GDPR và email marketing: hướng dẫn tuân thủ thực tiễn
Cách GDPR và Chỉ thị ePrivacy thực sự điều chỉnh email marketing: cơ sở pháp lý, sự đồng ý, soft opt-in, bằng chứng, quyền của người đăng ký và cách triển khai thực tế.
GDPR thực sự đòi hỏi gì ở người làm email marketing
Nói thẳng: Quy định chung về bảo vệ dữ liệu (Quy định (EU) 2016/679) không có điều khoản nào nói rằng “bạn cần sự đồng ý để gửi một email”. Thứ nó điều chỉnh là dữ liệu cá nhân nằm phía sau chương trình email của bạn. Bạn cần một cơ sở pháp lý để xử lý dữ liệu đó, sự minh bạch về nó, tính chính xác, giới hạn lưu trữ, bảo mật, và bằng chứng cho tất cả những điều trên. Điều 5(2) gói gọn trong một dòng: bên kiểm soát dữ liệu “chịu trách nhiệm và phải chứng minh được việc tuân thủ” các nguyên tắc xử lý.
Quy tắc quyết định bạn có được nhấn nút gửi hay không lại nằm ở một văn bản khác, Chỉ thị ePrivacy. Phần lớn bài viết về chủ đề này gộp hai thứ làm một và trả lời sai. Tách chúng ra chính là mục đích của hướng dẫn này.
Bài viết này là hướng dẫn thực tiễn cho người làm marketing, không phải tư vấn pháp lý. Nó dẫn nguồn gốc để bạn tự kiểm chứng, nhưng luật bảo vệ dữ liệu được các cơ quan quản lý và tòa án từng nước áp dụng, cách chuyển hóa vào luật quốc gia là khác nhau, và hoàn cảnh của bạn cũng quan trọng. Trước khi thay đổi một luồng lấy sự đồng ý, một quy tắc lưu trữ dữ liệu hay một hoạt động chuyển dữ liệu quốc tế, hãy hỏi ý kiến chuyên gia có chuyên môn tại nơi bạn hoạt động.
GDPR và ePrivacy: hai văn bản, một lần gửi
Chỉ thị ePrivacy nói gì
Chỉ thị 2002/58/EC, tức Chỉ thị ePrivacy, được sửa đổi bởi Chỉ thị 2009/136/EC, đặt ra quy tắc cho việc gửi. Điều 13(1) chỉ cho phép dùng thư điện tử để marketing trực tiếp đối với những người đăng ký đã đưa ra sự đồng ý trước. “Thư điện tử” được định nghĩa rộng và trung lập về công nghệ: Ý kiến 5/2004 của Nhóm công tác Điều 29 xác nhận nó bao gồm cả bản tin email lẫn SMS và các tin nhắn lưu trữ tương tự. Điều 13(2) tách riêng ngoại lệ dành cho khách hàng hiện hữu, còn Điều 13(4) cấm email marketing che giấu danh tính người gửi hoặc thiếu “một địa chỉ hợp lệ để người nhận gửi yêu cầu chấm dứt các liên lạc đó”.
Vì sao điều này quan trọng trong thực tế
Chỉ thị ePrivacy không định nghĩa sự đồng ý. Ý nghĩa của nó lấy từ luật bảo vệ dữ liệu chung: Điều 94(2) của GDPR quy định rằng mọi tham chiếu tới Chỉ thị 95/46/EC đã bị bãi bỏ sẽ được hiểu là tham chiếu tới GDPR. Vậy nên ePrivacy quyết định khi nào cần sự đồng ý cho hành vi gửi, còn GDPR quyết định thế nào mới được tính là sự đồng ý và bạn chứng minh nó ra sao.
Do đó bạn hoàn toàn có thể có một cơ sở GDPR hợp lệ để lưu giữ và phân tích một bản ghi liên hệ mà vẫn không có quyền gửi email cho người đó. Và vì ePrivacy là chỉ thị chứ không phải quy định, nó được chuyển hóa vào luật quốc gia, nên chi tiết khác nhau giữa các nước thành viên.
Chọn cơ sở pháp lý cho email marketing
Sự đồng ý
Sự đồng ý theo Điều 6(1)(a) là thứ mà phần lớn chương trình email tới người tiêu dùng dựa vào, và có lý do chính đáng: khi ePrivacy đằng nào cũng đòi sự đồng ý trước cho lần gửi, dùng sự đồng ý làm cơ sở GDPR giúp bạn chỉ phải kể một câu chuyện thay vì hai. Cái giá là nó có thể bị rút lại bất cứ lúc nào theo Điều 7(3).
Lợi ích chính đáng
Điều 6(1)(f) cho phép xử lý dữ liệu khi cần thiết cho lợi ích chính đáng của bên kiểm soát, trừ khi lợi ích hoặc các quyền cơ bản của chủ thể dữ liệu lấn át. Điểm dẫn 47 nói thẳng rằng “việc xử lý dữ liệu cá nhân cho mục đích marketing trực tiếp có thể được coi là được thực hiện vì một lợi ích chính đáng”.
Câu này liên tục bị trích để lập luận rằng sự đồng ý là tùy chọn. Hãy đọc kỹ. Nó nói về cơ sở GDPR cho việc xử lý dữ liệu, nó dùng chữ “có thể”, nên bạn vẫn phải thực hiện và ghi lại phép thử cân bằng lợi ích, và nó không nói gì về quy tắc ePrivacy cho hành vi gửi. Lợi ích chính đáng dễ bảo vệ nhất cho các hoạt động xung quanh chương trình của bạn, chẳng hạn phân nhóm, chặn gửi và phân tích, cùng với liên hệ trong bối cảnh B2B nơi luật quốc gia đối xử khác với người đăng ký là doanh nghiệp. Nó là nền móng yếu cho email lạnh gửi tới người tiêu dùng ở EU.
Soft opt-in dành cho khách hàng hiện hữu
Điều 13(2) của Chỉ thị ePrivacy mới là ngoại lệ thực sự. Khi một bên lấy được thông tin liên hệ email của khách hàng “trong bối cảnh bán một sản phẩm hoặc một dịch vụ”, chính bên đó được dùng chúng để tiếp thị “các sản phẩm hoặc dịch vụ tương tự của chính mình”, với điều kiện khách hàng “được trao cơ hội phản đối một cách rõ ràng và tách bạch, miễn phí và dễ dàng” cả khi thông tin được thu thập lẫn trong mọi email sau đó.
Nhóm công tác Điều 29 nói rằng ngoại lệ này “bị giới hạn theo nhiều cách và phải được diễn giải một cách hạn chế”. Có ba giới hạn đáng thuộc lòng:
- Nó chỉ áp dụng cho khách hàng thực sự. Người bỏ dở thanh toán không thuộc phạm vi này.
- Chỉ chính pháp nhân đã thu thập địa chỉ mới được gửi. Công ty con và công ty mẹ không phải là cùng một công ty.
- Chỉ sản phẩm hoặc dịch vụ tương tự mới đủ điều kiện, xét theo kỳ vọng hợp lý của người nhận chứ không theo tham vọng của người gửi.
Soft opt-in khác nhau thế nào giữa các nước thành viên
Vì chỉ thị được chuyển hóa ở cấp quốc gia, đây là chỗ mà cùng một lời khuyên thực sự rẽ nhánh theo thị trường.
Ở Ireland, Quy định 13(11) của S.I. No. 336/2011 nhắc lại ngoại lệ này và bổ sung một giới hạn thời gian cứng: giao dịch bán phải diễn ra “không quá 12 tháng trước khi gửi thông tin marketing trực tiếp”, hoặc thông tin liên hệ phải đã được dùng để gửi email marketing trong khoảng thời gian đó.
Ở Vương quốc Anh, quy định tương đương là điều 22 của PECR, và ICO không nêu giới hạn thời gian nào như vậy. Cơ quan này mô tả soft opt-in là áp dụng cho khách hàng hiện hữu “người đã mua (hoặc đã thương lượng để mua) một sản phẩm hoặc dịch vụ tương tự từ bạn trong quá khứ”, và lưu ý rằng nó không áp dụng cho khách hàng tiềm năng, danh sách mua lại, hay các hoạt động phi thương mại như gây quỹ từ thiện và vận động chính trị.
Hai thị trường sát cạnh nhau, hai quy tắc khác nhau về bản chất. Đừng bao giờ giả định phiên bản ở nước bạn đi được sang nước khác.
Sự đồng ý hợp lệ thực sự nghĩa là gì
Điều 4(11) định nghĩa sự đồng ý là “bất kỳ biểu thị ý chí nào của chủ thể dữ liệu được đưa ra tự nguyện, cụ thể, có hiểu biết và không mập mờ, qua đó người này, bằng một tuyên bố hoặc một hành động khẳng định rõ ràng, thể hiện sự chấp thuận đối với việc xử lý dữ liệu cá nhân liên quan tới mình”. EDPB triển khai từng yếu tố trong Hướng dẫn 05/2020 về sự đồng ý, thông qua ngày 4 tháng 5 năm 2020.
Bốn yếu tố
- Tự nguyện. Điều 7(4) nói phải “hết sức lưu ý” tới việc một hợp đồng có bị đặt điều kiện vào sự đồng ý cho hoạt động xử lý không cần thiết cho hợp đồng đó hay không. Đừng biến sự đồng ý nhận marketing thành điều kiện để thanh toán.
- Cụ thể. Khi việc xử lý có nhiều mục đích, sự đồng ý phải được đưa ra cho tất cả các mục đích ấy (Điểm dẫn 32). Mục đích khác nhau cần lựa chọn riêng: đồng ý nhận bản tin không phải là đồng ý nhận SMS, cũng không phải đồng ý chia sẻ dữ liệu cho đối tác.
- Có hiểu biết. Điều 7(2) yêu cầu một đề nghị xin đồng ý được lồng trong một tuyên bố rộng hơn phải “phân biệt được rõ ràng với các nội dung khác, ở dạng dễ hiểu và dễ tiếp cận, bằng ngôn ngữ rõ ràng và giản dị”.
- Không mập mờ. Phải có một tuyên bố hoặc một hành động khẳng định rõ ràng.
Những gì không được tính
Điểm dẫn 32 nói thẳng: “Im lặng, ô tích sẵn hoặc việc không hành động do đó không cấu thành sự đồng ý.” Một ô tích chôn trong điều khoản cũng vậy, và một cái tích duy nhất bao trùm email, SMS, lập hồ sơ và chia sẻ cho đối tác cũng vậy.
Rút lại sự đồng ý
Điều 7(3) trao quyền rút lại sự đồng ý bất cứ lúc nào, yêu cầu phải báo trước cho người đó về quyền này, và nêu rằng “việc rút lại phải dễ dàng như khi trao sự đồng ý”. Nếu một người đăng ký được chỉ bằng một cú nhấp, thì luồng rút lại đòi đăng nhập và lục vào một trang cài đặt sâu là không đạt chuẩn. Rút lại không có hiệu lực hồi tố: việc xử lý đã thực hiện trước đó vẫn hợp pháp.
Bằng chứng: bạn phải chứng minh được những gì
Điều 7(1) ngắn nhưng gánh nhiều sức nặng: “Khi việc xử lý dựa trên sự đồng ý, bên kiểm soát dữ liệu phải chứng minh được rằng chủ thể dữ liệu đã đồng ý.” Một cột “đã đồng ý: có” chẳng chứng minh được gì. Một bản ghi tái dựng lại được khoảnh khắc đồng ý thì có.
Cần ghi lại gì khi đăng ký
Hãy thu thập và lưu trữ, theo từng liên hệ và từng mục đích:
- Dấu thời gian của hành động đồng ý, theo một múi giờ ổn định.
- Nguồn và phương thức: biểu mẫu nào, URL trang nào, kênh nào hoặc sự kiện ngoại tuyến nào.
- Nội dung đồng ý chính xác và phiên bản thông báo quyền riêng tư đã hiển thị. Một mã phiên bản trỏ tới nội dung lưu trữ thì thực tế hơn là lưu toàn văn trên mỗi dòng dữ liệu.
- Các mục đích cụ thể đã được chấp thuận, dưới dạng các cờ riêng biệt thay vì một giá trị đúng sai duy nhất.
- Bằng chứng xác nhận và dấu thời gian nếu bạn dùng double opt-in.
- Địa chỉ IP khi tương xứng với mức rủi ro. Đây là thông lệ phổ biến và là bằng chứng hữu ích, nhưng không phải yêu cầu luật định, và bản thân nó cũng là dữ liệu cá nhân.
Điều 30 còn riêng biệt yêu cầu phần lớn tổ chức phải lưu hồ sơ về các hoạt động xử lý: mục đích, nhóm chủ thể dữ liệu và loại dữ liệu, bên nhận, việc chuyển dữ liệu, thời hạn lưu trữ và các biện pháp bảo mật. Miễn trừ dành cho tổ chức dưới 250 nhân sự rất hẹp, không còn áp dụng khi việc xử lý có khả năng gây rủi ro cho quyền và tự do, không mang tính thỉnh thoảng, hoặc liên quan tới dữ liệu thuộc nhóm đặc biệt. Gửi marketing đều đặn tới cơ sở dữ liệu khách hàng không phải là thỉnh thoảng.
Giữ bằng chứng đồng ý trong bao lâu
GDPR không ấn định thời hạn cố định. Nguyên tắc khả thi là bằng chứng đồng ý nên sống lâu hơn hoạt động marketing mà nó biện minh, cộng thêm khoảng thời gian mà một khiếu nại còn có thể thực tế phát sinh. Việc xóa bản ghi của một người đăng ký trong khi vẫn giữ một mục nhật ký tối giản chứng minh sự cho phép là hoàn toàn bình thường.
Các quyền của chủ thể dữ liệu chạm tới chương trình email
Có năm quyền xuất hiện liên tục trong vận hành email.
- Quyền truy cập (Điều 15). Xác nhận bạn có xử lý dữ liệu của họ hay không, một bản sao dữ liệu đó, và thông tin gồm mục đích, loại dữ liệu, bên nhận, thời hạn lưu trữ, nguồn, cùng mọi hoạt động ra quyết định tự động hoặc lập hồ sơ. Với chương trình email, điều đó thường bao gồm lịch sử tương tác và việc thuộc phân khúc nào, chứ không chỉ mỗi địa chỉ email.
- Quyền chỉnh sửa (Điều 16). Sửa dữ liệu không chính xác mà không chậm trễ quá mức, và bổ sung dữ liệu còn thiếu.
- Quyền xóa (Điều 17). Bao gồm điểm 17(1)(b), khi sự đồng ý bị rút lại và không còn cơ sở nào khác, và điểm 17(1)(c), khi người đó phản đối theo Điều 21(2).
- Quyền phản đối marketing trực tiếp (Điều 21). Quyền tuyệt đối. Theo 21(2), chủ thể dữ liệu “có quyền phản đối bất cứ lúc nào” đối với việc xử lý cho mục đích marketing trực tiếp, gồm cả lập hồ sơ liên quan. Theo 21(3), “dữ liệu cá nhân sẽ không còn được xử lý cho những mục đích đó nữa”. Không có phép thử cân bằng nào để áp dụng.
- Quyền chuyển dữ liệu (Điều 20). Áp dụng khi việc xử lý dựa trên sự đồng ý hoặc hợp đồng và được thực hiện tự động, bao gồm dữ liệu do chính người đó cung cấp. Các điểm số và phân khúc suy ra thường nằm ngoài phạm vi.
Thời hạn phản hồi
Điều 12(3) yêu cầu bạn hành động không chậm trễ quá mức và trong mọi trường hợp là trong vòng một tháng kể từ khi nhận yêu cầu. Thời hạn đó có thể gia hạn thêm hai tháng do độ phức tạp hoặc số lượng yêu cầu, và bạn phải thông báo cho người đó, kèm lý do, ngay trong tháng đầu tiên. Một yêu cầu phản đối marketing xứng đáng được xử lý nhanh hơn mức tối đa: hãy chặn gửi ngay lập tức, rồi lo phần giấy tờ trong khung thời hạn luật định.
Triển khai thực tế
Biểu mẫu đăng ký
Mỗi mục đích một ô tích chưa được đánh dấu và có nhãn rõ ràng. Nêu tên người gửi, nói bạn sẽ gửi gì và tần suất khoảng bao nhiêu, và liên kết tới thông báo quyền riêng tư thay vì chép lại toàn bộ. Đừng gộp sự đồng ý nhận marketing với việc chấp nhận điều khoản, cũng đừng lấy nó làm điều kiện để mua hàng. Hãy lưu phiên bản biểu mẫu để sau này bạn chứng minh được lúc đó màn hình hiển thị những gì.
Double opt-in và địa vị pháp lý trung thực của nó
Double opt-in không bị GDPR hay Chỉ thị ePrivacy bắt buộc. Không điều khoản nào quy định như vậy. Thứ nó tạo ra là bằng chứng: một cú nhấp xác nhận, từ chính hộp thư đó, tại một thời điểm được ghi lại, là bằng chứng gần như tốt nhất hiện có cho việc một người thật đang kiểm soát địa chỉ ấy đã đồng ý. Nhóm công tác Điều 29 lưu ý rằng các phương pháp trong đó người đăng ký ghi danh rồi sau đó được yêu cầu xác nhận “dường như tương thích với Chỉ thị”.
Vậy nên nó được khuyến nghị, đôi khi khuyến nghị mạnh, và ở một số thị trường là chuẩn mực. Nhưng nó không phải luật. Phần cơ chế nằm trong hướng dẫn double opt-in của chúng tôi.
Trung tâm tùy chọn và xử lý hủy nhận
Mọi email marketing đều cần một địa chỉ hợp lệ để nhận yêu cầu ngừng nhận, và trong ngoại lệ dành cho khách hàng hiện hữu, một lối phản đối dễ dàng và miễn phí trong từng email là điều kiện bắt buộc chứ không phải phép lịch sự. Một trung tâm tùy chọn cho phép chọn tần suất và chủ đề là thực hành tốt, nhưng một nút hủy nhận toàn bộ, đơn giản, chỉ một bước vẫn phải luôn sẵn có. Hãy xử lý hủy nhận tự động; hàng đợi thủ công chính là cách các tổ chức rơi vào cảnh vẫn gửi email sau khi đã có người phản đối.
Danh sách chặn gửi phải sống sót qua các lần chuyển đổi
Một lần hủy nhận là một mệnh lệnh vĩnh viễn, không phải một tùy chọn theo từng danh sách. Trạng thái chặn gửi phải mang tính toàn cục: xuyên các thương hiệu, xuyên các kênh mà lời phản đối bao trùm, và xuyên các nền tảng. Khoảnh khắc nguy hiểm là lúc chuyển đổi nền tảng hoặc nhập lại dữ liệu: người đăng ký chuyển sang hệ thống mới còn các cờ phản đối thì không đi cùng. Đây là cách phổ biến nhất khiến một chương trình đang tuân thủ lặng lẽ trở thành không tuân thủ.
Rủi ro tương tự tồn tại trong mọi tích hợp giữa cửa hàng, CRM và nền tảng email, đó chính là nơi trạng thái đồng ý và chặn gửi bị thất lạc trên đường truyền. Nếu bạn đang chuyển dữ liệu Shopify sang Brevo, Tajo là lớp đồng bộ mang các trường đó đi giữa các hệ thống. Dù bạn dùng công cụ nào, phép thử vẫn thế: sau mỗi lần chuyển đổi, hãy xác nhận rằng một địa chỉ đã biết là bị chặn gửi thì vẫn đang bị chặn gửi.
Lưu trữ và xin lại sự cho phép cho danh sách cũ
Nguyên tắc giới hạn lưu trữ áp dụng cho danh sách marketing, nên hãy đặt một quy tắc lưu trữ có văn bản cho các liên hệ không hoạt động và thực thi nó. Nếu một danh sách đã nhiều năm không dùng tới, người ta thường đề xuất chạy một chiến dịch xin lại sự cho phép. Hãy cẩn thận: một email kiểu “xác nhận bạn vẫn muốn nghe tin từ chúng tôi” bản thân nó cũng là một thông điệp marketing theo hầu hết cách hiểu, nên nó chỉ được gửi tới những người mà hôm nay bạn vẫn có quyền gửi email. Nếu bây giờ bạn không chứng minh được cơ sở pháp lý, câu trả lời trung thực là xóa đi. Bài hướng dẫn làm sạch danh sách email của chúng tôi nói về mặt vệ sinh dữ liệu.
Nhà cung cấp dịch vụ email của bạn là bên xử lý dữ liệu
Nhà cung cấp dịch vụ email xử lý dữ liệu cá nhân theo chỉ dẫn của bạn, nên Điều 28 được áp dụng. Phải có hợp đồng hoặc một văn bản ràng buộc pháp lý khác nêu rõ đối tượng, thời hạn, bản chất và mục đích xử lý, loại dữ liệu và nhóm chủ thể dữ liệu. Điều 28(3) tiếp đó yêu cầu các điều khoản về chỉ dẫn bằng văn bản, bảo mật thông tin, an ninh theo Điều 32, bên xử lý phụ, hỗ trợ xử lý yêu cầu của chủ thể dữ liệu và nghĩa vụ khi có sự cố rò rỉ, việc xóa hoặc trả lại dữ liệu khi kết thúc dịch vụ, và quyền kiểm toán. Phần lớn nhà cung cấp công bố một DPA tiêu chuẩn. Hãy đọc danh sách bên xử lý phụ trong đó.
Chuyển dữ liệu quốc tế
Nếu dữ liệu cá nhân rời khỏi khu vực EEA, bạn cần một cơ chế chuyển dữ liệu. Điều 45 cho phép chuyển tới các quốc gia hoặc khuôn khổ mà Ủy ban châu Âu đã công nhận là đầy đủ. Nếu không, Điều 46 đòi hỏi các biện pháp bảo vệ phù hợp, phổ biến nhất là điều khoản hợp đồng tiêu chuẩn của Ủy ban, hoặc quy tắc doanh nghiệp ràng buộc trong nội bộ một tập đoàn. Các quyết định công nhận mức bảo vệ đầy đủ bao trùm một số vùng tài phán, trong đó có Khuôn khổ bảo mật dữ liệu EU-Hoa Kỳ được thông qua ngày 10 tháng 7 năm 2023. Hãy kiểm tra nhà cung cấp dịch vụ email của bạn lưu dữ liệu ở đâu, chứ không chỉ trụ sở của họ đặt ở đâu.
Quy định này được gọi là gì ở thị trường của bạn
Văn bản là một, giống nhau trên toàn EU. Tên gọi thì không.
| Thị trường | Tên địa phương | Ghi chú |
|---|---|---|
| Đức, Áo | DSGVO | Datenschutz-Grundverordnung, theo cơ quan liên bang Đức |
| Pháp | RGPD | Reglement general sur la protection des donnees, theo CNIL |
| Tây Ban Nha | RGPD | Reglamento General de Proteccion de Datos, theo AEPD |
| Hà Lan | AVG | Algemene verordening gegevensbescherming, theo Autoriteit Persoonsgegevens |
| Ba Lan | RODO | Từ viết tắt mà cơ quan Ba Lan UODO sử dụng |
| Ý | RGPD hoặc GDPR | Garante dùng cả hai, bên cạnh Regolamento (UE) 2016/679 |
| Ireland, cách dùng tiếng Anh | GDPR | Cũng phổ biến trong giới doanh nghiệp Ý và Hà Lan |
Ngoài EU, từ vựng lại đổi tiếp. Vương quốc Anh có UK GDPR bên cạnh PECR. Thổ Nhĩ Kỳ có Kisisel Verilerin Korunmasi Kanunu, Luật số 6698, gọi là KVKK. Brazil có Lei Geral de Protecao de Dados Pessoais, Luật số 13.709 ngày 14 tháng 8 năm 2018, tức LGPD. Indonesia có Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi. Đây là những khung pháp lý riêng biệt với quy tắc riêng, không phải bản dịch, và việc tuân thủ GDPR không mặc nhiên đáp ứng được chúng.
Chế tài, và điều các cơ quan quản lý thực sự làm
Điều 83 đặt ra hai bậc: tới 10 triệu euro hoặc 2 phần trăm tổng doanh thu toàn cầu hằng năm theo 83(4), và tới 20 triệu euro hoặc 4 phần trăm theo 83(5), tùy mức nào cao hơn trong từng trường hợp. Bậc cao hơn bao trùm các nguyên tắc cơ bản và điều kiện về sự đồng ý tại các Điều 5, 6, 7 và 9, các quyền của chủ thể dữ liệu tại Điều 12 đến 22, và quy tắc chuyển dữ liệu tại Điều 44 đến 49, nên vi phạm về sự đồng ý và việc phớt lờ lời phản đối nằm ở bậc này. Luật ePrivacy quốc gia còn bổ sung chế tài riêng: ở Ireland, vi phạm Quy định 13 là hành vi phạm tội hình sự và mỗi email được tính riêng.
Với một bên gửi tầm trung, rủi ro hằng ngày không phải là một khoản phạt lên báo. Đó là một khiếu nại duy nhất dẫn tới câu hỏi của cơ quan quản lý: hãy cho chúng tôi xem bằng chứng đồng ý của địa chỉ này.
Nơi tuân thủ và hiệu quả gặp nhau
Làm đúng cách thì việc này cũng cải thiện hiệu quả. Danh sách dựng trên sự cho phép thật, cụ thể sẽ tương tác tốt hơn và ít khiếu nại hơn, và đó chính là thứ các hệ thống lọc thư thưởng cho bạn. Bài hướng dẫn khả năng gửi đến hộp thư của chúng tôi giải thích cơ chế đó, còn bài hướng dẫn xây dựng danh sách email nói về cách thu thập địa chỉ chịu được sự soi xét.