Mit mond a GDPR az ügyféladatokról a CRM-ben?

Minek kell lennie a CRM-ben a megfelelőséghez

• Egy mező az egyes kapcsolattartók jogalapjával és forrásával — honnan származik, és miért kezeli.
• A kereskedelmi kommunikációhoz adott hozzájárulás nyilvántartása dátummal és csatornával.
• Szerepkörök és jogosultságok, hogy minden alkalmazott csak a szükséges adatokat lássa.
• Változásnapló: ki és mikor módosított egy kártyát.
• Export és törlés kérésre, strukturált formátumban.
• Megőrzési szabály — a kapcsolattartókat nem tartják örökké „biztos, ami biztos” alapon.

A szankciók leggyakoribb okai

A gyakorlatban a bírságok tipikus okai közé tartozik a minimális informatikai biztonsági intézkedések hiánya és a szabálytalan hozzájárulás — előre kipipált, csomagolt vagy nem visszavonható.

Súlyos jogsértésnél a bírság elérheti a 20 millió eurót vagy az éves világpiaci forgalom 4%-át.

Gyakori hibák

• Vásárolt listát importálnak úgy, hogy nem tudják igazolni, honnan származnak az adatok.
• Az ügyféllistát e-mailben vagy WhatsAppon küldözgetik a kollégák között.
• Teljes hozzáférés minden felhasználónak, „hogy egyszerű legyen”.
• Nincs aláírt DPA a CRM-szolgáltatóval és az adatokat érintő többi beszállítóval.
• Töröl egy kapcsolattartót, de nem törli a másolatokat a helyi exportokból.

Hogyan segít a 4softcrm

• A jogalap, a forrás és a hozzájárulás strukturált adatként rögzíthető minden kapcsolattartónál.
• Részletes szerepkörök és jogosultságok, kártyánkénti változásnaplóval.
• Export és törlés kérésre, az Európai Unióban tárolt adatokkal.