كل ما يستحق المعرفة، ولا شيء مما لا يستحقها.
الأساس القانوني للتسويق عبر رسائل SMS
تنص المادة 6 على أحد ستة أسس قانونية. بالنسبة للرسائل التجارية، فإن الأساسين العمليين هما الموافقة الصريحة (وهي الأكثر أمانًا) أو المصلحة المشروعة (وهي قابلة للتطبيق ولكنها تتطلب اختبارًا للموازنة وتستبعد معظم أنواع التسويق المباشر). يضيف نظام خصوصية الاتصالات الإلكترونية (PECR) (نظام الخصوصية الإلكترونية في المملكة المتحدة/الاتحاد الأوروبي) شرطًا خاصًا بالتسويق يتطلب موافقة صريحة بالإضافة إلى المادة 6 من اللائحة العامة لحماية البيانات (GDPR) - بالنسبة لرسائل التسويق النصية القصيرة، أنت بحاجة إلى كليهما. لا تتطلب رسائل المعاملات النصية القصيرة (رموز التحقق لمرة واحدة، وتأكيدات الطلبات) موافقة صريحة ولكنها لا تزال تتطلب أساسًا قانونيًا (عادةً تنفيذ العقد، المادة 6(1)(ب)).
التحويلات عبر الحدود
يُعتبر إرسال رسالة نصية قصيرة (SMS) إلى مُستلم في الاتحاد الأوروبي عبر مركز خدمة رسائل SMS (SMSC) خارج الاتحاد الأوروبي بمثابة نقل بيانات عبر الحدود. بعد قرار شرمس الثاني (2020)، أصبحت صلاحية البنود التعاقدية القياسية مشروطة بتقييم أثر النقل. بالنسبة لمُجمّعي البيانات في الولايات المتحدة، يُوفر إطار حماية البيانات بين الاتحاد الأوروبي والولايات المتحدة (الساري منذ عام 2023) أساسًا قانونيًا للنقل إذا كان مُجمّع البيانات مُعتمدًا. أما بالنسبة لمُجمّعي البيانات في منطقة الشرق الأوسط وشمال أفريقيا، مثل BroadNet، فيُفضّل أن يمرّ مرور البيانات المُوجّهة إلى مُستلمي الاتحاد الأوروبي عبر مركز خدمة رسائل SMS (SMSC) داخل الاتحاد الأوروبي؛ ونحن نُشغّل مركزًا كهذا في فرانكفورت لهذا الغرض تحديدًا.
الحق في المحو ومعالجة طلبات STOP
تمنح المادة 17 صاحب البيانات الحق في محو بياناته بناءً على طلبه. بالنسبة للرسائل، يعني ذلك: تنفيذ كلمة "STOP" فورًا، وحذف رقم هاتف المستلم من القوائم النشطة، والاحتفاظ بخيار إلغاء الاشتراك (حتى لا تتم إضافته مجددًا في الحملة التالية)، وحذف سجل نص الرسالة أو إخفاء هوية المستلم بناءً على الأساس القانوني للتخزين. توفر BroadNet واجهة برمجة تطبيقات (API) لمحو البيانات لكل مستلم على حدة، وذلك امتثالًا لمتطلبات قانون حماية البيانات العامة (GDPR) المتعلقة بحقوق الوصول إلى البيانات (DSAR).
المعالج مقابل وحدة التحكم
يُعدّ نظام CPaaS الخاص بك معالجًا (المادة 28). أنت المتحكم. يجب أن يكون لديك اتفاقية حماية بيانات موقعة. يجب الإفصاح عن أي تغييرات في المعالجات الفرعية (مثل شبكة المشغّل التي يتم التوجيه من خلالها)، ويجب أن يكون لك الحق في الاعتراض. تحتفظ BroadNet بقائمة عامة للمعالجات الفرعية على الرابط /trust/subprocessors، وتُخطر المتحكمين قبل 30 يومًا من أي تغيير.