• 根据《通用数据保护条例》(GDPR)，许多营销部门选择“同意”作为处理个人数据的首选合法依据。
  • 公司必须采取步骤，允许数据管理员一致地评估营销联系人数据库的当前状态，以确保合规
  • 在为5月25日实施GDPR做准备时，激活合规举措以推动获取同意正成为常态

随着时间的推移，获取和保持同意的要求将像今天在汽车上系安全带一样普遍。在我之前的博客中，“GDPR合规客户端快照:数据摄入，“我讨论了我所见证的客户改善他们的数据收集实践。在这篇博客文章中，我回顾了组织如何将现有的营销数据库从数据记录的集合转变为合规和有价值的联系来源，从而推动更好的营销活动。许多公司选择运行受控的合规计划，其唯一目标是获得符合GDPR的同意．GDPR数据合规

为了帮助确保营销联系人数据库信息是合规性的和有用的，公司必须采取步骤，允许数据管理员和营销项目经理一致地评估营销联系人数据库的当前状态，以确保合规性，以及联系人是否可以包含在营销项目中。

联系数据准备:优先级

为了让任何人相信提供“参与许可”的价值，销售公司必须提供高水平的相关和个性化的推广。消息的重点和相关性是推动在遵从性计划中积极接受行动号召的关键。这只能通过了解数据库的当前状态来实现，这允许部署相关的和有针对性的战术。

SiriusDecisions建议分析联系人参与历史以及记录概要的完整性。约定关系到距离联系人最后一次与销售组织互动的时间长度(例如12个月，24个月，36个月)和概况完整性。档案完整性是指个人联系记录可以被利用到适当的细分市场和人物来完成营销活动的程度。

当前状态联系“值”审计

明确每条联系记录对销售组织的相对“价值”将有助于避免一旦GDPR生效，允许的外联业务的巨大损失。始终确保具有高度完整性的联系记录和当前的业务是合规的，或者作为优先级审查合规计划(图表的右上角)。在预算和人员资源的限制范围内，确定一个可行的遵从性计划节奏，以匹配使用图表中其他部分的联系人的感知需求。从监管风险、财务节省和良好数据治理的角度来看，应该考虑从营销数据库中删除位于图表左下角的联系人，并最终完全处理。

计划和执行受控的法规遵循计划

接下来的步骤将因组织的不同而有所不同(以及管辖区的不同)。例如，一个组织的法律委员会可能决定，如果处理数据没有合法依据，则必须立即从数据库中删除联系人记录。另一个组织的法律委员会可能会允许向现有联系人发送一封出站电子邮件，因为有合法利益来请求同意。从我的经验来看，后者是最常见的。请注意，所有当前的退订请求必须继续履行。

每当计划一个受控的遵从性计划时，必须定义合理的和可测量的目标。例如，为角色和行业部门收集的选择加入数量设定一个目标。了解要使计划成功需要什么，包括确定战术目标、里程碑和任何障碍。应评估数据捕获渠道(例如Web表单、物理和电子事件联系捕获机制)的一致性并批准法律同意措辞。此外，为执行团队提供明确的指导方针，指导他们如何合法地与这些联系人联系。

了解用户角色、区域差异、行为和意图将是选择最合适的报价和交付机制的关键。公司可能会发现，由于外联活动过于个性化，因此该活动的内容应该翻译成当地语言。我们已经看到，公司在部署一套协调一致的策略(例如，合规要求电子邮件、重新定位广告、面对面活动、远程服务外展)时，在整合使用a的情况下，在合规举措方面取得了最大的成功偏好中心．充分利用销售、营销和远程服务团队，通过战术协调和各自提供的独特交付渠道的使用来推动合规。

个人资料私隐立法将继续存在。最终，它将预示着一个组织对数据治理及其与市场关系的态度的DNA的改变。在执行层面上，如果没有一个可行的适当的联系人池来允许参与，一个计划策略将会陷入困境，无法达到它的目标。由于接触许可是合规和营销计划成功的必要先决条件，营销团队应该使合规计划成为所有计划的必要组成部分。