5 formas en que el RGPD afectará sus anuncios de Facebook

Si tiene su sede, o se anuncia a los clientes, en Europa, existe una gran posibilidad de que esté familiarizado con el Reglamento general de protección de datos (GDPR). Dado que Facebook es una de las plataformas publicitarias más populares del mundo, consideraron necesario elaborar un comunicado sobre cómo los anunciantes (usted) pueden usar sus datos en el futuro y, lo que es más importante, cómo estas amplias protecciones afectarán la forma en que usamos Facebook para crear audiencias, almacenar datos y clientes potenciales objetivo.

Pero Facebook es un poco diferente de la firma de abogados española promedio o de la compañía SaaS con sede en Lincoln, Nebraska, que busca anunciarse a clientes potenciales en uno de los 28 países miembros de la Unión Europea. Eso es porque son a la vez un controlador de datos (manejan datos personales) y un procesador de datos (procesan datos personales para otros controladores de datos). Lo más probable es que su negocio solo caiga en el cubo A, pero eso no significa que esté libre.

Hoy, vamos a sumergirnos en el último lanzamiento de Facebook con respecto al cumplimiento de GDPR y, sobre todo, lo que significa para las más de 3 millones de empresas que se anuncian en Facebook. Primero, sin embargo, un poco sobre el RGPD.

¿Qué es el RGPD?

Según su propio sitio web, el RGPD es «el cambio más importante en la regulación de privacidad de datos en 20 años».

Básicamente, si resides en la UE o usted «ofrece bienes o servicios a, o supervisa el comportamiento de, los sujetos de datos de la UE», el RGPD lo obligará a ser más transparente con respecto a los tipos de datos personales que recopila y lo que hace con ellos. Además, los prospectos deben dar su consentimiento expreso para que pueda recolectar y utilizar esos datos. Sin tonterías. Sin travesuras. Sólo la máxima transparencia.

Como se puede imaginar, esto le da a los consumidores waaaay más poder sobre sus datos personales. También refuerza sus derechos a saber sobre infracciones, a ver exactamente lo que sabe sobre ellos a pedido y a ser «olvidados». Si no quieren que tengas sus datos, debes respetar su autoridad. El incumplimiento dará lugar a multas elevadas (como, 4% de los ingresos anuales globales elevados).

Las empresas de todo el mundo se han esforzado por cumplir con el RGPD antes de que la regulación entre en vigencia el 25 de mayo de 2018. Facebook es una de esas empresas.

¿Qué tiene que decir Facebook?

A menos que haya estado viviendo bajo una roca durante el último mes, está al tanto de los problemas recientes de Facebook con respecto al manejo de los datos de los usuarios. Como tal, están haciendo un esfuerzo concertado para ser transparentes y proactivos con respecto a las protecciones de GDPR.

Según el comunicado de Facebook antes mencionado, los preparativos de GDPR de la red social se centran en tres compromisos fundamentales: transparencia, control y responsabilidad.

Si bien eso suena vago y de moda, en realidad es bastante sencillo: Facebook facilitará que las personas descubran lo que Facebook sabe sobre las personas en función de los datos que comparten en sus Facebook, y harán un esfuerzo concertado. preocuparse un poco más por cómo otras entidades, a saber, los anunciantes, manejan dichos datos. ¡Cortejar!

Con eso, estas son algunas de las formas clave en las que la respuesta de Facebook al RGPD, y por lo tanto, el propio RGPD, lo afectará como anunciante.

La responsabilidad de cada anunciante es…

¡Para hacer exactamente lo que está haciendo Facebook!

Debe informar a sus prospectos sobre los tipos de datos que está recopilando, qué está haciendo con ellos y quién más los verá. Ahora, si está utilizando los métodos de orientación incorporados de Facebook, no necesita preocuparse mucho aquí; las cosas son un poco diferentes si estás usando Facebook Pixel o Custom Audiences (más sobre eso en un minuto). Puede obtener más información sobre cómo cumplir con el RGPD (o conocer las respuestas a preguntas más matizadas) en la página de preguntas frecuentes de la UE, pero todo se reduce a esto:

Debe garantizar «una base legal relevante (por ejemplo, consentimiento, necesidad contractual o intereses legítimos)» para su uso de los datos del consumidor.

En caso de que no cumpla el 25 de mayo, no intente pasarle la responsabilidad a Facebook. Tal y como afirman claramente, “Cada empresa es responsable de garantizar su propio cumplimiento del RGPD, del mismo modo que son responsables del cumplimiento de las leyes que les son aplicables en la actualidad”.

¿Se verá afectado el píxel de Facebook?

Según Facebook, cualquiera que use un píxel de Facebook «tendrá obligaciones bajo el RGPD». En su «Guía para el consentimiento», Facebook enumera ejemplos de instancias en las que podría necesitar obtener el consentimiento de clientes potenciales como…

• Sitios web minoristas que recopilan datos sobre los productos que las personas ven con el fin de orientar anuncios
• Blogs que utilizan cookies para recopilar datos demográficos agregados sobre los lectores
• Anunciantes de Facebook que instalan Facebook Pixel para medir las conversiones de anuncios o reorientar prospectos en Facebook

Adquirir el consentimiento es bastante simple. Debe decirles a las personas en su sitio qué, cómo y por qué rastrea sus datos, y deben estar de acuerdo. Esto puede suceder mediante el uso de una barra de cookies (suena como una meca hipster golosa) o solicitando el consentimiento al registrarse, al estilo de Facebook:

Para más información sobre esto y Cumplimiento de GDPR, recomiendo encarecidamente visitar los enlaces de la UE y Facebook arriba, respectivamente.

¿Qué pasa con Instagram?

El otro día, escuché la siguiente estadística flotando en un grupo de WordStreamers que pasaban junto a mi escritorio. “El 60% de las personas no saben que Instagram es propiedad de Facebook”. Si anteriormente cayó en ese grupo masivo, puede contarse oficialmente entre los informados. ¡Felicidades!

Y dado que Facebook es propietario de Instagram, Instagram cumplirá con el RGPD al igual que Facebook. en todo momento. No necesita hacer nada adicional para usar los anuncios de Instagram o adquirir un consentimiento adicional para aprovechar los datos del consumidor como método de orientación en la plataforma centrada en la fotografía. Lo mismo ocurre con Messenger y WhatsApp.

Un paso adicional para audiencias personalizadas

Aquí es donde las cosas se ponen complicadas. Es hora de revisar todo el asunto del «controlador de datos versus procesador de datos».

Cuando coloca el píxel de Facebook en su sitio, Facebook, no su negocio, es el controlador de datos; esto significa que son responsables de informar a sus prospectos del hecho de que sus datos personales se están procesando y aprovechando como objetivos en sus diversas propiedades.

Por el contrario, cuando subes una audiencia personalizada a Facebook usando un archivo de datos, Facebook es simplemente un procesador de datos. Como tal, usted será responsable de cumplir con los estándares de GDPR antes de que esa información se cargue en Facebook para usarla como método de orientación.

¿Cómo?

Facebook está en el proceso de desarrollar una herramienta de permiso de audiencias personalizadas que requerirá que proporcione pruebas (actualmente no se sabe en qué consistirá la «prueba» de que obtuvo el consentimiento). Lo actualizaremos con más información cuando sea lanzado oficialmente.

Los anuncios para clientes potenciales son una propuesta engañosa

Los anuncios para clientes potenciales de Facebook son una herramienta comercial fantástica; en algunas cuentas, son el arma más poderosa de su arsenal publicitario.

Como tal, ¡vienen con su propia burocracia muy especial!

Según Facebook, «en el caso de los anuncios principales, tanto Facebook como la empresa son controladores de datos, por lo tanto, ambas partes son responsables de garantizar el cumplimiento». ¡Que divertido!

Básicamente, esto significa que ambos y Facebook necesita que tus prospectos sepan que estás procesando sus datos. Afortunadamente, Facebook hace que sea bastante sencillo vincular su anuncio principal a su política de privacidad, lo que le permite recopilar el consentimiento en tiempo real.

Pensamientos finales

Para cualquier empresa que intente llegar a clientes potenciales en la UE, asegúrese de que el cumplimiento de GDPR en todos los ámbitos sea necesario. Pero si bien no es necesario que extiendas la misma cortesía a los prospectos en los EE. UU., hacerlo contribuiría en gran medida a calmar las preocupaciones relacionadas con la privacidad de tus clientes potenciales (y ayudaría a tu empresa a evitar un mes como el que Facebook acaba de tener). ).

La guía definitiva sobre el RGPD para anunciantes

Si quieres más consejos sobre…

• Qué es el RGPD
• Cómo se verá afectado Google Ads por el RGPD
• Cómo Facebook se verá afectado por el RGPD
• Cómo adquirir el consentimiento del tráfico pagado

Y nuestra hoja de trucos de GDPR de una página, ¡descargue nuestra nueva guía hoy!