Τι κάνουν πραγματικά οι επιφάνειες παρακολούθησης του Mailchimp

Μια τυπική εγκατάσταση Mailchimp αγγίζει τρεις διακριτές επιφάνειες παρακολούθησης, καθεμία με το δικό της μοτίβο ενσωμάτωσης και το δικό της ερώτημα συναίνεσης. Οι διαχειριστές που τις συμπτύσσουν νοητικά σε «το script του Mailchimp» χάνουν τα σημεία που έχουν σημασία.

Ενσωματωμένες φόρμες εγγραφής

Η πιο κοινή εγκατάσταση Mailchimp είναι μια ενσωματωμένη φόρμα εγγραφής — ένα μικρό μπλοκ HTML/CSS που επικολλάται σε έναν ιστότοπο και υποβάλλει δεδομένα στο endpoint εγγραφής του Mailchimp. Η φόρμα από μόνη της δεν ορίζει cookies ούτε φορτώνει εξωτερικά scripts. Είναι η επιφάνεια Mailchimp χαμηλότερου κινδύνου από πλευράς απορρήτου. Το ερώτημα συναίνεσης για τις ενσωματωμένες φόρμες αφορά τη συναίνεση εγγραφής email (που καλύπτεται από το πλαίσιο ελέγχου στη φόρμα), όχι τα cookies.

Αναδυόμενες φόρμες εγγραφής

Τα αναδυόμενα παράθυρα είναι μια βαρύτερη ενσωμάτωση. Η βιβλιοθήκη αναδυόμενων παραθύρων του Mailchimp (που φορτώνεται από το chimpstatic.com/mcjs-connected) είναι ένα πλήρες JavaScript SDK που παρακολουθεί τη συμπεριφορά του επισκέπτη για να αποφασίσει πότε θα εμφανίσει το αναδυόμενο παράθυρο, ορίζει cookies για να θυμάται την κατάσταση απόρριψης και αναφέρει συμβάντα εμφάνισης και υποβολής πίσω στο Mailchimp. Τα cookies δεν είναι απαραίτητα, και το SDK αρχικοποιείται τη στιγμή που φορτώνει η σελίδα. Αυτή είναι η επιφάνεια που απαιτεί φραγή μέσω CMP.

Παρακολούθηση ιστοτόπου Mailchimp

Για τους χρήστες του Mailchimp που συνδέουν ένα κατάστημα (Shopify, WooCommerce, BigCommerce) ή ενεργοποιούν το script παρακολούθησης Mailchimp, το Mailchimp εγκαθιστά ένα επίπεδο παρακολούθησης συμπεριφοράς που καταγράφει προβολές σελίδων, κλικ και συμβάντα αγορών, αποδίδοντάς τα σε γνωστούς συνδρομητές. Αυτή είναι η πιο αναλυτική επιφάνεια και αυτή που απαιτεί πιο ξεκάθαρα συναίνεση κατηγορίας marketing σύμφωνα με τον GDPR.

Εγγενείς ρυθμίσεις απορρήτου του Mailchimp

Το Mailchimp έχει σταδιακά επεκτείνει τα εγγενή εργαλεία απορρήτου του, αλλά ο σχεδιασμός της πλατφόρμας υποθέτει ότι ο διαχειριστής λαμβάνει αποφάσεις εκ μέρους ενός μη τεχνικού κοινού. Οι εγγενείς ρυθμίσεις είναι χρήσιμες, αλλά δεν αντικαθιστούν ένα upstream CMP.

Η εναλλαγή πεδίων GDPR στις φόρμες

Οι ενσωματωμένες φόρμες Mailchimp μπορούν να ρυθμιστούν ώστε να εμφανίζουν πεδία συμμόρφωσης GDPR — ξεχωριστά πλαίσια ελέγχου για email marketing, εξατομικευμένο marketing και παρόμοιες κατηγορίες. Η ενεργοποίηση αυτού είναι υποχρεωτική για κάθε φόρμα που εξυπηρετεί επισκεψιμότητα από την EU. Αντιμετωπίζει τη συναίνεση εγγραφής email αλλά δεν αντιμετωπίζει τη συναίνεση cookies.

Τα δικαιώματα marketing σε επίπεδο συνδρομητή

Τα προφίλ συνδρομητών μπορούν να καταγράφουν ρητά δικαιώματα marketing για email, απευθείας αλληλογραφία και εξατομικευμένη διαδικτυακή διαφήμιση. Το API του Mailchimp και η διεπαφή διαχείρισης κοινού εμφανίζουν αυτά τα πεδία. Είναι το κατάλληλο σημείο για την καταγραφή του αποτελέσματος μιας απόφασης banner CMP όταν ο συνδρομητής είναι γνωστή επαφή.

Ρυθμίσεις απορρήτου συνδεδεμένου ιστοτόπου

Η σελίδα ρύθμισης συνδεδεμένου ιστοτόπου εκθέτει ρυθμίσεις για το τι συλλέγει το script παρακολούθησης ιστοτόπου του Mailchimp. Η απενεργοποίηση της αναγνωριστικής παρακολούθησης είναι δυνατή αλλά σπάνια η προεπιλογή· ο διαχειριστής πρέπει να ξέρει να ψάξει.

Βήμα προς βήμα ενσωμάτωση CMP

Το αξιόπιστο μοτίβο ενσωμάτωσης είναι να αφήσετε τις ενσωματωμένες φόρμες στη θέση τους, να φράξετε τη βιβλιοθήκη αναδυόμενων παραθύρων πίσω από την κατηγορία marketing του CMP και να φράξετε το script παρακολούθησης ιστοτόπου πίσω τόσο από το marketing όσο και από τα analytics.

1. Αφήστε τις ενσωματωμένες φόρμες ως έχουν

Οι ενσωματωμένες φόρμες δεν φορτώνουν εξωτερικά scripts και δεν ορίζουν cookies. Μπορούν να αποδοθούν κατά την αρχική φόρτωση της σελίδας χωρίς να επηρεάζουν τη συμμόρφωση, εφόσον η φόρμα περιλαμβάνει τα πεδία συμμόρφωσης GDPR όπου απαιτείται.

2. Καθυστερήστε τη βιβλιοθήκη αναδυόμενων παραθύρων

Το απόσπασμα κώδικα του αναδυόμενου παραθύρου είναι μια ετικέτα script που φορτώνει το chimpstatic.com/mcjs-connected. Αντικαταστήστε το με ένα στοιχείο script κράτησης θέσης του οποίου ο type είναι text/plain και το data-category είναι marketing. Το CMP σας θα ξαναγράψει τον τύπο σε text/javascript όταν ο επισκέπτης αποδεχτεί το marketing.

3. Καθυστερήστε το script παρακολούθησης ιστοτόπου

Εάν η παρακολούθηση ιστοτόπου Mailchimp είναι ενεργοποιημένη, το απόσπασμα κώδικα πρέπει να φραχτεί πίσω τόσο από τις κατηγορίες analytics όσο και marketing — το script εκτελεί αναλυτικά συμπεριφοράς και απόδοση για αυτοματοποίηση marketing. Το συντηρητικό μοτίβο είναι να φράξετε ολόκληρο το script πίσω από την κατηγορία marketing, καθώς η λειτουργία analytics είναι παρεπόμενη της λειτουργίας marketing και όχι ανεξάρτητη από αυτήν.

4. Συγχρονίστε τις αποφάσεις CMP με τα αρχεία συνδρομητών

Όταν ένας γνωστός συνδρομητής ενημερώνει τη συναίνεσή του μέσω του CMP, καταγράψτε την απόφαση στα δικαιώματα marketing του συνδρομητή Mailchimp μέσω του API. Αυτό διατηρεί την τμηματοποίηση κοινού του Mailchimp ειλικρινή σχετικά με το ποιος έχει συναινέσει σε τι.

5. Τεκμηριώστε τη διάκριση μεταξύ ενσωματωμένης φόρμας και αναδυόμενου παραθύρου

Πολλοί έλεγχοι αποτυγχάνουν επειδή οι διαχειριστές αντιμετωπίζουν τις ενσωματωμένες φόρμες ως ισοδύναμο κίνδυνο συμμόρφωσης με τα αναδυόμενα παράθυρα. Δεν είναι. Η τεκμηρίωση των επιφανειών Mailchimp που υπάρχουν στον ιστότοπο και του τρόπου αντιμετώπισης κάθε μίας αποτελεί μέρος της απαίτησης λογοδοσίας σύμφωνα με το GDPR Article 5(2).

Συνηθισμένες παγίδες

Τέσσερα λάθη ενσωμάτωσης εμφανίζονται επανειλημμένα σε ελέγχους εγκαταστάσεων Mailchimp μικρών επιχειρήσεων.

Αντιμετώπιση του «είμαστε πολύ μικροί για να έχει σημασία» ως υπεράσπιση

Οι ρυθμιστικές αρχές έχουν προχωρήσει πέρα από την αποκλειστική εστίαση σε εταιρικούς στόχους. Η CNIL, το ICO και η ιταλική Garante έχουν επιβάλει πρόστιμα σε μικρούς διαχειριστές τους τελευταίους 24 μήνες. Οι εγκαταστάσεις Mailchimp που επηρεάζουν κατοίκους της EU αντιμετωπίζουν το ίδιο πρότυπο συμμόρφωσης ανεξάρτητα από το μέγεθος του διαχειριστή.

Σύγχυση συναίνεσης email με συναίνεση cookies

Το πλαίσιο ελέγχου σε μια φόρμα εγγραφής Mailchimp καταγράφει τη συναίνεση email marketing σύμφωνα με τον GDPR Article 6/Article 7. Δεν καταγράφει τη συναίνεση cookies σύμφωνα με το ePrivacy Article 5(3). Οι διαχειριστές μερικές φορές υποθέτουν ότι το πλαίσιο ελέγχου εγγραφής καλύπτει και τα δύο. Δεν τα καλύπτει.

Φόρτωση της βιβλιοθήκης αναδυόμενων παραθύρων πριν τη συναίνεση

Αυτό είναι το πιο συνηθισμένο ελάττωμα. Το απόσπασμα κώδικα του αναδυόμενου παραθύρου φορτώνεται κατά την απόδοση της σελίδας και αρχίζει να ορίζει cookies αμέσως. Οι περισσότερες εγκαταστάσεις προηγούνται χρονικά της επίγνωσης του διαχειριστή ότι αυτό ήταν πρόβλημα. Ελέγξτε ρητά την τοποθέτηση του αποσπάσματος κώδικα.

Παράλειψη της παρακολούθησης συνδεδεμένου καταστήματος

Οι διαχειριστές που συνέδεσαν ένα κατάστημα Shopify ή WooCommerce στο Mailchimp πριν από χρόνια συχνά ξεχνούν ότι η σύνδεση εγκατέστησε ένα script παρακολούθησης. Ελέγξτε τα πραγματικά εγκατεστημένα scripts στον ζωντανό ιστότοπο, όχι μόνο αυτά που θυμάται ο διαχειριστής.

Λίστα ελέγχου

Έξι συγκεκριμένες ερωτήσεις που πρέπει να απαντηθούν για κάθε εγκατάσταση Mailchimp που αφορά επισκεψιμότητα από EU, UK ή Καλιφόρνια.

• Είναι οι ενσωματωμένες φόρμες ρυθμισμένες για GDPR; Επιβεβαιώστε ότι η εναλλαγή πεδίων συμμόρφωσης GDPR είναι ενεργοποιημένη σε κάθε φόρμα που εξυπηρετεί επισκεψιμότητα EU.
• Περιμένει η βιβλιοθήκη αναδυόμενων παραθύρων τη συναίνεση; Ανοίξτε τη σελίδα σε ιδιωτικό παράθυρο και επιβεβαιώστε ότι δεν εκτελούνται αιτήματα προς chimpstatic.com πριν γίνει αποδεκτό το banner.
• Είναι φραγμένο το script παρακολούθησης ιστοτόπου; Εάν η παρακολούθηση ιστοτόπου είναι ενεργοποιημένη, επιβεβαιώστε ότι φορτώνεται μόνο μετά τη συναίνεση marketing.
• Αντικατοπτρίζουν τα προφίλ συνδρομητών την κατάσταση CMP; Επιβεβαιώστε ότι το CMP γράφει τις αποφάσεις συναίνεσης στα δικαιώματα marketing του συνδρομητή Mailchimp μέσω API.
• Είναι τεκμηριωμένη η απογραφή συνδεδεμένων καταστημάτων; Ελέγξτε τη λίστα συνδεδεμένων καταστημάτων και τεκμηριώστε ποια scripts παρακολούθησης εγκατέστησε κάθε σύνδεση.
• Έχουν επαναδιαπιστευτεί οι προϋπάρχοντες συνδρομητές; Εάν μεταφέρατε συνδρομητές από παλαιότερη λίστα χωρίς ρητή συναίνεση GDPR, επιβεβαιώστε ότι εκτελέστηκε εκστρατεία επαναδιαπίστευσης.

Πού εντάσσεται το Mailchimp σε μια στοίβα με προτεραιότητα τη συναίνεση

Το Mailchimp είναι η πλατφόρμα marketing που οι μικροί διαχειριστές είναι πιο πιθανό να συναντήσουν και πιο πιθανό να ρυθμίσουν λανθασμένα. Τα καλά νέα είναι ότι η εργασία συμμόρφωσης κλιμακώνεται ανάλογα με την εγκατάσταση: μια ενσωματωμένη φόρμα δεν χρειάζεται σχεδόν τίποτα, ένα αναδυόμενο παράθυρο χρειάζεται φραγή CMP, μια πλήρης εγκατάσταση παρακολούθησης ιστοτόπου χρειάζεται την ίδια αντιμετώπιση με οποιονδήποτε άλλο παρακολουθητή συμπεριφοράς. Το δύσκολο μέρος είναι η απογραφή — η γνώση του ποιες επιφάνειες Mailchimp είναι πραγματικά εγκατεστημένες στον ιστότοπο — και η υγιεινή δικαιωμάτων συνδρομητών, την οποία η πλατφόρμα διευκολύνει περισσότερο από τις περισσότερες. Για τους μικρούς διαχειριστές, η πρακτική πορεία είναι να ξεκινήσουν με ένα CMP που γνωρίζει εγγενώς το Mailchimp, να εκτελέσουν τη λίστα ελέγχου μία φορά, να τεκμηριώσουν το αποτέλεσμα και να το επανεξετάσουν κάθε φορά που ενεργοποιείται μια νέα λειτουργία Mailchimp. Ο κίνδυνος είναι πραγματικός, η εργασία είναι περιορισμένη και το κανονιστικό περιβάλλον έχει σταματήσει να δίνει ελεύθερο πέρασμα στους μικρούς διαχειριστές.