Email-маркетинг и GDPR/закон о персональных данных: что должен знать каждый, кто собирает базу.

Email-маркетинг и GDPR/закон о персональных данных: что должен знать каждый, кто собирает базу.

Для работы с российской аудиторией актуален 152-ФЗ «О персональных данных». Для европейской — GDPR. Основные принципы у них схожи.

Что обязательно:

1. Явное согласие на получение рассылок. Галочка «подписаться на рассылку» не должна быть предзаполненной. Человек должен поставить её сам.

2. Double opt-in желателен. После заполнения формы — письмо с подтверждением подписки. Это защищает от ботов и фиктивных адресов, а также подтверждает согласие.

3. Кнопка отписки в каждом письме. Обязательна. И отписка должна работать сразу, а не «в течение 10 рабочих дней».

4. Хранение данных о согласии. Фиксируйте: когда подписался, откуда, с какой страницы.

5. Право на удаление данных. Если пользователь просит удалить — удаляйте всё, включая историю.

Практически: double opt-in + честное описание что именно будет приходить = минимум рисков и выше качество базы.