GDPR限制下，关于电子邮件许可你必须知道的五大事项

GDPR，全称General Data Protection Regulation，即《通用数据保护条例》，已经实行了近三年。不同于许多人在实行之初预测的那样，GDPR不仅没有对邮件营销产生毁灭性打击，反而通过数据的合法规范化，极大地优化了用户整体对邮件接受度和阅读习惯，通过许可式邮件营销的转变让这一传统的营销方式发挥了更好的作用。

作为国内践行许可式营销的邮件服务商，MarketUP也配合相关客户作了一些合规性审查及措施，例如任命数据保护官（DPO），将数据主体和数据处理者对职权做清晰的划分等。除此之外，我们建议，如果您的业务中有欧盟或英国的用户，那么在进行邮件营销时，需要注意以下5大事项。

1、以清晰的方式询问用户，而不能以任何方式默认用户授予数据使用许可权

根据GDPR，客户必须积极确认其邮件许可授权，例如在未选中的选择加入框中打勾才有效。如果以复选框的形式呈现，默认勾选『同意搜集数据』则是违反要求的。

2. 将许可要求与其他条款分开

根据GDPR，电子邮件许可必须免费。除非完成某项服务需要申请客户的电子邮件许可，否则不能将许可与品牌方的条款和条件、隐私通知或任何服务捆绑在一起。例如，如果下载一份白皮书需要客户授予订阅期刊的许可，那么这种许可就不是免费的，判为违规。依旧是上面的案例，当有人在官网下载电子书或其他内容时，您可以提供一个订阅邮件的选项，但是，这个选项是可选的，即使客户不订阅电子邮件，也可以下载。

而另一种情况，在下面的示例中，客户通过网站中期刊的宣传页面进入订阅表单，仍然需要客户确认订阅，但是客户不勾选的话无法进行下一步。由于订阅期刊是主要服务项，所以此时的必选项是合规的。