數據隱私合規：為 2022 年的隱私立法做好營銷準備
已發表: 2022-06-30隨著 Apple 推出更多 iOS 更新，並且新數據限制的影響開始影響 Facebook 和 Google 等平台的平台功能和性能測量，您可能在去年比以往任何時候都需要更多地考慮數據隱私。
但這還沒有結束：在許多方面，2022 年必須是品牌合規的一年，因為主要的州立法即將生效，並且大量額外的法案正在全國各地的立法機構中通過。
如果您現在不將數據隱私合規作為優先事項，那麼一旦這些法律生效，您將受到重創：性能將受到影響，並且您的業務可能面臨巨額罰款。 是時候解決問題了。
在開始之前，我們需要注意一件事：以下建議、意見和預測不構成法律建議。 請諮詢您的法律部門，以獲取有關您業務的數據隱私合規性的具體指導。
讓我們首先概述一下立法方面即將發生的事情，以及您需要做哪些準備工作。
當數據隱私合規變得複雜時：關於即將出台的州立法的知識
2022 年，新的州級隱私立法將在加利福尼亞州、科羅拉多州和弗吉尼亞州生效，而佛羅里達州、紐約州、猶他州和華盛頓州等其他州也正在製定積極的隱私法案。
資料來源：iapp.org
自 2018 年以來推出的州隱私立法法案的數量清楚地表明，各州對數據隱私的重視程度越來越高：
- 2018 年：2 個州提出了 2 項法案
- 2019 年：13 個州提出 16 項法案
- 2020 年：來自 16 個州的 25 項法案提出
- 2021 年：來自 23 個州的 29 項法案提出
這些法案和法律都是不同的，重要的是要注意，如果您的企業在特定州開展業務，您需要與您的法律部門深入了解，以確保您的營銷合規。 由於營銷人員從歐洲 GDPR 和加利福尼亞州 CCPA 的初始實施中非常清楚地知道，這並不總是一帆風順的。 最初的法律並不總是清楚地說明仍然允許哪些做法以及合規性實際上是什麼樣的。
恰當的例子：加州消費者隱私法 (CCPA)。 美國最突出和最嚴格的隱私立法在個人身份信息 (PII) 和數據收集方面留下了許多未解決的問題，以至於立法者通過了加州隱私權法案 (CPRA)。 該新法律擴展並澄清了 CCPA，並將於 2023 年生效。
CPRA 的變化包括加強對數據共享的限制，以及更多關於營銷人員如何使用法律定義為潛在敏感個人信息的細節，包括：
- 地理位置
- 種族
- 種族
- 宗教
- 遺傳數據
- 私人通訊
- 性取向
- 健康信息
弗吉尼亞消費者數據保護法 (VCPDA) 使弗吉尼亞消費者能夠訪問和控制企業收集的有關他們的個人數據。 消費者有權提交訪問請求，更正任何不准確的信息，並刪除企業從他們那裡獲得的個人數據。 它還賦予消費者選擇退出定向廣告的權利。 該法律於 2023 年 1 月 1 日生效。
與 VCDPA 類似，科羅拉多州隱私法 (CPA) 賦予消費者訪問、更正或刪除個人數據的權利。 它還賦予消費者選擇退出定向廣告的權利。 CPA 於 2023 年 7 月 1 日生效。
與您的法律團隊合作，根據在您的業務運營地生效的特定州法律定義合規性。 請注意您的戰略需要改變什麼、技術差距或其他解決方案以減輕影響，並確定在法律生效之前可能不完全清楚的潛在灰色區域。
還值得看看桌面上的其他法案，以了解立法者將努力的重點放在哪裡，以及您現在可以主動做些什麼來為額外立法的可能性做準備。
聯邦數據隱私立法處於次要地位，但它為我們提供了一些未來的線索
我們不太可能在 2022 年看到任何联邦隱私立法通過，但這並不意味著你應該採取“眼不見心不煩”的態度，因為這仍然是談話的重要組成部分。 這些初步溝通可以讓我們對國會未來可能產生的結果有所了解。
2022 年初，立法者推出了“禁止監視廣告法”，旨在禁止廣告商根據種族、性別和宗教等個人數據定位廣告。 該法案確實允許廣泛的位置定位，廣告商可以將他們的第一方客戶列表上傳到營銷平台，但營銷平台數據不能與廣告商的數據相結合。
“‘監控廣告’商業模式的前提是不恰當地收集和囤積個人數據以實現廣告定位。 這種有害的做法允許在線平台以我們社會的巨大代價來追逐用戶參與，它助長了虛假信息、歧視、選民壓制、隱私濫用和許多其他危害。 監控廣告的商業模式被打破了。”
- 國會女議員 Anna G. Eshoo (D-CA)
但是你不應該把它作為一種生存威脅而一筆勾銷。 該法案公告中的措辭表明了對消費者數據隱私的合理關注，表明它受到了最高立法者的關注。
在立法生效或面臨後果之前製定符合數據隱私的營銷策略
如果不清楚，那麼在隱私合規方面領先於您的企業是不可協商的。 有兩種主要方法可以開始為限制您針對特定受眾的能力的新法律做準備，以確保您的營銷遵守法律並且您的表現不會受到影響。
長期以來，數字營銷人員一直依賴第三方數據向合適的客戶投放廣告，但鑑於立法和平台數據限制，這些能力正在迅速減弱。 我們將此概念稱為身份：營銷人員如何使用個人身份信息 (PII) 和其他信號來創建受眾、目標活動等。
在這個新的隱私合規世界中，您需要替代第三方 cookie 驅動的身份策略。 這就是第一方數據的來源。第一方數據是您的品牌擁有的信息，這些信息已被用戶自願共享（如 IP 地址）或主動（如您網站上的表單提交）。
由第一方數據提供支持的策略是舊的做事方式的強大替代方案，並提供了一條更有可能符合法規的個性化和有針對性的廣告途徑。 但在我們 2021 年末對營銷主管的調查中，只有 21% 的人表示，第一方數據收集將成為來年的首要預算項目。
這是一個嚴重的問題，並且表明隱私合規性可能不是許多營銷人員最關心的問題。 但你不需要犯這個錯誤。 如果您的競爭對手成功了，您就有機會在不久的將來獲得重大優勢。
這裡的關鍵是您需要投資於活動和工具，以從客戶那裡獲得第一方數據。 構建交互式體驗、創建獨家內容或提供折扣或促銷以換取信息都是強大數據收集策略的主要組成部分。 僅依靠在渠道最底部的購買點捕獲的信息是不夠的，您需要在每個階段主動與您的受眾建立關係。
資料來源：波士頓諮詢集團
這些活動的重點應該是獲得對這些數據的訪問權，而不是作為次要目的，而是作為它們存在的主要原因。 第一方數據收集不是您可以走捷徑的地方，它需要齊心協力和集中精力與消費者建立聯繫和互動，並隨著時間的推移建立信任。 數據量在這里至關重要：如果沒有足夠的數據，您將無法有效地個性化營銷活動並提供相關內容。
您還需要探索和評估您現有的技術和流程是否足夠，尤其是在您的 CDP 方面。 與您的團隊合作，審核您已經擁有的內容並找出需要解決的差距，以確保您已準備好執行第一方數據收集活動，並且一旦獲得該數據就可以使用這些數據。
數據隱私合規性和贏得客戶信任的另一個關鍵組成部分是透明度。 在數據隱私方面，消費者希望了解他們的數據是如何被使用的，並在一定程度上控制廣告商可以訪問哪些信息以及他們可以用這些信息做什麼。
正在考慮的大部分立法都包括要求為消費者提供更多關於數據使用的信息和更多選擇，因此如果您想為未來做好充分準備，將透明度作為您品牌的支柱似乎是一個簡單而必要的決定。
您可以通過以下方式開始：
- 與您的團隊合作，弄清楚您將如何在營銷及其他方面使用客戶數據。
- 解釋您正在收集哪些數據以及您將如何處理這些數據。
- 描述消費者將獲得的好處，從更加個性化和相關的內容到更好的用戶體驗。 為想要深入了解細節的客戶獲取具體信息！
- 在您的網站以及您將要利用客戶數據投放廣告的任何其他地方發布信息。