GDPR來襲！你可以做些什麼？有關於電子報行銷和 GDPR 的補償措施的 CHECKLIST﹝下﹞

翻譯自 YOUR CHECKLIST FOR EMAIL MARKETING & GDPR COMPLIANCE By JORDAN ROBERSON
<若有翻譯不順歡迎在下方留言提出>

關於電子報行銷和GDPR的對應措施，你可以怎麼做？

所以你要怎麼知道你是符合 GDPR 的規範的呢？雖然與你的法律團隊溝通所需要做調整的部分也是很重要，但在這裡我們已經歸納出幾點必須做跟不能做的要點檢查表，來讓你能夠調整好你的電子報行銷策略。

1. 要說明清楚：

應該要清楚的說明你收集了什麼樣的資料，以及這些資料會被用在什麼地方。

2. 不要預設勾選同意框：

任何你有收集到使用者 Email 的地方都應該要放置確認同意框，且該同意框不能被預設勾選。也請記住，即使只是在建立帳戶或確認購物車的地方，也不要忘記放置同意框。

3. 要做好紀錄：

收集 Email 的同時，應該也要記錄好每個 Email 被提供的日期以及來源。詢問你的電子信箱服務提供者他們是如何去處理和紀錄這些資料的，也許他們已經有系統能夠去做這些事情了。

4. 不要強迫需要同意：

不能利用下載東西或是參加抽獎來去強迫人提供郵件，使用者應要能自由地去下載東西或參加活動，不過當然還是要保留一個讓想要得到你的消息的使用者能夠提供 Email 給你的區塊。

5. 要允許退訂閱：

郵件內容的底部應該要有退訂閱郵件的連結。這是基本該做的，並且你也不要試圖去隱藏退訂閱的連結。因為這會讓你的訂閱者認為你所發的都是垃圾郵件，而且比退訂更可怕的是，你的聲望可能就會因此而下降。

要強烈小心的是，不管是在 GDPR 上路前或上路後所收集到的信箱地址，都是適用於 GDPR 法規的。換句話說，只要你有訂閱者是屬於歐盟區內的居民，而且當時收集該Email 的方法是不符合 GDPR 的，你就需要慎重地去考慮該怎麼重新取得使用這些 Email 權力的方法。這個重新取得同意的機制必須要符合 GDPR 的規範。否則，那些訂閱者就必須自動取消訂閱你的電子報。

定期地去監看你的聯絡人列表裡是否有不符合規範的資料也是很重要的。不論是員工的調動，或是開始新的業務目標或行程，都有可能會因為剛開始的不熟悉造成日後的失誤或違法。這就是為什麼我們提倡整間公司的人員都應該要接受有關於 GDPR 政策的教育訓練。