KVKK og indholdsskabere: grænser for brug af følgerdata

En madvlogger fra Kayseri med 38.000 følgere brugte e-mails fra 4.200 ConvertKit-abonnenter i en ny affiliate-kampagne. To uger senere åbnede den tyrkiske datatilsynsmyndighed en bødesag: udtrykkeligt samtykke var ikke dokumenteret.

Udtrykkeligt samtykke — artikel 5

Artikel 5 KVKK svarer til artikel 6 GDPR. Samtykke skal være specifikt, informeret og frivilligt. Forhåndsudfyldte felter eller tilbagevirkende samtykker er ugyldige. Nyhedsbrev-samtykke dækker kun nyhedsbrevet — restaurantkampagner kræver separat opt-in.

"Legitim interesse" anerkendes næsten aldrig i marketing. Hvert nyt formål kræver nyt granulært samtykke.

ConvertKit privatlivserklæring

Obligatorisk: dataansvarliges identitet, formål, tredjepartsmodtagere (ConvertKit USA, restauranter, betalingsudbydere), opbevaringsperiode, registreredes rettigheder.

• Brugerdefineret felt kvkk_consent, ikke forhåndsvalgt.
• Bekræftelsesmail med erklæringslink og auditstempling.
• Separat broadcast-segment til tredjeparts-tilbud ("Creator Deals").

Følgernavn i ref-link

URL som ?ref=ahmet_y deler handle med restaurant og analytics. Handles er indirekte identifikatorer og dermed personoplysninger. Løsning: pseudonymisering med tilfældigt token ?ref=a8f3k2, mapping kun i creator-dashboardet.

FAQ

Er VBYS obligatorisk? Først over 50 årlige behandlinger eller balance over 25 mio. TRY. De fleste individuelle creators er fritaget.

Bødestørrelse? Artikel 18: 5.000-1.000.000 TRY. 2024-gennemsnit for creators ca. 47.000.

Skal ESP være EU-baseret? Nej. US-overførsel er tilladt med udtrykkeligt samtykke beskrevet i erklæringen.

Var dette nyttigt? Del det.