Au-delà du consentement aux cookies : 3 stratégies pour assurer la conformité des données

Avec une législation mondiale nouvelle et contradictoire, il semble que personne ne puisse s'entendre sur les méthodes appropriées de collecte de données et sur l'étendue de la protection des données. À son tour, la conformité des données est devenue plus complexe que jamais et les réglementations mondiales en matière de confidentialité continuent d'évoluer.

Les données sont reconnues comme la ressource la plus précieuse pour les marques et les spécialistes du marketing du monde entier. Bien que l'éthique derrière la collecte des données des utilisateurs change universellement (c'est-à-dire les cookies tiers), la conformité des données d'une entreprise ne s'arrête pas au consentement des cookies. Des législations telles que le California Consumer Privacy Act (CCPA) et le Règlement général européen sur la protection des données (GDPR) peuvent donner aux utilisateurs un plus grand pouvoir sur leurs données, mais les marques doivent être prêtes à répondre rapidement aux demandes d'accès des personnes concernées (DSAR).

Le volume de DSAR augmente pour les entreprises du monde entier. Ces demandes, souvent soumises par des consommateurs individuels, obligent les marques à partager :

• Comment les informations personnelles d'un individu ont été collectées et stockées.
• Comment il est actuellement utilisé.

Les DSAR peuvent également obliger les marques à prendre certaines mesures avec les données d'un individu, telles que :

• Suppression des informations personnelles.
• Mise à jour des données incorrectes.
• Se retirer de la future collecte de données.

Avec des attentes et des réglementations en constante évolution, essayer de planifier les complexités changeantes de la conformité des données peut sembler intimidant.

Les trois solutions suivantes réduisent l'encombrement de la conformité et peuvent aider les marques à établir un cadre logique et adaptable.

1. Gardez la conformité claire et simple

La conformité est un sujet complexe et technique, il n'est donc pas surprenant que de nombreuses entreprises surconçoivent leurs processus internes et leurs méthodes de communication. Cependant, la conformité n'a pas seulement un impact sur les équipes techniques.

Un DSAR a le potentiel de toucher les ventes, le marketing, les technologies de l'information et bien d'autres départements avant d'atterrir dans la file d'attente de l'équipe de conformité. De plus, la taille des équipes internes dédiées à la mise en œuvre des solutions est souvent grossièrement éclipsée par l'ampleur des demandes DSAR potentielles.

Creusez plus profondément : pourquoi les spécialistes du marketing devraient se soucier de la vie privée des consommateurs

La description et l'alignement sur le processus de conformité facilitent une compréhension partagée entre tous les départements, quelle que soit leur aptitude technique. Il est impératif d'établir une vision et une définition claires de votre stack martech. Identifiez les connexions des points de terminaison du système et la manière dont la technologie interne communique avec les systèmes externes, afin que toutes les voies de données soient claires.

Lors de la surveillance et du contrôle de la piste d'audit des demandes DSAR, il peut être tentant de créer plusieurs connexions d'ingestion de données pour répondre à diverses exigences. Les connexions système telles que les API ou les connecteurs natifs ainsi que les connexions tierces pour les canaux d'activation ont toutes des exigences techniques diverses. En prenant le temps d'établir une connexion à sens unique et de communiquer ce processus à travers les départements, les marques peuvent s'assurer que toutes les parties restent sur la même longueur d'onde.

2. Utilisez le bon ensemble d'outils

Une fois qu'un processus de conformité clair et simple est établi, il est temps de se concentrer sur l'utilisation de systèmes qui sont clairement dans le champ d'application et d'en établir un pour traiter la majorité des demandes. Alors que l'échéance de 2024 fixée par Google pour l'abandon de la prise en charge des cookies tiers approche à grands pas, les spécialistes du marketing réajustent frénétiquement leurs stratégies pour tenir compte de la perte de données.

Bien qu'il existe un certain nombre d'outils disponibles pour gérer le consentement aux cookies, peu d'outils offrent un flux de travail complet de conformité du consentement de l'utilisateur ou répondent aux exigences de la California Privacy Rights Act (CPRA) - qui entrera en vigueur au début de 2023 - qui décrit des modifications plus strictes à la CPPA existant.

Un fournisseur tiers est souvent une solution idéale pour rationaliser les demandes de données, car le système de traitement des demandes par ensemble de données doit être personnalisé en fonction des besoins de la marque. Un partenaire technique stratégique peut concevoir des flux de travail de conformité à l'aide d'outils tels que OneTrust, une solution de sécurité et de gouvernance basée sur le cloud, pour mettre en œuvre un modèle dédié pour créer un arriéré de demandes organisé.

Obtenez MarTech ! Du quotidien. Libre. Dans votre boîte de réception.

Traitement... ABONNEZ -VOUS

Voir conditions.

3. Responsabilisez vos décideurs

Les spécialistes du marketing doivent reconnaître les recherches supplémentaires et le temps de construction nécessaires pour insuffler la conformité dans les flux de travail existants. Des goulots d'étranglement peuvent survenir lorsque la hiérarchie décisionnelle n'est pas claire.

La mise en place d'une équipe de gouvernance des données est une solution primordiale pour s'assurer que le processus de prise de décision pour les différentes demandes de données est compris et facilité au niveau de l'entreprise. Ces équipes averses au risque sont souvent interfonctionnelles, comprenant des experts des services informatiques, de conformité et juridiques.

Les équipes de gouvernance des données sont des connecteurs pour l'entreprise, garantissant que l'entreprise reste conforme aux nouvelles lois sur la confidentialité des données. Ces équipes informent les utilisateurs techniques et non techniques sur l'importance de la conformité ainsi que sur les efforts requis pour concevoir, construire et mettre en œuvre des solutions techniques telles que les DSAR.

L'avenir de la conformité

Depuis cet été, la CNIL, l'organisme français de surveillance de la confidentialité des données, a qualifié l'utilisation locale de la plateforme Universal Analytics de Google de violation du droit de l'Union européenne. Le problème juridique a un impact sur l'ensemble de l'Union européenne, avec un accent particulier sur la manière dont les données des utilisateurs sont transférées aux États-Unis pour être traitées par Google.

Alors que le bouclier de protection des données UE-États-Unis cherchait à établir un compromis en introduisant un mécanisme de transfert de données de remplacement, l'accord ne sera pas officiellement adopté par l'UE avant la fin de l'année. Par conséquent, la CNIL ne considère pas l'accord permanent comme un cadre juridique valable pour guider les services cloud américains qui traitent les données des Européens. Ce blocage législatif a placé les marques du monde entier dans une situation complexe alors qu'elles s'efforcent de définir leurs stratégies de marketing et de conformité pour la nouvelle année.

Par la suite, la loi américaine sur la confidentialité et la protection des données (surnommée l'équivalent américain du RGPD) est la première législation fédérale sur la protection de la vie privée à sortir du comité. Bien qu'il reste encore un long chemin à parcourir, cette législation sur la protection de la vie privée bénéficie d'un soutien bipartite et aurait un impact considérable sur la vie privée des consommateurs américains – qui jusqu'à présent relevait de la responsabilité des États – au niveau fédéral.

Beaucoup s'inquiètent de ce que cela signifie pour les entreprises qui ont récemment finalisé les programmes de conformité CCPA et CPRA, car une nouvelle législation pourrait potentiellement réviser leurs cadres de confidentialité.

La confidentialité des données est plus qu'un sujet tendance. L'intérêt mondial croissant déclenchera bientôt une action universelle ayant un impact sur les opérations de conformité des entreprises sur tous les marchés et à tous les niveaux. Un processus de conformité clair qui utilise des outils stratégiques et des décideurs constamment habilités garantira que les marques peuvent continuer à naviguer dans la conformité au-delà des cookies et au-delà.

Les opinions exprimées dans cet article sont celles de l'auteur invité et pas nécessairement celles de MarTech. Les auteurs du personnel sont répertoriés ici.