KVKK och innehållsskapare: gränser för följardata

En matvloggare i Kayseri med 38 000 följare använde e-postadresser till 4 200 ConvertKit-prenumeranter i en ny affiliate-kampanj. Två veckor senare öppnade turkiska dataskyddsmyndigheten en administrativ bötesutredning: uttryckligt samtycke saknade dokumentation.

Uttryckligt samtycke — artikel 5

Artikel 5 KVKK speglar artikel 6 GDPR. Samtycket måste vara specifikt, informerat och frivilligt. Förkryssade rutor eller retroaktiva samtycken är ogiltiga. Nyhetsbrevs-samtycket täcker enbart nyhetsbrevet — en restaurangkampanj kräver separat opt-in.

"Berättigat intresse" godtas sällan inom marknadsföring. Varje nytt syfte kräver eget granulärt samtycke.

ConvertKit-integritetsmeddelande

Obligatoriskt: personuppgiftsansvarigs identitet, syften, tredjepartsmottagare (ConvertKit USA, restauranger, betalleverantörer), lagringstid, den registrerades rättigheter.

• Anpassat fält kvkk_consent, ej förkryssat.
• Bekräftelsemail med meddelandelänk och granskningstidstämpel.
• Separat broadcast-segment för tredjepartserbjudanden ("Creator Deals").

Följarnamn i ref-länk

URL såsom ?ref=ahmet_y avslöjar handle till restaurang och analystjänst. Handles är indirekta identifierare och därmed personuppgifter. Lösning: pseudonymisering med slumpmässig token ?ref=a8f3k2, mappning endast i skaparens dashboard.

FAQ

Är VBYS obligatoriskt? Först över 50 behandlingar årligen eller balansomslutning över 25 mn TRY. Flesta enskilda skapare är undantagna.

Bötesnivå? Artikel 18: 5 000–1 000 000 TRY. 2024 års medel för skapare cirka 47 000.

Krävs EU-ESP? Nej. USA-överföring tillåts med uttryckligt samtycke som anges i meddelandet.

Var detta hjälpsamt? Dela det.