Webbpush och GDPR: det här ansvarar du för

Det här är ingen juridisk rådgivning. Jag är grundare, inte jurist, och ditt upplägg beror på land, marknad och vad du skickar. Prata med den som ansvarar för dataskydd där du jobbar.

Det jag kan göra är att beskriva delarna, för många tror att webbläsarens tillståndsruta tar hand om allt. Det gör den inte.

Vad webbläsarens fråga täcker

När en besökare klickar tillåt ger de webbläsaren lov att visa notiser från din sajt. Det är ett tydligt, aktivt val, och en bra grund.

Det berättar inte för besökaren vem du är i juridisk mening, vad du kommer att skicka, vilka uppgifter du sparar om dem eller vem mer som behandlar dem. Det kan webbläsaren inte veta. De delarna är dina.

En pushprenumeration är en personuppgift

När någon prenumererar skapar webbläsaren en prenumeration: en adress hos webbläsartillverkarens pushtjänst och nycklar för att kryptera meddelanden till den. Prenumerationen identifierar en webbläsare på en enhet.

Det säkraste är att behandla den som en personuppgift, tillsammans med allt du kopplar till den: vilka sidor prenumeranten läst, vilka segment de ingår i, språk eller land, när de klickade.

Det betyder att de vanliga skyldigheterna enligt GDPR gäller.

Det här ansvarar du för

En rättslig grund. För marknadsförande notiser är det oftast samtycke, som opt-in ger dig när det är informerat. Informerat är det viktiga ordet. En fråga som säger vad folk får är bättre än en som bara säger "Tillåt".

Öppenhet. Din integritetspolicy ska säga att du använder notiser i webbläsaren, vad du skickar, vilka uppgifter du sparar om prenumeranter, hur länge och vilka leverantörer som är inblandade.

Enkelt att sluta. Det ska vara lika lätt att sluta som att börja. I praktiken stoppar en blockering i webbläsaren leveransen. Se till att policyn förklarar hur, och ta bort prenumerationer som kommer tillbaka som utgångna eller borta.

Dataminimering. Spara det du behöver för att skicka relevanta meddelanden och mäta dem. Undvik att samla in saker "för säkerhets skull".

Biträden. Din pushleverantör behandlar prenumerantdata för din räkning, så du behöver ett personuppgiftsbiträdesavtal med dem och bör veta vilka underbiträden de använder.

Lagring och radering. Bestäm hur länge du sparar uppgifter om dem som avregistrerat sig eller vars prenumeration slutat fungera, och se till att du kan radera en prenumerant på begäran.

Webbläsartillverkaren är en del av kedjan

Pushmeddelanden levereras via pushtjänsten som webbläsartillverkaren driver. Standarden för webbpush krypterar innehållet mellan din server och prenumerantens webbläsare, så pushtjänsten bär ett meddelande den inte kan läsa. Den ser fortfarande att ett meddelande levereras till en adress.

Så fungerar webbpush för alla leverantörer, och det är bra att känna till när du beskriver flödet i din integritetspolicy.

Undvik det här

• Frågor som är gjorda för att se ut som systemrutor, eller som döljer vad folk går med på.
• Att skicka sorters innehåll folk inte anmält sig till. Den som prenumererar på matchresultat har inte sagt ja till erbjudanden.
• Att bygga detaljerade profiler du inte behöver för att skicka relevanta meddelanden.
• Att spara döda prenumerationer för evigt för att listan ser större ut.

Det här gör EngageNudge

EngageNudge är byggt i Sverige för EU från början, med dataminimering som standard. Adresserna till pushprenumerationer lagras krypterade. Varje kunds data är separerad, och kunder använder egna VAPID-nycklar.

För plats sparar vi land och region vid prenumerationen, inte IP-adresser eller rå user agent. Prenumerationer som kommer tillbaka som utgångna eller borta rensas automatiskt och faktureras aldrig. Export och radering av publiken är dokumenterade, och biträdesavtalet och listan över underbiträden finns offentligt på sajten.

Inget av det ersätter din egen integritetspolicy eller juridiska bedömning. Det betyder att verktyget inte gör jobbet svårare.