ما علاقة GDPR بالبريد الإلكتروني؟

التعريف

دخلت اللائحة العامة لحماية البيانات حيز التنفيذ في مايو 2018، وهي القانون الشامل لحماية البيانات في الاتحاد الأوروبي. وتنظّم معالجة البيانات الشخصية، وهي أي معلومات تتعلق بفرد محدد الهوية أو يمكن تحديد هويته. وعنوان البريد الإلكتروني، كعنوان عمل قائم على الاسم أو عنوان شخصي، يندرج بوضوح ضمن ذلك، لأنه يشير إلى شخص بعينه.

ويهم ذلك في التسويق عبر البريد الإلكتروني لأن كل ما تفعلونه تقريبًا بعنوان المشترك يُعد معالجة بموجب GDPR: جمعه عبر نموذج، وتخزينه في قاعدة بيانات، والتحقق من صلاحيته، وتقسيم جمهوركم بناءً عليه، وإرسال الحملات إليه. ويجب أن يكون لكل نشاط معالجة أساس قانوني، ويكون المتحكم في البيانات، أي الشركة التي تقرر سبب استخدام البيانات وكيفيته، مسؤولًا عن اختيار هذا الأساس وتوثيقه.

وهناك فارق دقيق جوهري. فـ GDPR تنظّم البيانات الشخصية، لكن فعل إرسال رسالة تسويقية غير مطلوبة يخضع أيضًا لتوجيه الخصوصية الإلكترونية (ePrivacy Directive)، المطبّق في الدول الأعضاء عبر قوانين مثل PECR في المملكة المتحدة. لذا فإن البريد التسويقي المتوافق يحتاج عمومًا إلى أمرين: أساس قانوني بموجب GDPR لمعالجة العنوان، وإذن صالح بموجب قواعد ePrivacy لإرسال الرسالة. وغالبًا ما يمكن الحصول عليهما معًا، لكنهما منفصلان من الناحية القانونية.

كيف يعمل

تعمل GDPR من خلال مجموعة من المبادئ وقائمة من الأسس القانونية. وتشترط المبادئ، من بين أمور أخرى، أن تُعالج البيانات الشخصية بشكل قانوني وعادل وشفاف، وأن تُجمع لأغراض محددة، وأن تقتصر على ما هو ضروري، وأن تبقى دقيقة، وألا تُحتفظ بها لمدة أطول من اللازم. ويستحق مبدأ الدقة الإشارة إليه، لأنه أحد أسباب انسجام التحقق من قائمتكم وصيانتها مع GDPR لا تعارضهما معها.

بالنسبة للبريد التسويقي، هناك أساسان واقعيان من بين الأسس القانونية الستة في GDPR. الأول هو الموافقة بموجب المادة 6(1)(a). ويجب أن تكون موافقة GDPR الصالحة ممنوحة بحرية، ومحددة، ومستنيرة، وواضحة لا لبس فيها، ويُعبَّر عنها بإجراء إيجابي واضح لا بمربع محدد مسبقًا، ويجب أن تحتفظوا بسجل يوضح متى وكيف مُنحت. والموافقة هي الأساس الرئيسي للبريد الترويجي الموجّه إلى المستهلكين. والثاني هو المصالح المشروعة بموجب المادة 6(1)(f). ويمكن أن يدعم هذا الأساس بعض التسويق بين الشركات (B2B) والتواصل مع العملاء الحاليين، لكن فقط بعد إجراء تقييم للمصلحة المشروعة وتوثيقه، يُثبت وجود غرض تجاري حقيقي، وأن البريد ضروري لتحقيقه، وأنه لا يطغى على حقوق الفرد.

وللمشتركين أيضًا حقوق يجب أن تكونوا قادرين على احترامها: الوصول إلى بياناتهم، وتصحيح البيانات غير الدقيقة، والمحو، وحق قوي في الاعتراض على التسويق المباشر في أي وقت. وعندما يعترض شخص على التسويق، يجب أن تتوقفوا عن معالجة بياناته لهذا الغرض، دون أي استثناء. ويسمح الاشتراك الضمني المحدود (soft opt-in) بتسويق منتجات مماثلة للعملاء الحاليين في بعض الظروف، لكنه محدود ولا يُسقط أبدًا واجب توفير طريقة سهلة للانسحاب.

لماذا يهم لقابلية تسليم البريد الإلكتروني

GDPR قانون للخصوصية وليست معيارًا لمعدلات الوصول، ومع ذلك فإن بناء قائمة متوافقة مع GDPR يميل إلى إنتاج قائمة تحقق معدلات وصول جيدة، والسبب هو منطق التفاعل ذاته الذي يستخدمه مزوّدو صناديق البريد. فالقائمة المبنية على موافقة حقيقية وممنوحة بحرية تتألف من أشخاص يرغبون فعلًا في بريدكم. فهم يفتحونه وينقرون عليه ونادرًا ما يحددونه كبريد عشوائي. وهذه بالضبط الإشارات الإيجابية التي تكافئها Gmail وYahoo بالوصول إلى صندوق الوارد.

أما القائمة المبنية دون أساس قانوني سليم فتميل إلى التصرف بالعكس. فالعناوين التي جُمعت دون موافقة حقيقية، أو استُخرجت من الويب، أو نُقلت من مصادر قديمة، تولّد تفاعلًا ضعيفًا ومعدلات شكاوى أعلى، ومن المرجح أن تتضمن صناديق بريد ميتة منذ زمن طويل ترتد ارتدادًا دائمًا وفخاخ بريد عشوائي مُعاد تدويرها تضر بالسمعة. والضرر على معدلات الوصول والمخاطر القانونية ينشآن من السبب الجذري نفسه: قائمة لم تُبنَ بشكل صحيح.

ويعزز مبدأ الدقة في GDPR ذلك. إذ يُتوقع منكم الحفاظ على دقة البيانات الشخصية وتحديثها، وهو ما يعني بالنسبة لقائمة البريد الإلكتروني إزالة العناوين التي لم تعد تعمل وتصحيح البيانات السيئة. والمتحكم الذي يفعل ذلك يُبقي أيضًا معدلات الارتداد منخفضة. والبعد المالي يجعل هذا الانضباط غير اختياري: فأخطر انتهاكات GDPR قد تؤدي إلى غرامات تصل إلى 20 مليون يورو أو 4 بالمئة من حجم الأعمال السنوي العالمي، أيهما أعلى.

كيف يتعامل VeriMails معه

VeriMails مزوّد للتحقق من البريد الإلكتروني وليست منتجًا للامتثال القانوني، والتحقق لا يُنشئ أساسًا قانونيًا لتسويقكم. فاختيار الأساس، والحصول على موافقة صالحة، واحترام الاعتراضات، وتوثيق المعالجة، كلها مسؤولية المتحكم في البيانات، ومن الأفضل طرح المسائل المعقدة على مستشار قانوني مؤهل. أما موقع VeriMails فهو جانب الدقة في GDPR، وهو جزء أصيل من التعامل المتوافق مع البيانات.

والتحقق من عناوين البريد الإلكتروني هو في حد ذاته معالجة، ويندرج عمومًا بسهولة ضمن المصالح المشروعة لأنه يخدم مباشرةً دقة البيانات، وهو مبدأ تتضمنه GDPR. فعندما تمررون قائمة عبر VeriMails، يُفحص كل عنوان من خلال عملية كاملة متعددة الطبقات: التحقق من صحة البنية، وتأكيد MX وDNS، ومصافحة SMTP مباشرة مع خادم البريد المستقبِل، وكشف نطاقات catch-all والعناوين المؤقتة والعناوين الوظيفية. وإزالة العناوين غير الصالحة والمحفوفة بالمخاطر تُبقي بيانات مشتركيكم دقيقة ومحدّثة، وهذا ما يطلبه مبدأ الدقة، كما تخفض حالات الارتداد في الوقت ذاته.

عند استخدام خدمة تحقق، ينبغي أن تعاملوها كمعالج للبيانات وأن تبرموا اتفاقية معالجة بيانات. تعالج VeriMails العناوين التي ترسلونها فقط لإرجاع نتائج التحقق، وهي مصممة للتعامل الآمن مع البيانات لا للاحتفاظ ببياناتكم أو إعادة بيعها. يمكنكم التحقق عبر رفع ملف CSV بالجملة أو عنوانًا تلو الآخر عبر واجهة REST API، على سبيل المثال بفحص تسجيل جديد قبل تخزينه. ويُرجع التحقق فئات واضحة لقابلية التسليم في سير العمل عبر API وبالجملة. وتحصل الحسابات الجديدة على 100 رصيد مجاني عند التسجيل دون الحاجة إلى بطاقة ائتمان، والأرصدة لا تنتهي صلاحيتها أبدًا، مع تحقق يبدأ من 0.0019 دولار لكل بريد إلكتروني، أي 19 دولارًا مقابل 10,000 رصيد، وباقات سنوية من $12.50/شهريًا عند الدفع سنويًا.

الأسئلة الشائعة