Dataindsamling til marketing: kilder og samtykke

Dataindsamling til marketing: kortlæg kilderne

Tegn et enkelt kort over oplysningernes oprindelse. De fleste virksomheder har tre kildekategorier: oplysninger, virksomheden selv skaber under driften, oplysninger, kunden afgiver aktivt, og oplysninger fra eksterne parter som platforme, betalingsleverandører og hosting.

Den første kategori glemmes ofte, fordi ingen har tastet oplysningerne ind. Når en webserver besvarer et kald, kan serverloggen rumme filnavn, IP-adresse, dato og tidspunkt, overført datamængde og udbyderen bag anmodningen. Det er oplysninger om en fysisk person, selv om de ligner driftsteknik.

Kategori to omfatter navn, adresse, kontaktoplysninger, betalingsoplysninger og selve ordren. Den omfatter også kundekortet, hvis kunden vælger en kundekonto. Kategori tre kan være bekræftelser, betalingsstatus og tekniske oplysninger fra leverandører i købsflowet.

Kortlæg efter formål, ikke efter teknologi som logfil, formular eller API. Skriv for hver behandling kilde, formål, ansvarlig og opbevaringsvarighed. Oplysninger om fysiske personer indsamles og bruges til mange formål, så forklar formålet frem for blot opsamlingsteknikken.

Et register til marketing kan eksempelvis skelne mellem tilmeldingsoplysninger til nyhedsbrev, oplysninger fra kundekonto og data brugt til målretning. Beskriv for hver post kilde, formål og slettekriterium; en driftslog eller ordrepost bør ikke automatisk have samme varighed som markedsføringsdata.

Eksempler på konkrete marketingkilder er Google Analytics og Meta Pixel, som kan indgå i måling og målretning på et website, samt Shopify som webshopplatform. Kortlæg, hvilke oplysninger hvert værktøj får, og om de indsamles direkte eller modtages gennem en anden aktør (Mercive).

Cookiebot og Cookie Information er eksempler på samtykkeplatforme. Cookiebot kan i en Shopify-opsætning kobles via Google Tag Manager, mens Cookie Information beskriver scanning af websitet, samtykkebanner og cookie-deklaration som dele af løsningen (Mercive; inboundcph.dk).

Et marketingkort kan samle formål som nyhedsbreve, kundestyring, målretning og optimering af websitet. Hold dem adskilt fra drift og kundeservice, så det er tydeligt, hvilke oplysninger der bruges til at nå eller forstå kunderne.

Beskriv nyhedsbrev, kundekonto, kundeservice og målretning som særskilte poster, når de indgår i virksomhedens aktiviteter. Angiv hvilke kilder der bidrager til hvert formål, frem for at samle forskellige behandlinger under den brede betegnelse marketing.

Sæt en dato på virksomhedens eget kort over kilderne, og angiv, hvem der har ansvar for at gennemgå det. En gennemgang gør det lettere at opdage, når en ny marketingaktivitet eller datakilde ikke er kommet med.

Cookies er et særskilt punkt på kortet, hvis de indgår i virksomhedens opsætning. Datatilsynet har et tema om Cookies, ligesom tilsynet har emner om Markedsføring, Behandlingsgrundlag, Fortegnelse og Overførsel til tredjelande.

Datatilsynet har et tema om Cookies og vejledning om samtykke. Cookie Information beskriver, at en samtykkeløsning blokerer ikke-nødvendige cookies, før besøgende giver samtykke (Datatilsynet; Cookie Information).

Datatilsynet er den centrale uafhængige myndighed, der fører tilsyn med, at reglerne om databeskyttelse bliver overholdt. Tilsynet rådgiver og vejleder og har blandt andet emnerne Behandlingsgrundlag, Fortegnelse, Markedsføring, Cookies og Overførsel til tredjelande.

Retsgrundlag for marketing: formål før grundlag

Samme type oplysning kan have forskellige behandlingsgrundlag alt efter formålet. Ordreoplysninger behandles for at opfylde aftalen, når virksomheden skal levere den bestilte vare og håndtere reklamationer og fortrydelsesret.

I regnskabs- og bogføringssammenhænge skifter grundlaget til retlig forpligtelse. Her kræver bogførings- og skattereglerne, at oplysningerne opbevares og kan dokumenteres.

Tekniske data fra webtrafik kan behandles for at holde et website sikkert og velfungerende. Det formål adskiller sig fra at bruge oplysningerne til at målrette marketing eller følge kunders respons på kampagner.

Den klassiske fejl er at bruge ét standardsvar for hele dataindsamlingen, eksempelvis samtykke, fordi det føles sikrest. Tag i stedet udgangspunkt i formålet, find grundlaget, og dokumentér koblingen for hver kilde. Det gør det muligt at skelne mellem ordre, drift, bogføring og marketing.

Grundlagene har navne i GDPR. Artikel 6, stk. 1, litra b, dækker aftalebehandling; litra c dækker retlig forpligtelse; og litra f dækker legitim interesse. De tre grundlag bærer mange af oplysningerne i en webshop.

For hver kilde skal kortet forklare, hvorfor oplysningerne behandles, og hvilket grundlag der bruges. Skeln mellem oplysninger, der er nødvendige for at håndtere en ordre, data til drift og oplysninger, der anvendes til marketing.

Registrér også, om samme kilde bruges til flere behandlinger, og giv hvert formål sin egen post. Det gør det synligt, hvis oplysninger fra en ordre senere bruges til nyhedsbrev, målretning eller kundestyring.

Brug en ensartet række felter for kilde, formål, grundlag, adgang og opbevaring. Når de samme oplysninger indgår i flere aktiviteter, skal oversigten vise forbindelserne uden at slå behandlingerne sammen.

Samtykke er ikke grundlaget for ordreoplysninger eller driftslogge. Ordreoplysninger hviler på aftale, driftslogge på legitim interesse og opbevaringspligten på retlig forpligtelse.

Samtykke skal først i spil, når formålet ikke kan hvile på aftale, retlig forpligtelse eller legitim interesse. Knyt derfor samtykke til et selvstændigt formål frem for hele dataindsamlingen.

Markedsføringsloven kræver forudgående samtykke til direkte markedsføring, herunder via e-mail. Ifølge Dansk Erhverv følger det af markedsføringslovens § 10, stk. 1, at der skal foreligge et gyldigt samtykke, før man må sende elektronisk markedsføring (Dansk Erhverv).

Datatilsynet har under Dataansvarlig og databehandler en side om Fortegnelse. Fortegnelsen skal afspejle behandlingerne på kortet, herunder de særskilte marketingformål.

Samtykke til nyhedsbreve og direkte marketing

Et nyhedsbrev er et særskilt marketingformål, ligesom en kundekonto har sit eget formål. Kortlæg hver behandling for sig, så det fremgår, hvilke oplysninger der bruges, hvorfor de bruges, og hvilket grundlag der bærer behandlingen.

Hold tilmeldingen til nyhedsbrevet adskilt fra køb og oprettelse af en kundekonto. Efter markedsføringsloven skal samtykket være frivilligt, specifikt, informeret og utvetydigt (Dansk Erhverv). Cookie Information beskriver, at en samtykkeløsning bl.a. skal undgå forudafkrydsede felter (Cookie Information).

Sørg for at dokumentere samtykket. Jura360 beskriver, at der bør være skriftlig og gemmelig dokumentation af tidspunkt, indhold og opt-in-trin (jura360).

Gør det enkelt at trække samtykket tilbage, og sørg for, at tilbagetrækningen registreres i de relevante systemer. Jura360 beskriver, at forbrugeren skal oplyses om, at samtykket kan trækkes tilbage, og at afmeldingen skal være enkel og gebyrfri (jura360).

Markedsføringsloven regulerer markedsføring i Danmark. Ifølge Dansk Erhverv kræver markedsføringslovens § 10, stk. 1, at der foreligger et gyldigt samtykke, før man må sende elektronisk markedsføring (Dansk Erhverv). Jura360 beskriver, at elektronisk markedsføring efter markedsføringslovens § 10 kræver forudgående samtykke (jura360).

Efter markedsføringslovens § 10 kræver elektronisk markedsføring forudgående samtykke (jura360). Beskriv derfor nyhedsbrevet som en særskilt aktivitet, og registrér, hvordan samtykket er indhentet.

Et gyldigt samtykke efter GDPR skal være frivilligt, specifikt, informeret og utvetydigt. Samtykke må ikke baseres på passivitet eller forhåndsafkrydsede felter, og det skal kunne trækkes tilbage (persondatakonsulenterne.dk; Cookie Information). Beskriv klart og specifikt, hvad samtykket omfatter (jura360).

Sørg for at dokumentere samtykket. Jura360 beskriver, at dokumentationen bør vise tidspunkt, indhold og opt-in-trin (jura360).

Et samtykke til nyhedsbrev dækker ikke automatisk cookie-baseret statistik eller annoncering. Cookiebot beskriver, at hvis et website bruger Google Analytics eller en Facebook-knap, skal der indhentes forudgående samtykke, inden cookierne bliver sat (Cookiebot).

Hold derfor nyhedsbrevets tilmelding adskilt fra cookie-banneret. Cookie Information beskriver, at samtykkeløsningen sender brugerens valg videre til de tags, der sætter cookies (inboundcph.dk).

Cookiebekendtgørelsen er relevant, når websitet bruger cookies. Cookiebot beskriver, at hvis et website bruger cookies til f.eks. Google Analytics eller en Facebook-knap, skal der indhentes forudgående samtykke, inden cookierne bliver sat. Cookie Information fremhæver, at kun nødvendige cookies bør køre uden samtykke (Cookiebot; inboundcph.dk).

Datakvalitet og opbevaring: slettekriterier

Datakvalitet handler ikke kun om korrekt udfyldte felter som postnummer og e-mailadresse eller om at undgå dubletter. Oplysningerne skal også stadig være relevante for formålet, og de må ikke gemmes længere end nødvendigt.

Adgangsdata kan bruges til at undersøge, om websitet fungerer som tilsigtet, men bør ikke gemmes længere end nødvendigt for det formål. Fastlæg en sletteplan for logdata, og adskil den fra planen for nyhedsbreve, kundekonti og målretning.

Ordre- og marketingoplysninger kan have forskellige formål og dermed forskellige behov for opbevaring. Beskriv, hvornår oplysningerne skal begrænses eller slettes, og hvorfor de eventuelt fortsat opbevares efter den oprindelige aktivitet.

Forskellige levetider er beslutninger, ikke tilfældigheder. Skriv sletteplanen med oplysningstype, formål, tidspunkt for begrænsning og tidspunkt for sletning. Den viser også, om noget gemmes, fordi det er nemt, snarere end fordi det er nødvendigt.

En serverlog kan indeholde tekniske oplysninger om besøget. Vurder de enkelte felter i forhold til formålet med loggen, og skeln mellem data, der er nødvendige for drift, og data, der bruges til marketing.

En slettefrist for adgangsdata kan ikke automatisk overføres til andre kilder eller marketingdata. Fastlæg derfor et særskilt kriterium for hver type oplysning og hvert formål.

Knyt slettekriteriet til en hændelse, der kan konstateres, hvis det passer til formålet, eksempelvis afslutning af et kundeforhold eller en afmelding. Notér også, hvem eller hvilket system der kontrollerer, at kriteriet bliver fulgt.

Hvis oplysninger fortsat opbevares efter aktivitetens afslutning, skal planen adskille den fortsatte opbevaring fra aktiv brug til kampagner. Beskriv, hvem der har adgang, og hvornår formålet med opbevaringen genvurderes.

Knyt hver marketingpost til et kriterium for, hvornår oplysningerne ikke længere er nødvendige for formålet. Skriv beslutningen og begrundelsen i sletteplanen, så en frist for logdata ikke automatisk overføres til nyhedsbrev, målretning eller andre formål.

Datatilsynet har under Behandlingssikkerhed et Katalog over foranstaltninger og et Katalog over sikkerhedsforanstaltninger. Tilsynet har også genveje til Sletning og De 10 brud.

Profilering og målretning: fra data til segmenter

Indsamlingen skifter karakter, når oplysninger ikke længere bruges til at levere en konkret vare eller ydelse, men til at opdele kunder i segmenter, målrette indhold og optimere websitet. Den enkelte oplysning er den samme, men sammenstillingen fortæller noget andet og mere, end kunden selv har givet udtryk for.

Gennemsigtighed kræver mere end den generiske formulering »vi behandler dine data«. Beskriv, hvis data bruges til målretning på sitet, optimering af websitet eller opdeling i segmenter, og forklar hvilke oplysninger der indgår i de aktiviteter.

Dokumentationen skal følge de nye formål. Angiv hvilke data der indgår i segmenteringen, hvad opdelingen bygger på, hvor længe profilen lever, og hvem der har adgang. En profil baseret på oplysninger indsamlet til et helt andet formål kræver særskilt vurdering.

For den registrerede er det afgørende, at behandlingen kan mødes med indsigelse. Beskriv derfor rettigheden i forbindelse med den relevante behandling.

Målretning på sitet, optimering af websitet og profilering kan bygge på forskellige formål. Beskriv dem hver for sig, så det fremgår, hvornår oplysninger bruges til at forbedre en tjeneste, og hvornår de bruges til at målrette indhold.

Retten til indsigelse fremgår af et selvstændigt afsnit om artikel 21. Den skal indgå i beskrivelsen af den relevante behandling.

Hold kundestyring og brugerstyring adskilt fra målretning og profilering. Når aktiviteterne beskrives samlet, bliver det sværere at forstå, om oplysninger bruges til at drive en tjeneste eller til at tilpasse marketing.

Profilering er en anden behandling end ordrehåndtering. Den skal derfor kunne læses særskilt og have sit eget formål og grundlag.

Datatilsynet har temaer om Kunstig intelligens, Cloud og Cookies. De temaer er relevante, når profilering og targetingsystemer skal vurderes.

Tredjeparter i marketingens datakæde

Når virksomheden bruger en ekstern platform eller en betalingsleverandør, kan leverandøren behandle oplysninger på virksomhedens vegne. Kortlæg hvilke oplysninger leverandøren håndterer, og hvordan behandlingen hænger sammen med ordre, drift eller marketing.

Overførsler uden for EU/EØS kan bygge på forskellige grundlag. En mulighed er en tilstrækkelighedsbeslutning, hvor Europa-Kommissionen har vurderet beskyttelsesniveauet som tilstrækkeligt; en anden er standardkontraktbestemmelser lagt ind som aftalevilkår. For USA ses både EU-US Data Privacy Framework og standardkontraktbestemmelser, mens tilstrækkelighedsbeslutninger kan dække lande som Canada.

Find først ud af, hvor oplysningerne faktisk havner, derefter hvilket grundlag der bærer overførslen, og til sidst hvad datapolitikken kan love. Lov ikke kunden mere, end leverandørkæden og overførselsgrundlaget kan indfri.

En leverandørliste kan have fire kolonner: hvad leverandøren behandler, på hvilket grundlag, hvor dataene ligger, og hvilken aftale dækker behandlingen. Opdater listen, når en leverandør skiftes, for det er i skiftet, hullerne kan opstå.

Når marketingopsætningen ændres, skal leverandøroversigten afspejle de faktiske tags og integrationer, ikke kun leverandørens navn. Notér, hvilke dele af kunderejsen der udløser dataoverførsel, og kontrollér, at privatlivsinformationen stadig beskriver praksis.

For Canada gælder en tilstrækkelighedsbeslutning fra Europa-Kommissionen. For USA bruges EU-US Data Privacy Framework eller standardkontraktbestemmelser.

Før en dataoverførsel beskrives i privatlivsinformationen, bør virksomheden afklare, hvor oplysningerne behandles, og hvilket grundlag der dækker overførslen. Beskriv kun forhold, som leverandørkæden og aftalerne understøtter.

En webshop kan bruge en ekstern platform til at håndtere bestillings-, kunde- og betalingsoplysninger. Kortlæg platformen som en særskilt kilde i datakortet, og angiv hvilke data der behandles på virksomhedens vegne.

Datatilsynet har et emne om Overførsel til tredjelande. Det er det relevante område at vurdere, når oplysninger overføres til tredjelande.

Rettigheder som kontrol af marketingdata

De registreredes rettigheder er mere end en juridisk parentes i bunden af datapolitikken. De fungerer som løbende kvalitetskontrol udefra. En indsigtsanmodning kan afsløre oplysninger, der er forældede, forkerte eller aldrig burde være gemt.

Tænk rækkefølgen sådan: find dataene, vurder dem, og ret eller slet. Indsigt kræver, at virksomheden finder det, der faktisk ligger, også i systemer, man ikke umiddelbart tænker på. Berigtigelse og sletning fjerner det, der ikke længere er rigtigt eller relevant.

Nogle anmodninger kan ikke imødekommes, fordi oplysningerne fortsat er nødvendige til et andet formål. Det kan gælde bogføringsoplysninger, der skal opbevares, selv om kundeforholdet er ophørt. Svar med en begrundelse, der angiver formål, grundlag og forventet slettetidspunkt.

Brug hver anmodning som anledning til at kontrollere, om oplysningerne stadig er korrekte, relevante og knyttet til et klart formål. Notér, hvad der blev ændret eller bevaret, så den samme datakilde kan vurderes igen ved en senere gennemgang.

Oplysninger i bogføringen opbevares efter kundeforholdets ophør, fordi en retlig forpligtelse kræver det. Grundlaget er artikel 6, stk. 1, litra c.

Beskriv for hver datakilde, hvor oplysningerne findes, og hvordan virksomheden kan finde dem på tværs af sine systemer. En opdateret oversigt over systemer og leverandører gør det lettere at behandle en anmodning uden at overse relevante data.

Knyt håndteringen af en indsigelse til de oplysninger og systemer, som indgår i den relevante behandling. Skriv fremgangsmåden ind i den interne oversigt, så den ikke står som en generel note uden forbindelse til datakilden.

Datatilsynet har genveje til Klage og Rettighedsværktøjskassen. Tilsynet har også en side om »Hvad er dine rettigheder?«.