CAN-SPAM, CASL ja GDPR võrdlus

Internetis klientidega suhete loomine ja arendamine võib olla piisavalt keeruline, kui peate oma riigi digitaalse suhtluse seadusi järgima. Kuid kui soovite laiendada oma äritegevust väljapoole oma piire, võib sisemiste turundusprotsesside kohandamine mitme seaduse järgimiseks olla veelgi tundlikum tasakaalustamistegevus.

See artikkel püüab leevendada digitaalse turundusega seotud ärevust, tuues esile kriitilised erinevused kolme levinud seaduse vahel: CAN-SPAM, CASL ja GDPR.

Kolme seaduse kiire ülevaade

The CAN-SPAM (Sobimatu pornograafia ja turunduse rünnaku kontrollimise) seadus on esimene USA seadus, mis kehtestab suunised ärilise e-postiga suhtlemiseks. See võeti kasutusele 2003. aastal ja seda rakendab Föderaalne Kaubanduskomisjon (FTC).

CASL (Kanada rämpspostivastased õigusaktid) on 2014. aastal kehtestatud föderaalseadus, mis on mõeldud kanadalaste postkastide kaitsmiseks, kehtestades ranged reeglid kommerts-elektrooniliste sõnumite kohta. See kehtestati vastusena andmepüügi, identiteedivarguse ja pahavara kasvule riigis.

Noorim neist kolmest, GDPR (üldine andmekaitsemäärus) on seadus, mis hõlmab kõiki Euroopa Liidu (EL) liikmesriike. See võeti kasutusele 2016. aastal ja jõustati alles 2018. aasta mais. GDPR-i eesmärk on anda osa isikuandmete kaitsmise ja töötlemise võimust tagasi tarbija kätte.

Mis teeb need sarnaseks

Kõik need seadused pakuvad erinevat viisi, kuidas läheneda digitaalsele turundusele ja kommunikatsioonile 21. sajandil. Kõigi nende erinevuste puhul on elementaarsel tasemel sarnasusi.

Kõik need edendavad läbipaistvust ja valikuvõimalusi.

Kõik need kolm seadust on mõeldud tagama, et ettevõtted mängiksid tarbijatega ausalt. Olgu selleks siis andmete kasutamise teadmine või tellimusest loobumine, nende seaduste eesmärk on luua teadlikud ja konsensuslikud suhted toodete ja teenuste hankijate ja neid pakkuvate isikute vahel.

Kõik need nõuavad läbimõeldud sisemisi protsesse .

Kuna need seadused annavad tarbijatele rohkem valikuvõimalusi, peavad teil olema mehhanismid selle valiku tegemiseks ja sisemised protsessid nende kiireks tegutsemiseks. Näiteks näeb CASL ette, et ettevõtjad annavad tarbijatele võimaluse igal ajal lihtsa klõpsuga tellimusest loobuda ja paluda neil 10 tööpäeva jooksul oma meililistist eemaldada. See võib tähendada uute suhtluskanalite loomist osakondade vahel või protsesside automatiseerimist päringu kiirendamiseks.

Nende kõigiga kaasnevad suured trahvid.

Kui mõte investeerida aega ja raha nõuetele vastavuse meetmetesse paneb teid silmi pööritama, kaaluge potentsiaali, mis sellel võib olla teie tulus. Teilt saab tasuda kuni 42 530 dollarit iga meilisõnum mis ei vasta CAN-SPAM seadusele. CASLi alusel määrati Rogers Mediale 200 000 dollari suurune trahv, kuna neil puudus toimiv tellimuse tühistamise mehhanism. Trahvid GDPR-i mittejärgimise eest võivad ulatuda kuni 20 miljoni euroni või 4%ni teie ülemaailmsest tulust, olenevalt sellest, kumb on suurem.

Rääkimata sellest, et kui tarbijad muutuvad teadlikumaks, ei talu nad soovimatut suhtlust ja andmetega seotud rikkumisi vähe või üldse mitte.

Neil kõigil on selge, kes vastutab.

Siin ei ole ruumi vabandustele, et koer sõi mu kodutöö. Isegi kui teete digitaalse turunduse või andmetöötluse allhanget, vastutate lõpuks teie äritegevuse eest. See toob päevavalgele heade töösuhete olulisuse kolmandate osapoolte müüjatega ja raudkindlate lepingute olulisuse.

Mille poolest nad erinevad

Kui rääkida sellest, kui ranged ja kaugeleulatuvad need seadused on, siis tundub, et me saame vanusega targemaks.

Viimati jõustatud määrus, GDPR, on mõnes mõttes kõige levinum. See ei hõlma ainult ühte riiki, vaid annab ühtse standardi kõigi ELi 28 liikmesriigi jaoks, mis tähendab, et sellel on suurem potentsiaal mõjutada ülemaailmseid ettevõtteid.

CAN-SPAM (mida hellitavalt kutsutakse ka You-Can-Spam) on kritiseeritud selle eest, et see ei tee piisavalt rämpsposti keelustamiseks. Samuti ei täpsustata, kas väljaspool USA-d asuvatele ettevõtetele kehtivad samad standardid kui riigis.

CASL-i on nimetatud omataoliste kõige karmimaks seaduseks ja see läheb CAN-SPAM-ist sammu võrra kaugemale, hõlmates kõiki elektroonilise side vorme ja küberohte, nagu andmepüük ja pahavara.

Kui CAN-SPAM ja CASL keskenduvad täpsemalt soovimatu elektroonilise suhtluse läbipaistvusele ja valikuvõimalustele, siis GDPR tegeleb veelgi enam levinud ülemaailmse andmekaitse ja privaatsuse probleemiga.

Mis puutub seaduse tähte(de)sse, siis CAN-SPAM ja CASL on GDPR-ist ettekirjutavamad. Näiteks CAN-SPAM ja CASL kirjeldavad selgelt, mida teha ja mida mitte, näiteks ettevõtte füüsilise asukoha lisamine meili sisusse või kirjeldava teemarea olemasolu. GDPR keskendub rohkem põhimõtetele ja üksikisiku (keda nad nimetavad andmesubjektideks) õigustele, mis võivad mõnes mõttes jätta selle tõlgendamisvabaks ja raskemini järgitavaks.

GDPR annab andmesubjektidele siiski rohkem õigusi kui ülejäänud kaks. GDPR-i kohaselt saavad üksikisikud taotleda koopiat kõigist teie isikuandmetest, mis teil on vaja ühe kuu jooksul ühises loetavas vormingus saata. Näete, kuidas see nõuab keerulisemat äriinfrastruktuuri kui meililistide ajakohasena hoidmine.

Kuid võib-olla suurim erinevus nende kolme vahel on see, kuidas nad nõusolekut käsitlevad. CAN-SPAM ei nõua, et ettevõtted küsiksid luba enne üksikisikutega ühenduse võtmist, selle asemel peavad ettevõtted tegema nende jaoks väga lihtsaks, et nad saaksid kiiresti nendest kuulda.

CASL seevastu kasutab liitumismeetodit, mille kohaselt peavad ettevõtted enne potentsiaalsete või olemasolevate klientidega turundussisuga ühendust võtmist selgesõnaliselt luba küsima. Üksikisikutel peab olema võimalik lihtsalt ja ilma kuludeta loobuda. Ettevõtjad vastutavad ka nõusolekut tõendavate dokumentide (elektroonilised vormid, helisalvestised, e-kirjavahetus) esitamise eest.

GDPR sisaldab sama lubamisviisi nagu CASL, kuid muutub veelgi kleepuvamaks. Üksikisikud peavad nõusoleku tõendamiseks tegema jaatava toimingu, näiteks sisestama oma e-posti aadressi või märkima kasti. Samuti on üksikisikutel õigus olla unustatud või nende andmed teie registrist kustutatud.

GDPR-i kohaselt, kui soovite kellegi isikuandmeid töödelda, peate hankima nõusoleku konkreetsel eesmärgil. Kui soovite samu andmeid muul eesmärgil töödelda, peate uuesti nõusoleku taotlemise protsessi läbima. Jah.

	CAN-SPAM (mõõdukas)	CASL (tugev)	GDPR (tugevam)
Ulatus	Kehtestab riiklikud standardid elektrooniliste sõnumite saatmiseks, mille peamine eesmärk on kommertsreklaam.	See ei hõlma mitte ainult soovimatut kommertsreklaami meili ja teksti teel, vaid ka andmepüügi ja soovimatu tarkvara installimist.	Reguleerib isikuandmete kogumist, säilitamist, kasutamist ja haldamist.
Rakendus	Kehtib USA ettevõtetele, kuid ei täpsusta selgelt, kas see kehtib väljaspool USA-d asuvatele ettevõtetele, kes võtavad ühendust USA kodanikega.	Kehtib kõigile, kes saadavad või saavad Kanadas kaubanduslikke elektroonilisi sõnumeid.	Kehtib kõigile, kes müüvad kaupu või teenuseid mõnes EL 28 liikmesriigis või koguvad või töötlevad oma kodanike isikuandmeid ärilistel eesmärkidel.
Nõusolek	Ettevõtted ei pea saama nõusolekut enne e-kirjade saatmist, kuid tarbijatel on õigus loobuda.	Ettevõtted peavad saama selgesõnalise nõusoleku jaatava toimingu (nt lubamise) kaudu. Tarbijatel on õigus nõusolek igal ajal tagasi võtta.	Ettevõtted peavad saama selgesõnalise nõusoleku jaatava toimingu (nt lubamise) kaudu. Tarbijatel on õigus nõusolek igal ajal tagasi võtta. Kui tarbija annab teile nõusoleku oma andmete töötlemiseks konkreetsel eesmärgil, saate tema andmeid töödelda ainult sellel eesmärgil. Peate muudel eesmärkidel uuesti nõusolekut küsima.

Teie ettevõtte nõuetele vastavuse tagamine

Praegu võib teil tekkida kiusatus hoida oma ettevõtet oma kodu piirides. Kuid kuna tehnoloogia areneb ja digitaalne kirjaoskus aina kasvab, omandavad kõik need seadused paratamatult uusi vorme. Seega on kõige parem alustada pika mänguga.

Olenemata sellest, kas olete oma vastavusmeetmetega ennetav või reageeriv, kaaluge oma digitaalse suhtluse ja andmestrateegia väljatöötamist viisil, nagu töötaksite välja mis tahes muu äristrateegiaga – pidades silmas kasvu.

Kas soovite rohkem teada saada? Lugege meie põhjalikumate artiklite seeriat selle kohta CAN-SPAM , CASL , ja GDPR .