KVKK og innholdsskapere: grenser for bruk av følgerdata

En matvlogger fra Kayseri med 38 000 følgere brukte e-postene til 4 200 ConvertKit-abonnenter i en ny affiliate-kampanje. To uker senere åpnet det tyrkiske datatilsynet bot-sak: uttrykkelig samtykke var ikke dokumentert.

Uttrykkelig samtykke — artikkel 5

Artikkel 5 KVKK speiler artikkel 6 GDPR. Samtykke skal være spesifikt, informert og frivillig. Forhåndsavkryssede bokser eller tilbakevirkende samtykker er ugyldige. Nyhetsbrev-samtykke dekker bare nyhetsbrevet — restaurantkampanjer krever eget opt-in.

"Berettiget interesse" anerkjennes nesten aldri i markedsføring. Hvert nytt formål krever eget detaljert samtykke.

ConvertKit-personvernerklæring

Påkrevd: behandlingsansvarliges identitet, formål, tredjepartsmottakere (ConvertKit USA, restauranter, betalingsleverandører), oppbevaringstid, registrertes rettigheter.

• Tilpasset felt kvkk_consent, ikke forhåndsvalgt.
• Bekreftelses-e-post med erklæringslenke og auditeringsstempel.
• Egen broadcast-segment for tredjepartstilbud ("Creator Deals").

Følgernavn i ref-lenke

URL som ?ref=ahmet_y deler handle med restaurant og analyse. Handles er indirekte identifikatorer og dermed personopplysninger. Løsning: pseudonymisering med tilfeldig token ?ref=a8f3k2, mapping kun i creator-dashbordet.

FAQ

Er VBYS obligatorisk? Først ved over 50 behandlinger årlig eller balanse over 25 mill. TRY. De fleste individuelle skapere er fritatt.

Bøtenivå? Artikkel 18: 5 000–1 000 000 TRY. 2024-snitt for skapere ca. 47 000.

Må ESP være EU-basert? Nei. USA-overføring tillates med uttrykkelig samtykke beskrevet i erklæringen.

Var dette nyttig? Del det.