البريد الإلكتروني البارد بين الشركات وGDPR: ما المسموح به فعلاً

يطرح كل فريق مبيعات بين الشركات السؤال نفسه قبل الحملة الأولى: هل يحق لنا مراسلة شركات لم تطلب منا شيئاً؟ في معظم أنحاء أوروبا الجواب نعم، بشروط. وهذه الشروط هي موضوع هذا المقال بأكمله.

ينشأ الالتباس عادة من الخلط بين تشريعين. فاللائحة الأوروبية لحماية البيانات (GDPR) تحدد ما إذا كان يحق لك الاحتفاظ بالبيانات واستخدامها. أما قواعد التسويق الإلكتروني المنبثقة عن توجيه الخصوصية الإلكترونية، والتي نقلتها كل دولة إلى قانون وطني خاص بها، فتحدد ما إذا كان يحق لك إرسال الرسالة. عليك استيفاء الاثنين معاً، والاختلاف بين الدول يقع في الثاني تحديداً.

هذا المقال معلومات عامة وليس استشارة قانونية. اعرض حالتك الخاصة على محامٍ مختص في بلدك.

عنوان الشركة والشخص المذكور بالاسم ليسا شيئاً واحداً

تحمي اللائحة البيانات الشخصية، أي المعلومات المتعلقة بشخص طبيعي حي محدد الهوية أو قابل لتحديد هويته. والشركة ليست شخصاً. فالعنوان المسجل لمخبز ورقم هاتفه العام وصندوق بريد عام مثل [email protected] تعود جميعها إلى شخص اعتباري، ولذلك فإن ما تقوله اللائحة بشأنها أقل بكثير.

لكن الحد يتحرك بمجرد ظهور إنسان في السجل. فالعنوان المبني على اسم شخص ولقبه بيان شخصي، وكذلك بطاقة تعريف تقول "المالكة: ماريا سانتوس". وأصعب الحالات هي المؤسسة الفردية: ففي نشاط يديره شخص واحد يكون عنوان الشركة في الغالب عنوان ذلك الشخص، فيصبح الصف نفسه في جدولك بياناً تجارياً وبياناً شخصياً في آن واحد.

قاعدة عملية لغير المتخصصين: عامل كل سجل يذكر إنساناً بالاسم على أنه بيان شخصي، وفضّل القناة التي تنشرها الشركة عن نفسها كلما كان أمامك خيار.

المصلحة المشروعة، الأساس المعتاد للتواصل بين الشركات

تنص اللائحة على ستة أسس قانونية للمعالجة. وفي التواصل البارد لا يصلح منها عملياً سوى اثنين: الموافقة، وأنت بحكم التعريف لا تملكها بعد، والمصلحة المشروعة.

تقول الحيثية 47 إن معالجة البيانات الشخصية لأغراض التسويق المباشر يمكن أن تُعد قائمة على مصلحة مشروعة. لاحظ عبارة "يمكن أن". وقد أوضحت الجهات الرقابية الأوروبية أن التسويق المباشر ليس مشروعاً بصورة تلقائية، وأن عليك أنت إثبات ذلك عبر اختبار من ثلاثة أجزاء:

• مصلحة حقيقية. أمر محدد وقائم ومشروع. "نبيع برنامج مواعيد لعيادات الأسنان ونريد الوصول إلى العيادات في ليون التي لا تستخدمه" مصلحة. أما "نريد عملاء محتملين أكثر" فليست كذلك.
• الضرورة. هل يمكنك بلوغ النتيجة نفسها ببيانات شخصية أقل؟ إذا كان صندوق البريد العام للشركة يفي بالغرض فلا حاجة لك بعنوان شخص مذكور بالاسم.
• اختبار الموازنة. هل ترجح حقوق الشخص وتوقعاته المعقولة على مصلحتك؟ من يُراسَل على عنوان عمله بشأن موضوع يتصل فعلاً بمهامه يتوقع الرسالة أكثر بكثير من فرد في منزله.

وما يرجّح الكفة لصالحك بسيط وغير لافت: أن يوافق العرض ما تقوم به الشركة، وأن تجمع الحد الأدنى، وأن تعرّف بنفسك بصدق، وأن يكون الرفض مجانياً وسهلاً. وما يرجّحها ضدك: قائمة مشتراة، ومرسل مخفي، ونموذج إلغاء اشتراك من ثلاثة حقول.

دوّن هذا التقييم قبل الحملة لا بعد الشكوى. صفحة واحدة تكفي. وإذا لم تستطع تفسير سبب توقع صاحب مخبز رسالة عن برنامج للمخابز، فليست لديك حجة.

واجب الإعلام حين لا تأتي البيانات من الشخص نفسه

تعالج المادة 14 حالة التواصل البارد بالضبط: أنت حصلت على بيانات شخصية من مصدر غير الشخص المعني، كبطاقة تعريف علنية أو موقع شركة. وعندها تصبح مديناً له بالمعلومات.

والقائمة محددة: من أنت وكيف يمكن الوصول إليك، والأغراض والأساس القانوني، وفئات البيانات التي تحتفظ بها، ومن يتلقاها أيضاً، ومدة الاحتفاظ بها، ومن أين حصلت عليها وما إذا كان المصدر علنياً، ثم حقوق الشخص: الاطلاع والتصحيح والمحو والتقييد والاعتراض والتظلم أمام سلطة رقابية. وإذا كنت تستند إلى مصلحة مشروعة فاذكر تلك المصلحة صراحة.

أما التوقيت فهو موضع الخطأ الأكثر شيوعاً. القاعدة العامة مدة معقولة وبحد أقصى شهر واحد من تاريخ حصولك على البيانات. لكن إذا استخدمت البيانات للتواصل مع الشخص فإن الموعد يتقدم إلى لحظة أول اتصال. وفي البريد البارد يعني ذلك الرسالة الأولى نفسها، لا الثانية.

وعملياً تكفي فقرة قصيرة في أسفل الرسالة: من أنت، وأين وجدت الشركة، ولماذا تكتب، مع رابط إلى صفحة خصوصية تحمل القائمة الكاملة. وللمادة 14 استثناءات، منها الجهد غير المتناسب، لكن لا تبنِ تسويقك عليها. فكتابة الفقرة أقل كلفة من الجدال حول الاستثناء.

طبقة الخصوصية الإلكترونية، ولماذا تحسم الدولة الأمر

حتى مع مصلحة مشروعة متينة، يخضع فعل الإرسال ذاته لقواعد التسويق الإلكتروني. وقد صدرت هذه القواعد في صورة توجيه أوروبي لا لائحة، فكتبت كل دولة نسختها الخاصة، والنسخ تختلف فعلاً. وفيما يلي ثلاث لمحات عامة.

هولندا. تقع قواعد مكافحة الرسائل غير المرغوبة في قانون الاتصالات، وتتولى إنفاذها هيئة المستهلك والأسواق (ACM). ومن الأوهام الشائعة أن الحظر الهولندي يحمي المستهلكين وحدهم. والواقع خلاف ذلك: فهو يشمل الشركات أيضاً، ومن ثم تكون الموافقة هي نقطة البداية لمراسلة الشركات، مع استثناءات ضيقة كعلاقة عميل قائمة. وفي جميع الأحوال يجب أن يكون المرسل معروفاً بوضوح، وأن تتضمن كل رسالة وسيلة سريعة ومجانية لإلغاء الاشتراك.

ألمانيا. الأشد من بين الثلاث. فالإعلان عبر البريد الإلكتروني يتطلب من حيث المبدأ موافقة صريحة مسبقة بموجب قانون المنافسة غير المشروعة، ولم تقر المحاكم استثناءً عاماً للمتلقين من الشركات ولا لصناديق البريد العامة، ويقع عبء إثبات الموافقة على المرسل. عامل ألمانيا بوصفها سوقاً تتقدم فيها الموافقة على ما عداها.

فرنسا. الأكثر قابلية للتطبيق في التواصل بين الشركات. فالهيئة الوطنية (CNIL) تقبل أن يستند التواصل مع مهني على عنوان مهني إلى المصلحة المشروعة، ما دامت الرسالة متصلة بوظيفة ذلك الشخص، والمرسل معروفاً، وكل رسالة تتيح وسيلة بسيطة ومجانية للاعتراض. أما العناوين العامة مثل contact@ أو info@ فهي عائدة إلى الشركة لا إلى فرد.

وثمة تمييز يهم في كل مكان: عدة دول تعامل صاحب المؤسسة الفردية معاملة المستهلك، لأن النشاط الذي يديره شخص واحد هو قانوناً شخص طبيعي. فإذا كانت قائمتك لا تميز الشركة ذات المسؤولية المحدودة من المؤسسة الفردية، فطبّق على ذلك الصف القاعدة الأشد.

لذلك قسّم قائمتك بحسب الدولة قبل الإرسال لا بعده. وحيثما كانت الموافقة مطلوبة عملياً، استخدم قناة أخرى أولاً، واحتفظ بالبريد البارد للدول التي تعتمد نظام الاعتراض.

السجلات وطلبات الحذف وقائمة الحجب

سجل أنشطة المعالجة. تطلب المادة 30 من المسؤولين عن المعالجة سجلاً مكتوباً يشمل: الأغراض، وفئات البيانات والأشخاص، والمتلقين، ومدد الاحتفاظ، وعمليات النقل، ووصفاً عاماً لتدابيرك الأمنية. وثمة إعفاء للمنشآت التي يقل عدد العاملين فيها عن 250، لكنه يسقط متى صارت المعالجة منتظمة بدل أن تكون عرضية. وبرنامج التواصل المستمر منتظم بحكم طبيعته، فاحتفظ بالسجل.

طلبات الحذف. حين يرد أحدهم بعبارة "احذفوني من قائمتكم" فذلك اعتراض. والاعتراض في التسويق المباشر مطلق: لا موازنة، بل توقّف. تصرف بسرعة، ولا تسأل عن السبب، ولا تطلب وثائق هوية ما دام الطلب وارداً من العنوان المعني.

قائمة الحجب. هنا المصيدة. فإذا استجبت لطلب "احذفوني" بمحو السجل بأكمله، فستجد الشركة نفسها في بحث الربع القادم وتراسلها من جديد. احتفظ بالحد الأدنى اللازم للتعرف على العنوان، في قائمة منفصلة لا تُستخدم إلا لمنع الإرسال، وقارن كل حملة بها. هذا الحقل الوحيد ليس إخلالاً بطلب المحو، بل هو وسيلة الوفاء بالوعد.

ما تطلبه القواعد وكيف تعالجه Leadralia

كيف تبني Leadralia هذا في المنتج

هذه سلوكيات في المنتج لا وعود في صفحة سياسات.

بيانات تجارية علنية فقط. يأتي كل سجل مما تنشره الشركة عن نفسها: بطاقتها العلنية وموقعها. لا قاعدة بيانات مشتراة ولا وسيط بيانات، ولهذا يكون سطر المصدر في إشعار المادة 14 لديك قصيراً وصادقاً.

المصدر وطريق الخروج يرافقان الرسالة. تنتهي كل رسالة بجملة من سطر واحد عن المصدر (بيانات الشركة مأخوذة من مصادر عامة على الإنترنت) وبسطر يقول: أرسل كلمة "لا" إلى هذا العنوان ولن تصلك رسائل أخرى. وكل ما يصل إلى ذلك العنوان يُعالج تلقائياً، بالنسبة إلى كل المرسلين على Leadralia، وتحمل الرسائل المرسلة إلى بلجيكا رابطاً لإلغاء الاشتراك أيضاً. فلا يمكنك سهواً إرسال حملة من دونهما.

تحقق قبل الإرسال وسجل بعده. تُتحقق العناوين قبل أن يصبح الإرسال ممكناً، وتُحفظ حالات الارتداد النهائي، ويُدوَّن كل خصم وكل استرداد في سجل محفظتك.

الإزالة ذاتية وفورية. تستطيع الشركة التي لا ترغب في وجودها داخل النظام أن تطلب ذلك عبر بوابة حقوق البيانات على الموقع فيتم على الفور. ولا تبيع Leadralia البيانات أبداً، وتعمل وفق اللائحة الأوروبية لحماية البيانات.

ولمعرفة بقية المنتج بلغة بسيطة، اقرأ ماذا تفعل Leadralia.

قائمة تحقق للبريد البارد

انسخ هذه القائمة وراجعها قبل كل حملة.

1. اكتب تقييم المصلحة المشروعة: المصلحة، ولماذا البيانات ضرورية، ولماذا يتوقع المتلقي الرسالة.
2. تحقق من قواعد كل دولة في القائمة وقسّم القائمة. الأسواق التي تشترط الموافقة المسبقة لا تتلقى بريداً بارداً.
3. حدّد المؤسسات الفردية. إذا لم تستطع تمييز الشركة من نشاط يديره شخص واحد فطبّق القاعدة الأشد.
4. فضّل القناة التي تنشرها الشركة على عنوان شخص مذكور بالاسم.
5. اجعل العرض وثيق الصلة بذلك النوع من النشاط. فإذا صلحت الرسالة نفسها لكل القطاعات فلن ينقذها اختبار الموازنة.
6. ضع إشعار المادة 14 في الرسالة الأولى، مع رابط إلى معلومات الخصوصية الكاملة.
7. وفّر في كل رسالة طريقة مجانية وسهلة لقول لا واختبرها بنفسك.
8. عرّف بنفسك بصدق: اسم مرسل حقيقي، وشركة حقيقية، وعنوان رد يقرأه إنسان.
9. تحقق من العناوين حتى لا تراسل صناديق بريد ميتة.
10. قارن الحملة بقائمة الحجب لديك وأضف كل إلغاء اشتراك في اليوم نفسه.

أسئلة شائعة

هل أحتاج إلى موافقة لإرسال بريد بارد بين الشركات في الاتحاد الأوروبي؟

بموجب اللائحة الأوروبية لحماية البيانات، لا في الغالب: فالمصلحة المشروعة هي الأساس المعتاد للتواصل الوثيق الصلة بين الشركات، شريطة أن تستطيع إثبات الاختبار الثلاثي وأن تتيح إلغاء اشتراك سهلاً. أما بموجب القواعد الوطنية للتسويق الإلكتروني فالأمر يتوقف على الدولة. ألمانيا تشترط عملياً موافقة مسبقة، وهولندا تجعل الموافقة نقطة البداية حتى مع المتلقين من الشركات، وفرنسا تقبل نظام الاعتراض اللاحق على العناوين المهنية متى كانت الرسالة متصلة بوظيفة الشخص.

ماذا يجب أن تتضمن الرسالة الأولى بالضبط؟

من أنت وكيف يمكن الوصول إليك، ولماذا تكتب وعلى أي أساس قانوني، ومن أين حصلت على بيانات الاتصال وأن المصدر كان علنياً، ومدة احتفاظك بالبيانات، وحقوق المتلقي بما فيها الاعتراض والتظلم، وطريقة مجانية وسهلة لقول لا تعمل فعلاً. فقرة قصيرة مع رابط إلى صفحة خصوصية تغطي ذلك.

طلب أحدهم حذفه. هل أمحو السجل أم أحتفظ به؟

أوقف المراسلة فوراً واحذف السجل التسويقي، لكن احتفظ بالحد الأدنى اللازم للتعرف على العنوان في قائمة حجب. فهذه هي الوسيلة الوحيدة لضمان عدم مراسلته مجدداً بعد أن يحدّث البحث التالي بياناتك. وسجّل الطلب وتاريخه.

الخلاصة

البريد البارد بين الشركات مشروع في معظم الدول الأوروبية ومفيد فعلاً، ما دمت تعامله بوصفه نشاطاً منظماً لا لعبة أرقام. فليكن لديك مصلحة حقيقية، واكتب لمن يعنيه الأمر فعلاً، وأخبرهم في الرسالة الأولى أين وجدتهم، واجعل الرفض سهلاً، واحترم الرفض إلى الأبد، وتحقق أولاً من القواعد الوطنية.

وقد وضعت Leadralia هذه الخطوات داخل المنتج: بيانات تجارية علنية فقط، وجملة عن المصدر وخروج بكلمة "لا" في كل رسالة، وتحقق قبل الإرسال، وإزالة ذاتية فورية، ولا بيع للبيانات. ولترى كيف تبدو قائمة نظيفة لسوقك، شغّل بحثاً واحداً مجاناً. من دون بطاقة.