Cold outreach в EU: как работать с GDPR при поиске B2B-контактов
Правовой базой для холодных рассылок в ЕС служит законный интерес (Legitimate Interest). Для его обоснования составляется Legitimate Interest Assessment (LIA). Статья 14 GDPR обязывает информировать субъекта, если данные получены не от него: в первом письме укажите источник данных и ссылку на Privacy Policy.
Принцип минимизации запрещает сбор избыточных данных (личные телефоны) без согласия. Механизм Opt-out обязателен. По праву на возражение (Right to Object) обработка прекращается немедленно. Хранение адреса в стоп-листе допустимо только для предотвращения повторных рассылок.
Различайте общие почты (info@) и персональные адреса (name@). Последние защищены GDPR полностью. Использование личных почтовых сервисов для бизнес-целей без согласия — зона высокого риска и причина жалоб регулятору.
Фиксируйте источник каждого лида и сохраняйте отчеты LIA. Прозрачность и право на отказ — основа безопасности холодного поиска в Европе.
Compliance Stack — регуляторика для арбитражных команд
@compliance_stack
Cold outreach в EU: как работать с GDPR при поиске B2B-контактов
Этот пост опубликован в Telegram-канале Compliance Stack — регуляторика для арбитражных команд. Подписаться можно по ссылке: @compliance_stack.