Lojalitetsprogrammer og GDPR: Er din løsning trygg nok?

‍«Vil du bli medlem? Du får rabatter og eksklusive tilbud!»

 

Vi har hørt det mange ganger – enten det er i butikken, på nett eller via en app. Lojalitetsprogrammer har lenge vært en naturlig del av kundereisen og et smart virkemiddel for å skape relasjoner og øke gjensalg. Men midt i jakten på konverteringer og kundedata er det lett å glemme én ting:

 

Er fordelsprogrammet ditt egentlig i tråd med GDPR?

 

I dette innlegget går vi gjennom de vanligste fallgruvene – og hva du bør gjøre for å sikre både etterlevelse og tillit.

Det kan virke uskyldig, men selv små rutiner i det daglige kan innebære risiko for brudd på personvernet. Eksempler vi ser ofte:

 

• Ansatte som spør høyt: «Er det fortsatt 98765432 som er nummeret ditt?»
• Skjermer i butikken der kunden taster inn e-post mens andre ser på
• Kvitteringer som viser fødselsdato eller andre personopplysninger

 

GDPR sier klart: Personopplysninger skal ikke være tilgjengelig for uvedkommende. Også i det øyeblikket de samles inn.

Et «Ja takk» ved kassa er ikke nok.

Ifølge GDPR må samtykke være:

 

• Frivillig: Kunden skal kunne si nei uten å føle seg presset
• Spesifikt: Du må be om eget samtykke til markedsføring, analyse og personalisering
• Informert: Kunden skal forstå hva de sier ja til
• Enkelt å trekke tilbake: Et klikk – ikke et maraton

 

Dersom ansatte registrerer informasjon uten at kunden aktivt forstår hva det innebærer, er det på tide å rydde opp.

GDPR stiller krav om dataminimering – du skal kun hente inn det som er nødvendig for det angitte formålet.

Tenk gjennom:

 

• Trenger du fullt fødselsdato, eller holder det med fødselsmåned?
• Hvorfor kreve hjemmeadresse, hvis du kun sender e-post?
• Er ID-nummer virkelig nødvendig?

 

Jo mer data du samler inn, desto mer ansvar følger med.

Kunder som melder seg inn i et lojalitetsprogram, gir fra seg informasjon med en forventning: at den kun brukes slik det er kommunisert. Ikke for:

 

• Reklame via tredjepart
• Målrettet annonsering uten tydelig samtykke
• Deling på tvers av selskaper i konsernet

 

GDPRs prinsipp om formålsbegrensning sier: Hvis du skal bruke data til noe nytt – må du hente nytt samtykke.

Medlemmer i et fordelsprogram har rett til å:

 

• Se hva som er lagret
• Få rettet feil
• Be om sletting
• Trekke tilbake samtykke – enkelt og når som helst

 

Hvis dette er vanskelig å finne ut av, eller prosessen er komplisert, er det ikke i tråd med GDPR. Og det skaper fort mistillit.

Mange fordelsprogrammer har ikke endret seg på ti år – men regelverket har.

 

GDPR handler ikke bare om juss og skjemaer – det handler om tillit. Et trygt og transparent lojalitetsprogram gir verdi til både virksomheten og kundene.

 

Har dere tatt en gjennomgang av programmet deres i det siste? Hvis ikke, kan det være lurt å gjøre det nå.

 

I 99x hjelper vi virksomheter med å bygge digitale løsninger som både konverterer og ivaretar personvernet.