GDPR und dein E-Mail-Marketing - Was du wissen musst

Nachdem jahrelang nur Lippenbekenntnisse zur Notwendigkeit besserer Cybersicherheit und eines besseren Verbraucherschutzes abgegeben wurden, nehmen viele Gruppen und Organisationen den Schutz vor Hackerangriffen nun ernst. Dies geschieht zu einem kritischen Zeitpunkt, da Hacking vermutlich Einfluss auf die US-Wahlen hatte und bis 2019 Kosten von über 2 Billionen Dollar verursachen dürfte.

Die Europäische Union (EU) hat bereits Schritte unternommen, um die Verbraucher zu schützen. Deshalb hat sie 2018 die Allgemeine Datenschutzverordnung (GDPR) erlassen, die sich auf alles auswirken kann, was mit deinem Online-Geschäft zu tun hat, auch auf dein E-Mail-Marketing.

Die GDPR ist in Kraft

Die DSGVO ist am 25. Mai 2018 offiziell in Kraft getreten und betrifft nicht nur europäische Unternehmen, sondern jeden, der Geschäfte mit EU-Bürgern macht. Das schließt jeden ein, der online Geschäfte macht und mit allen europäischen Bürgern und Bürgerinnen zu tun hat. Das neue Gesetz soll die Datenschutzgesetze in allen EU-Mitgliedsstaaten regeln, damit der Einzelne mehr Rechte über ihre persönlichen Daten und deren Verwendung haben.

Außerdem werden die Unternehmen, die Daten sammeln und erfassen, zur Verantwortung gezogen, wenn sie diese Daten verlieren oder sie bei einer Datenschutzverletzung gestohlen werden.

Die GDPR definiert personenbezogene Daten

Wenn du in der EU Geschäfte machst, musst du wissen, dass sie personenbezogene Daten als "alle Informationen über eine bestimmte oder bestimmbare natürliche Person" definieren. Das schließt ein:

• Name;
• Adressen (sowohl Straße als auch E-Mail);
• Finanzielle Informationen (einschließlich Bankkonten und Kreditkartennummern);
• Identifikationsnummern (einschließlich Sozialversicherungsnummern);
• IP-Adresse und entsprechender geografischer Standort; und
• Browserverlauf (einschließlich Cookies).

Dieses neue Gesetz macht dich für den Verlust von Daten verantwortlich, wenn dein Computernetzwerk gehackt wird. Tatsächlich kann ein Unternehmen, das diese Daten verliert, mit einer Geldstrafe zwischen 10 und 20 Millionen Euro belegt werden.

Kundenrechte im Rahmen der GDPR

Aber das ist nicht das Einzige, was sich auf deine Marketingkampagnen auswirken wird. Kunden haben zum Beispiel die folgenden Rechte laut Gesetz:

• Sie können eine Kopie aller Daten, die über sie gesammelt wurden, und eine Erklärung darüber verlangen, wie diese Daten verwendet werden;
• Sie können alle Daten, die über sie gesammelt wurden, überprüfen UND sie können verlangen, dass ihre Daten gelöscht werden;
• Sie können verlangen, dass die Verwendung ihrer Daten eingeschränkt wird, wenn sie der Meinung sind, dass sie unrechtmäßig erhoben wurden; und
• Sie haben das Recht, der Verwendung ihrer Daten für Marketingzwecke wie Direktmarketing-E-Mails oder gezieltes Marketing zu widersprechen.

WICHTIG: Gib deine Datenschutzrichtlinie auf deiner Website an

Dieser letzte Teil hat natürlich große Auswirkungen, wenn du E-Mail-Marketing mit Personen in der EU betreibst. Du musst unbedingt eine klar formulierte Datenschutzerklärung haben, die die GDPR-Richtlinien widerspiegelt, einschließlich der Art und Weise, wie du die Daten erhebst, welche spezifischen Daten du erhebst und was du mit diesen Daten zu tun gedenkst.

In diesen Fällen kann es notwendig sein, deine Allgemeinen Geschäftsbedingungen von einem Rechtsexperten für internationalen Handel überprüfen zu lassen. Du willst nicht erwischt werden, wenn du nicht die richtigen Unterlagen hast, um zu verhindern, dass du gegen das Gesetz verstößt.

Da immer mehr kleine Unternehmen internationale Geschäftsstellen über das Internet eröffnen, wird es immer wichtiger, sicherzustellen, dass dein Unternehmen mit den internationalen Gesetzen übereinstimmt.

Dein E-Mail-Marketingplan ist ein wichtiger Teil deines Geschäftsmodells, und du solltest keine Angst vor der DSGVO haben. Stelle sicher, dass du alle Unterlagen hast, um dein Unternehmen zu schützen. Auf diese Weise kannst du dein Geschäft weiterführen und weißt, dass du im Falle eines Datenschutzverstoßes geschützt bist.