Mitä Mailchimp-seurantapinnat todellisuudessa tekevät

Tyypillinen Mailchimp-asennus koskettaa kolmea erillistä seurantapintaa, joista jokaisella on oma integraatiomallinsa ja oma suostumuskysymyksensä. Operaattorit, jotka niputtavat ne mielessään "Mailchimp-skriptiksi", ohittavat olennaiset osat.

Upotetut rekisteröitymislomakkeet

Yleisin Mailchimp-asennus on upotettu rekisteröitymislomake — pieni HTML/CSS-lohko, joka on liitetty verkkosivustolle ja joka lähettää tiedot Mailchimp-tilausrajapintaan lomakkeen lähetyksen yhteydessä. Lomake itsessään ei aseta evästeitä eikä lataa ulkoisia skriptejä. Se on yksityisyyden kannalta vähäriskisin Mailchimp-pinta. Upotettujen lomakkeiden suostumuskysymys koskee sähköpostitilauksen suostumusta (joka katetaan lomakkeen valintaruudulla), ei evästeitä.

Ponnahdusikkunalomakkeet

Ponnahdusikkunat ovat raskaampi integraatio. Mailchimp-ponnahdusikkunakirjasto (ladataan osoitteesta chimpstatic.com/mcjs-connected) on täysimittainen JavaScript SDK, joka seuraa kävijöiden käyttäytymistä päättääkseen, milloin ponnahdusikkuna näytetään, asettaa evästeitä muistaakseen hylkäystilan ja raportoi näyttö- ja lähetystapahtumia takaisin Mailchimpille. Evästeet ovat ei-välttämättömiä, ja SDK käynnistyy heti sivun latautuessa. Tämä on pinta, joka vaatii CMP-portituksen.

Mailchimp-sivustonseuranta

Mailchimp-käyttäjille, jotka yhdistävät kaupan (Shopify, WooCommerce, BigCommerce) tai ottavat käyttöön Mailchimp-seurantaskriptin, Mailchimp asentaa käyttäytymisseurantakerroksen, joka seuraa sivulatauksia, klikkauksia ja ostotapahtumia yhdistäen ne tunnettuihin tilaajiin. Tämä on analyyttisin pinta ja se, joka selkeimmin vaatii markkinointikategorian suostumusta GDPR:n nojalla.

Mailchimp-alustan omat yksityisyysasetukset

Mailchimp on hitaasti laajentanut omia yksityisyystyökalujaan, mutta alustan tuotesuunnittelu olettaa operaattorin tekevän päätöksiä ei-teknisen yleisön puolesta. Omat asetukset ovat hyödyllisiä, mutta ne eivät korvaa ylävirran CMP:tä.

GDPR-kenttien kytkentä lomakkeissa

Mailchimp-upotetut lomakkeet voidaan määrittää näyttämään GDPR-vaatimustenmukaisuuskenttiä — erilliset valintaruudut sähköpostimarkkinoinnille, mukautetulle markkinoinnille ja vastaavaille kategorioille. Tämän käyttöönotto on pakollista kaikille EU-liikennettä palveleville lomakkeille. Se kattaa sähköpostitilauksen suostumuksen, mutta ei evästesuostumusta.

Tilaajakohtaiset markkinointiluvat

Tilaajaprofiilit voivat tallentaa nimenomaiset markkinointiluvat sähköpostille, suorapostille ja mukautetulle verkkomainonnalle. Mailchimp API ja yleisönhallinnan käyttöliittymä näyttävät nämä kentät. Ne ovat oikea paikka tallentaa CMP-palkkipäätöksen tulos, kun tilaaja on tunnettu yhteyshenkilö.

Yhdistetyn sivuston yksityisyysasetukset

Yhdistetyn sivuston asetussivu tarjoaa asetuksia sille, mitä Mailchimp-sivustonseurantaskripti kerää. Tunnistavan seurannan poistaminen käytöstä on mahdollista, mutta harvoin oletusasetus; operaattorin on tiedettävä, mistä etsiä.

Vaiheittainen CMP-integraatio

Luotettava integraatiomalli on jättää upotetut lomakkeet paikoilleen, portittaa ponnahdusikkunakirjasto CMP:n markkinointikategorian taakse ja portittaa sivustonseurantaskripti sekä markkinoinnin että analytiikan taakse.

1. Jätä upotetut lomakkeet ennalleen

Upotetut lomakkeet eivät lataa ulkoisia skriptejä eivätkä aseta evästeitä. Ne voivat renderöityä sivun ensimmäisellä latauksella vaikuttamatta vaatimustenmukaisuuteen, edellyttäen että lomake itsessään sisältää GDPR-vaatimustenmukaisuuskentät tarvittaessa.

2. Viivästytä ponnahdusikkunakirjastoa

Ponnahdusikkunakoodinpätkä on script-tagi, joka lataa chimpstatic.com/mcjs-connected-osoitteen. Korvaa se paikkamerkki-script-elementillä, jonka type on text/plain ja jonka data-category on marketing. CMP kirjoittaa tyypin takaisin muotoon text/javascript, kun kävijä hyväksyy markkinoinnin.

3. Viivästytä sivustonseurantaskriptiä

Jos Mailchimp-sivustonseuranta on käytössä, koodinpätkä on portitettava sekä analytiikka- että markkinointikategorioiden taakse — skripti suorittaa käyttäytymisanalytiikkaa ja attribuutiota markkinoinnin automaatiota varten. Varovainen malli on portittaa koko skripti markkinointikategorian taakse, koska analytiikkatoiminto on markkinointitoiminnon sivutuote eikä siitä riippumaton.

4. Synkronoi CMP-päätökset tilaajatietueisiin

Kun tunnettu tilaaja päivittää suostumuksensa CMP:n kautta, kirjoita päätös Mailchimp-tilaajan markkinointilupiin API:n kautta. Tämä pitää Mailchimp-yleisösegmentoinnin rehellisesti ajan tasalla siitä, kuka on suostunut mihinkin.

5. Dokumentoi upotetun lomakkeen ja ponnahdusikkunan ero

Monet tarkastukset kompastuvat siihen, että operaattorit kohtelevat upotettuja lomakkeita vaatimustenmukaisuusriskiltään ponnahdusikkunoiden veroisina. Näin ei ole. Sen dokumentointi, mitkä Mailchimp-pinnat sivustolla ovat ja miten kutakin käsitellään, on osa GDPR Article 5(2):n mukaista tilivelvollisuusvaatimusta.

Yleiset sudenkuopat

Neljä integraatiovirhettä toistuu säännöllisesti pienyritysten Mailchimp-asennusten tarkastuksissa.

"Olemme liian pieniä ollaksemme merkityksellisiä" -puolustus

Sääntelyviranomaiset ovat siirtyneet eteenpäin pelkästään suuryrityksiin keskittymisestä. CNIL, ICO ja Italian Garante ovat kaikki langettaneet sakkoja pienille toimijoille viimeisen 24 kuukauden aikana. Mailchimp-asennukset, jotka vaikuttavat EU-asukkaisiin, kohtaavat saman vaatimustenmukaisuusstandardin riippumatta toimijan koosta.

Sähköpostisuostumuksen ja evästesuostumuksen sekoittaminen

Mailchimp-rekisteröitymislomakkeen valintaruutu tallentaa sähköpostimarkkinointisuostumuksen GDPR Article 6/7:n nojalla. Se ei tallenna evästesuostumusta ePrivacy Article 5(3):n nojalla. Operaattorit olettavat joskus, että rekisteröitymisen valintaruutu kattaa molemmat. Ei kata.

Ponnahdusikkunakirjaston latautuminen ennen suostumusta

Tämä on yleisin yksittäinen puute. Ponnahdusikkunakoodinpätkä latautuu sivun renderöinnissä ja alkaa asettaa evästeitä välittömästi. Useimmat asennukset ovat peräisin ajalta ennen kuin operaattori tiedosti tämän olevan ongelma. Tarkasta koodinpätkän sijoittelu nimenomaisesti.

Yhdistetyn kaupan seurannan unohtaminen

Operaattorit, jotka yhdistivät Shopify- tai WooCommerce-kaupan Mailchimpiin vuosia sitten, unohtavat usein, että yhteys asensi seurantaskriptin. Käy läpi todelliset asennetut skriptit live-sivustolla, älä pelkästään niitä, jotka operaattori muistaa.

Tarkastuslista

Kuusi konkreettista kysymystä vastattavaksi mille tahansa Mailchimp-asennukselle, joka koskettaa EU-, UK- tai Kalifornian liikennettä.

• Ovatko upotetut lomakkeet GDPR-konfiguroituja? Varmista, että GDPR-vaatimustenmukaisuuskenttien kytkentä on käytössä kaikissa EU-liikennettä palvelevissa lomakkeissa.
• Odottaako ponnahdusikkunakirjasto suostumusta? Avaa sivu yksityisessä ikkunassa ja varmista, ettei chimpstatic.com-pyyntöjä lähde ennen palkin hyväksymistä.
• Onko sivustonseurantaskripti portitettu? Jos sivustonseuranta on käytössä, varmista, että se latautuu vasta markkinointisuostumuksen jälkeen.
• Heijastavatko tilaajaprofiilit CMP:n tilaa? Varmista, että CMP kirjoittaa suostumuspäätökset Mailchimp-tilaajan markkinointilupiin API:n kautta.
• Onko yhdistettyjen kauppojen luettelo dokumentoitu? Käy läpi yhdistettyjen kauppojen lista ja dokumentoi, mitkä seurantaskriptit kukin yhteys asensi.
• Onko aiemmin rekisteröidyille tilaajille pyydetty uudelleen luvat? Jos siirsit tilaajia vanhemmalta listalta ilman nimenomaista GDPR-suostumusta, varmista, että uudelleenlupakampanja on toteutettu.

Mailchimp suostumuslähtöisessä teknologiapinossa

Mailchimp on markkinointialusta, johon pienet toimijat todennäköisimmin törmäävät ja jonka he todennäköisimmin konfiguroivat väärin. Hyvä uutinen on, että vaatimustenmukaisuustyö skaalautuu asennuksen mukaan: upotettu lomake ei vaadi juuri mitään, ponnahdusikkuna vaatii CMP-portituksen, täysi sivustonseuranta-asennus vaatii saman käsittelyn kuin mikä tahansa muu käyttäytymisseuranta. Vaikea työ on inventaario — tietää, mitkä Mailchimp-pinnat sivustolle on todella asennettu — ja tilaajalupien hallinta, jonka alusta tekee helpommaksi kuin useimmat. Pienille toimijoille käytännöllinen polku on aloittaa CMP:llä, joka tuntee Mailchimp-integraation natiivisti, suorittaa tarkastuslista kerran, dokumentoida tulos ja palata asiaan aina kun uusi Mailchimp-ominaisuus otetaan käyttöön. Riski on todellinen, työ on rajattua ja sääntelyympäristö on lakannut antamasta pienille toimijoille vapaapassia.