Kepatuhan Privasi Data: Persiapkan Pemasaran Anda untuk Perundang-undangan Privasi pada tahun 2022

Anda mungkin harus lebih memikirkan privasi data pada tahun lalu daripada sebelumnya, karena Apple meluncurkan lebih banyak pembaruan iOS dan efek pembatasan data baru mulai memengaruhi kemampuan platform dan pengukuran kinerja di seluruh platform seperti Facebook dan Google.

Tapi ini belum berakhir: 2022 harus, dalam banyak hal, tahun kepatuhan untuk merek, karena undang-undang negara bagian utama akan mulai berlaku dan banyak tagihan tambahan sedang berjalan melalui badan legislatif di seluruh negeri.

Jika Anda tidak menjadikan kepatuhan privasi data sebagai prioritas sekarang, Anda akan mendapat pukulan keras setelah undang-undang ini berlaku: kinerja akan menurun, dan Anda membuka bisnis Anda dengan kemungkinan denda besar. Saatnya untuk maju dari masalah.

Sebelum kita mulai, satu hal yang perlu kita perhatikan: rekomendasi, pendapat, dan prediksi berikut ini bukan merupakan nasihat hukum. Silakan berkonsultasi dengan departemen hukum Anda untuk panduan khusus seputar kepatuhan privasi data untuk bisnis Anda.

Mari kita mulai dengan gambaran umum tentang apa yang akan terjadi di depan legislatif, dan apa yang perlu Anda lakukan untuk bersiap.

Ketika kepatuhan privasi data menjadi rumit: apa yang perlu diketahui tentang undang-undang negara bagian yang akan datang

Pada tahun 2022, undang-undang privasi baru di tingkat negara bagian akan mulai berlaku di California, Colorado, dan Virginia, sementara negara bagian lain termasuk Florida, New York, Utah, dan Washington memiliki tagihan privasi aktif.

Sumber: iapp.org

Jumlah undang-undang undang-undang privasi negara bagian yang diperkenalkan sejak 2018 memperjelas bahwa negara bagian semakin serius tentang privasi data:

• 2018: 2 RUU diperkenalkan dari 2 negara bagian
• 2019: 16 RUU diperkenalkan dari 13 negara bagian
• 2020: 25 tagihan diperkenalkan dari 16 negara bagian
• 2021: 29 tagihan diperkenalkan dari 23 negara bagian

Tagihan dan undang-undang ini semuanya berbeda, dan penting untuk dicatat bahwa jika bisnis Anda aktif di negara bagian tertentu, Anda perlu membahas seluk beluk dengan departemen hukum Anda untuk memastikan pemasaran Anda sesuai. Seperti yang diketahui pemasar dengan sangat baik dari implementasi awal GDPR di Eropa dan CCPA di California, perjalanan ini tidak selalu mulus. Undang-undang awal tidak selalu jelas tentang praktik apa yang masih diperbolehkan dan kepatuhan seperti apa yang sebenarnya.

Contoh kasus: Undang-Undang Privasi Konsumen California (CCPA). Undang-undang privasi yang paling menonjol dan paling ketat di AS meninggalkan begitu banyak pertanyaan yang belum terjawab seputar Informasi Identifikasi Pribadi (PII) dan pengumpulan data yang disahkan oleh Undang-Undang Hak Privasi California (CPRA) oleh pembuat undang-undang. Undang-undang baru itu memperluas dan mengklarifikasi CCPA dan akan mulai berlaku pada tahun 2023.

Perubahan CPRA termasuk memperkuat batasan pada berbagi data dan lebih detail tentang bagaimana pemasar dapat menggunakan apa yang didefinisikan undang-undang sebagai informasi pribadi yang berpotensi sensitif, termasuk:

• Geolokasi
• Balapan
• etnis
• Agama
• Data genetik
• Komunikasi pribadi
• Orientasi seksual
• Informasi kesehatan

Undang-Undang Perlindungan Data Konsumen Virginia (VCPDA) memberi konsumen Virginia kemampuan untuk mengakses dan mengontrol data pribadi yang dikumpulkan bisnis tentang mereka. Konsumen berhak mengajukan permintaan untuk mengakses, mengoreksi informasi yang tidak akurat, dan menghapus data pribadi yang diperoleh bisnis dari mereka. Ini juga memberi konsumen hak untuk memilih keluar dari iklan bertarget. Undang-undang tersebut mulai berlaku pada 1 Januari 2023.

Mirip dengan VCDPA, Colorado Privacy Act (CPA) memberi konsumen hak untuk mengakses, memperbaiki, atau menghapus data pribadi. Ini juga memberi konsumen hak untuk memilih keluar dari iklan bertarget. CPA mulai berlaku pada tanggal 1 Juli 2023.

Bekerja dengan tim hukum Anda untuk menentukan kepatuhan sesuai dengan undang-undang negara bagian tertentu yang berlaku di tempat bisnis Anda beroperasi. Catat apa yang perlu diubah dalam strategi Anda, kesenjangan dalam teknologi atau solusi lain untuk mengurangi dampak, dan identifikasi area abu-abu potensial yang mungkin tidak sepenuhnya jelas hingga undang-undang tersebut berlaku.

Ada baiknya juga melihat RUU lain di atas meja untuk mengetahui di mana legislator memfokuskan upaya mereka dan apa yang dapat Anda lakukan secara proaktif sekarang untuk mempersiapkan kemungkinan undang-undang tambahan.

Undang-undang privasi data federal ada di backburner, tetapi itu memberi kita beberapa petunjuk untuk masa depan

Kecil kemungkinan kita akan melihat undang-undang privasi federal disahkan pada tahun 2022, tetapi itu tidak berarti Anda harus mengadopsi sikap "tidak terlihat, tidak terpikirkan" karena itu masih menjadi bagian dari percakapan. Komunikasi awal itu dapat memberi kita gambaran tentang apa yang mungkin dihasilkan Kongres di masa depan.

Pada awal 2022, anggota parlemen memperkenalkan 'The Banning Surveillance Advertising Act' yang berupaya melarang pengiklan menargetkan iklan berdasarkan data pribadi seperti ras, jenis kelamin, dan agama. RUU tersebut memungkinkan untuk penargetan lokasi yang luas dan pengiklan akan dapat mengunggah daftar pelanggan pihak pertama mereka ke platform pemasaran, tetapi data platform pemasaran tidak dapat digabungkan dengan data pengiklan.

“Model bisnis 'iklan pengawasan' didasarkan pada pengumpulan dan penimbunan data pribadi yang tidak semestinya untuk memungkinkan penargetan iklan. Praktik merusak ini memungkinkan platform online untuk mengejar keterlibatan pengguna dengan biaya besar bagi masyarakat kita, dan itu memicu disinformasi, diskriminasi, penindasan pemilih, pelanggaran privasi, dan banyak bahaya lainnya. Model bisnis iklan pengawasan rusak.”
— Anggota Kongres Anna G. Eshoo (D-CA)

Tetapi Anda tidak boleh menganggap ini sebagai ancaman eksistensial. Bahasa dalam pengumuman RUU ini menunjukkan kepedulian yang sah terhadap privasi data konsumen, yang menunjukkan bahwa hal itu ada dalam radar pembuat undang-undang teratas.

Dapatkan strategi pemasaran yang sesuai dengan privasi data sebelum undang-undang berlaku—atau hadapi konsekuensinya

Jika tidak jelas, menjadi yang terdepan dengan kepatuhan privasi tidak dapat dinegosiasikan untuk bisnis Anda. Ada dua cara utama untuk mulai mempersiapkan undang-undang baru yang membatasi kemampuan Anda untuk menargetkan audiens tertentu untuk memastikan pemasaran Anda mematuhi hukum dan kinerja Anda tidak akan terganggu.

Pemasar digital telah lama mengandalkan data pihak ketiga untuk menayangkan iklan kepada pelanggan yang tepat, tetapi kemampuan itu dengan cepat berkurang karena undang-undang dan pembatasan data platform. Kami menyebutnya identitas konsep: bagaimana pemasar menggunakan informasi pengenal pribadi (PII) dan sinyal lain untuk membuat audiens, kampanye target, dan banyak lagi.

Di dunia baru yang mematuhi privasi ini, Anda memerlukan alternatif untuk taktik identitas berbasis cookie pihak ketiga. Di situlah data pihak pertama masuk. Data pihak pertama adalah informasi yang dimiliki merek Anda yang telah dibagikan secara suka rela oleh pengguna baik secara pasif (seperti alamat IP) atau secara aktif (seperti pengiriman formulir di situs Anda).

Strategi yang didukung oleh data pihak pertama adalah alternatif yang ampuh untuk cara lama dalam melakukan sesuatu, dan memberikan jalan menuju personalisasi dan iklan bertarget yang lebih sesuai dengan undang-undang. Namun dalam survei eksekutif pemasaran kami pada akhir tahun 2021, hanya 21% yang melaporkan bahwa pengumpulan data pihak pertama akan menjadi item anggaran teratas di tahun mendatang.

Itu masalah serius, dan kepatuhan privasi yang ditunjukkan mungkin tidak menjadi perhatian utama bagi banyak pemasar. Tapi Anda tidak perlu melakukan kesalahan itu. Jika pesaing Anda berhasil, Anda memiliki peluang untuk mendapatkan keuntungan serius dalam waktu dekat.

Kuncinya di sini adalah Anda perlu berinvestasi dalam kampanye dan alat untuk mendapatkan data pihak pertama dari pelanggan Anda. Membangun pengalaman interaktif, membuat konten eksklusif, atau menawarkan diskon atau promosi sebagai pertukaran informasi adalah komponen utama dari strategi pengumpulan data yang kuat. Tidak cukup hanya mengandalkan informasi yang ditangkap pada titik pembelian di bagian paling bawah corong, Anda perlu secara proaktif membangun hubungan dengan audiens Anda di setiap tahap.

Sumber: Boston Consulting Group

Kampanye tersebut harus difokuskan pada tujuan mendapatkan akses ke data tersebut, bukan sebagai tujuan sekunder, tetapi sebagai alasan utama keberadaannya. Pengumpulan data pihak pertama bukanlah di mana Anda dapat mengambil jalan pintas, dibutuhkan upaya terpadu dan terfokus untuk terhubung dan terlibat dengan konsumen dan membangun kepercayaan dari waktu ke waktu. Dan volume data sangat penting di sini: tanpa data yang cukup, Anda tidak akan dapat mempersonalisasi kampanye dan menyajikan konten yang relevan secara efektif.

Anda juga perlu mengeksplorasi dan menilai apakah teknologi dan proses yang Anda miliki sudah memadai, terutama dalam hal CDP Anda. Bekerja samalah dengan tim Anda untuk mengaudit apa yang sudah Anda miliki dan mengidentifikasi celah yang harus diatasi untuk memastikan Anda siap menjalankan kampanye pengumpulan data pihak pertama dan dapat menggunakan data tersebut setelah Anda memilikinya.

Komponen kunci lain dari kepatuhan privasi data dan mendapatkan kepercayaan pelanggan Anda adalah transparansi. Dalam hal privasi data, konsumen ingin memahami bagaimana data mereka digunakan dan memiliki tingkat kontrol atas informasi apa yang dapat diakses pengiklan dan apa yang dapat mereka lakukan dengannya.

Sebagian besar undang-undang yang dipertimbangkan mencakup persyaratan untuk memberi konsumen lebih banyak informasi dan lebih banyak pilihan tentang penggunaan data, sehingga menjadikan transparansi sebagai pilar merek Anda tampaknya merupakan keputusan yang mudah dan perlu jika Anda ingin sepenuhnya siap untuk masa depan.

Anda dapat memulai dengan:

• Bekerja dengan tim Anda untuk mencari tahu bagaimana Anda akan menggunakan data pelanggan dalam pemasaran Anda dan seterusnya.
• Menjelaskan data apa yang Anda kumpulkan dan bagaimana Anda melakukannya.
• Menggambarkan manfaat yang akan diterima konsumen, dari konten yang lebih dipersonalisasi dan relevan hingga pengalaman pengguna yang lebih baik. Dapatkan spesifik untuk pelanggan Anda yang ingin menggali detailnya!
• Memposting informasi di situs web Anda dan di mana pun Anda akan menggunakan data pelanggan untuk menayangkan iklan.

Unduh Status Data 2022: Dapatkan Privasi Proaktif & Nyaman Dengan Kepatuhan hari ini untuk mendapatkan cerita lengkap tentang privasi data pada tahun 2022 dan tindakan apa yang perlu Anda ambil.