外贸企业邮箱:什么是Opt-in?欧盟反垃圾邮件策略

欧盟《通用数据保护法》(General Data Protection Regulation,简称GDPR)于2018年5月开始生效,其目的是让互联网用户重获个人数据控制权。任何以电子邮件形式进行的促销活动都需要用户明确的同意,即“opt-in”(选择同意接受电子邮件广告),从而限制滥用。这项新规定对互联网用户来说非常有利,企业也应以积极的态度看待此项规章制度,将其视为提高营销活动参与率的一种上策。因此,在“opt-in”(希望接收电子邮件广告)、“opt-out”(拒绝接收电子邮件广告) “Double opt-in”(双重确认)之间,如何避免在互联网上泄露个人数据呢?让我们一起来看看什么才是上佳之选。

Opt-in的定义

Opt-in是指用户明确同意接收某个企业的信息,通常是营销和广告。

企业通常使用电子报、促销邮件甚至促销短信来发展业务和提高客户忠诚度。然而,在与客户分享任何所谓的促销信息之前,企业必须事先获得他们的同意。这就是“Opt-in”上场的时机了。网站用户可通过选择“Opt-in”明确表示同意接收营销和促销信息。

GDPR和Opt-in

《通用数据保护法》(GDPR)旨在保护欧盟公民的个人数据隐私。该法主要关注线上营销和信息收集程序的透明度。2018年5月25日,GDPR收紧了关于商业勘探、寻找潜在客户的政策。用户的同意必须是 “自由、具体、知情和明确的意愿”体现。

用户有权自由退订商业性电子报,并且在不订阅电子报的情况下仍然能够正常使用网站。任何要求使用用户个人数据的网站都是非法的。
征询用户同意须使用具体条款并以个人为单位,用户有权选择是否接收电子信和促销邮件等等。用户必须被告知所属数据将被如何使用以及由谁使用,除此之外,向用户发送电子邮件须获得用户明确的同意,不得丝毫含糊。自2018年起,GDPR就完全禁止了“opt-in passif”(即预先勾选同意框,从而被动选择同意接受电子邮件)的做法。如果不再希望收到任何商业性电子邮件,用户有权停止接收该类电子邮件。

 Opt-in的用处

收集用户个人数据的行为在互联网上可谓是随处可见,接下来我们一起看一下opt-in到底在哪些地方可以使用。

电子邮件

此处电子邮件对应的是一个企业发送的所有营销和促销邮件。无论是每月的电子报,还是促销活动的简短介绍,抑或是推广新产品的电子邮件,与电子邮件相关的opt-in在互联网上无处不在。用户必须在访问企业网站时事先明确表示同意,企业才能向用户发送此类电子邮件。通常用户在网站上创建一个账户时会看到这种同意请求。

如果用户希望停止接收这种类型的促销邮件,每封邮件的底部都有一个链接,可以点击这个链接取消订阅。取消订阅这个过程通常既简单又快捷,但这完全取决于邮件发送方,所以也会有例外。

除了电子邮件之外,还有一个收集用户个人数据的办法也可以说是无处不在。您能猜到是什么吗?没错,它就是Cookies!

 Cookies

汉堡菜单可不是在说举世闻名的汉堡,和它一样,Cookies在计算机语言中也不是巧克力饼干的意思。

那么,如今我们在互联网上比比皆是的这些Cookies是什么?它们是小型文本文件,如果您选择接受,当访问网站时,它们就会被安装在您的电脑上。这些Cookies允许网站记录您在该网站上的使用数据。它们会记录您在某一网页上的点击或访问的产品,从而分析您的使用情况。Cookies让每个互联网用户都能个性化使用企业网站,并有针对性地向用户发送推荐广告。

使用Cookies需要收集您的个人数据,因此,Cookies就和电子邮件一样,需要遵守GDPR的规定。正如您所看到的,在您访问的每个网站上,都有一个类似横幅的警告,告知您该网站使用Cookies,您有权停用所有或部分Cookies。要谨记,如果一个网站要求用户接受所有Cookies才能正常访问,这种行为是非法的。 

Opt-in, Opt-out, 和Double opt-in区别是什么?

现在互联网上有几种收集个人数据和征得用户同意的方法:opt-in(希望接收电子邮件广告)、opt-out(拒绝接收电子邮件广告)和Double Opt-in(即在电子邮件订阅过程中增加一个步骤,要求用户验证他们的电子邮件地址并确认订阅。)

Opt-in

Opt-in分为两种:主动(active)和被动(passive)。主动opt-in给予用户选择权,用户有权同意或不同意提供个人信息,然后勾选一个相应的方框即可。当用户访问一个网站时,或在网站上注册时,就会出现一个“横幅”,上写诸如 “我同意通过电子邮件接收信息”或 “我接受使用cookies ”此类的信息附带方框供用户勾选。用户可以自由决定是否接受个人数据被用于商业目的。
与主动opt-in相比,被动opt-in也有相同类型的“横幅”,但不同的是,被动opt-in的方框已经被预先勾选上了。综上所述,GDPR明令禁止被动opt-in这种做法。

Opt-out

Opt-out是发送商业性电子邮件的另一种做法。这种方法允许企业在未征得互联网用户同意的情况下发送电子邮件。虽然Opt-out是合法的,但受到严格监管。Opt-out只能在两种特定情况下使用。

  • 当用户已经同意企业使用其个人数据时,企业可向用户发送类似可订阅的电子报,其中内容可能包括同一公司或其合作伙伴的产品。
  • 如果企业提供与互联网用户有关的服务,那它有权采用opt-out并在其电子邮件中加入商业提案。

然而,互联网用户必须被明确告知其数据使用目的,以及是否有权撤销同意。如果用户要撤销同意,必须告知企业不希望个人数据被用于这项特定的服务。通常也是勾选一个方框即可完成。

 Double opt-in

Double opt-in是Opt-in验证方法的一种。和Opt-in一样,用户在初次浏览网站时就可以勾选方框表示同意。然后用户会收到一封电子邮件,其中含有再次确认其选择的链接。这种双重确认就是double opt-in的特点。
这种方法不仅确保了用户提供的电子邮件地址正确无误,同时也确保了用户对企业所发送内容真真正正感兴趣。企业可以利用Double opt-in的优势,呈现一份由用户亲自选择的兴趣清单,以便之后为用户提供更加个性化的内容。此外,Double opt-in还可以符合GDPR所要求的可追溯性。

结论

现在您已经熟悉了Opt-in、Opt-out、Double opt-in以及它们在互联网上的用处。幸好有了GDPR的严格监管,互联网用户对其个人数据及其使用方式才有了更多的控制权。GDPR确保用户的个人数据得到保护。在欧盟,凡是不遵守规定的企业,处罚可高达37.5万欧元(折合NT$约1.2亿)或企业营业额的5%,甚至关闭网站(法语链接)。

滚动至顶部