GDPR pre OnlyFans agentúry: dáta fanúšikov, DPA a zodpovedné spracovanie

Rýchla odpoveď. Ak prevádzkuješ OnlyFans agentúru, ktorá spracúva fanúšikov z EÚ alebo Spojeného kráľovstva, GDPR sa na teba takmer istotne vzťahuje. Vo väčšine nastavení je tvorca prevádzkovateľom údajov (sú to jeho fanúšikovia, jeho značka, jeho rozhodnutie monetizovať) a agentúra alebo chatový nástroj vystupuje ako sprostredkovateľ , ktorý spracúva konverzácie fanúšikov v mene tvorcu. Tento vzťah si vyžaduje písomnú zmluvu o spracovaní údajov (DPA) , ktorá jasne stanoví, aké údaje sa spracúvajú, prečo a ako sú chránené. Toto sú všeobecné informácie, nie právne poradenstvo, konkrétne detaily si over s kvalifikovaným právnikom vo svojej jurisdikcii.

Prevádzkovateľ vs. sprostredkovateľ: kto je kto

GDPR rozdeľuje zodpovednosť na dve úlohy. Prevádzkovateľ rozhoduje o účele a prostriedkoch spracovania osobných údajov. Sprostredkovateľ spracúva tieto údaje iba na základe zdokumentovaných pokynov prevádzkovateľa. Pre typické usporiadanie tvorca–agentúra:

• Tvorca je zvyčajne prevádzkovateľom. Vlastní vzťah so svojimi fanúšikmi a rozhoduje, že fanúšikom sa má písať, zahrievať ich a smerovať na platenú platformu.
• Agentúra je zvyčajne sprostredkovateľom (alebo spoločným prevádzkovateľom, v závislosti od toho, koľko nezávislých rozhodnutí robí). Keď agentúra prevádzkuje chatterov a nástroje v mene tvorcu, spracúva dáta fanúšikov na účely tvorcu.
• Chatový nástroj je (pod)sprostredkovateľ. FluidTalk spracúva konverzácie na sociálnych sieťach na prevádzkovanie lievika v mene agentúry a tvorcu, nie na vlastné účely.

Na správnom určení týchto úloh záleží, pretože z nich vyplývajú povinnosti, aj papierovanie. Prevádzkovateľ potrebuje právny základ a musí rešpektovať žiadosti fanúšikov; sprostredkovateľ potrebuje zmluvu a prísnu bezpečnosť. Zmapuj si svoj vlastný reťazec skôr, než urobíš čokoľvek iné.

Kedy sa GDPR vzťahuje na dáta tvorcu a fanúšikov

GDPR sa týka osobných údajov: akejkoľvek informácie vzťahujúcej sa na identifikovateľnú osobu. V lieviku pre OnlyFans je to širšie, než sa na prvý pohľad zdá. Môže to zahŕňať prezývku fanúšika na sociálnej sieti, zobrazované meno, správy, časové pásmo alebo mesto, ktoré spomenie, preferencie a „obľúbené veci“, ktoré si zaznamenávaš na personalizáciu chatu, a akékoľvek poznámky, ktoré si chatter zapíše. Samotné konverzácie: vzájomná výmena, ktorá fanúšika zahrieva, sú osobné údaje.

Nariadenie sa vzťahuje, keď ponúkaš tovar alebo služby ľuďom v EÚ alebo Spojenom kráľovstve, alebo sledueš ich správanie, bez ohľadu na to, kde sídli tvoja agentúra. Takže americká agentúra, ktorá naprogramuje európskych fanúšikov, jednoznačne spadá do rozsahu. Ak čo i len významná časť tvojho publika je európska, predpokladaj, že sa GDPR vzťahuje, a navrhuj podľa toho už od začiatku, namiesto dodatočného prispôsobovania.

Čo musí obsahovať zmluva o spracovaní údajov

DPA je zmluva medzi prevádzkovateľom a sprostredkovateľom, ktorú vyžaduje článok 28 GDPR. Či už stojí medzi tvorcom a agentúrou, alebo medzi agentúrou a jej nástrojmi, mala by minimálne stanoviť:

• Predmet, trvanie, povahu a účel spracovania: tu ide o zahrievanie fanúšikov na sociálnych sieťach a odovzdanie zahriatych fanúšikov ľudskému chatterovi, ktorý uzatvára predaj na monetizačnej platforme.
• Obmedzenie účelu. Sprostredkovateľ používa dáta iba na prevádzku daného lievika, na základe zdokumentovaných pokynov, nie na nesúvisiaci marketing, ďalší predaj alebo tréning modelov, z ktorých profitujú iné účty.
• Dôvernosť. Každý, kto má prístup, je viazaný zachovávať dôvernosť dát fanúšikov, a prístup je obmedzený na ľudí, ktorí ho skutočne potrebujú.
• Žiadne neoprávnené kopírovanie ani zdieľanie. Dáta fanúšikov sa neexportujú, nemiešajú medzi účtami ani neduplikujú mimo dohodnutých systémov.
• Bezpečnostné opatrenia. Šifrovanie, kontrola prístupu a viazanosť na účet, konkrétne poistky za tým sľubom.
• Subsprostredkovatelia, vymazanie a audit. Ktorí subsprostredkovatelia sa používajú, ako sa dáta vymažú alebo vrátia po skončení zmluvy a ako môže prevádzkovateľ overiť súlad.

FluidTalk je postavený presne na tomto rozdelení práce. Platforma skutočnezbiera a ukladá konverzácie na sociálnych sieťach zámerne, presne tak fungujú zahrievanie aj odovzdanie ľudskému chatterovi. Príbeh dôvery nie je „nikdy nič neuchovávame“; je to zodpovedné spracovanie: dáta sú šifrované, viazané na tvoj účet, nikdy sa nezdieľajú medzi účtami a používajú sa iba na prevádzku tvojho lievika. Pozri náš prehľad bezpečnosti a stránku o súlade s pravidlami pre konkrétne detaily, na ktoré sa môžeš odvolať vo vlastnej DPA.

Právny základ, uchovávanie a práva fanúšikov

Ako prevádzkovateľ potrebuje tvorca právny základ na spracovanie dát fanúšikov. Dvoma najbežnejšími kandidátmi sú súhlas a oprávnený záujem. Písanie fanúšikovi, ktorý sa prihlásil na tvoj obsah a rozhodol sa zapojiť, často zodpovedá oprávnenému záujmu, no musíš vedieť preukázať, že si zvážil svoj obchodný cieľ voči primeraným očakávaniam fanúšika. Nech si zvolíš akýkoľvek základ, zdokumentuj ho ešte pred začiatkom a buď voči nemu transparentný.

Uchovávanie znamená, že dáta fanúšikov uchovávaš iba tak dlho, ako ich skutočne potrebuješ pre lievik, a potom ich vymažeš alebo anonymizuješ. Neobmedzené hromadenie „pre istotu“ je presný opak toho, čo GDPR očakáva. Všimni si, že zodpovedné uchovávanie a minimálna doba uchovávania nie sú v rozpore: konverzácie uchovávaš dostatočne dlho, aby si zahrial fanúšika a informoval chattera, a nie dlhšie.

Fanúšikovia sú dotknuté osoby s právami, ktoré musíš byť pripravený rešpektovať, prístup (kópiu ich údajov), opravu, vymazanie, obmedzenie a namietanie. Prakticky to znamená, že tvoj sprostredkovateľ a nástroje musia umožniť nájsť a vymazať údaje konkrétneho fanúšika, keď príde platná žiadosť. Čistý, na účet viazaný dátový model robí tieto žiadosti rutinou namiesto požiarneho cvičenia.

Ako zodpovedné spracovanie znižuje tvoje riziko

Zmyslom toho všetkého nie je byrokracia, je to zníženie pravdepodobnosti úniku, sťažnosti alebo pokuty, a schopnosť preukázať dobrú vieru, ak sa regulátor niekedy opýta. Zodpovedné spracovanie znižuje tvoje riziko konkrétnymi spôsobmi:

• Šifrovanie a kontrola prístupu znamenajú, že aj keď sa niečo pokazí, dáta fanúšikov nie sú voľne dostupné.
• Viazanosť na účet znamená, že fanúšikovia jedného tvorcu nie sú nikdy viditeľní pre iného, jediná chyba sa nemôže rozšíriť na celé tvoje portfólio.
• Obmedzenie účelu ťa drží mimo najrizikovejšieho územia: používania dát na veci, ktoré fanúšik nikdy neočakával.
• Jasné rozdelenie prevádzkovateľ/sprostredkovateľ so zmluvou DPA znamená, že každý vie, za čo je zodpovedný, čo je presne to, čo hľadajú audítori a právnici.

Toto je ten istý princíp, vďaka ktorému samotný lievik funguje lepšie. Disciplinovaný, na účet viazaný systém, ktorý zahrieva fanúšikov ako skutočný človek, namiesto hromadného posielania identických správ, je bezpečnejší pre dáta fanúšika aj efektívnejší pri konverzii. Pasívny odkaz v bio konvertuje pod 1 %; boti so starým štýlom identických správ zvládnu okolo 10 % , pričom vystavujú účty riziku; dobre vedený aktívny lievik konvertuje na 25 %+. Robiť to zodpovedne nie je daň za to, že to robíš dobre, je to súčasť toho, že to robíš dobre.

Krátky kontrolný zoznam GDPR pre agentúry

• Zmapuj svoje úlohy. Zapíš si, kto je prevádzkovateľ, sprostredkovateľ a subsprostredkovateľ naprieč tvorcom, agentúrou a nástrojmi.
• Podpíš DPA s každým, kto sa dotýka dát fanúšikov, pokrývajúce obmedzenie účelu, dôvernosť, žiadne neoprávnené kopírovanie, bezpečnosť a vymazanie.
• Zdokumentuj právny základ pre písanie fanúšikom a buď voči nemu transparentný.
• Stanov pravidlo uchovávania a skutočne vymazávaj dáta, keď ich lievik už nepotrebuje.
• Buď pripravený na žiadosti dotknutých osôb prístup, vymazanie a namietanie, s nástrojmi, ktoré dokážu nájsť a odstrániť dáta jedného fanúšika.
• Over si bezpečnosť svojho sprostredkovateľa: šifrovanie, viazanosť na účet a žiadne zdieľanie medzi účtami.
• Veď si záznam. Ak sa regulátor opýta, chceš vedieť ukázať, že si nad tým zámerne premýšľal.

Ak pôsobíš pod vlastnou značkou pre viacero tvorcov, rovnaká logika sa rozširuje aj na tvoje white-label nastavenie: dáta fanúšikov každého tvorcu zostávajú vo vlastnom, oddelenom účte, a tvoje DPA sa prenášajú aj na nástroje pod nimi. Postav si štruktúru raz a udrží sa aj pri škálovaní.