SMS marketing a RODO: zgody, opt-out i kampanie bez ryzyka kar
SMS marketing działa, bo nie ma folderu spam – wiadomość trafia wprost na ekran. Ale właśnie dlatego wymaga rygoru prawnego. Zła kampania to nie tylko niska skuteczność, ale realne ryzyko kar UODO i Prezesa UKE. Dobra wiadomość: zasady są jasne, a poukładanie ich raz zabezpiecza wszystkie przyszłe wysyłki. Oto, co musisz mieć w porządku.
Podstawa prawna: zgoda, która się broni
Marketing bezpośredni przez SMS wymaga zgody odbiorcy – wynika to z RODO (art. 6 ust. 1 lit. a) oraz z prawa telekomunikacyjnego. Zgoda musi spełniać trzy warunki: być dobrowolna (nie wymuszona np. dostępem do usługi), konkretna (odbiorca wie, na co się zgadza i kto będzie nadawcą) i jednoznaczna (aktywne działanie, nie domyślnie zaznaczony checkbox).
Kluczowe i często pomijane: musisz umieć udowodnić zgodę. Zapisuj kiedy, w jaki sposób i na jaką treść klauzuli użytkownik się zgodził. W razie kontroli to dokumentacja zgody przesądza o tym, czy wysyłka była legalna.
Jak zbierać zgody, żeby nie palić konwersji
Najczęstszy błąd to jedna „zgoda na wszystko". Rozdziel kanały (SMS, e-mail, telefon) i cele (marketing własny vs partnerzy) na osobne, dobrowolne checkboksy. Nie blokuj rejestracji ani zakupu zgodą marketingową – to czyni ją niedobrowolną, a więc nieważną. Paradoksalnie rozdzielone, opcjonalne zgody dają wyższą jakość bazy: zostają w niej ludzie, którzy faktycznie chcą Twoich SMS-ów.
Opt-out, czyli obsługa STOP
Każda kampania marketingowa musi umożliwiać łatwą rezygnację. Standardem jest słowo STOP – odbiorca odsyła je i zostaje wypisany. Nasz moduł SMS marketing automatycznie rozpoznaje STOP, rejestruje rezygnację i utrzymuje listę wypisanych, żeby przypadkiem nie trafić do nich ponownie. Ignorowanie opt-outu to jedno z najczęściej karanych naruszeń, więc automatyzacja tego procesu to nie wygoda, a konieczność.
Sender ID a wiarygodność i prawo
Alfanumeryczny Sender ID (nazwa firmy zamiast numeru) zwiększa zaufanie i open rate, a przy okazji wprost komunikuje, kto jest nadawcą – co wspiera wymóg „konkretności" zgody. Wymaga jednorazowej weryfikacji, która zapobiega podszywaniu się pod marki. Jako operator zarejestrowany w UKE, ACTIO przeprowadza ten proces po Twojej stronie. Więcej w artykule o Sender ID.
Dane, retencja i bezpieczeństwo
RODO to nie tylko zgody – to też minimalizacja i bezpieczeństwo danych. Trzymaj numery tylko tak długo, jak potrzebujesz, i tylko na potrzeby, na które masz podstawę. My przetwarzamy dane wyłącznie na serwerach w UE, na podstawie umowy powierzenia, a logi techniczne SMS-ów przechowujemy w ograniczonym, zgodnym z prawem zakresie. Zasady opisujemy w polityce prywatności – to gotowy argument w rozmowie z działem prawnym Twojego klienta.
FAQ
Czy mogę wysłać SMS marketingowy bez zgody?+
Nie. Marketing bezpośredni przez SMS wymaga uprzedniej, dobrowolnej, konkretnej i udokumentowanej zgody odbiorcy.
Czy zgoda marketingowa może być warunkiem zakupu?+
Nie. Wymuszona zgoda jest niedobrowolna, a więc nieważna. Zgoda marketingowa musi być opcjonalna i niezależna od realizacji usługi.
Jak działa obsługa STOP?+
Moduł automatycznie rozpoznaje słowo STOP, rejestruje rezygnację i wyklucza numer z kolejnych wysyłek marketingowych.
Czy dane wychodzą poza UE?+
Nie. Przetwarzamy dane wyłącznie na serwerach w UE, z pełną umową powierzenia.