Cosa sono il CCPA e le email?

Definizione

Il CCPA è la legge californiana sulla privacy dei consumatori. È entrato in vigore a gennaio 2020 ed è stato ampliato in modo significativo dal CPRA, che gli elettori californiani hanno approvato come Proposition 24 a novembre 2020, con le nuove disposizioni diventate operative il 1° gennaio 2023. Quando oggi si parla di CCPA, di solito si intende il CCPA come modificato dal CPRA, e un organo di vigilanza dedicato, la California Privacy Protection Agency, lo supervisiona e lo fa rispettare insieme al Procuratore generale dello Stato.

La legge definisce le informazioni personali in senso ampio come le informazioni che identificano, riguardano o possono ragionevolmente essere collegate a un determinato consumatore o nucleo familiare. Un indirizzo email rientra in pieno in quella definizione, così come i nomi, gli indirizzi IP e i dati di geolocalizzazione, che sono gli elementi di base di un programma di email marketing. Questo significa che il CCPA arriva fino ai dati su cui ti basi per gestire le campagne.

Il CCPA differisce dal GDPR nella sua impostazione di fondo. Il GDPR richiede una base giuridica, spesso il consenso, prima che tu possa trattare un indirizzo email per finalità di marketing. Il CCPA non è un regime di opt-in per le email; non esige il consenso prima che tu contatti un consumatore californiano. È invece costruito attorno alla trasparenza e a un insieme di diritti del consumatore che hanno effetto dopo la raccolta, il più rilevante dei quali è il diritto di fare opt-out dalla vendita o condivisione delle informazioni personali.

Come funziona

Il CCPA funziona garantendo ai consumatori californiani un insieme definito di diritti e obbligando le aziende soggette alla legge a onorarli. Il diritto di sapere consente a un consumatore di chiedere quali informazioni personali un'azienda ha raccolto su di lui e come vengono usate. Il diritto di cancellazione gli consente di richiedere la cancellazione delle proprie informazioni personali, fatte salve alcune eccezioni. Il CPRA ha aggiunto il diritto di correggere le informazioni personali inesatte e il diritto di limitare l'uso e la divulgazione delle informazioni personali sensibili.

Il diritto di cui si discute di più è quello di fare opt-out dalla vendita o condivisione delle informazioni personali. Secondo il CCPA, una vendita significa divulgare informazioni personali in cambio di un corrispettivo monetario o di altro valore. La condivisione, un concetto introdotto dal CPRA, comprende la divulgazione di informazioni personali per la pubblicità comportamentale cross-context, anche quando non c'è alcuno scambio di denaro. Questo è rilevante per chi fa marketing, perché attività come il retargeting e la creazione di lookalike audience possono rientrare nella condivisione. Un'azienda che vende o condivide informazioni personali deve offrire ai consumatori un percorso di opt-out chiaro, comunemente un link Do Not Sell or Share My Personal Information, e una volta che un consumatore fa opt-out l'azienda deve fermarsi e non può riprendere a meno che il consumatore non lo autorizzi successivamente.

Il CCPA tocca l'email marketing anche tramite la sua regola di non discriminazione e tramite gli obblighi di informativa. Un'azienda non può penalizzare un consumatore per aver esercitato i propri diritti di privacy, e deve comunicare ai consumatori, tipicamente in una privacy policy, quali categorie di informazioni personali raccoglie e perché. Il CCPA viene generalmente fatto rispettare tramite l'azione degli organi di vigilanza più che tramite un ampio diritto di azione privata, con la notevole eccezione di alcune violazioni dei dati.

Perché è importante per la deliverability delle email

Il CCPA è una legge sulla privacy e, come gli altri quadri normativi sulla privacy, non è uno standard di deliverability. Ma le pratiche che incoraggia si allineano bene con le pratiche che proteggono il posizionamento in inbox, perché entrambe dipendono dal rispetto dei destinatari e dal mantenimento di dati accurati.

Pensa all'obbligo di opt-out. Il CCPA richiede che un consumatore che fa opt-out venga rimosso dal trattamento pertinente, e un'azienda che ignora gli opt-out e continua a scrivere a quelle persone va a cercarsi i reclami. I provider di posta come Gmail e Yahoo interpretano un complaint rate in aumento come un forte segnale negativo, e un complaint rate sopra lo 0,3 percento può spingere un mittente verso il filtraggio o il blocco. Onorare tempestivamente le richieste del CCPA tiene quindi bassi i reclami, e questo protegge la deliverability.

Il diritto di correzione e il diritto di cancellazione vanno nella stessa direzione. Agire su queste richieste significa mantenere dati di contatto accurati e aggiornati, e una lista accurata è una lista con meno indirizzi morti che producono hard bounce. Un bounce rate sopra il due percento danneggia la reputazione del mittente. Un'azienda che costruisce processi affidabili per le richieste sui dati previste dal CCPA, di fatto, sta anche praticando quell'igiene della lista che tiene bassi i bounce. Le aspettative di trasparenza rafforzano tutto questo: un'informativa chiara tende a produrre iscritti che capiscono a cosa si sono iscritti e che interagiscono invece di lamentarsi, e l'engagement è il segnale che fa guadagnare un posto in inbox.

Come la gestisce VeriMails

VeriMails è un servizio di verifica email, non un prodotto di conformità legale, e la verifica di per sé non rende un programma email conforme al CCPA. Pubblicare le informative corrette, costruire processi per le richieste dei consumatori e onorare gli opt-out dalla vendita o condivisione sono responsabilità dell'azienda, e le domande legali specifiche vanno rivolte a un consulente qualificato. Quello che VeriMails apporta è l'accuratezza dei dati che sta alla base di diversi obblighi del CCPA.

Quando verifichi una lista con VeriMails, ogni indirizzo passa attraverso un processo completo a più livelli: validazione della sintassi, conferma MX e DNS, un handshake SMTP dal vivo con il server di posta ricevente e il rilevamento di domini catch-all, indirizzi usa e getta e indirizzi role-based. Mantenere i tuoi dati di contatto accurati e privi di indirizzi morti rende più facile rispondere correttamente quando un consumatore californiano esercita il diritto di sapere, cancellare o correggere le proprie informazioni, perché lavori a partire da un dataset pulito e aggiornato. Inoltre abbassa i tuoi tassi di bounce e di reclamo.

Quando un'azienda usa un fornitore di verifica, quel fornitore dovrebbe operare come service provider che tratta i dati inviati solo per fornire il risultato della verifica. VeriMails è progettato per una gestione sicura e non conserva né rivende gli indirizzi che invii per la verifica. Puoi verificare in blocco caricando un CSV, oppure controllare gli indirizzi uno alla volta tramite la REST API, per esempio validando un'iscrizione prima che venga salvata. I nuovi account ricevono 100 crediti gratuiti all'iscrizione, senza bisogno di carta di credito e con crediti che non scadono mai, con la verifica a partire da 0,0019 dollari per email, ovvero 19 dollari per 10.000 crediti, e piani annuali da $12.50/month con fatturazione annuale.

Domande frequenti