什么是 GDPR 与电子邮件？

定义

《通用数据保护条例》于 2018 年 5 月生效，是欧盟全面的数据保护法律。它规范个人数据的处理，个人数据指与已识别或可识别的个人有关的任何信息。邮箱地址，例如基于姓名的企业邮箱或个人邮箱，显然属于个人数据，因为它指向特定的人。

这对邮件营销很重要，因为您对订阅者地址所做的几乎每件事在 GDPR 下都属于处理：通过表单收集、存入数据库、验证其有效性、据此细分受众以及向其发送营销活动。每项处理活动都必须具备合法依据，而数据控制者，即决定为何以及如何使用数据的企业，负责选择并记录这一依据。

有一个细节至关重要。GDPR 规范的是个人数据，而发送未经请求的营销邮件这一行为，还受《电子隐私指令》（ePrivacy Directive）约束，该指令通过各成员国的法律落地，例如英国的 PECR。因此，合规的营销邮件通常需要同时具备两项条件：处理该地址的 GDPR 合法依据，以及根据电子隐私规则发送该通信的有效许可。两者往往可以一并获取，但在法律上是不同的。

工作原理

GDPR 通过一套原则和一份合法依据清单来运作。这些原则要求个人数据的处理须合法、公平、透明，为特定目的而收集，限于必要范围，保持准确，且保存时间不超过所需。准确性原则值得注意，因为它正是验证和维护列表与 GDPR 相一致而非相冲突的原因之一。

对于营销邮件，GDPR 六项合法依据中有两项切实可行。第一项是第 6(1)(a) 条规定的同意。有效的 GDPR 同意必须是自由给予、具体、知情且明确的，须通过清晰的肯定性行为表达，而不是预先勾选的复选框，而且您必须记录同意的时间和方式。同意是面向消费者发送促销邮件的主要依据。第二项是第 6(1)(f) 条规定的正当利益。它可以支持部分 B2B 营销以及与现有客户的沟通，但前提是您必须开展并记录正当利益评估，证明存在真实的商业目的、邮件对该目的是必要的，且不会凌驾于个人权利之上。

订阅者还享有您必须能够满足的权利：访问其数据、更正不准确的数据、删除，以及随时反对直销的强力权利。当有人反对营销时，您必须停止为此目的处理其数据，没有例外。范围很窄的软性同意（soft opt-in）在某些情况下允许向现有客户推销类似产品，但它受到限制，而且永远不能免除提供便捷退出方式的义务。

为什么它对邮件送达率很重要

GDPR 是隐私法，不是送达标准，但建立符合 GDPR 的列表往往也能得到送达良好的列表，原因与邮箱服务商采用的互动逻辑相同。基于真实、自愿同意建立的列表，由真正想收到您邮件的人组成。他们会打开、点击，很少标记为垃圾邮件。这些正是 Gmail 和 Yahoo 以收件箱投递作为奖励的正面信号。

缺乏适当合法依据建立的列表往往表现相反。未经真实同意收集、从网上抓取或从陈旧来源沿用的地址，互动弱、投诉率高，而且更可能包含早已失效、会硬退信的邮箱，以及损害信誉的回收型垃圾邮件陷阱。送达上的损害和法律上的风险源于同一个根本原因：列表没有正确建立。

GDPR 的准确性原则进一步强化了这一点。您应当保持个人数据准确且最新，对邮箱列表而言，这意味着移除已失效的地址并更正错误数据。这样做的控制者同时也能保持低退信率。财务层面让这项规范必不可少：最严重的 GDPR 违规可被处以最高 2,000 万欧元或全球年营业额 4% 的罚款，以较高者为准。

VeriMails 如何应对

VeriMails 是邮箱验证服务商，而不是法律合规产品，验证本身并不能为您的营销建立合法依据。选择依据、获取有效同意、处理反对请求以及记录数据处理，都是控制者的责任，复杂问题最好咨询专业律师。VeriMails 所发挥作用的是 GDPR 中的准确性一面，而这确实是合规数据处理的一部分。

验证邮箱地址本身就是一种处理，通常可以很好地归入正当利益，因为它直接服务于 GDPR 内置的数据准确性原则。当您用 VeriMails 处理一份列表时，每个地址都会经过完整的多层检测：语法校验、MX 和 DNS 确认、与接收邮件服务器的实时 SMTP 握手，以及 Catch-all（全收）域名、一次性邮箱和角色邮箱检测。移除无效和有风险的地址，可以让订阅者数据保持准确、最新，这正是准确性原则的要求，同时还能降低退信。

使用验证服务时，应将其视为数据处理者，并签订数据处理协议。VeriMails 仅为返回验证结果而处理您提交的地址，其设计着眼于安全处理，而不是保留或转售您的数据。您可以通过批量上传 CSV 进行验证，也可以通过 REST API 逐个验证地址，例如在存储新注册用户之前先行检查。验证为 API 和批量工作流返回清晰的送达类别。新账户注册即送 100 免费积分，无需信用卡，且积分永不过期；验证低至每封 0.0019 美元，即 10,000 积分 19 美元，年付套餐低至 $12.50/月。

常见问题