GDPR:
Implikasi untuk Industri Pemasaran Seluler  

1. Apa yang Perlu Anda Ketahui Tentang GDPR

Perlindungan data telah memasuki era perubahan yang belum pernah terjadi sebelumnya. Pada bulan Desember 2015, setelah lebih dari tiga tahun negosiasi yang alot dan berbagai versi draf, tiga lembaga utama Uni Eropa - Parlemen Eropa, Dewan Uni Eropa, dan Komisi Eropa - menyepakati teks Peraturan Perlindungan Data Umum (GDPR).

Berikut ini adalah alasan utama GDPR:

1. Perubahan revolusioner dalam cara kami menggunakan dan berbagi informasi

Petunjuk Perlindungan Data diadopsi pada tahun 1995, ketika internet belum tersedia secara luas dan orang-orang hampir tidak memiliki ponsel. Karena Petunjuk tersebut tidak lagi sesuai dengan tujuannya, GDPR dirancang untuk memastikan keamanan data pribadi di dunia teknologi modern kita.

2. Meningkatnya jumlah pelanggaran data profil tinggi

Setelah perusahaan teknologi seperti Uber dan Yahoo mengalami pembobolan data berskala besar yang mempengaruhi lebih dari 3 miliar akun pengguna, konsumen dan regulator menjadi semakin khawatir tentang pengelolaan data pribadi.

3. Kebutuhan yang jelas akan sanksi yang lebih signifikan

Kasus-kasus terkenal di mana raksasa teknologi yang kuat melanggar hukum (misalnya, Facebook menggunakan persetujuan umum untuk menggabungkan data Whatsapp) menyoroti ketidaksignifikansi denda yang ada karena melanggar peraturan privasi, yang selanjutnya mendukung perlunya undang-undang baru.

Dengan memperkenalkan persyaratan kepatuhan perlindungan data yang lebih ketat, GDPR merupakan pengubah permainan bagi bisnis di berbagai sektor industri. Tidak mengherankan jika peraturan baru ini juga berdampak penting pada industri pemasaran seluler. Para pemasar seluler, penerbit, dan perusahaan teknologi di belakangnya - semua bisnis yang beroperasi di industri ini - perlu memastikan kepatuhan terhadap GDPR saat peraturan ini mulai berlaku pada bulan Mei tahun ini.

Kegagalan untuk mematuhi peraturan ini akan dikenakan denda - denda dapat mencapai hingga 20 juta EUR atau 4% dari pendapatan kotor tahunan, mana saja yang lebih besar.

Waktu terus berjalan dan dengan hanya beberapa minggu tersisa, perusahaan seharusnya sudah menyelesaikan penilaian dampak perlindungan data sekarang dan sudah siap untuk memperbaiki kekurangannya. Jika bisnis Anda beroperasi di bidang pemasaran seluler, panduan ini dirancang untuk membantu Anda bertindak sekarang - terlepas dari apakah Anda baru saja memulai persiapan atau sudah mencentang kotak terakhir dalam daftar periksa dasar Anda.

2. Apa Arti GDPR
untuk Industri Pemasaran Seluler

Meskipun GDPR menimbulkan beberapa tantangan bagi komunitas seluler, GDPR juga membawa perubahan positif dengan menyelaraskan hukum di 28 Negara Anggota Uni Eropa dan membuat lanskap perlindungan data yang kompleks menjadi lebih mudah dinavigasi. Yang paling penting, GDPR memperjelas hukum perlindungan data dengan menghilangkan "area abu-abu" yang lazim terjadi sebelum GDPR.

Daftar berikut ini menguraikan perubahan yang paling signifikan di bawah GDPR:

Untuk mendokumentasikan dan mengelola persetujuan pengguna dengan lebih baik, solusi Manajemen Persetujuan khusus tersedia. Solusi ini meringankan beban pengontrol data dengan memenuhi persyaratan untuk opt-in dan opt-out yang lancar serta menyediakan dokumentasi terperinci tentang kasus-kasus tertentu untuk pengguna individu.

IAB Eropa telah memprakarsai Solusi Manajemen Persetujuan di seluruh industri. Informasi lebih lanjut di http://advertisingconsent.eu/.

3. Memahami Peran Anda dalam Rantai Pemrosesan Data

Mampu mengidentifikasi dengan benar peran Anda - dan mitra Anda - dalam rantai pemrosesan data memiliki peran

Di bawah GDPR, pengontrol data dan pengolah data bertanggung jawab untuk mengelola data pribadi dengan aman dan melaporkan pelanggaran data. Akan tetapi, pengendali data memiliki lebih banyak opsi untuk bekerja dengan data dan, karenanya, memiliki lebih banyak tanggung jawab terkait dokumentasi proses internal, penilaian dampak privasi, pengecualian, dan audit pihak ketiga.

Dengan begitu banyak pemain dan perantara di ranah pemasaran seluler yang kompleks dan terus berubah, terkadang sulit untuk menempatkan bisnis pada peran yang tepat.

Untuk mempermudah, berikut ini adalah rincian rantai pemrosesan data:

Baik pengendali data maupun pengolah data di seluruh rantai perlu memahami sumber data yang digunakan dan memastikan bahwa pemasok mereka memiliki mekanisme persetujuan yang tepat dan menyimpan catatan persetujuan.

4. Apakah Organisasi Anda Siap untuk GDPR?

Karena GDPR membawa perubahan terbesar dalam perlindungan data Eropa dalam beberapa dekade, ada banyak kerangka kerja di luar sana yang menyediakan langkah-langkah terperinci untuk diikuti agar dapat mempersiapkan diri sepenuhnya. Mudah-mudahan, organisasi Anda telah mengambil tindakan yang kuat untuk mematuhi peraturan baru ini. Namun, jika Anda baru mulai mempersiapkan diri pada tahap ini, rencana terbaik adalah mendapatkan dukungan profesional sesegera mungkin.

Terlepas dari tahap persiapan organisasi Anda saat ini, sebaiknya lakukan evaluasi pencegahan terhadap status Anda.

Pertanyaan terpenting yang perlu Anda tanyakan pada diri Anda sendiri meliputi:

5. Daftar Periksa untuk Penerbit Seluler

GDPR membawa peraturan yang ketat dan penerbit harus mengambil tindakan untuk mengevaluasi secara kritis praktik pemrosesan data mereka sendiri dan mitranya - dan menindaklanjutinya.

Jika Anda berada di sisi pasokan ekosistem pemasaran seluler dan memonetisasi data Anda, berikut ini adalah daftar tugas terkait GDPR yang harus Anda selesaikan untuk menunjukkan kepatuhan penuh:

• Tentukan Peran Anda

• Tinjau & Negosiasi Ulang Kontrak

• Memperbarui Kebijakan Privasi & Ketentuan Layanan

• Menyetujui Dasar Hukum Pemrosesan Data

• Kelola Persetujuan

• Mencegah Kebocoran Data

• Memberitahukan Pelanggaran

Meskipun ada banyak pekerjaan rumah yang harus diselesaikan, GDPR merupakan perkembangan positif bagi penerbit seluler yang berada dalam posisi yang baik untuk mendapatkan persetujuan. Peraturan ini memaksa penerbit untuk mengambil kembali kendali atas apa yang terjadi di aplikasi seluler dan situs web seluler mereka dan pada saat yang sama meningkatkan rasa hormat terhadap audiens mereka. Pada gilirannya, perkembangan ini mengarah pada peningkatan kepercayaan antara pengguna dan penerbit, yang selanjutnya meningkatkan kualitas data yang dikumpulkan.

Daftar Periksa untuk Penerbit Seluler

Tentukan Peran Anda

Sebagaimana dibahas di atas, ada 2 jenis entitas yang berhadapan dengan data: pengendali yang menentukan bagaimana dan mengapa data pribadi harus diproses dan pemroses yang melakukan pemrosesan aktual atas nama pengendali. Penayang seluler biasanya adalah pengendali.

Tinjau & Negosiasi Ulang Kontrak

Penerbit seluler harus memperbarui sebagian besar perjanjian vendor pihak ketiga mereka karena GDPR membawa persyaratan dan pertimbangan baru yang perlu dikodifikasi, termasuk:

• Definisi (misalnya, definisi data pribadi yang baru dan lebih luas)

• Pemberitahuan (vendor harus memberi tahu pengontrol tanpa penundaan yang tidak semestinya jika terjadi pelanggaran)

• Kolaborasi (vendor harus memungkinkan pengendali untuk menghormati hak-hak subjek data)

• Keamanan (vendor harus menjamin bahwa pemrosesan aman dan sesuai)

• Penyimpanan catatan (prosesor harus menyimpan catatan setiap pemrosesan data yang dilakukan pada

  atas nama pengendali)

Memperbarui Kebijakan Privasi & Ketentuan Layanan

Penerbit seluler harus memastikan bahwa dokumen-dokumen ini adalah yang terbaru dan mencakup semua persyaratan hukum mereka. Selain itu, GDPR mewajibkan penerbit untuk menjelaskan kebijakan privasi dalam bahasa yang sederhana, dan membuatnya mudah diakses dan terlihat sebelum mengumpulkan data pribadi (termasuk cookie atau ID iklan seluler).

Menyetujui Dasar Hukum Pemrosesan Data

Penerbit seluler harus memiliki dasar hukum yang tepat seperti persetujuan atau kepentingan yang sah untuk mengumpulkan, menggunakan, dan mentransfer data pribadi. Persetujuan harus dibuat dalam bentuk yang dapat dimengerti dan mudah diakses. Penerbit harus jelas tentang data apa yang mereka kumpulkan, apa yang mereka rencanakan untuk dilakukan dengan data tersebut, dan secara eksplisit mencantumkan semua pihak ketiga yang akan menggunakan data tersebut.

Kelola Persetujuan

Penerbit seluler harus menyimpan catatan persetujuan dan memberikan kemampuan kepada individu untuk mencabut persetujuan kapan saja, dan untuk mengakses, memperbaiki, atau menghapus semua data yang dimiliki penerbit tentang mereka. Pengguna harus dapat menarik persetujuan semudah mereka memberikannya.

Mencegah Kebocoran Data

Persetujuan tidak ada artinya tanpa penegakan perlindungan data: kecuali penerbit seluler mencegah semua kebocoran data, pengunjung yang memberikan persetujuan tidak dapat mengetahui ke mana data mereka akan berakhir. Penerbit harus mengetahui teknologi mereka dan potensi tautan yang lemah - dan mencegah kebocoran data.

Memberitahukan Pelanggaran

Jika basis data dibobol, penerbit seluler harus memberi tahu pihak berwenang dalam waktu 72 jam setelah mengetahui adanya kebocoran.

6. Daftar Periksa untuk Pengiklan Seluler

Hak-hak baru bagi konsumen, batasan waktu baru untuk banyak permintaan, cakupan tanggung jawab baru - tidak diragukan lagi bahwa GDPR membawa tantangan bagi pengiklan seluler, baik mereka yang berada di industri yang sudah sangat teregulasi maupun yang tidak.

Pengiklan harus mengambil tindakan untuk mengevaluasi secara kritis praktik pemrosesan data mereka sendiri dan mitra mereka - dan menindaklanjutinya. Jika Anda berada di sisi permintaan dari ekosistem pemasaran seluler, berikut ini adalah daftar tugas terkait GDPR yang harus Anda selesaikan untuk menunjukkan kepatuhan penuh:

• Tentukan Peran Anda

• Tinjau & Perbarui Kontrak

• Kenali Vendor Anda

• Mendapatkan Persetujuan

• Kelola Persetujuan

• Memahami Kepentingan yang Sah

• Perbarui Kebijakan Privasi

Meskipun persiapan untuk GDPR mungkin menantang, undang-undang baru ini tidak boleh dilihat sebagai kemunduran bagi pemasar. Faktanya, ini adalah kesempatan yang baik untuk membuat kampanye pemasaran seluler yang ditargetkan untuk menjangkau orang-orang yang terlibat dengan merek Anda.

Berkat persetujuan eksplisit, GDPR akan mengarah pada peningkatan kualitas data. Pemasar yang cerdas harus menggunakan ini sebagai peluang untuk menggali lebih dalam kebutuhan prospek dan pelanggan mereka, dengan mengganti pendekatan tradisional "satu ukuran untuk semua" untuk pemasaran seluler.

Daftar Periksa untuk Pengiklan Seluler

Tentukan Peran Anda

Pengontrol adalah seseorang yang menentukan cara dan tujuan pemrosesan data pribadi, seperti data apa yang akan dikumpulkan dan audiens yang akan ditargetkan. Pemroses, pada gilirannya, memproses data atas nama pengendali. Meskipun beberapa crossover dimungkinkan, dalam banyak kasus, ini berarti bahwa pengiklan adalah pengontrol.

Tinjau & Perbarui Kontrak

Pemasar harus meninjau dan memperbarui perjanjian antar-perusahaan dan kontrak pemroses data. Versi kontrak yang diperbarui harus diubah untuk menyertakan klausul baru yang terkait dengan GDPR dan untuk memastikan semua layanan yang relevan telah sepenuhnya sesuai.

Kenali Vendor Anda

Vendor memainkan peran penting dalam menentukan apakah pemasar tetap patuh atau berisiko melanggar aturan. Dengan mengingat hal tersebut, pemasar harus mengklarifikasi dengan setiap vendor:

• Data pribadi apa yang mereka proses? Bagaimana? Mengapa? Bagaimana mereka meminimalkan penggunaannya?

• Apakah itu prosesor atau pengontrol?

• Atas dasar hukum apa mereka memproses data?

• Bagaimana mereka siap menangani persetujuan?

• Bagaimana mereka mengelola hak-hak subjek data?

• Bagaimana mereka menangani keamanan dan transfer internasional?

Mendapatkan Persetujuan

Untuk mendapatkan persetujuan, pengiklan harus memberikan gambaran yang jelas kepada individu tentang alasan mereka mengumpulkan data, bagaimana data tersebut akan digunakan, dan siapa yang akan menggunakannya. Bahasa yang mudah dimengerti dan sederhana tentang dasar hukum untuk memproses data harus digunakan. Hak untuk mencabut persetujuan dengan mudah harus ditawarkan.

Kelola Persetujuan

Penting untuk memastikan bahwa sistem dapat mencatat persetujuan dan keberatan selanjutnya yang terkait dengan tujuan spesifik yang dinyatakan pada saat pengumpulan persetujuan.

Memahami Kepentingan yang Sah

GDPR mengizinkan pemasaran langsung sebagai aktivitas kepentingan yang sah jika kondisi tertentu dan uji "keseimbangan kepentingan" (yang menimbang kepentingan pemasar terhadap hak-hak subjek data) terpenuhi. Jika kepentingan yang sah dipilih sebagai dasar hukum untuk pemrosesan data alih-alih persetujuan, pemasar harus mencatat bagaimana mereka memenuhi perlindungan hak-hak individu dan ekspektasi yang wajar.

Perbarui Kebijakan Privasi

GDPR mewajibkan pemberitahuan privasi yang lebih terperinci, termasuk berapa lama data pribadi disimpan, rincian pembagian data pribadi dengan pihak ketiga, penjelasan tentang aktivitas pembuatan profil yang dilakukan, bagaimana individu dapat menggunakan hak-hak mereka, ke mana harus mengirim keluhan, dan apakah negara non-UE akan memproses data pribadi.

7. Targetoo Adalah Mitra Tepercaya Anda di Bidang Pemasaran Seluler

GDPR tidak dirancang untuk menghentikan pemasar berkomunikasi dengan pelanggan mereka, dan juga tidak menghalangi penerbit untuk melanjutkan bisnis monetisasi data mereka. Tujuannya adalah untuk memberikan kontrol lebih besar kepada pengguna, yang dapat diubah menjadi keunggulan kompetitif ketika bekerja dengan mitra yang dipilih dengan cermat dan kredibel.

Di Targetoo, kami menciptakan pasar yang netral dan transparan untuk memungkinkan perusahaan membuat keputusan pemasaran yang lebih baik. Didirikan dan berkantor pusat di Jerman, Targetoo terpapar peraturan privasi yang sangat ketat sejak awal pendiriannya, dan harus mematuhinya. Oleh karena itu, kami telah mencentang kotak untuk sebagian besar persyaratan GDPR:

Targetoo...

... memiliki konsep "Privasi berdasarkan Desain" yang dimasukkan ke dalam pengembangannya sejak hari pertama ... telah mendefinisikan "Tindakan Teknis dan Organisasi" sebagai bagian dari perjanjian pemrosesan data standar

...mengembangkan metode integrasi dengan mitra (Pre-bid Enrichment) yang memungkinkan penghapusan data secara langsung di sisi DSP dan SSP (tidak ada data mentah yang dikirim ke mitra)

... secara kontrak mewajibkan semua mitra data untuk mendapatkan dan memberikan bukti persetujuan untuk semua pengguna

... memiliki Petugas Privasi Data eksternal yang ditunjuk sejak tahun 2018

... menawarkan pengguna dan memilih keluar di situs webnya untuk memungkinkan penghapusan data dan penghentian distribusi

... secara aktif terlibat dalam inisiatif IAB untuk Solusi Manajemen Persetujuan untuk memungkinkan standar di seluruh industri dan daftar vendor yang transparan

Targetoo mengambil peran sebagai Pengontrol Data .

Selain menawarkan Platform Manajemen Audiens swalayan yang memungkinkan pemilik data untuk memonetisasi data mereka dan pembeli data untuk menargetkan audiens yang tepat dalam kampanye mereka, Targetoo juga mengumpulkan dan memproses data untuk segmen audiens yang berasal dari perilaku lokasi dan juga untuk Aliansi Data Targetoo.

Sebagai pengontrol data, Targetoo mematuhi semua persyaratan GDPR dan berfungsi sebagai mitra tepercaya untuk penargetan audiens serta monetisasi data.

8. Kesimpulan

Meskipun tenggat waktu yang semakin dekat untuk mematuhi GDPR membuat industri pemasaran seluler sibuk, penting untuk mengambil langkah mundur dan mengenali nilai yang dibawa oleh peraturan baru ini. Peraturan Perlindungan Data Umum bertujuan untuk mengembalikan kendali atas data pribadi kepada warga negara Eropa dan untuk menyederhanakan lingkungan regulasi tempat bisnis internasional dijalankan.

Agar tetap patuh, perusahaan harus sudah memiliki kemajuan yang baik dalam memperbaiki kesenjangan yang teridentifikasi selama penilaian privasi data internal dan tinjauan kontrak. Namun, memperbaiki kesenjangan ini harus dilihat sebagai lebih dari sekadar tanggung jawab kepatuhan. Menggunakan data secara etis akan membangun kepercayaan antara perusahaan dan konsumen - yang semakin memperkuat ekonomi berbasis data. Bisnis yang cerdas baik di sisi penawaran maupun permintaan dari ekosistem pemasaran seluler harus mengubah aktivitas kepatuhan menjadi peluang untuk tetap menjadi yang terdepan dalam persaingan dan memperkuat hubungan pelanggan mereka.

Penafian: Informasi dan rekomendasi yang terkandung dalam buku putih ini bersifat umum dan tidak mewakili nasihat hukum. Silakan berkonsultasi dengan profesional hukum Anda sendiri jika Anda mencari nasihat tentang interpretasi dan persyaratan khusus GDPR.