„Az online marketingben a felhasználók adataira épülő szolgáltatások, mint pl. a Facebook Custom Audience vagy a Google Customer Match, minden cég számára óriási lehetőségeket nyújtanak, de a sokszor nehezen értelmezhető szabályozások miatt kockázatokat is rejtenek magukban – mondta Bay Áron, az Adatvezérelt Marketing Szövetség (DIMSZ) keresőmarketing tagozatának elnöke. – Egy olyan területről van szó, ahol a jogszabályok ugyan nem módosulnak túl gyakran, de hatósági gyakorlat ad részletes iránymutatást a GDPR értelmezésében. Változnak azoknak a nagy technológiai cégeknek (Facebook, Google) az adatkezelési eljárásai, amelyeket sok magyar cég is a legfőbb szolgáltató partnerévé választ az online marketing tevékenysége során. Ezeket is figyelemmel kell kísérni, mert komoly hatásuk lehet arra, hogy egy magyar cég éppen megfelel-e a GDPR előírásainak, vagy nem. Ebben a környezetben nagy értéke van a tapasztalatoknak és a „best practice”-eknek – ezeket igyekszik a DIMSZ minél hatékonyabban eljuttatni a piaci szereplőkhöz, köztük a digitális marketing területén szolgáltatást nyújtó ügynökségeknek is.”

Az adatvédelmi szabályozások, így a GDPR kapcsán Európa-szerte számos hatósági eljárás indult. Magyarországon egyelőre az adatvédelmi hatóság nem vizsgálta olyan, a magánszemélyek személyes adatait felhasználó marketing-eszközök, mint például a Facebook Custom Audience vagy a Google Customer Match használatát, de nem szabad elfeledkezni arról, hogy az Európai Unió szintjén egységes az adatvédelmi szabályozás, így várhatóan a hatósági gyakorlat is egységesebb lesz. A más EU-s országokban folyó jogi eljárásokra a hazai szakértők mint precedensekre tekintenek.

„A GDPR európai uniós szinten egységes, így komoly tanulsága van a magyar cégek számára is annak, hogy milyen kimenetele van egy adatvédelmi eljárásnak Franciaországban vagy Ausztriában” – mondta Domokos Márton, a DIMSZ adatvédelmi és adatbiztonsági tagozatának elnöke. „A szakértők feladata, hogy ezeket az eseteket kielemezzék, és a tanulságokat megosszák a hazai cégekkel. A tanulságok lehetnek technikai jellegűek, pl. milyen cookie-bannert érdemes használni, de lehetnek jogi jellegűek is – példa erre, hogy milyen szerződést kössünk olyan szolgáltatóval, amely Európán kívülre továbbítja az adatokat. A jól felkészült cégek amellett, hogy erősen csökkentik az adatok kezeléséből eredő kockázatokat, végső soron szabályosan és hatékonyan fogják kezelni a személyes adatokat, vagyis a felhasználók érdekei is jobban érvényesülnek.”

A DIMSZ egy olyan podcastot tett közzé, amely az online marketing eszközeit alkalmazó cégek számára jelenthet gyakorlati segítséget abban, hogy be tudják tartani az adatvédelmi előírásokat. A podcastban Domokos Márton és Bay Áron veszik sorra többek között azt, hogy hogyan lehet az adatvédelmi megfelelést biztosítani az online marketing tevékenység során, ehhez milyen technikai feltételek szükségesek, vagy mitől lesz megfelelő egy adatkezelési tájékoztató.

A podcast elérhető a főbb platformokon: Spotify, Apple Podcasts, Anchor, Google Podcast

Adatvédelem szempontjából is folyamatosan fejlődnek a technológiai óriások által kínált eszközök

„Az online marketingben a felhasználók adataira épülő szolgáltatások, mint pl. a Facebook Custom Audience vagy a Google Customer Match, minden cég számára óriási lehetőségeket nyújtanak, de a sokszor nehezen értelmezhető szabályozások miatt kockázatokat is rejtenek magukban – mondta Bay Áron, az Adatvezérelt Marketing Szövetség (DIMSZ) keresőmarketing tagozatának elnöke. – Egy olyan területről van szó, ahol a jogszabályok ugyan nem módosulnak túl gyakran, de hatósági gyakorlat ad részletes iránymutatást a GDPR értelmezésében. Változnak azoknak a nagy technológiai cégeknek (Facebook, Google) az adatkezelési eljárásai, amelyeket sok magyar cég is a legfőbb szolgáltató partnerévé választ az online marketing tevékenysége során. Ezeket is figyelemmel kell kísérni, mert komoly hatásuk lehet arra, hogy egy magyar cég éppen megfelel-e a GDPR előírásainak, vagy nem. Ebben a környezetben nagy értéke van a tapasztalatoknak és a „best practice”-eknek – ezeket igyekszik a DIMSZ minél hatékonyabban eljuttatni a piaci szereplőkhöz, köztük a digitális marketing területén szolgáltatást nyújtó ügynökségeknek is.”

Változhat a hatósági gyakorlat is

Az adatvédelmi szabályozások, így a GDPR kapcsán Európa-szerte számos hatósági eljárás indult. Magyarországon egyelőre az adatvédelmi hatóság nem vizsgálta olyan, a magánszemélyek személyes adatait felhasználó marketing-eszközök, mint például a Facebook Custom Audience vagy a Google Customer Match használatát, de nem szabad elfeledkezni arról, hogy az Európai Unió szintjén egységes az adatvédelmi szabályozás, így várhatóan a hatósági gyakorlat is egységesebb lesz. A más EU-s országokban folyó jogi eljárásokra a hazai szakértők mint precedensekre tekintenek.

„A GDPR európai uniós szinten egységes, így komoly tanulsága van a magyar cégek számára is annak, hogy milyen kimenetele van egy adatvédelmi eljárásnak Franciaországban vagy Ausztriában” – mondta Domokos Márton, a DIMSZ adatvédelmi és adatbiztonsági tagozatának elnöke. „A szakértők feladata, hogy ezeket az eseteket kielemezzék, és a tanulságokat megosszák a hazai cégekkel. A tanulságok lehetnek technikai jellegűek, pl. milyen cookie-bannert érdemes használni, de lehetnek jogi jellegűek is – példa erre, hogy milyen szerződést kössünk olyan szolgáltatóval, amely Európán kívülre továbbítja az adatokat. A jól felkészült cégek amellett, hogy erősen csökkentik az adatok kezeléséből eredő kockázatokat, végső soron szabályosan és hatékonyan fogják kezelni a személyes adatokat, vagyis a felhasználók érdekei is jobban érvényesülnek.”

A DIMSZ egy olyan podcastot tett közzé, amely az online marketing eszközeit alkalmazó cégek számára jelenthet gyakorlati segítséget abban, hogy be tudják tartani az adatvédelmi előírásokat. A podcastban Domokos Márton és Bay Áron veszik sorra többek között azt, hogy hogyan lehet az adatvédelmi megfelelést biztosítani az online marketing tevékenység során, ehhez milyen technikai feltételek szükségesek, vagy mitől lesz megfelelő egy adatkezelési tájékoztató.

A podcast elérhető a főbb platformokon: Spotify, Apple Podcasts, Anchor, Google Podcast

Webinár: YouTube

A DIMSZ legutóbbi Direct Brunch rendezvényének témája az új uniós Általános Adatvédelmi Rendelet bevezetésének hatása volt a magyar adatvezérelt marketing szakma hétköznapjaira.

A Direkt és Interaktív Marketing Szövetség a FEDMA tagjaként már az új adatvédelmi rendelet (GDPR) előkészítésének időszakában is figyelemmel kísérte a szabályozás várható alakulását, és a magyar piacra és jogi környezetre vonatkozó tájékoztatással segítette az európai szervezet munkáját mind az előzetes lobbitevékenységben, mint az érvénybe lépést közvetlenül megelőző értelmezési munkafolyamat során. A nyár folyamán magyar nyelven is elérhetővé tették a FEDMA által összeállított, gyakran felmerülő kérdésekre válaszoló kiadványt. Mivel azonban a hazai környezet mind piaci, mind jogi tekintetben kissé eltér az EU általános viszonyaitól, összegyűjtötték a tagjaik körében még megválaszolatlan kérdéseket, amelyekre a CMS Cameron McKenna LLP budapesti irodájának szenior tanácsadója, Domokos Márton válaszolt.

Az anyag részletesen kitér a GDPR fontos témaköreire – a „beépített és alapértelmezett adatvédelem” elve, uniós és helyi szabályozó hatóságok szerepe, az egyes szervezetekre, szervezeti felépítésre és képzésre vonatkozó gyakorlati kérdések, magatartási kódexek és tanúsítási rendszerek, EU határain átnyúló tevékenységek szabályozása, profilalkotás korlátai, előzetes adatvédelmi hatásvizsgálat stb. -, és szól a kkv-kra vonatkozó könnyítésekről is. A tanulmány itt érhető el. (A NAIH korábban „Felkészülés az Adatvédelmi Rendelet alkalmazására 12 lépésben – iránymutatás adatkezelők, adatfeldolgozók részére” címmel tette közzé összefoglalóját a felkészülés elősegítése érdekében.)

Jelenleg még sok a kérdés és az értelmezési nehézség a GDPR-nak való gyakorlati megfeleléssel kapcsolatban, így mind a szakmai szervezetek, mind az ügyvédi irodák aktívan figyelik az Európai Bizottság és az illetékes adatvédelmi hatóságok állásfoglalásait. Érdemes már a felkészülési szakaszban adatvédelmi jogász segítségét igénybe venni, aki egyrészt követi a szabályozási fejleményeket, másrészt felméri a cég adatkezeléseit, és 2018. május 25-éig segít megfelelően elkészíteni, illetve továbbfejleszteni a megfelelőséghez szükséges belső eljárásokat – mondja Domokos Márton.