ہر وہ چیز جو جاننا ضروری ہے، کچھ بھی غیر ضروری نہیں ہے۔
SMS مارکیٹنگ کے لیے قانونی بنیاد
آرٹیکل 6 چھ قانونی بنیادوں میں سے ایک کا مطالبہ کرتا ہے۔ کمرشل میسجنگ کے لیے عملی بنیادیں واضح رضامندی (سب سے محفوظ) یا جائز مفاد (قابل عمل لیکن بیلنس ٹیسٹ کی ضرورت ہے اور اس میں زیادہ تر براہ راست مارکیٹنگ شامل نہیں ہے) ہیں۔ PECR (UK/EU ePrivacy ریجیم) GDPR آرٹیکل 6 کے علاوہ مارکیٹنگ کے لیے مخصوص آپٹ اِن کی ضرورت بھی شامل کرتا ہے — مارکیٹنگ SMS کے لیے، آپ کو دونوں کی ضرورت ہوتی ہے۔ ٹرانزیکشنل SMS (OTPs، آرڈر کنفرمیشنز) کے لیے آپٹ اِن کی ضرورت نہیں ہوتی لیکن اس کے لیے قانونی بنیاد (عام طور پر کنٹریکٹ کی انجام دہی، آرٹیکل 6(1)(b)) کی ضرورت ہوتی ہے۔
کراس بارڈر ٹرانسفرز
غیر یورپی یونین (non-EU) SMSC کے ذریعے یورپی یونین کے وصول کنندہ کو SMS بھیجنا کراس بارڈر ڈیٹا ٹرانسفر تصور کیا جاتا ہے۔ Schrems II (2020) کے بعد، اسٹینڈرڈ کنٹریکچوئل کلازز کی قانونی حیثیت ٹرانسفر امپیکٹ اسسمنٹ پر منحصر ہے۔ امریکہ میں مقیم ایگریگیٹرز کے لیے، EU-US ڈیٹا پرائیویسی فریم ورک (جو 2023 سے نافذ ہے) ٹرانسفر کے لیے قانونی بنیاد فراہم کرتا ہے اگر ایگریگیٹر سرٹیفائیڈ ہو۔ BroadNet جیسے مشرق وسطیٰ اور شمالی افریقہ (MENA) میں مقیم ایگریگیٹرز کے لیے، یورپی یونین کے وصول کنندہ کی ٹریفک کو مثالی طور پر یورپی یونین ریجن کے SMSC کے ذریعے روٹ کیا جانا چاہیے؛ ہم اسی مقصد کے لیے فرینکفرٹ میں ایک آپریٹ کرتے ہیں۔
مٹانے کا حق اور STOP ہینڈلنگ
آرٹیکل 17 ڈیٹا سبجیکٹ کو درخواست پر مٹانے کا حق دیتا ہے۔ میسجنگ کے لیے اس کا مطلب ہے: STOP کی ورڈ پر فوری عمل درآمد، وصول کنندہ کا MSISDN فعال فہرستوں سے ہٹایا جانا، آپٹ آؤٹ کی ترجیح کو برقرار رکھنا (تاکہ آپ انہیں اگلی مہم میں دوبارہ شامل نہ کریں)، اور میسج باڈی کی ہسٹری کو حذف یا گمنام (anonymised) کرنا، یہ اس قانونی بنیاد پر منحصر ہے جس کے تحت آپ نے ڈیٹا اسٹور کیا تھا۔ BroadNet GDPR DSAR کی تکمیل کے لیے فی وصول کنندہ erasure API فراہم کرتا ہے۔
پروسیسر بمقابلہ کنٹرولر
آپ کا CPaaS ایک پروسیسر ہے (آرٹیکل 28)۔ آپ کنٹرولر ہیں۔ آپ کے پاس دستخط شدہ DPA ہونا ضروری ہے۔ سب پروسیسر کی تبدیلیوں (مثلاً وہ آپریٹر نیٹ ورک جس کے ذریعے آپ روٹ کرتے ہیں) کا انکشاف کیا جانا چاہیے اور آپ کے پاس اعتراض کرنے کا حق ہونا چاہیے۔ BroadNet /trust/subprocessors پر ایک عوامی سب پروسیسر لسٹ برقرار رکھتا ہے اور کسی بھی تبدیلی سے 30 دن پہلے کنٹرولرز کو مطلع کرتا ہے۔