטיזציה לנתונים שלהם. המטרה היא לתת יותר שליטה למשתמשים, אשר ניתן להפוך ליתרון תחרותי כאשר עובדים עם שותפים שנבחרו בקפידה ואמינים.

בטרגטאו יצרנו שוק ניטרלי ושקוף כדי לאפשר לחברות לקבל החלטות שיווקיות טובות יותר. טארגטו, שנוסדה ומשרדיה הראשיים נמצאים בגרמניה, הייתה חשופה לתקנות פרטיות חזקות מאוד מאז ימיה הראשונים של הקמתה, ונאלצה לעמוד בהן. לכן כבר סימנו את התיבות עבור רוב דרישות ה- GDPR:

טרגטו...

... יש את הרעיון של "פרטיות על ידי עיצוב" משולב בפיתוח שלה מהיום הראשון ... הגדירה "אמצעים טכניים וארגוניים" כחלק מהסכמי עיבוד הנתונים הסטנדרטיים

... פיתח שיטת אינטגרציה עם שותפים (Pre-bid Enrichment) המאפשרת מחיקת נתונים ישירה בצד DSP ו-SSP (לא נשלחים נתונים גולמיים לשותפים)

... מבחינה חוזית מחייב את כל שותפי הנתונים להשיג ולספק הוכחת הסכמה לכל המשתמשים

... בעל מנהל פרטיות נתונים חיצוני שמונה מאז 2018

... מציעה למשתמשים ולבטל את הסכמתה באתר האינטרנט שלה כדי לאפשר מחיקת נתונים והפצתם מופסקת

... מעורב באופן פעיל ביוזמת IAB לפתרון ניהול הסכמות כדי לאפשר תקנים כלל-תעשייתיים ורשימת ספקים שקופה

Targetoo לוקח את התפקיד של בקר נתונים .

בנוסף להצעת פלטפורמת ניהול קהלים בשירות עצמי המאפשרת לבעלי נתונים לבצע מונטיזציה של הנתונים שלהם ולקוני הנתונים שלהם כדי לפלח את הקהלים הנכונים בקמפיינים שלהם, Targetoo גם אוספת ומעבדת נתונים עבור פלחי קהל הנגזרים מהתנהגות מיקום, כמו גם עבור ברית הנתונים של Targetoo.

כבקר נתונים, Targetoo מצייתת לכל דרישות GDPR ומשמשת כשותפה מהימנה למיקוד קהלים וכן למונטיזציה של נתונים.

8. סיכום

בעוד שהמועד האחרון המתקרב לציות ל- GDPR מעסיק את תעשיית השיווק הנייד, חשוב לקחת צעד אחורה ולהכיר בערך שהרגולציה החדשה מביאה. התקנה הכללית להגנה על נתונים נועדה להחזיר את השליטה על נתונים אישיים לאזרחי אירופה ולפשט את הסביבה הרגולטורית שבה מתנהלים עסקים בינלאומיים.

כדי לשמור על תאימות, חברות צריכות כבר להיות מתקדמות היטב בתיקון כל הפערים שזוהו במהלך הערכות פרטיות הנתונים הפנימיות וסקירות החוזים שלהן. עם זאת, יש לראות בתיקון פערים אלה יותר מסתם אחריות ציות. שימוש אתי בנתונים מבסס אמון בין חברות לצרכנים - ומחזק עוד יותר את הכלכלה מונחית הנתונים שלנו. עסקים חכמים, הן בצד ההיצע והן בצד הביקוש של המערכת האקולוגית של השיווק הנייד, צריכים להפוך את פעילויות הציות להזדמנות להקדים את המתחרים ולחזק את קשרי הלקוחות שלהם.

כתב ויתור: המידע וההמלצות הכלולים בסקירה טכנית זו הם בעלי אופי כללי ואינם מייצגים ייעוץ משפטי. אנא התייעץ עם אנשי מקצוע משפטיים משלך אם אתה מבקש ייעוץ לגבי פרשנויות ספציפיות ודרישות של GDPR.