Il GDPR (Regolamento generale sulla protezione dei dati) impone a noi professionisti del marketing l'obbligo di adottare politiche, procedure e strumenti volti a tutelare la privacy dei nostri clienti e potenziali clienti. Lo stesso vale per le vostre inserzioni su Facebook, Facebook Messenger e Instagram. In questo articolo condividiamo alcune riflessioni su come realizzare campagne di marketing efficaci, nel rispetto della normativa.
Ricordate che queste sono solo alcune idee relative alle migliori pratiche e che dovreste sempre chiedere consiglio al vostro consulente legale sull'approccio più adeguato per la vostra attività.
L'ICO mette inoltre a disposizione una guida dettagliata su come rimanere conformi qui.
GDPR - Il contesto
Nella maggior parte dei casi, in qualità di marchio sarete considerati titolari del trattamento dei dati. Ciò significa che, ai sensi del Regolamento GDPR, dovrete dimostrare:
- come vengono raccolti i dati
- per quale scopo preciso stai utilizzando i dati
- che le persone abbiano espressamente acconsentito alla conservazione e all'utilizzo dei propri dati da parte tua
- puoi indicare per quanto tempo rimarrà in archivio
- offri agli utenti la possibilità di rinunciare facilmente
- che le persone hanno il diritto di accedere ai dati che possiedi su di loro
Sebbene Facebook ti fornisca gli strumenti per raggiungere il tuo pubblico sulla piattaforma, in linea di massima sei tu, in qualità di inserzionista, ad assumerti la responsabilità in qualità di titolare del trattamento dei dati.
Al contrario, un responsabile del trattamento tratta i dati personali per conto di un titolare del trattamento; nella maggior parte dei casi, si tratterà di Facebook o di strumenti come Driftrock, se li utilizzi.
In qualità di titolare del trattamento dei dati per i tuoi "Custom Audiences" di Facebook, sei responsabile della raccolta e dell'utilizzo di tali dati. Facebook, dal canto suo, agisce in qualità di responsabile del trattamento, in quanto fornisce gli strumenti che ti consentono di gestire questi segmenti di pubblico sulla propria piattaforma.

Facebook Audiences e il GDPR
Data la vasta gamma di opzioni di targeting disponibili, ogni tipo di pubblico su Facebook viene classificato in modo diverso ai sensi del GDPR.
Ci sono segmenti di pubblico per i quali è necessario utilizzare dati di prima parte, estratti dal proprio CRM. Esistono poi dati sui segmenti di pubblico che Facebook mette a disposizione degli inserzionisti "pronti all'uso".
Di seguito sono riportati diversi metodi di targeting su Facebook, Facebook Messenger e Instagram, con una nostra analisi su come, a nostro avviso, si rapportino attualmente al GDPR.
Assicurati però di consultare anche le linee guida di Facebook sul GDPR per le aziende.
- Pubblico personalizzato di Facebook
- Pubblico simile su Facebook
- Targeting avanzato su Facebook
- Analisi di Facebook
- Annunci per la generazione di lead su Facebook
Pubblico personalizzato di Facebook
- Titolare del trattamento: TU
- Responsabile del trattamento dei dati: Facebook
- Responsabilità in materia di dati: L'UTENTE
- Idee per la soluzione: sincronizzare automaticamente i segmenti di pubblico personalizzati dal CRM, utilizzando uno strumento come Driftrock Audience. Gli utenti che si disiscrivono dal tuo CRM vengono automaticamente rimossi dai segmenti personalizzati di Facebook.
Pubblico simile su Facebook
- Titolare del trattamento: TU
- Responsabile del trattamento dei dati: Facebook
- Responsabilità in merito ai dati relativi al pubblico iniziale e al consenso: TU
- Soluzione: sincronizzare automaticamente i segmenti di pubblico personalizzati dal CRM, utilizzando uno strumento come Driftrock Audience. Gli utenti che si sono disiscritti dal tuo CRM vengono automaticamente rimossi dai segmenti personalizzati di Facebook, utilizzati per creare il tuo pubblico simile.
Targeting avanzato su Facebook
- Titolare del trattamento: Facebook
- Responsabile del trattamento dei dati: Facebook
- Responsabile del trattamento dei dati: Facebook
- Soluzione: non è necessario intervenire
- Titolare del trattamento: TU (a meno che non si utilizzi il targeting avanzato)
- Responsabile del trattamento dei dati: Facebook
- Responsabilità in materia di dati: L'UTENTE
- Soluzione: sincronizzare automaticamente i segmenti di pubblico personalizzati dal CRM, utilizzando uno strumento come Driftrock Audience. Gli utenti che si sono disiscritti dal tuo CRM vengono automaticamente rimossi dai segmenti personalizzati di Facebook.
Analisi di Facebook
- Titolare del trattamento: TU
- Responsabile del trattamento dei dati: Facebook
- Responsabilità in materia di dati: L'UTENTE
- Soluzione: Facebook Analytics ti permette di utilizzare gli ID utente per identificare gli utenti e, di conseguenza, anche per eliminarli. Vale la pena dare un'occhiata per capire come puoi utilizzare queste funzionalità.
Annunci per la generazione di lead su Facebook
- Titolare del trattamento: TU
- Responsabile del trattamento dei dati: TU
- Responsabilità in materia di dati: L'UTENTE
- Soluzione: sei responsabile dei dati dei potenziali clienti che raccogli e devi assicurarti di disporre del consenso adeguato. Assicurati di archiviare nel tuo CRM o in altri sistemi il consenso esatto che gli utenti hanno fornito al momento dell'iscrizione.
- Il Driftrock Facebook Lead Ads Sync può inviare le informazioni relative al consenso al tuo CRM in modo che tu possa tenere traccia di tutto.
GDPR - Prossimi passi
- È consigliabile consultare le linee guida sul GDPR pubblicate dall'ICO qui.
- Ogni azienda è diversa, quindi è consigliabile rivolgersi a un legale per assicurarsi di essere in regola.
- Assicurati di disporre degli strumenti adeguati per le "Custom Audiences" e i "Lead Ads", in modo da garantire la conformità alle norme. Driftrock Audiences e Lead Sync possono aiutarti in questo.
- Il regolamento GDPR rappresenta un ottimo strumento sia per tutelare i consumatori che per migliorare le strategie di marketing. Ecco alcuni articoli di Driftrock su perché riteniamo che il GDPR sia un'ottima cosa sia per i consumatori che per il marketing.