KVKK és tartalomgyártók: követői adatok használatának korlátai

Egy 38 ezer követős kayseri food vlogger 4 200 ConvertKit-előfizető e-mail címét használta új affiliate kampányában. Két hét múlva a török adatvédelmi hatóság hivatalból eljárást indított: a kifejezett hozzájárulás nem volt dokumentálva.

Kifejezett hozzájárulás — 5. cikk a gyakorlatban

A KVKK 5. cikke a GDPR 6. cikkének felel meg. A hozzájárulásnak konkrétnak, tájékozottnak és önkéntesnek kell lennie. Előre bejelölt négyzetek és visszamenőleges hozzájárulások érvénytelenek. A hírlevélhez adott hozzájárulás csak a hírlevélre vonatkozik — étterempartner kampánya külön opt-int igényel.

A "jogos érdek" marketing kontextusban szinte sosem elfogadható. Minden új cél külön részletes hozzájárulást igényel.

ConvertKit tájékoztató sablon

Kötelező elemek: adatkezelő kiléte, célok, harmadik fél címzettek (ConvertKit USA, éttermek, fizetési szolgáltatók), megőrzési idő, érintett jogai.

• Egyedi mező kvkk_consent, előre be nem jelölve.
• Visszaigazoló e-mail tájékoztató linkkel és audit-időbélyeggel.
• Külön broadcast szegmens harmadik fél ajánlatokra ("Creator Deals").

Követő nevének közvetlen kockázata

Egy ?ref=ahmet_y formátumú URL elárulja a kezelőnevet az étteremnek és az analitikának. A nevek közvetett azonosítók, ezért személyes adatok. Megoldás: véletlenszerű tokennel ?ref=a8f3k2 történő álnévhasználat, és csak a creator panelben tartott megfeleltetés.

FAQ

Kötelező a VBYS regisztráció? Csak évi 50 érintettnél többet kezelőknek, vagy 25 millió TRY feletti mérlegnél. A legtöbb egyéni creator mentes.

Bírság mértéke? 18. cikk: 5 000–1 000 000 TRY. 2024-es creator átlag kb. 47 000 TRY.

EU-s ESP szükséges? Nem. USA átvitel kifejezett hozzájárulással, a tájékoztatóban közölve engedélyezett.

Hasznosnak találtad? Oszd meg.