Bahasa Melayu

Penangkapan Prospek yang Mematuhi GDPR untuk Pasaran EU: Panduan Operasi Praktikal

Kebanyakan pasukan pemasaran B2B mempunyai kotak semak GDPR pada borang mereka dan fikir itu sudah cukup. Biasanya tidak.

Pematuhan GDPR dalam penangkapan prospek lebih kurang berkaitan dengan kotak semak dan lebih berkaitan dengan infrastruktur di bawahnya: sama ada persetujuan dicatatkan dengan cap waktu, sama ada anda hanya mengumpul data yang benar-benar anda gunakan, sama ada anda mempunyai proses untuk memadamkan data apabila diminta, dan sama ada alat pengayaan pihak ketiga anda dilindungi oleh perjanjian pemprosesan data anda.

Kotak semak adalah 5% daripada kerja pematuhan. 95% lagi bersifat operasi: membina sistem yang mengendalikan persetujuan, penyimpanan, dan hak data secara automatik daripada memerlukan seseorang untuk menjejak hamparan secara manual apabila seorang bakal pelanggan menghantar e-mel bertanya apakah data yang anda pegang tentang mereka. Lapisan pematuhan ini terletak di atas infrastruktur tangkapan yang dibincangkan dalam Corak Automasi Borang ke CRM yang Benar-Benar Boleh Diskala dan Automasi Sembang ke CRM.

Panduan ini ditulis untuk pasukan MarketingOps dan RevOps, bukan penasihat undang-undang. Ia merangkumi pelaksanaan operasi: apa yang perlu dibina, di mana membinanya, dan cara mengesahkan ia berfungsi. Anda masih perlu mendapat semakan undang-undang atas bahasa persetujuan khusus anda. Itu di luar skop panduan ini.

Apa yang GDPR Sebenarnya Perlukan daripada Penangkapan Prospek

Sebelum menyelami pelaksanaan, mari kita nyatakan dengan tepat apa yang GDPR perlukan untuk penangkapan prospek:

Asas sah untuk pemprosesan: Anda memerlukan alasan undang-undang untuk mengumpul dan memproses data peribadi. Untuk tujuan pemasaran, ini hampir selalu persetujuan. Untuk tujuan kontrak (contohnya, seseorang adalah pelanggan anda), anda boleh menggunakan kepentingan sah. Tetapi untuk mencari bakal pelanggan, persetujuan adalah standard. Artikel 6 GDPR mengenai asas sah untuk pemprosesan menyenaraikan semua enam asas sah secara penuh dan menjelaskan bila setiap satu terpakai, persetujuan dan kepentingan sah kedua-duanya sah, tetapi membawa kewajipan yang sangat berbeza.

Persetujuan tegas: Persetujuan mesti diberikan secara bebas, khusus, termaklum, dan tidak samar-samar. Kotak pra-tandakan tidak dikira. Menggabungkan persetujuan pemasaran dengan terma perkhidmatan tidak dikira. Orang tersebut perlu memilih secara aktif.

Rekod persetujuan: Anda mesti dapat menunjukkan bahawa persetujuan telah diberikan, bila ia diberikan, dan persetujuan khusus apa yang telah diberikan. Ini bermakna mencatatkan persetujuan dengan cap waktu dan rujukan versi (versi polisi privasi mana yang mereka setujui).

Pengurangan data: Anda hanya sepatutnya mengumpul data yang anda mempunyai kegunaan khusus untuknya. Mengumpul 20 medan borang "kerana anda mungkin memerlukannya suatu hari nanti" tidak mematuhi.

Had pengekalan: Anda tidak boleh menyimpan data peribadi tanpa had masa. Anda memerlukan tempoh pengekalan yang ditentukan dan proses untuk memadamkan atau menyamaratakan data selepas tempoh tersebut.

Hak subjek data: Individu berhak untuk mengetahui data apa yang anda pegang, untuk membetulkannya, dan untuk memadamnya. Anda memerlukan proses untuk menjawab permintaan ini dalam masa 30 hari. Gambaran keseluruhan perlindungan data Suruhanjaya Eropah menggariskan kesemua lapan hak yang diberikan kepada warganegara EU di bawah GDPR, termasuk hak akses, pembetulan, pemadaman, dan portabiliti, yang proses pengambilan anda mesti dapat memenuhi.

Tiada satu pun daripada keperluan ini yang secara teknikal kompleks untuk dilaksanakan. Tetapi ia memerlukan reka bentuk yang disengajakan bagi infrastruktur tangkapan anda, bukan pematuhan yang ditampal selepas hakikat.

Langkah 1: Audit Titik Tangkapan Semasa Anda untuk Persetujuan yang Hilang

Sebelum anda membetulkan apa-apa, ketahui apa yang anda miliki. Jalankan audit lengkap setiap tempat anda menangkap data prospek.

Titik tangkapan biasa untuk pasukan pemasaran B2B:

  • Borang web (hubungi, permintaan demo, muat turun kandungan, pendaftaran surat berita)
  • Aliran sembang (sembang web, WhatsApp, mesej sosial)
  • LinkedIn Lead Gen Forms
  • Iklan Lead Meta
  • Borang pendaftaran acara
  • Borang pendaftaran webinar
  • Borang pengambilan rujukan rakan kongsi
  • Mana-mana alat pihak ketiga yang menjana prospek (platform data niat, laman semakan)

Untuk setiap titik tangkapan, dokumenkan:

  1. Adakah terdapat bahasa persetujuan eksplisit? (Bukan sekadar "dengan menghantar anda bersetuju dengan polisi privasi kami," yang tidak mencukupi untuk prospek EU)
  2. Adakah medan persetujuan diperlukan atau pilihan?
  3. Adakah persetujuan dicatatkan dengan cap waktu dalam CRM anda?
  4. Bolehkah anda mengesan persetujuan prospek tertentu kembali ke versi borang yang mereka hantar?
  5. Adakah terdapat laluan opt-out yang jelas?

Anda mungkin mendapati bahawa sesetengah titik tangkapan tidak mempunyai bahasa persetujuan sama sekali, sesetengahnya mempunyai persetujuan yang digabungkan dengan terma perkhidmatan, dan beberapa benar-benar mematuhi. Audit memberi anda senarai pembaikan yang diprioritaskan.

Templat Hamparan Audit:

Titik Tangkapan Bahasa Persetujuan Ada? Cap Waktu Dicatatkan? Laluan Opt-Out Pembaikan Diperlukan
Borang permintaan demo Ya (digabungkan dengan T&C) Tidak Pautan berhenti langganan Asingkan persetujuan, tambah cap waktu
Aliran sembang web Tidak Tidak Tiada Tambah mesej persetujuan, catat tindak balas
LinkedIn Lead Gen Lalai platform sahaja Tidak Opt-out LinkedIn Tambah medan persetujuan tersuai, catat
Pendaftaran surat berita Ya (berdiri sendiri) Ya Pautan berhenti langganan Mematuhi
Pendaftaran webinar Tidak Tidak Tiada Tambah medan persetujuan

Langkah 2: Laksanakan Bahasa Persetujuan Tegas

Tulis semula tangkapan persetujuan anda untuk menjadi tidak samar-samar. Berikut adalah templat untuk setiap saluran tangkapan.

Bahasa Persetujuan Borang Web

Versi yang mematuhi:

[ ] Saya bersetuju untuk menerima komunikasi pemasaran daripada [Nama Syarikat], termasuk 
kemas kini produk, acara, dan kandungan berkaitan. Saya boleh menarik balik persetujuan saya pada 
bila-bila masa dengan mengklik "berhenti langganan" dalam mana-mana e-mel atau menghubungi [privacy@yourcompany.com].

Elemen utama: kotak semak tidak ditandakan secara lalai, menerangkan komunikasi apa yang akan mereka terima, menyediakan laluan opt-out yang jelas, menamakan syarikat.

Versi yang tidak mematuhi (jangan guna):

[X] Dengan menghantar borang ini, anda bersetuju dengan Terma Perkhidmatan dan Polisi Privasi kami.

Ini menggabungkan persetujuan perkhidmatan dengan persetujuan pemasaran, pra-tandakan kotak, dan tidak menerangkan apa yang prospek bersetuju untuk menerima.

Bahasa Persetujuan Aliran Sembang

Untuk aliran sembang web atau WhatsApp, tambah langkah persetujuan awal dalam perbualan, sebelum mengumpul sebarang maklumat hubungan:

Bot: "Sebelum kita teruskan, saya ingin memaklumkan bahawa [Syarikat] mungkin menindaklanjuti melalui 
e-mel atau telefon berdasarkan perbualan kita. Adakah anda bersetuju untuk menerima komunikasi susulan?"

[Ya, saya bersetuju] [Tidak, sekadar melayari]

Jika prospek memilih "Tidak, sekadar melayari," mereka masih boleh mendapat bantuan dalam sembang. Tetapi butiran perbualan mereka tidak memasuki sistem automasi pemasaran anda.

Persetujuan LinkedIn Lead Gen Form

Platform LinkedIn menyertakan pendedahan persetujuan lalai, tetapi untuk kempen yang mensasarkan EU, anda memerlukan soalan tersuai. Persediaan integrasi LinkedIn penuh, termasuk tempat untuk menambah medan persetujuan ini dalam Campaign Manager, dibincangkan dalam LinkedIn Lead Gen Forms ke CRM: Penghalaan Automatik yang Benar-Benar Berfungsi.

Tambah soalan tersuai yang diperlukan:

Label: "Persetujuan pemasaran"
Teks soalan: "Saya bersetuju untuk menerima komunikasi pemasaran daripada [Nama Syarikat]. 
                Saya boleh menarik diri pada bila-bila masa."
Pilihan: "Ya, saya bersetuju" (diperlukan)

Jadikannya diperlukan. Jika mereka tidak bersetuju, mereka tidak sepatutnya menerima urutan pemupukan standard anda.

Pendaftaran Acara/Webinar

[ ] Saya bersetuju untuk menerima komunikasi daripada [Nama Syarikat] berkaitan dengan acara ini 
dan acara serta tawaran masa hadapan. Tarik diri pada bila-bila masa dengan berhenti langganan atau menghantar e-mel 
kepada [privacy@yourcompany.com].

Asingkan dari pengesahan pendaftaran acara. Seseorang yang mendaftar untuk webinar anda tidak bersetuju dengan pemasaran. Mereka bersetuju dengan komunikasi acara. Ini adalah berbeza.

Langkah 3: Gunakan Pengurangan Data

Semak setiap medan borang yang anda kumpulkan dan padamkan yang tidak anda gunakan secara aktif dalam workflow anda.

Untuk setiap medan, tanya: dalam 90 hari selepas menangkap data ini, adakah pasukan kami mengambil sebarang tindakan berdasarkannya? Jika jawapannya ialah "berguna untuk dimiliki" dan bukannya "ya, khususnya medan ini memacu tindakan X," alihkannya.

Corak pengumpulan berlebihan yang biasa:

Saiz syarikat pada setiap borang: Berguna jika anda menghalakan mengikut saiz syarikat. Tidak berguna jika anda menangkapnya dan tidak pernah menggunakannya. Jika anda tidak mempunyai peraturan penghalaan berdasarkan saiz syarikat, alihkan medan ini.

Nombor telefon pada borang muat turun kandungan: Dijustifikasikan jika anda mempunyai pasukan SDR yang memanggil semua pemuat turun kandungan. Tidak dijustifikasikan jika nombor telefon tertinggal tidak digunakan dalam CRM.

Jawatan dengan pilihan terperinci: "Pengarah Penjanaan Permintaan" adalah lebih banyak data daripada yang anda perlukan jika anda hanya menghalakan pada kategori luas. "Pengarah" sudah mencukupi.

URL LinkedIn: Berguna jika anda mempunyai workflow yang menggunakannya. Sering ditangkap "sekiranya" dan tidak pernah disentuh.

Set minimum yang boleh digunakan untuk kebanyakan penangkapan prospek B2B:

  • E-mel (diperlukan, medan identiti)
  • Nama pertama (pilihan, pemperibadian)
  • Nama syarikat (pilihan, penghalaan dan kelayakan)
  • Medan persetujuan (diperlukan, asas undang-undang)

Segala-galanya lain harus ditambah hanya apabila terdapat workflow khusus yang menggunakannya.

Langkah 4: Tetapkan Polisi Pengekalan Data dengan Pengarkiban Automatik

GDPR memerlukan anda untuk tidak menyimpan data peribadi lebih lama daripada yang diperlukan. "Diperlukan" bermakna selagi anda mempunyai hubungan aktif atau alasan sah untuk susulan.

Polisi pengekalan data yang praktikal untuk penangkapan prospek B2B:

Prospek aktif (dalam proses jualan atau pemupukan aktif): Simpan tanpa had masa selagi hubungan aktif.

Prospek sejuk (ditangkap tetapi tiada penglibatan dalam 12 bulan): Arkib atau padamkan.

Prospek tidak layak (secara eksplisit tidak layak atau urusan yang hilang): Simpan selama 6 bulan untuk analisis penglibatan semula, kemudian padamkan.

Kenalan yang berhenti langganan: Padamkan data peribadi (simpan hanya rekod penindasan alamat e-mel untuk memastikan anda tidak menambahkannya semula ke senarai).

Laksanakan ini dalam CRM anda menggunakan workflow automatik:

Dalam HubSpot: Buat Workflow yang berjalan setiap bulan pada kenalan dengan Tarikh Aktiviti Terakhir lebih daripada 12 bulan lalu DAN tiada urusan terbuka. Tindakan: tandakan sebagai "Diarkib" (atau padam jika anda mempunyai workflow pemadaman). Hantar e-mel penglibatan semula sebelum pemadaman: "Kami tidak berhubung sejak sekian lama. Mahu kekal berhubung?" Jika tiada tindak balas dalam 30 hari, padamkan.

Dalam Salesforce: Buat Flow berjadual yang menanyakan Lead tanpa aktiviti dalam 12 bulan dan menukarkannya kepada status "Sejuk", mencetuskan kempen penglibatan semula terakhir, dan menandakan untuk pemadaman jika tidak responsif.

Matriks Keputusan Polisi Pengekalan Data:

Status Kenalan Tempoh Pengekalan Tindakan pada Akhir Tempoh
Prospek aktif (dalam urutan) Tanpa had masa (semasa aktif) Tiada tindakan
Prospek sejuk (tiada aktiviti 12 bulan) 12 bulan dari aktiviti terakhir Hantar e-mel penglibatan semula, kemudian padamkan
Urusan yang hilang 6 bulan selepas penutupan Padamkan
Berhenti langganan Segera Padamkan (simpan rekod penindasan)
Peserta acara (tiada penglibatan lanjut) 6 bulan selepas acara Padamkan
Pelanggan surat berita yang bersetuju Tanpa had masa (semasa melanggan) Tiada tindakan

Langkah 5: Bina Workflow Permintaan Akses Subjek

Di bawah GDPR, mana-mana individu boleh meminta:

  • Data peribadi apa yang anda pegang tentang mereka
  • Hak untuk membetulkan data tersebut
  • Hak untuk memadamkan data tersebut ("hak untuk dilupakan")

Anda mesti menjawab dalam masa 30 hari. Kebanyakan pasukan tidak mempunyai proses untuk ini dan bergegas menjawab secara manual apabila permintaan tiba.

Bina workflow yang mudah:

Pengambilan: Terbitkan alamat e-mel [privacy@yourcompany.com] atau borang web untuk permintaan privasi. Jadikan ia boleh diakses dari halaman polisi privasi anda.

Pengisihan: Apabila permintaan tiba, kategorikannya:

  • Permintaan akses data: Data apa yang anda pegang tentang saya?
  • Permintaan pembetulan: Sila kemas kini X kepada Y
  • Permintaan pemadaman: Padamkan semua data tentang saya

Tindak balas untuk permintaan akses: Eksport semua data untuk pemohon dari CRM anda, MAP, dan mana-mana alat lain yang menyimpan data mereka. Sumber biasa: rekod kenalan CRM, sejarah penglibatan e-mel, rekod kehadiran webinar, sejarah perbualan sembang. Susun ke dalam format yang boleh dibaca dan balas dalam masa 30 hari.

Tindak balas untuk permintaan pemadaman: Padamkan kenalan dari CRM anda, alih keluar dari semua senarai e-mel, minta pemadaman dari mana-mana alat pengayaan pihak ketiga yang memproses data mereka (Clearbit, Apollo, dan lain-lain), dan sahkan pemadaman kepada pemohon secara bertulis.

Catat semua permintaan: Simpan log setiap SAR yang diterima, tarikh diterima, tindak balas yang diberikan, dan tarikh tindak balas. Ini adalah bukti pematuhan anda.

Senarai Semak Tindak Balas SAR:

  • Data kenalan CRM dieksport atau dipadamkan
  • Data senarai e-mel dieksport atau dialih keluar
  • Sejarah perbualan sembang ditemukan dan disertakan/dipadamkan
  • Pemadaman data pengayaan pihak ketiga diminta
  • Rekod kehadiran webinar/acara disertakan/dipadamkan
  • Tindak balas dihantar kepada pemohon dalam masa 30 hari
  • Permintaan dicatatkan dalam rekod pematuhan

Langkah 6: Semak Alat Pengayaan Pihak Ketiga

Jika anda menggunakan alat seperti Clearbit, Apollo, ZoomInfo, atau perkhidmatan pengayaan yang serupa, anda perlu mengesahkan bahawa mereka mempunyai perjanjian pemprosesan data (DPA) yang sesuai dengan anda.

Soalan utama untuk setiap vendor pengayaan:

  1. Adakah mereka mempunyai DPA (Perjanjian Pemprosesan Data) yang tersedia?
  2. Adakah mereka mematuhi GDPR dalam pengumpulan dan pemprosesan data mereka sendiri?
  3. Adakah mereka membenarkan permintaan pemadaman, bolehkah anda meminta mereka memadamkan data tentang individu tertentu?
  4. Di manakah mereka menyimpan data yang telah mereka kayakan? (Penyimpanan EU berbanding bukan EU penting untuk pemindahan)

Kebanyakan vendor pengayaan yang bereputasi mempunyai DPA yang tersedia atas permintaan atau di halaman undang-undang mereka. Tandatanganilah. Jangan anggap polisi privasi sudah mencukupi. DPA khusus mengawal hubungan pengawal-pemproses di bawah GDPR.

Jika vendor pengayaan tidak dapat menyediakan DPA atau tidak dapat mengesahkan pematuhan GDPR, jangan gunakan mereka untuk data prospek EU. Denda untuk pelanggaran pemprosesan data (sehingga 4% daripada hasil tahunan global) jauh melebihi kos penukaran alat. Garis panduan Lembaga Perlindungan Data Eropah mengenai pemproses data menjelaskan hubungan pengawal-pemproses dan menyatakan dengan tepat apa yang mesti disertakan dalam DPA yang sah, ini adalah senarai semak autoritatif untuk menilai perjanjian vendor.

Perangkap Biasa

Kotak persetujuan pra-tandakan: Masih merupakan ralat yang paling biasa. Di bawah GDPR, persetujuan mesti merupakan tindakan tegas. Kotak yang pra-ditandakan tidak dikira. Audit semua borang.

Menggabungkan persetujuan pemasaran dengan terma perkhidmatan: "Dengan menghantar anda bersetuju dengan Terma Perkhidmatan kami" bukan persetujuan pemasaran. Asingkan keduanya.

Tidak mencatatkan cap waktu dan versi persetujuan: Jika dicabar, anda perlu membuktikan bila mereka bersetuju dan dengan apa. Boolean is_consented: true dalam CRM anda tanpa cap waktu dan rujukan versi polisi bukan bukti.

Mengabaikan pengayaan pihak ketiga: Ramai pasukan memberi tumpuan kepada borang mereka sendiri tetapi terlupa bahawa alat pengayaan memproses data peribadi EU bagi pihak mereka. Ini memerlukan DPA.

Tiada proses pemadaman untuk prospek yang berhenti langganan: Berhenti melanggan dari e-mel tidak bermakna mereka telah meminta pemadaman data, tetapi adalah amalan baik untuk menghormati semangat permintaan dan memadam data kenalan (bukan sekadar mengeluarkan dari senarai) untuk kenalan EU yang berhenti langganan.

Templat Bahasa Persetujuan

Untuk borang web (minimum):

[ ] Saya bersetuju untuk menerima komunikasi pemasaran daripada [Syarikat]. 
    Tarik balik persetujuan bila-bila masa: [pautan berhenti langganan atau privacy@yourcompany.com]

Untuk sembang (perbualan):

"Boleh kami menindaklanjuti melalui e-mel atau mesej berdasarkan perbualan kita hari ini? 
Anda boleh menarik diri pada bila-bila masa."
[Ya, tiada masalah] [Tidak, terima kasih]

Untuk penjanaan prospek iklan (LinkedIn/Meta):

"Saya bersetuju untuk menerima komunikasi pemasaran daripada [Nama Syarikat] 
termasuk kemas kini produk dan tawaran. Saya boleh menarik diri pada bila-bila masa."
[Medan diperlukan: "Saya bersetuju"]

Untuk acara:

[ ] Saya bersetuju untuk menerima susulan acara dan komunikasi pemasaran 
    daripada [Syarikat]. Saya boleh menarik diri pada bila-bila masa.

Mengukur Apa yang Penting

Kadar tangkapan persetujuan: Berapa peratus prospek berbasis EU yang mempunyai rekod persetujuan yang dicatatkan dengan cap waktu? Ini sepatutnya 100%. Sebarang jurang bermakna anda mempunyai prospek dalam sistem anda yang mungkin tidak mempunyai asas sah untuk pemasaran. Menurut panduan gdpr.eu mengenai keperluan persetujuan, organisasi mesti dapat menunjukkan bahawa persetujuan yang sah telah diperoleh, bermakna jurang dalam kadar tangkapan persetujuan anda bukan sekadar isu kualiti data, ia adalah liabiliti pematuhan.

Masa tindak balas SAR: Jejak masa dari penerimaan SAR hingga tindak balas. Sasaran di bawah 15 hari (GDPR memerlukan 30, tetapi lebih cepat adalah amalan yang lebih baik). Jika anda secara rutin berada pada 25+ hari, proses anda memerlukan penyederhanaan.

Kadar penggunaan medan data: Untuk setiap medan yang anda kumpulkan, berapa peratus prospek mempunyai medan tersebut yang digunakan secara aktif dalam workflow dalam masa 90 hari selepas tangkapan? Medan dengan penggunaan rendah sepatutnya dialih keluar dari borang anda.

Kadar penyelesaian pemadaman: Untuk permintaan pemadaman, sahkan bahawa semua data dipadamkan dari semua sistem dalam masa 30 hari. Sebarang jurang adalah jurang pematuhan.

Ketahui Lebih Lanjut