什麼是 GDPR 與電子郵件？

定義

《一般資料保護規則》於 2018 年 5 月生效，是歐盟全面性的資料保護法規。它規範個人資料的處理，個人資料是指任何與已識別或可識別個人相關的資訊。以姓名構成的商務地址或個人地址等電子郵件地址顯然符合定義，因為它指向特定的人。

這對電子郵件行銷很重要，因為您對訂閱者地址所做的幾乎每件事，在 GDPR 下都屬於處理：透過表單收集、存入資料庫、驗證是否有效、據此區隔受眾，以及寄送活動。每一項處理活動都必須有合法依據，而控制者，也就是決定資料用途與使用方式的企業，必須負責選擇並記錄該依據。

有一個細節至關重要。GDPR 規範的是個人資料，但寄送未經請求的行銷郵件這個行為，還受到 ePrivacy 指令規範，各成員國透過法律加以落實，例如英國的 PECR。因此，合規的行銷郵件通常需要兩項條件：處理該地址的 GDPR 合法依據，以及依 ePrivacy 規則寄送該通訊的有效許可。兩者通常可以一併取得，但在法律上是不同的。

運作方式

GDPR 透過一套原則和一系列合法依據運作。這些原則要求個人資料的處理必須合法、公平且透明，為特定目的收集、以必要範圍為限、保持正確，且保存時間不超過所需。正確性原則特別值得注意，因為這正是驗證和維護名單符合 GDPR、而非與之牴觸的原因之一。

就行銷郵件而言，GDPR 的六項合法依據中有兩項切實可行。第一是第 6(1)(a) 條的同意。有效的 GDPR 同意必須是自由給予、具體、知情且明確的，須透過明確的肯定行為表達，而非預先勾選的方塊，而且您必須記錄同意的時間和方式。同意是對消費者寄送促銷郵件的主要依據。第二是第 6(1)(f) 條的正當利益。它可以支持部分 B2B 行銷，以及與現有客戶的溝通，但前提是您必須進行並記錄正當利益評估，證明存在真正的商業目的、郵件為此所必要，且不會凌駕個人的權利。

訂閱者也擁有您必須能夠履行的權利：查閱自己的資料、更正不正確的資料、刪除資料，以及隨時反對直接行銷的強力權利。當有人反對行銷，您必須停止為此目的處理其資料，沒有例外。範圍有限的軟性同意（soft opt-in）允許在某些情況下向現有客戶行銷類似產品，但它的適用範圍很窄，也從不免除提供簡便退出方式的義務。

對電子郵件送達率的重要性

GDPR 是隱私法規，不是送達率標準，但建立符合 GDPR 的名單往往能得到送達率良好的名單，原因就在於信箱服務商所用的同一套互動邏輯。建立在真實、自由給予的同意之上的名單，由真正想收到您郵件的人組成。他們會開信、點擊，而且很少標為垃圾郵件。這正是 Gmail 和 Yahoo 以收件匣送達位置回報的正面訊號。

沒有適當合法依據所建立的名單，表現往往恰恰相反。未經真正同意收集、從網路上爬取，或從過時來源沿用的地址，互動低落、檢舉率較高，也更可能包含早已失效、會硬退信的信箱，以及會損害信譽的回收型垃圾郵件陷阱。送達率的傷害與法律風險，源自同一個根本原因：名單沒有正確建立。

GDPR 的正確性原則更強化了這一點。您必須讓個人資料保持正確並即時更新，對電子郵件名單來說，就是移除已失效的地址並修正錯誤資料。做到這點的控制者，退信率也會維持在低檔。財務層面讓這項紀律不容忽視：最嚴重的 GDPR 違規可能被處以最高 2,000 萬歐元或全球年營業額 4% 的罰款，以較高者為準。

VeriMails 如何處理

VeriMails 是電子郵件驗證服務商，不是法規遵循產品，驗證本身也無法為您的行銷建立合法依據。選擇依據、取得有效同意、尊重反對意見及記錄處理活動，都是控制者的責任，複雜的問題最好諮詢合格的法律顧問。VeriMails 能發揮作用的是 GDPR 的正確性面向，而這確實是合規資料處理的一部分。

驗證電子郵件地址本身就是一種處理，通常能順理成章地歸於正當利益，因為它直接服務於資料正確性，也就是 GDPR 內建的原則。當您用 VeriMails 處理名單時，每個地址都會經過完整的多層檢查：語法驗證、MX 與 DNS 確認、與收件郵件伺服器的即時 SMTP 交握，以及 Catch-all 網域、拋棄式地址和職能信箱的偵測。移除無效和有風險的地址，能讓訂閱者資料保持正確且即時，這正是正確性原則的要求，同時也能減少退信。

使用驗證服務時，應將其視為資料處理者，並簽訂資料處理協議。VeriMails 只為回傳驗證結果而處理您提交的地址，設計上著重安全處理，而不是保留或轉售您的資料。您可以透過大量 CSV 上傳，或透過 REST API 逐筆驗證，例如在儲存新註冊資料前先行檢查。VeriMails 在 API 和大量驗證工作流程中都會回傳明確的送達率分類。新帳號註冊即送 100 點免費點數，無需信用卡，點數永不過期；驗證每封低至 0.0019 美元，也就是 10,000 點 19 美元，年繳方案每月 $12.50 起。

常見問題