GDPR per le inserzioni su Facebook

GDPR (General Data Protection Regulation) means that as a marketer, we're required to implement policies, procedures and tools to help protect privacy of our customers and leads. The same goes for your Facebook, Facebook Messenger and Instagram ads. In this article we share some thoughts on how to deliver great marketing, whilst staying compliant.

Ricordate che queste sono solo alcune idee di best practice e che dovete sempre chiedere consiglio al vostro consulente legale sull'approccio corretto per la vostra azienda.

The ICO also has detailed guidance on staying compliant here.

GDPR - Il contesto

Nella maggior parte dei casi, come marchio sarete considerati un Titolare del trattamento dei dati. Ciò significa che, ai sensi del Regolamento GDPR, dovrete dimostrare che:

• come vengono raccolti i dati
• per cosa si utilizzano esattamente i dati
• che le persone abbiano esplicitamente acconsentito alla conservazione e all'utilizzo dei loro dati da parte vostra
• è possibile dimostrare per quanto tempo sarà conservato in archivio per
• dare alle persone la possibilità di scegliere facilmente di non partecipare
• che le persone abbiano il diritto di accedere ai dati in vostro possesso

Sebbene Facebook vi fornisca gli strumenti per raggiungere il vostro pubblico sulla piattaforma, in genere siete voi, gli inserzionisti, ad avere la responsabilità del trattamento dei dati.

Al contrario, un responsabile del trattamento dei dati gestisce i dati personali per conto di un titolare del trattamento, che nella maggior parte dei casi è Facebook o strumenti come Driftrock, se li utilizzate.

L'utente è il titolare del trattamento dei dati per i pubblici personalizzati di Facebook, quindi è responsabile della loro raccolta e del loro utilizzo. Facebook, a sua volta, è il responsabile del trattamento dei dati, in quanto fornisce gli strumenti per consentirvi di elaborare questi pubblici sulla sua piattaforma.

Audience di Facebook e GDPR

Con una grande quantità di targeting disponibile, ogni tipo di pubblico di Facebook è classificato in modo diverso ai sensi del GDPR.

Ci sono pubblici che dipendono dall'utilizzo di dati di prima parte, estratti dal vostro CRM. Poi ci sono i dati del pubblico che Facebook mette a disposizione degli inserzionisti "out of the box".

Di seguito sono riportati vari metodi di targeting di Facebook, Facebook Messenger e Instagram e il modo in cui riteniamo che attualmente si riferiscano al GDPR.

However, make sure you also check Facebook's own guidelines on GDPR for Businesses.

• Pubblico personalizzato di Facebook
• Target di riferimento di Facebook
• Facebook Targeting dettagliato
• Instagram
• Facebook Analytics
• Annunci Lead di Facebook

Pubblico personalizzato di Facebook

• Titolare del trattamento: VOI
• Responsabile del trattamento dei dati: Facebook
• Responsabilità dei dati: VOI
• Solution ideas: Automatically sync custom audiences from CRM, using a tool like Driftrock Audiences. Opt-outs from your CRM are automatically removed from Facebook custom audiences.

Target di riferimento di Facebook

• Titolare del trattamento: VOI
• Responsabile del trattamento dei dati: Facebook
• Responsabilità per i dati del pubblico delle sementi e consenso: VOI
• Solution: Automatically sync custom audiences from CRM, using a tool like Driftrock Audiences. Opt-outs from your CRM are automatically removed from Facebook Custom Audiences, that are used to build your Lookalike.

Facebook Targeting dettagliato

• Titolare del trattamento dei dati: Facebook
• Responsabile del trattamento dei dati: Facebook
• Responsabilità dei dati: Facebook
• Soluzione: Non è necessaria alcuna azione

Instagram

• Titolare del trattamento: VOI (a meno che non stiate utilizzando il targeting dettagliato)
• Responsabile del trattamento dei dati: Facebook
• Responsabilità dei dati: VOI
• Solution: Automatically sync custom audiences from CRM, using a tool like Driftrock Audiences. Opt-outs from your CRM are automatically removed from Facebook custom audiences.

Facebook Analytics

• Titolare del trattamento: VOI
• Responsabile del trattamento dei dati: Facebook
• Responsabilità dei dati: VOI
• Soluzione: Facebook Analytics consente di utilizzare gli ID utente per identificare gli utenti e quindi di rimuoverli. Vale la pena di dare un'occhiata per vedere come si possono utilizzare queste funzioni.

Annunci Lead di Facebook

• Titolare del trattamento: VOI
• Responsabile del trattamento dei dati: VOI
• Responsabilità dei dati: VOI
• Soluzione: Siete responsabili dei dati dei lead che raccogliete e di assicurarvi di avere il consenso adeguato. Assicuratevi di memorizzare nel vostro CRM o in altri sistemi il consenso esatto con cui le persone hanno effettuato l'opt-in.
• The Driftrock Facebook Lead Ads Sync can send consent information to your CRM so that you can keep track of things.

GDPR - Prossimi passi

• Its a good idea to study the GDPR guidelines by the ICO here.
• Ogni azienda è diversa dall'altra, quindi chiedete una consulenza legale per essere sicuri di essere in regola.
• Ensure you have the right tools in place for Custom Audiences and Lead Ads to help stay compliant. Driftrock Audiences and Lead Sync can help with this.
• GDPR regulation is a brilliant way to both protect consumers, and deliver better marketing. Here's some more reading from Driftrock on why we think GDPR is a great thing for both consumers and marketing.

‍