Ny databeskyttelsesforordning (GDPR) er en kulturrevolution

Ambition har netop afholdt det første af to morgenseminarer om EU’s kommende databeskyttelsesforordning – set fra marketingafdelingens perspektiv.

– Det er slut med at tage let på marketingdata, siger Henrik Hobel CTO og partner i Ambition. Han forsætter:

– Med den nye General Data Protection Regulation, GDPR, skal marketing sikre samtykke, dokumentation, databehandleraftaler, IT-revision, rense ud i gamle data mm.

– Det er en kulturrevolution. Vi skal tænke og arbejde med data på en anden måde. Forbrugerne skal give tydeligt samtykke, det skal være transparent, hvad de siger ja til og let at tilbagekalde samtykke. Alle, der arbejder med kundedata, også underleverandører, skal underskrive et dokument om, at de overholder lovgivningens og virksomhedens sikkerhedspolitikker. Vi skal dokumentere hver eneste gang vi gør noget med data. Der skal være helt styr på dataflow og de processer, der anvendes. Og meget mere.

–  Jeg synes, det er helt ok, at der nu kommer en tæt regulering. Data og nettet er så omsiggribende, at der skal være krav til, hvordan vores personoplysninger bliver brugt og opbevaret. Det er på tide, at vi tager ansvar for de data, vi arbejder med.

– Da vi udbød dette orienteringsmøde, blev det overtegnet på kort tid. Derfor gentager vi det den 30. november. Interessen vidner om, at marketing er bevidst om udfordringerne, og mange er i gang. Men der er stadig meget, der skal gøres for at være klar.

Overtrædelse af de nuværende regler har ikke haft de store konsekvenser. Få er dømt, og bøderne har været små.

Det bliver ændret efter 25. maj, og derfor er det vigtigt at være klar med tilpasninger og dokumentation. Er man ikke i gang, kan man ende med at få travlt.

Morgenseminaret hos Ambition gav overblik over de nye krav, der gælder i relation til marketing.