Scenario illustrativo: persone e organizzazioni sono ipotetiche. Non è un incarico o un risultato attribuito allo studio.
LA RISPOSTA IN BREVE
L’opposizione al marketing diretto deve fermare quel trattamento, compresa la profilazione collegata. Eliminare il contatto da una schermata può non bastare: il sistema deve evitare che ricompaia attraverso importazioni o altri strumenti della stessa organizzazione.
La situazione.
Scenario illustrativo fittizio. Una persona chiede di non ricevere più promozioni da un’azienda. L’operatore cancella la scheda dal CRM. Due settimane dopo una lista proveniente da un evento viene importata nuovamente e il medesimo indirizzo riceve una campagna. Il marketing sostiene che il contatto non risultasse più nel database.
PRIMA DI DECIDERE
Tre fatti da mettere a fuoco.
- 01
La richiesta può raggiungere più canali e piattaforme da coordinare, non soltanto la mailing list dell’operatore.
- 02
La cancellazione può eliminare anche l’informazione necessaria a evitare successive reimportazioni.
- 03
La lista di esclusione deve contenere solo dati e accessi necessari alla scelta, non un nuovo profilo commerciale.
Valuta insieme questi elementi prima di scegliere le azioni.
Come impostare la valutazione.
L’articolo 21 GDPR prevede una tutela specifica per l’opposizione al marketing diretto, inclusa la profilazione nella misura in cui sia connessa a tale marketing. Dopo l’opposizione i dati non devono più essere trattati per quelle finalità. Il titolare deve rendere effettiva la scelta nei processi che generano campagne, evitando di ridurla a una modifica temporanea del database principale.
L’informazione minima di esclusione deve essere governata con una propria finalità, limiti di accesso e conservazione giustificata. Non è un motivo per trattenere tutto il vecchio profilo. Occorre inoltre distinguere i messaggi promozionali dalle comunicazioni realmente necessarie a un contratto o a un obbligo: chiamare servizio una promozione non ne cambia la sostanza. La distinzione deve risultare anche da contenuti e destinatari delle comunicazioni.
Cosa fare, in pratica.
- 01
Registrare e riconoscere la richiesta attraverso un canale accessibile, evitando di obbligare la persona ad accedere a un account non necessario soltanto per fermare i messaggi.
- 02
Bloccare campagne e profilazione collegate su tutti gli strumenti pertinenti, coordinando CRM, piattaforma email e altri responsabili del trattamento coinvolti nell’invio.
- 03
Progettare una lista di esclusione minima o un meccanismo equivalente che intercetti le reimportazioni, definendone dati, scopo, accessi e tempi di riesame.
- 04
Controllare le sorgenti delle nuove liste e i flussi fra reparti, affinché un contatto escluso non venga trattato come nuovo perché arriva da un evento diverso.
- 05
Fornire un riscontro e verificare operativamente che la scelta sia rispettata nelle successive sincronizzazioni, distinguendo comunicazioni promozionali e messaggi effettivamente dovuti.
L’errore da evitare.
Confondere cancellato dal CRM con non sarà più contattato, senza presidiare importazioni e piattaforme che alimentano le campagne successive.
Tre verifiche da portare con te.
- Campagne e profilazione correlate fermate.
- Reimportazioni bloccate con dati minimi.
- Canali e responsabili sincronizzati.
Il diritto deve sopravvivere ai cambiamenti del database. Spesso serve un’informazione minima di esclusione governata correttamente.
Fonti e riferimenti.
Collegamenti alle fonti istituzionali utilizzate per il quadro di riferimento. Controlla versione, ambito e regole complementari applicabili.