Що насправді роблять поверхні відстеження Mailchimp

Типова інсталяція Mailchimp стосується трьох окремих поверхонь відстеження, кожна з яких має власний патерн інтеграції та власне питання щодо згоди. Оператори, які подумки зводять їх до «скрипту Mailchimp», пропускають найважливіше.

Вбудовані форми реєстрації

Найпоширенішою інсталяцією Mailchimp є вбудована форма реєстрації — невеликий блок HTML/CSS, вставлений на сайт, який надсилає дані до кінцевої точки підписки Mailchimp після відправлення. Сама форма не встановлює файли cookie і не завантажує зовнішні скрипти. З погляду конфіденційності це найменш ризикована поверхня Mailchimp. Питання згоди для вбудованих форм стосується згоди на підписку електронною поштою (що охоплюється прапорцем у самій формі), а не файлів cookie.

Спливаючі форми реєстрації

Спливаючі вікна — це складніша інтеграція. Бібліотека спливаючих вікон Mailchimp (завантажується з chimpstatic.com/mcjs-connected) — це повноцінний JavaScript SDK, який стежить за поведінкою відвідувача, щоб вирішити, коли показати спливаюче вікно, встановлює файли cookie для запам'ятовування стану закриття та надсилає події показу й відправлення назад до Mailchimp. Ці файли cookie є несуттєвими, а SDK ініціалізується в момент завантаження сторінки. Саме ця поверхня потребує захисту через CMP.

Відстеження сайту Mailchimp

Для користувачів Mailchimp, які підключають магазин (Shopify, WooCommerce, BigCommerce) або вмикають скрипт відстеження Mailchimp, платформа встановлює поведінковий шар відстеження, що стежить за переглядами сторінок, кліками та подіями покупок, атрибутуючи їх до відомих підписників. Це найбільш аналітична поверхня, яка найчіткіше потребує згоди категорії «маркетинг» відповідно до GDPR.

Власні засоби конфіденційності Mailchimp

Mailchimp поступово розширює свої власні примітиви конфіденційності, однак дизайн продукту платформи передбачає, що оператор приймає рішення від імені нетехнічної аудиторії. Власні засоби управління є корисними, але не замінюють CMP вищого рівня.

Перемикач полів GDPR у формах

Вбудовані форми Mailchimp можна налаштувати для відображення полів відповідності GDPR — окремих прапорців для email-маркетингу, персоналізованого маркетингу та подібних категорій. Увімкнення цього є обов'язковим для будь-якої форми, що обслуговує трафік з EU. Це вирішує питання згоди на підписку електронною поштою, але не вирішує питання згоди на файли cookie.

Маркетингові дозволи на рівні підписника

Профілі підписників можуть фіксувати явні маркетингові дозволи для електронної пошти, прямої пошти та персоналізованої онлайн-реклами. API Mailchimp та інтерфейс управління аудиторією відображають ці поля. Вони є правильним місцем для фіксування результату рішення банера CMP, якщо підписник є відомим контактом.

Налаштування конфіденційності підключеного сайту

Сторінка конфігурації підключеного сайту надає доступ до налаштувань того, що збирає скрипт відстеження сайту Mailchimp. Вимкнення ідентифікуючого відстеження є можливим, але рідко є стандартним; оператор має знати, де шукати.

Покрокова інтеграція CMP

Надійний патерн інтеграції полягає в тому, щоб залишити вбудовані форми на місці, захистити бібліотеку спливаючих вікон через маркетингову категорію CMP і захистити скрипт відстеження сайту через категорії маркетингу та аналітики.

1. Залишити вбудовані форми без змін

Вбудовані форми не завантажують зовнішні скрипти і не встановлюють файли cookie. Вони можуть відображатися при початковому завантаженні сторінки без впливу на відповідність вимогам, за умови що сама форма включає поля відповідності GDPR там, де це потрібно.

2. Відкласти завантаження бібліотеки спливаючих вікон

Фрагмент спливаючого вікна — це тег скрипту, що завантажує chimpstatic.com/mcjs-connected. Замініть його на елемент-заглушку, у якого type має значення text/plain, а data-category — marketing. Ваш CMP перепише тип на text/javascript, коли відвідувач погодиться на маркетинг.

3. Відкласти завантаження скрипту відстеження сайту

Якщо відстеження сайту Mailchimp увімкнено, фрагмент має бути захищений через категорії аналітики та маркетингу — скрипт виконує поведінкову аналітику та атрибуцію для маркетингової автоматизації. Консервативний підхід — захистити весь скрипт через категорію маркетингу, оскільки функція аналітики є похідною від маркетингової функції, а не незалежною від неї.

4. Синхронізувати рішення CMP із записами підписників

Коли відомий підписник оновлює свою згоду через CMP, записуйте рішення до маркетингових дозволів підписника Mailchimp через API. Це забезпечує достовірність сегментації аудиторії Mailchimp щодо того, хто і на що дав згоду.

5. Задокументувати відмінність між вбудованою формою і спливаючим вікном

Багато перевірок спотикаються на тому, що оператори розглядають вбудовані форми як ризик відповідності, рівнозначний спливаючим вікнам. Це не так. Документування того, які поверхні Mailchimp наявні на сайті і як кожна з них обробляється, є частиною вимоги підзвітності відповідно до GDPR Article 5(2).

Поширені помилки

Чотири помилки інтеграції раз у раз виявляються під час перевірок розгортань Mailchimp у малому бізнесі.

Аргумент «ми надто малі, щоб нас помітили»

Регулятори відійшли від зосередження виключно на корпоративних цілях. CNIL, ICO та італійський Garante — усі вони виписували штрафи невеликим операторам протягом останніх 24 місяців. Інсталяції Mailchimp, що зачіпають резидентів EU, підпадають під той самий стандарт відповідності незалежно від розміру оператора.

Плутанина між згодою на email і згодою на файли cookie

Прапорець у формі реєстрації Mailchimp фіксує згоду на email-маркетинг відповідно до GDPR Article 6/7. Він не фіксує згоду на файли cookie відповідно до ePrivacy Article 5(3). Оператори іноді припускають, що прапорець реєстрації охоплює обидва аспекти. Це не так.

Завантаження бібліотеки спливаючих вікон до надання згоди

Це найпоширеніший дефект. Фрагмент спливаючого вікна завантажується при відображенні сторінки і відразу починає встановлювати файли cookie. Більшість інсталяцій були зроблені ще до того, як оператор усвідомив, що це є проблемою. Перевіряйте розміщення фрагмента явним чином.

Забути про відстеження підключеного магазину

Оператори, які кілька років тому підключили магазин Shopify або WooCommerce до Mailchimp, часто забувають, що це підключення встановило скрипт відстеження. Перевіряйте фактично встановлені скрипти на живому сайті, а не лише ті, що оператор пам'ятає.

Контрольний список перевірки

Шість конкретних питань, на які потрібно відповісти для будь-якого розгортання Mailchimp, що зачіпає трафік з EU, UK або Каліфорнії.

• Чи налаштовані вбудовані форми для GDPR? Переконайтеся, що перемикач полів відповідності GDPR увімкнено для будь-якої форми, що обслуговує трафік з EU.
• Чи чекає бібліотека спливаючих вікон на згоду? Відкрийте сторінку у приватному вікні та переконайтеся, що жодні запити до chimpstatic.com не надсилаються до того, як банер буде прийнято.
• Чи захищений скрипт відстеження сайту? Якщо відстеження сайту увімкнено, переконайтеся, що він завантажується лише після надання маркетингової згоди.
• Чи відображають профілі підписників стан CMP? Переконайтеся, що CMP записує рішення про згоду до маркетингових дозволів підписника Mailchimp через API.
• Чи задокументований реєстр підключених магазинів? Перевірте список підключених магазинів і задокументуйте, які скрипти відстеження встановило кожне підключення.
• Чи отримано повторний дозвіл від наявних підписників? Якщо ви перенесли підписників зі старого списку без явної згоди відповідно до GDPR, переконайтеся, що було проведено кампанію з повторного отримання дозволу.

Місце Mailchimp у стеку з пріоритетом згоди

Mailchimp — це маркетингова платформа, з якою малі оператори найімовірніше стикаються і яку найімовірніше налаштовують неправильно. Хороша новина полягає в тому, що обсяг роботи з відповідності масштабується разом з інсталяцією: вбудована форма майже нічого не потребує, спливаюче вікно потребує захисту через CMP, а повноцінна інсталяція відстеження сайту вимагає такого ж підходу, як і будь-який інший поведінковий трекер. Найскладніше — це інвентаризація: знати, які поверхні Mailchimp фактично встановлені на сайті, — і дотримання гігієни дозволів підписників, що платформа спрощує більше, ніж більшість інших. Для малих операторів практичний шлях полягає в тому, щоб почати з CMP, який нативно підтримує Mailchimp, один раз пройти контрольний список перевірки, задокументувати результат і переглядати його щоразу, коли вмикається нова функція Mailchimp. Ризик є реальним, обсяг роботи є обмеженим, а регуляторне середовище перестало давати малим операторам послаблення.