KVKK a tvůrci obsahu: hranice využívání dat sledujících

Food-vloger z Kayseri se 38 000 sledujícími použil v nové affiliate kampani e-maily 4 200 odběratelů ConvertKit. Po dvou týdnech zahájil turecký úřad správní řízení: výslovný souhlas nebyl doložen.

Výslovný souhlas — článek 5 v praxi

Článek 5 KVKK odpovídá článku 6 GDPR. Souhlas musí být konkrétní, informovaný a svobodný. Předem zaškrtnutá políčka a zpětné souhlasy jsou neplatné. Souhlas s newsletterem se vztahuje pouze na newsletter — restaurační kampaň vyžaduje samostatný opt-in.

"Oprávněný zájem" se v marketingu téměř neuznává. Každý nový účel vyžaduje samostatný detailní souhlas.

Šablona oznámení ConvertKit

Povinné prvky: identita správce, účely, příjemci třetích stran (ConvertKit USA, restaurace, platební poskytovatelé), doba uchování, práva subjektu.

• Vlastní pole kvkk_consent, bez předvyplnění.
• Potvrzovací e-mail s odkazem na oznámení a auditním časovým razítkem.
• Samostatný broadcast segment pro nabídky třetích stran ("Creator Deals").

Jméno sledujícího v ref-odkazu

URL jako ?ref=ahmet_y sděluje handle restauraci a analytice. Handles jsou nepřímé identifikátory a tedy osobní údaje. Řešením je pseudonymizace náhodným tokenem ?ref=a8f3k2, mapování pouze v dashboardu tvůrce.

FAQ

Je VBYS povinné? Až nad 50 zpracování ročně či bilanci přes 25 mil. TRY. Většina jednotlivých tvůrců je osvobozena.

Pokuty? Článek 18: 5 000 až 1 000 000 TRY. Průměr 2024 pro tvůrce cca 47 000.

ESP v EU nutný? Ne, přenos do USA je možný s výslovným souhlasem uvedeným v oznámení.

Bylo to užitečné? Sdílejte to.