Muutamaa päivää ennen Black Fridayta Burger King valitsi erilaisen strategian mainostaakseen yhtä kuluttajien odotetuimpaan päivämäärään tähtäävistä tarjouksistaan. Brändi, joka tunnetaan sissistä ja mullistavista markkinointitoimista, käytti PIX-kampanjastrategiana tänä maanantaina (25) siirtämällä 0,01 Brasilian randia BK Clubin asiakkaille. Viesteissä korostetaan, että vain muutamalla sentillä lisää on jo mahdollista hyödyntää erikoistarjouksia.
Mutta voisiko pikaruokaketjun kampanja viime kädessä rikkoa yleistä tietosuojalakia (LGPD)? Godke Advogadosin osakkaan ja digitaalisen oikeuden ja tietosuojan asiantuntijan Alexander Coelhon mukaan on viitteitä siitä, että kampanja saattaa todellakin rikkoa LGPD: tä riippuen siitä, miten tietoja on käsitelty ja puuttuuko nimenomainen suostumus.
”Kriittisimmät kohdat ovat käyttötarkoituskysymys, koska kuluttajat antoivat PIX-avaimensa rahoitustapahtumiin, eivät markkinointiin. Niiden käyttäminen muuhun tarkoitukseen voisi olla väärinkäyttöä. Toiseksi, nimenomainen suostumus tällaiseen käyttöön olisi turvallisempi oikeusperusta. Muussa tapauksessa oikeutetun edun käytön olisi oltava erittäin hyvin perusteltua tietosuojan vaikutustenarvioinnissa, mitä ei käytännössä aina tapahdu. Kolmas kohta on läpinäkyvyys: olivatko kuluttajat tietoisia ja suostuivatko he siihen, että heidän tietojaan käytettäisiin tässä kampanjassa?”, lakimies kysyy.
Coelho selittää, että PIX-maksutapaa ei ole suunniteltu kaupalliseen viestintään tai markkinointiin. "Jos käytetyt tiedot kuitenkin ovat peräisin aiemmasta laillisesta suhteesta, kuten kanta-asiakasohjelmasta tai ostohistoriasta, ja ne noudattavat oikeutetun edun oikeusperustetta, yritys voi väittää, että ne ovat suojattuja", hän pohti.
Tämä käytäntö ei kuitenkaan ole riskitön. Tietojen käyttäminen muihin kuin rekisteröidylle aiemmin ilmoitettuihin tarkoituksiin voidaan katsoa tietojen väärinkäytöksi (LGPD:n 6 artiklan 1 kohta). Asiantuntija huomauttaa myös, että PIX:n käyttö viestintävälineenä on uusi aluevaltaus, eikä siitä ole erityistä sääntelyä.
”Vaikka tämä Burger King -kampanja on luova, se sijoittuu harmaalle alueelle LGPD:n (Brasilian yleinen tietosuojalaki) nojalla. Ongelmien välttämiseksi yritysten tulisi yhdenmukaistaa markkinointistrategiansa hyvien tietosuojakäytäntöjen kanssa varmistaen, että niiden kampanjat ovat paitsi innovatiivisia myös kunnioittavat asiakkaidensa yksityisyyttä. Loppujen lopuksi raja luovan sitoutumisen ja tietojen väärinkäytön välillä on ohut, ja kuten sanotaan: 'erehtyminen on inhimillistä, mutta PIX:n (Brasilian pikamaksujärjestelmä) kanssa erehtyminen voi levitä kulovalkean tavoin'”, hän päättelee.
Miten suojella itseäsi?
Lakimies Alexander Coelhon mukaan kuluttajat voivat ryhtyä seuraaviin toimenpiteisiin vastauksena verkoston esittämän strategian mukaisiin kampanjoihin:
- Tutustu kanta-asiakasohjelmaan: Tarkista ohjelman ehdot ja edellytykset ymmärtääksesi, miten tietojasi voidaan käyttää.
- Selvitysvaatimuksen esittäminen: Yritykseltä pyydetään Brasilian yleisen tietosuojalain (LGPD) mukaisen tiedonsaantioikeuden perusteella selvitystä siitä, miten tiedot on hankittu ja mitkä ovat niiden käsittelyn oikeusperusteet.
- Tee valitus ANPD:lle: Jos havaitset, että oikeuksiasi on loukattu, voit tehdä virallisen valituksen kansalliselle tietosuojaviranomaiselle (ANPD).
- Kiinnitä huomiota suostumukseen: Tarkista aina myönnetyt luvat liittyessäsi kanta-asiakasohjelmiin tai kampanjoihin.
- Ole varovainen PIX-avainten kanssa: Käytä vähemmän arkaluontoista avainta (kuten sähköpostiosoitetta tai puhelinnumeroa), erityisesti tilanteissa, joissa rekisteröidytään kaupallisille alustoille.
