GDPR für Facebook-Anzeigen

GDPR (General Data Protection Regulation) means that as a marketer, we're required to implement policies, procedures and tools to help protect privacy of our customers and leads. The same goes for your Facebook, Facebook Messenger and Instagram ads. In this article we share some thoughts on how to deliver great marketing, whilst staying compliant.

Denken Sie daran, dass dies nur einige Beispiele für bewährte Praktiken sind, und Sie sollten sich immer von Ihrem Rechtsbeistand über die richtige Vorgehensweise für Ihr Unternehmen beraten lassen.

The ICO also has detailed guidance on staying compliant here.

GDPR - Der Hintergrund

In den meisten Fällen werden Sie als Marke als für die Datenverarbeitung Verantwortlicher angesehen. Das bedeutet, dass Sie gemäß den GDPR-Verordnungen nachweisen müssen:

• wie die Daten erhoben werden
• wofür genau Sie die Daten verwenden
• dass die Personen ausdrücklich zugestimmt haben, dass Sie ihre Daten speichern und verwenden
• Sie können nachweisen, wie lange die Daten gespeichert werden
• Sie geben den Menschen die Möglichkeit, sich einfach abzumelden.
• dass die Menschen das Recht haben, auf die Daten zuzugreifen, die Sie über sie gespeichert haben

Facebook stellt Ihnen zwar die Tools zur Verfügung, mit denen Sie Ihre Zielgruppen auf der Plattform erreichen können, aber im Allgemeinen sind Sie, der Werbetreibende, als für die Datenverarbeitung Verantwortlicher zuständig.

Umgekehrt verarbeitet ein Datenverarbeiter personenbezogene Daten im Auftrag eines für die Datenverarbeitung Verantwortlichen, in den meisten Fällen ist dies Facebook oder ein Tool wie Driftrock, wenn Sie es verwenden.

Sie sind der für die Datenverarbeitung Verantwortliche für Ihre Facebook Custom Audiences und tragen daher die Verantwortung für die Erhebung und Verwendung der Daten. Facebook wiederum ist der Datenverarbeiter, da es die Tools bereitstellt, mit denen Sie diese Zielgruppen auf seiner Plattform verarbeiten können.

Facebook-Zielgruppen und GDPR

Da eine Fülle von Targeting-Möglichkeiten zur Verfügung steht, werden die verschiedenen Facebook-Zielgruppentypen im Rahmen der Datenschutzgrundverordnung unterschiedlich eingestuft.

Es gibt Zielgruppen, für die Sie Daten von Erstanbietern verwenden müssen, die Sie aus Ihrem CRM beziehen. Dann gibt es Zielgruppendaten, die Facebook den Werbetreibenden "out of the box" zur Verfügung stellt.

Nachfolgend finden Sie verschiedene Targeting-Methoden für Facebook, Facebook Messenger und Instagram und wie sie unserer Meinung nach derzeit mit der Datenschutz-Grundverordnung zusammenhängen.

However, make sure you also check Facebook's own guidelines on GDPR for Businesses.

• Benutzerdefinierte Facebook-Zielgruppen
• Facebook-Lookalike-Zielgruppen
• Facebook Detailliertes Targeting
• Instagram
• Facebook-Analytik
• Facebook-Lead-Anzeigen

Benutzerdefinierte Facebook-Zielgruppen

• Für die Datenverarbeitung Verantwortlicher: SIE
• Datenverarbeiter: Facebook
• Verantwortung für die Daten: SIE
• Solution ideas: Automatically sync custom audiences from CRM, using a tool like Driftrock Audiences. Opt-outs from your CRM are automatically removed from Facebook custom audiences.

Facebook-Lookalike-Zielgruppen

• Für die Datenverarbeitung Verantwortlicher: SIE
• Datenverarbeiter: Facebook
• Verantwortung für die Daten des Saatgutpublikums und Zustimmung: SIE
• Solution: Automatically sync custom audiences from CRM, using a tool like Driftrock Audiences. Opt-outs from your CRM are automatically removed from Facebook Custom Audiences, that are used to build your Lookalike.

Facebook Detailliertes Targeting

• Datenverantwortlicher: Facebook
• Datenverarbeiter: Facebook
• Verantwortung für Daten: Facebook
• Lösung: Keine Maßnahmen erforderlich

Instagram

• Für die Datenverarbeitung Verantwortlicher: SIE (es sei denn, Sie verwenden eine detaillierte Zielgruppenansprache)
• Datenverarbeiter: Facebook
• Verantwortung für die Daten: SIE
• Solution: Automatically sync custom audiences from CRM, using a tool like Driftrock Audiences. Opt-outs from your CRM are automatically removed from Facebook custom audiences.

Facebook-Analytik

• Für die Datenverarbeitung Verantwortlicher: SIE
• Datenverarbeiter: Facebook
• Verantwortung für die Daten: SIE
• Lösung: Facebook Analytics ermöglicht es Ihnen, Benutzer-IDs zu verwenden, um Benutzer zu identifizieren, und sie daher auch zu entfernen. Es lohnt sich, einen Blick darauf zu werfen, wie Sie diese Funktionen nutzen können.

Facebook-Lead-Anzeigen

• Für die Datenverarbeitung Verantwortlicher: SIE
• Datenverarbeiter: SIE
• Verantwortung für die Daten: SIE
• Lösung: Sie sind für die von Ihnen gesammelten Lead-Daten verantwortlich und müssen sicherstellen, dass Sie die entsprechende Zustimmung haben. Stellen Sie sicher, dass Sie die genaue Zustimmung, mit der sich die Personen anmelden, in Ihrem CRM oder anderen Systemen speichern.
• The Driftrock Facebook Lead Ads Sync can send consent information to your CRM so that you can keep track of things.

GDPR - Nächste Schritte

• Its a good idea to study the GDPR guidelines by the ICO here.
• Jedes Unternehmen ist anders, daher sollten Sie sich rechtlich beraten lassen, um sicherzustellen, dass Sie die Vorschriften einhalten.
• Ensure you have the right tools in place for Custom Audiences and Lead Ads to help stay compliant. Driftrock Audiences and Lead Sync can help with this.
• GDPR regulation is a brilliant way to both protect consumers, and deliver better marketing. Here's some more reading from Driftrock on why we think GDPR is a great thing for both consumers and marketing.

‍