Bagaimana GDPR Mempengaruhi Data B2B?

GDPR adalah singkatan dari General Data Protection Regulation , yang merupakan undang-undang keamanan dan privasi paling ketat di dunia. Meskipun telah dirancang dan disahkan oleh UE, kewajiban GDPR dikenakan pada bisnis di seluruh dunia.

Dengan itu, sangat penting untuk memahami GDPR dan bagaimana kaitannya dengan bisnis Anda. Jadi, mari kita menggali sedikit lebih dalam di posting ini.

Tujuh Prinsip GDPR

Ada tujuh prinsip utama yang ditetapkan dalam GDPR:

1. Transparansi, keadilan, dan keabsahan
2. Akuntabilitas
3. Batasan tujuan
4. Kerahasiaan dan integritas
5. Minimalkan data
6. Batasan penyimpanan
7. Ketepatan

Prinsip-prinsip ini terletak di jantung GDPR. Mereka didirikan tepat di awal undang-undang, dan mereka menginformasikan segala sesuatu yang mengikutinya.

Mereka tidak menyajikan aturan yang keras dan cepat. Mereka mewujudkan semangat GDPR. Oleh karena itu, kepatuhan terhadap prinsip-prinsip ini merupakan landasan penting dalam praktik perlindungan data yang efektif di bisnis Anda.

Apakah GDPR menjadi perhatian bagi bisnis B2B?

Jika Anda menjalankan bisnis B2B, Anda mungkin menganggap bahwa GDPR bukanlah sesuatu yang perlu Anda khawatirkan. Lagi pula, Anda menangani transaksi bisnis-ke-bisnis, bukan transaksi konsumen-ke-bisnis. Namun, tidak sesederhana itu.

GDPR berlaku untuk bisnis B2B! Jika Anda memproses data pribadi apa pun, GDPR berlaku.

Jadi, apa itu data pribadi? Ini adalah segala jenis data yang memungkinkan Anda untuk mengidentifikasi seseorang, baik secara langsung maupun tidak langsung.

Data pribadi dapat berupa apa saja yang membuat seseorang dapat dikenali. Contoh yang baik termasuk alamat email pribadi, alamat IP, nomor telepon, dan nama.

Apakah saya masih dapat menggunakan data B2B di bawah GDPR?

Ketika GDPR pertama kali muncul, banyak tim penjualan di seluruh dunia khawatir bahwa penjangkauan dingin telah berakhir untuk selamanya.

Tim penjualan keluar yang sukses harus memiliki sumber data B2B yang baik. Jika Anda tidak dapat menggunakan data ini, itu akan merugikan Anda. Untungnya, ini tidak terjadi.

Namun, Anda harus memastikan bahwa Anda memperlakukan data pribadi dengan hati-hati untuk memastikan Anda mematuhi GDPR. Berikut adalah beberapa pertanyaan yang kami sarankan untuk ditanyakan kepada diri sendiri:

1. Siapa yang Anda hubungi?

Anda tidak perlu khawatir tentang GDPR jika Anda tidak menghubungi siapa pun yang berada di UE. Namun, pastikan Anda memenuhi persyaratan CASL dan CAN-SPAM.

Namun demikian, jika Anda menghubungi siapa pun yang berada di UE, Anda perlu memastikan bahwa Anda mematuhi GDPR. Ini berlaku bahkan jika bisnis Anda tidak berada di UE.

Ada batasan dalam hal siapa yang dapat Anda hubungi. Jika Anda menjual ke perusahaan lain, seharusnya tidak ada masalah berarti di sini. Namun, jika Anda menjual ke kemitraan atau pedagang tunggal, ada aturan yang harus Anda patuhi.

• Menghubungi orang-orang di dalam perusahaan – Jika Anda menghubungi orang-orang di email bisnis masing-masing, Anda harus mematuhi GDPR.
• Menghubungi kemitraan dan pedagang tunggal – Jika Anda menghubungi kemitraan atau pedagang tunggal, Anda harus mematuhi GDPR. Anda hanya dapat menelepon, mengirim SMS, atau mengirim email kepada mereka jika mereka telah memberi Anda izin eksplisit untuk melakukannya.

2. Bagaimana Anda sumber data?

Anda juga perlu memastikan bahwa Anda mendapatkan data dengan tepat. Jika Anda mengumpulkan data sendiri, verifikasi sangat penting untuk memastikan proses sumber data Anda sesuai dengan GDPR.

Anda harus meninjau alat yang Anda gunakan untuk menyusun data dan memverifikasi bahwa Anda menyimpannya dengan cara yang aman setelah data dikendalikan.

Jika Anda menggunakan pemasok data pihak ketiga, Anda harus memverifikasi bahwa data mereka sesuai dengan GDPR. Bagian penting dari GDPR adalah melindungi data pribadi, dan Anda harus memastikan bahwa Anda menanganinya dengan hati-hati.

Pertimbangan pemasaran GDPR B2B yang penting

Ada sejumlah hal berbeda yang perlu dipertimbangkan ketika menyangkut GDPR untuk bisnis . Ini termasuk yang berikut:

• Jika aktivitas pemrosesan data Anda tidak sesekali atau bisnis Anda memiliki lebih dari 250 pekerja, Anda perlu memastikan bahwa Anda menyimpan dan memelihara catatan yang ekstensif dan sepenuhnya terbaru dari aktivitas pemrosesan data tertentu yang Anda lakukan.
• Jika Anda bergantung pada persetujuan, orang tersebut berhak untuk menarik persetujuannya kapan saja. Jika persetujuan ditarik, Anda harus berhenti memproses data.
• Jika Anda bergantung pada minat yang sah untuk pemasaran langsung dan seseorang menolak, Anda harus segera menghentikan pemrosesan data ini.

Menerapkan GDPR ke email B2B Anda

Sebelum mengirim email dingin, Anda perlu memverifikasi bahwa Anda diizinkan untuk menghubungi orang ini berdasarkan GDPR. Ada enam cara Anda dapat menetapkan dasar yang sah untuk memproses data pribadi seseorang. Ini adalah sebagai berikut:

1. Persetujuan – Orang tersebut telah memberi Anda persetujuan yang jelas bagi Anda untuk memproses data pribadi mereka untuk tujuan tertentu.
2. Kontrak – Pemrosesan data sangat penting untuk kontrak yang Anda miliki dengan seseorang atau karena mereka telah meminta Anda untuk mengambil langkah-langkah tertentu sebelum menandatangani kontrak.
3. Kewajiban hukum – Anda perlu memproses data untuk mematuhi hukum.
4. Kepentingan vital – Pemrosesan data diperlukan untuk tujuan melindungi kehidupan seseorang.
5. Tugas publik – Pemrosesan data diperlukan bagi Anda untuk melakukan tugas untuk fungsi resmi Anda atau untuk kepentingan publik, dan fungsi atau tugas tersebut memiliki dasar hukum yang jelas.
6. Kepentingan yang sah – Anda harus memproses data untuk kepentingan sah Anda atau kepentingan sah pihak ketiga kecuali ada alasan kuat untuk melindungi data pribadi individu, yang akan mengesampingkan kepentingan sah tersebut.

Ini adalah yang terakhir – kepentingan yang sah – yang harus Anda andalkan saat mengirim email dingin ke alamat email bisnis, misalnya, [email protected] .

Sesuai kepentingan yang sah, data harus digunakan dengan cara yang wajar diharapkan orang untuk digunakan sementara juga memiliki dampak privasi yang minimal. Dalam situasi di mana hak individu seseorang akan dilanggar, hak mereka akan mengesampingkan kepentingan sah Anda.

Dalam istilah yang lebih sederhana, Anda perlu memastikan bahwa Anda mengirim email kepada orang yang tepat dengan pesan yang akan menarik untuk mereka dengar.

Atau, jika Anda telah menerima persetujuan yang dapat diverifikasi dari formulir pendaftaran, Anda akan baik-baik saja!

Namun, Anda harus mencatat bahwa keputusan dalam hal dasar hukum apa yang berlaku dapat menjadi sulit, dan sebagai akibatnya, selalu merupakan ide yang bijaksana untuk berkonsultasi dengan profesional hukum dalam hal ini.

Penting juga untuk diingat bahwa jika alamat email tidak terikat pada satu orang tertentu, misalnya, [dilindungi email] , alamat email tersebut mungkin berada di luar cakupan “data pribadi”.

Mematuhi GDPR di bisnis B2B Anda

Ada sejumlah langkah berbeda yang dapat Anda ambil untuk mematuhi GDPR di bisnis Anda, termasuk yang berikut:

• Kelola persetujuan dengan cara yang sesuai dan simpan catatan persetujuan yang valid
• Simpan catatan yang valid dari semua aktivitas pemrosesan data, misalnya, catatan pemrosesan internal
• Tinjau sistem Anda untuk menghormati hak pengguna GDPR
• Memiliki kebijakan privasi yang sesuai – sesuai GDPR, semua kebijakan harus mudah dibaca dan dipahami, serta mudah diakses dan harus terbaru dan berisi informasi yang benar
• Identifikasi dan/atau tinjau dasar hukum Anda untuk pemrosesan data pribadi, idealnya dengan bantuan profesional hukum
• Terapkan minimisasi data sebagai prinsip – semakin banyak jenis data yang diproses, semakin besar risikonya, jadi Anda perlu menyusun strategi dan merencanakan dengan mempertimbangkan risiko

Apa yang terjadi jika Anda tidak mematuhi GDPR?

Anda mungkin bertanya-tanya apa yang akan terjadi jika Anda memutuskan untuk tidak mematuhi GDPR. Sederhananya, ketidakpatuhan seharusnya tidak pernah menjadi pilihan.

Konsekuensi dari ketidakpatuhan dapat berupa denda empat persen dari omset global tahunan Anda atau $20 juta, mana yang lebih besar.

Tidak semua pelanggaran GDPR menghasilkan denda. Sanksi dapat mencakup ganti rugi, teguran resmi, dan audit berkala terhadap perlindungan data, yang dapat menyebabkan Anda dilarang menggunakan data yang terkait dengan pelanggaran, termasuk daftar email lengkap.

Kata-kata terakhir tentang GDPR untuk organisasi B2B

Jadi begitulah: semua yang perlu Anda ketahui tentang GDPR dan bagaimana ini berlaku untuk organisasi B2B.

Jika Anda menangani segala jenis informasi pribadi, Anda perlu memastikan bahwa Anda mematuhi aturan dan pedoman yang telah ditetapkan berdasarkan GDPR.

Hanya karena pelanggan Anda adalah bisnis, bukan berarti Anda tidak akan menangani informasi pribadi. Anda mungkin memiliki nama kontak individu atau informasi pembayaran untuk akun individu, dan semua ini perlu ditangani sesuai dengan GDPR. Jadi, Anda harus menerapkan proses untuk ini.