Een paar dagen voor Black Friday koos Burger King voor een andere strategie om een van zijn acties te promoten die gericht zijn op de meest verwachte datum op de consumentenkalender. Het merk, bekend om zijn guerrilla- en meer disruptieve marketingacties, gebruikte deze maandag (25) PIX als promotiestrategie, waarbij R$ 0,01 werd overgemaakt naar BK Club-leden. De berichten benadrukken dat je met slechts een paar cent extra al kunt profiteren van de speciale aanbiedingen.
fastfoodketen kunnenschenden? Volgens Alexander Coelho, partner bij Godke Advogados en specialist in digitaal recht en gegevensbescherming, zijn er aanwijzingen dat de campagne inderdaad in strijd zou kunnen zijn met de AVG, afhankelijk van hoe de gegevens zijn verwerkt en of er al dan niet specifieke toestemming is verkregen.
“De belangrijkste punten zijn de kwestie van het doel, aangezien consumenten hun PIX-sleutels hebben verstrekt voor financiële transacties, niet voor marketingdoeleinden. Het gebruik ervan voor een ander doel zou misbruik kunnen vormen. Ten tweede zou expliciete toestemming voor dergelijk gebruik een veiligere juridische basis zijn. Anders zou het beroep op legitiem belang zeer goed onderbouwd moeten zijn in een gegevensbeschermingseffectrapportage (DPIA), wat in de praktijk niet altijd gebeurt. Het derde punt is transparantie: waren consumenten op de hoogte en stemden ze ermee in dat hun gegevens voor deze campagne zouden worden gebruikt?” vraagt de advocaat.
Coelho legt uit dat PIX als betaalmethode niet is ontworpen voor commerciële communicatie of marketing. "Als de gebruikte gegevens echter afkomstig zijn van een legitieme, eerdere relatie, zoals een loyaliteitsprogramma of aankoopgeschiedenis, en de wettelijke grondslag van legitiem belang respecteren, kan het bedrijf aanvoeren dat de gegevens beschermd zijn", aldus Coelho.
Deze praktijk is echter niet zonder risico's. Het gebruik van gegevens voor andere doeleinden dan die welke vooraf aan de betrokkene zijn meegedeeld, kan worden beschouwd als misbruik van gegevens (artikel 6, lid I van de LGPD). De expert wijst er ook op dat het gebruik van PIX als communicatiemiddel nieuw terrein is en dat er geen specifieke regelgeving voor bestaat.
"Hoewel creatief, valt deze Burger King-campagne in een grijs gebied onder de LGPD (Braziliaanse Algemene Verordening Gegevensbescherming). Om problemen te voorkomen, moeten bedrijven hun marketingstrategieën afstemmen op goede praktijken op het gebied van gegevensbescherming. Zo moeten hun campagnes niet alleen innovatief zijn, maar ook de privacy van hun klanten respecteren. De grens tussen creatieve betrokkenheid en misbruik van gegevens is immers dun, en zoals het spreekwoord luidt: 'vergissen is menselijk, maar een fout maken met PIX (het Braziliaanse instant betaalsysteem) kan viraal gaan'," concludeert hij.
Hoe bescherm je jezelf?
Volgens advocaat Alexander Coelho kunnen consumenten de volgende maatregelen nemen als reactie op campagnes met de strategie die het netwerk hanteert:
- Raadpleeg het loyaliteitsprogramma: bekijk de algemene voorwaarden van het programma om te begrijpen hoe uw gegevens worden gebruikt.
- Verzoek om verduidelijking: Een verzoek aan het bedrijf, gebaseerd op het recht op informatie onder de LGPD (Braziliaanse Algemene Verordening Gegevensbescherming), over hoe de gegevens zijn verkregen en wat de wettelijke grondslagen waren voor de verwerking ervan.
- Een klacht indienen bij de ANPD: Als u van mening bent dat uw rechten zijn geschonden, kunt u een formele klacht indienen bij de Nationale Autoriteit voor Gegevensbescherming (ANPD).
- Let op de toestemmingen: controleer altijd welke toestemmingen worden verleend wanneer u zich aanmeldt voor loyaliteitsprogramma's of acties.
- Wees voorzichtig met PIX-sleutels: gebruik een minder gevoelige sleutel (zoals een e-mailadres of telefoonnummer), vooral bij registratie op commerciële platformen.
