En besökare från Berlin kommer till din sajt via en affiliatelänk. Spårningen startar innan besökaren förstår vilka data som samlas in. Enligt GDPR:s regler för affiliatespårning kan den ordningen snabbt skapa problem med regelefterlevnad.
Affiliatemarknadsföring och GDPR möts varje gång personuppgifter från besökare i EU behandlas för spårning, statistik eller beräkning av provision. Här är vad programägare bör förstå, utan att låtsas att en enda artikel ersätter juridisk rådgivning.
Så påverkar GDPR affiliatemarknadsföring
GDPR reglerar behandling av personuppgifter som tillhör personer i Europeiska unionen och Europeiska ekonomiska samarbetsområdet. Affiliatecookies och identifierare som kopplar klick till individer räknas ofta som personuppgifter när de är knutna till konton eller bestående ID.
Krav på rättslig grund och samtycke gäller många sätt att spåra. Cookies som inte är nödvändiga kräver normalt tydligt samtycke innan de aktiveras, inte efter att en sida i tysthet har laddat tio spårare.
Skyldigheterna kring dataskydd i affiliatemarknadsföring gäller också vad du berättar för besökare i integritetspolicyer och cookiebanners, och hur länge du sparar loggar över klick och köp.
Praktiska steg för GDPR i affiliateprogram
Granska vilka spårningstekniker som aktiveras på affiliatens målsidor och i kassan. Kartlägg dataflöden mellan din sajt, affiliateprogramvaran och eventuella verktyg för statistik.
Uppdatera integritetspolicyerna så att de nämner affiliatespårning, ersättning till partners och lagringstider med vanliga ord. Cookiebanners bör sortera affiliatespårning på rätt sätt och respektera de val om att tacka nej som krävs i din lösning.
Använd dataminimering. Samla bara in de fält som behövs för attribution och utbetalningar. Radera eller anonymisera gamla loggar enligt dokumenterade scheman för lagring.
Partners ansvar enligt GDPR
Affiliates som driver trafik från EU kan behöva egen information på sina sajter om de driver innehållssajter med separat spårning. Förtydliga rollerna i villkoren: vem som är personuppgiftsansvarig och vem som är personuppgiftsbiträde för vilka data.
Metoder utan cookies och på serversidan förändrar men tar inte bort skyldigheterna kring integritet. Läs alternativ till cookiespårning i affiliatemarknadsföring tillsammans med regler för affiliatemarknadsföring som du behöver känna till för hela bilden av regelefterlevnad.
Begäran från registrerade kan kräva att du hittar loggar över klick som är kopplade till en person. Ta reda på var affiliatedata finns och hur du exporterar eller raderar den inom de tidsfrister som krävs.
Arbeta med affiliates som riktar sig till publik i EU så att deras sajter också respekterar samtycke innan de skickar trafik till dina spårade målsidor.
Granska affiliatens målsidor efter ändringar i cookiebannern. Samtyckesflöden som blockerar spårningstaggar utan förvarning kan se ut som trasig spårning för partners när data helt enkelt aldrig skickas.
Starka program ser det här som ett löpande arbete och inte som en kryssruta som bockas av en gång. Gå igenom reglerna igen när produkter, spårningsverktyg eller målmarknader ändras. Små uppdateringar som kommuniceras tydligt förhindrar den förvirring som uppstår när partners upptäcker nya regler först efter att en kampanj har gått live.
Är du osäker, välj den väg som skyddar köparnas förtroende och relationen till partners framför kortsiktiga besparingar på provision. Etiska, välskötta program lockar bättre marknadsförare som förblir aktiva längre och förbättrar resultaten i alla mått du följer.
Vanliga frågor
Gäller GDPR om mitt företag finns utanför EU?
GDPR kan gälla när du erbjuder produkter eller spårar besökare i EU, oavsett var ditt företag är registrerat. Många varumärken utanför EU som har kunder i EU måste följa reglerna.
Kan jag använda affiliatecookies utan samtycke?
Kraven på samtycke beror på hur cookien klassas och på rättslig grund i din jurisdiktion. Många affiliatecookies kräver uttryckligt samtycke i EU innan spårning som inte är nödvändig börjar.
Vad ska en integritetspolicy säga om affiliatespårning?
Förklara att värvande partners kan få ersättning när köp sker, vilka data som samlas in för att tillskriva köp, hur länge de sparas och hur besökare kan utöva sina rättigheter.
Omfattas affiliatepaneler också av GDPR?
Uppgifter om partners konton i panelerna är personuppgifter om affiliates själva. Hantera inloggningsuppgifter, betalningsinformation och resultat med lämplig säkerhet och åtkomstkontroll.
Hur hänger verktyg för cookiebanners ihop med affiliateprogram?
Ställ in banners så att de blockerar eller fördröjer affiliatens spårningstaggar tills samtycke har getts där det krävs. Testa affiliateflöden efter ändringar av banners så att spårningen fortfarande fungerar lagligt.
Kan jag publicera GDPR-anpassade sidor på min egen sajt?
Ja, och det bör du göra. WEMASY hjälper dig att bygga sidor om integritet och cookies med webbplatsbyggaren medan affiliatespårningen fungerar enligt dina inställningar för samtycke.