Что на самом деле делают поверхности отслеживания Mailchimp

Типичная установка Mailchimp затрагивает три отдельные поверхности отслеживания, каждая со своим паттерном интеграции и своим вопросом согласия. Операторы, которые мысленно сворачивают их в «скрипт Mailchimp», пропускают части, которые имеют значение.

Встроенные формы регистрации

Самая распространённая установка Mailchimp — это встроенная форма регистрации — небольшой блок HTML/CSS, вставленный в веб-сайт, который отправляется на эндпоинт подписки Mailchimp при отправке. Сама форма не устанавливает cookie и не загружает внешние скрипты. Это поверхность Mailchimp с самым низким риском с точки зрения конфиденциальности. Вопрос согласия для встроенных форм касается согласия на email-подписку (охваченного флажком на самой форме), а не cookie.

Всплывающие формы регистрации

Всплывающие окна — это более тяжёлая интеграция. Библиотека всплывающих окон Mailchimp (загружается с chimpstatic.com/mcjs-connected) — это полный JavaScript SDK, который наблюдает за поведением посетителя, чтобы решить, когда показывать всплывающее окно, устанавливает cookie для запоминания состояния отклонения и сообщает о событиях показа и отправки обратно в Mailchimp. Cookie неосновные, и SDK инициализируется в момент, когда страница загружается. Это поверхность, которая требует ограждения CMP.

Отслеживание сайта Mailchimp

Для пользователей Mailchimp, которые подключают магазин (Shopify, WooCommerce, BigCommerce) или включают скрипт отслеживания Mailchimp, Mailchimp устанавливает слой поведенческого отслеживания, который наблюдает за просмотрами страниц, кликами и событиями покупок, атрибутируя их обратно к известным подписчикам. Это самая аналитическая поверхность и та, которая наиболее ясно требует согласия на категорию маркетинга по GDPR.

Собственные элементы управления конфиденциальностью Mailchimp

Mailchimp медленно расширял свои собственные примитивы конфиденциальности, но дизайн продукта платформы предполагает, что оператор принимает решения от имени нетехнической аудитории. Собственные элементы управления полезны, но они не заменяют вышестоящий CMP.

Переключатель полей GDPR на формах

Встроенные формы Mailchimp могут быть настроены для показа полей соответствия GDPR — отдельных флажков для email-маркетинга, кастомизированного маркетинга и подобных категорий. Включение этого обязательно для любой формы, обслуживающей трафик ЕС. Оно решает согласие на email-подписку, но не решает согласие на cookie.

Маркетинговые разрешения на уровне подписчика

Профили подписчиков могут записывать явные маркетинговые разрешения для email, прямой почты и кастомизированной онлайн-рекламы. API Mailchimp и UI управления аудиторией показывают эти поля. Это правильное место для записи результата решения баннера CMP, когда подписчик — известный контакт.

Настройки конфиденциальности подключённого сайта

Страница конфигурации подключённого сайта показывает настройки для того, что собирает скрипт отслеживания сайта Mailchimp. Отключение идентифицирующего отслеживания возможно, но редко является значением по умолчанию; оператор должен знать, что нужно посмотреть.

Пошаговая интеграция CMP

Надёжный паттерн интеграции — оставить встроенные формы на месте, оградить библиотеку всплывающих окон за категорией маркетинга CMP и оградить скрипт отслеживания сайта за маркетингом и аналитикой.

1. Оставьте встроенные формы в покое

Встроенные формы не загружают внешние скрипты и не устанавливают cookie. Они могут рендериться при первоначальной загрузке страницы без влияния на соответствие, при условии, что сама форма включает поля соответствия GDPR там, где требуется.

2. Отложите библиотеку всплывающих окон

Сниппет всплывающего окна — это тег скрипта, загружающий chimpstatic.com/mcjs-connected. Замените его элементом скрипта-плейсхолдером, чей type — text/plain и чей data-category — marketing. Ваш CMP перепишет type обратно на text/javascript, когда посетитель примет маркетинг.

3. Отложите скрипт отслеживания сайта

Если отслеживание сайта Mailchimp включено, сниппет должен быть ограждён за обеими категориями аналитики и маркетинга — скрипт делает поведенческую аналитику и атрибуцию для автоматизации маркетинга. Консервативный паттерн — оградить весь скрипт за категорией маркетинга, поскольку аналитическая функция случайна для маркетинговой функции, а не независима от неё.

4. Синхронизируйте решения CMP с записями подписчика

Когда известный подписчик обновляет своё согласие через CMP, запишите решение в маркетинговые разрешения подписчика Mailchimp через API. Это держит сегментацию аудитории Mailchimp честной относительно того, кто на что согласился.

5. Документируйте различие встроенная форма против всплывающего окна

Многие аудиты спотыкаются на операторах, относящихся к встроенным формам как к риску соответствия, эквивалентному всплывающим окнам. Это не так. Документирование того, какие поверхности Mailchimp существуют на сайте и как каждая обрабатывается, является частью требования подотчётности по Статье 5(2) GDPR.

Распространённые подводные камни

Четыре ошибки интеграции повторяются в аудитах развёртываний Mailchimp малого бизнеса.

Относиться к «мы слишком малы, чтобы иметь значение» как к защите

Регуляторы отошли от фокусирования исключительно на корпоративных целях. CNIL, ICO и итальянский Garante все выдали штрафы против малых операторов за последние 24 месяца. Установки Mailchimp, затрагивающие резидентов ЕС, сталкиваются с тем же стандартом соответствия независимо от размера оператора.

Путаница согласия на email с согласием на cookie

Флажок на форме регистрации Mailchimp записывает согласие на email-маркетинг по Статье 6/7 GDPR. Он не записывает согласие на cookie по Статье 5(3) ePrivacy. Операторы иногда предполагают, что флажок регистрации охватывает оба. Это не так.

Позволение библиотеке всплывающих окон загружаться до согласия

Это самый распространённый дефект. Сниппет всплывающего окна загружается при рендере страницы и начинает устанавливать cookie немедленно. Большинство установок предшествуют осознанию оператором, что это было проблемой. Проверьте размещение сниппета явно.

Забывание об отслеживании подключённого магазина

Операторы, которые подключили магазин Shopify или WooCommerce к Mailchimp годы назад, часто забывают, что подключение установило скрипт отслеживания. Пройдитесь по фактически установленным скриптам на живом сайте, а не только по тем, которые оператор помнит.

Чек-лист аудита

Шесть конкретных вопросов, на которые нужно ответить для любого развёртывания Mailchimp, затрагивающего трафик ЕС, Великобритании или Калифорнии.

• Настроены ли встроенные формы для GDPR? Подтвердите, что переключатель полей соответствия GDPR включён на любой форме, обслуживающей трафик ЕС.
• Ждёт ли библиотека всплывающих окон согласия? Откройте страницу в приватном окне и подтвердите, что никакие запросы chimpstatic.com не срабатывают до того, как баннер принят.
• Ограждён ли скрипт отслеживания сайта? Если отслеживание сайта включено, подтвердите, что он загружается только после согласия на маркетинг.
• Отражают ли профили подписчиков состояние CMP? Подтвердите, что CMP записывает решения согласия в маркетинговые разрешения подписчика Mailchimp через API.
• Документирован ли инвентарь подключённых магазинов? Пройдитесь по списку подключённых магазинов и документируйте, какие скрипты отслеживания установило каждое подключение.
• Переразрешены ли ранее существующие подписчики? Если вы мигрировали подписчиков из старого списка без явного согласия GDPR, подтвердите, что была проведена кампания переразрешения.

Где Mailchimp вписывается в стек, ставящий согласие на первое место

Mailchimp — это маркетинговая платформа, с которой малые операторы вероятнее всего столкнутся и вероятнее всего неправильно настроят. Хорошая новость в том, что работа соответствия масштабируется с установкой: встроенной форме нужно почти ничего, всплывающему окну нужны ворота CMP, полной установке отслеживания сайта нужна та же обработка, что и любому другому поведенческому трекеру. Тяжёлая работа — это инвентарь — знание, какие поверхности Mailchimp фактически установлены на сайте — и гигиена разрешений подписчиков, которую платформа делает легче, чем большинство. Для малых операторов практический путь — начать с CMP, который знает о Mailchimp нативно, провести чек-лист аудита один раз, документировать результат и возвращаться к нему каждый раз, когда включается новая функция Mailchimp. Риск реален, работа ограничена, и регуляторная среда перестала давать малым операторам бесплатный пропуск.