データプライバシー法がコンテンツ戦略にどのように影響するか

公開: 2022-06-03

コンテンツ戦略は2022年に注目を集めており、多くの企業がコンテンツマーケティング部門を拡大し、サードパーティのコンテンツストラテジストの専門家と提携しています。

ただし、コンテンツ戦略を実装するときは、戦略の対象となる人々のプライバシーを尊重し、それを保護する規制に注意する必要があります。

それを確実に実行する方法を見てみましょう。

コンテンツ戦略とは何ですか？

コンテンツ戦略は、ビジネス目標を達成するためにコンテンツを使用するための会社の計画です。理想的には、ターゲットオーディエンスを引き付け、問題を解決することで価値を生み出し、購入を開始した後も彼らの関心を維持する必要があります。

コンテンツはさまざまな方法で使用できます。たとえば、読者に情報を提供したり、教育したり、楽しませたりすることができます。ただし、ターゲットオーディエンスを念頭に置いてコンテンツを作成する必要があります。視聴者の人口統計と好みについて知っていることに基づいて、単語とトーンを慎重に選択します（ここでデータのプライバシーが重要になります）。

ターゲットオーディエンスは、作成したコンテンツが価値のあるものであると感じるはずです。読者を教育することでこれを行う人もいれば、楽しませることを選択する人もいます。どちらのオプションも付加価値をもたらし、ターゲットオーディエンスが同じように戻ってくる可能性があります。

データプライバシーとは何ですか？

データプライバシーとは、顧客や従業員からの個人データを処理または保存する企業は、情報を非公開にし、誤用しないようにする義務があるという考えです。

しかし、もちろん、それよりも複雑になります。

データプライバシーには、次のルールを含む多くの側面があります。

データを直接収集するか間接的に収集するか
個人情報（PI）を収集するかどうか
PIと組み合わせて、直接またはオンラインで誰かを特定するために使用できる情報を収集するかどうか
13歳未満の子供からデータを収集するかどうか
特定の州または国からデータを収集するかどうか

インターネットの出現により、情報は指数関数的に増加し、特に過去10年間で、2025年までに175ゼタバイトのグローバルデータボリュームが予測されています。グローバルボリュームが増加するにつれて、データのプライバシーを維持することは難しくなります。

2011年、国連は、言論と表現の自由の権利の促進と保護に関する特別報告者の報告書で、インターネットアクセスを法的な人権にさえしました。レポートは、インターネットアクセスの重要性とプライバシーおよびデータ保護の権利に言及しています。

直接的または間接的にデータを収集する

一部のデータプライバシー法では、データを直接データと間接データの2つのタイプに分類しています。

直接データは、サイトの訪問者から直接収集するデータです。たとえば、ニュースレターに登録するように人々に依頼する場合、訪問者の電子メールアドレスを直接収集します。
間接データは、サードパーティがサイトから収集するデータです。たとえば、ウェブサイトでアプリやプラグインを使用している場合、これらのアドオンが顧客に関する間接的なデータを収集している可能性が高くなります。

個人情報（PI）の収集

法律や規制が異なれば、PIの定義も異なりますが、一般的には、誰かを特定するために使用できるデータの収集が含まれます。

電子メールアドレス
電話番号
名前と苗字
住所
社会保障番号

PIは、人々の機密情報を明らかにする場合、機密データと見なされます。

誰かを特定するためにPIと組み合わせて使用できる情報を収集する

PIと組み合わせて誰かを識別するために使用できる情報など、機密性の低いデータは、世界の一部の地域で保護されています。たとえば、California Online Privacy Protection Act（CalOPPA）は、このタイプのデータを規制し、次のようなものを対象としています。

ショッピングカートデータ
セキュリティの質問への回答
オンライン活動
ユーザー設定

未成年者からのデータ収集

一部の国では、未成年者からオンライン情報を収集する企業に対して法律を制定しています。

たとえば、米国では、児童オンラインプライバシー保護法（COPPA）により、企業は13歳未満の子供からオンラインデータを収集する際に保護者の同意を得る必要があります。

法律はまた、企業がこれらの子供からのデータを第三者に販売することを制限しています。

さまざまな州や国からの個人データの収集

国連貿易開発会議（UNCTD）によると、データのプライバシーに関して世界中で次のことが行われています。

71％の国に法律があります
9％の国が法案を持っています
15％の国には法律がありません
5％の国にはデータがありません

米国では、カリフォルニア、コロラド、ユタ、コネチカット、バージニアの5つの州が包括的なデータプライバシー法を施行しています。

ビジネスがそこにない場合でも、ビジネスが対象としている市民がいる国または州のデータプライバシー法を遵守しなければならない場合が多いことに注意することが重要です。

どのデータプライバシー法がコンテンツ戦略にどのように影響しますか？

適用される法律は、事業を行う場所と消費者の所在地によって異なります。ただし、ビジネスに影響を与える可能性が最も高い5つのデータプライバシー法は次のとおりです。

一般データ保護規則（GDPR）と英国GDPR： EU加盟国に加えて、アイスランド、リヒテンシュタイン、ノルウェー、英国を対象とするすべてのWebサイトに適用されます。
個人情報保護および電子文書法（PIPEDA）：カナダで事業を行う会社は、この連邦法の対象となります。 ただし、アルバータ州、ケベック州、ブリティッシュコロンビア州など、一部の州では独自のプライバシー法が制定されています。
カリフォルニア州消費者プライバシー法（CCPA）：米国で最も厳格なデータプライバシー法であり、カリフォルニア州の消費者を対象とし、特定の基準を満たすすべてのビジネスに適用されます。
ePrivacy Directive（Cookie Law）：オンラインでの個人データ、特にWebサイトのCookieの処理を規制します。その最も目に見える効果は、ユーザーの同意を得るためにWebサイトにCookieポップアップを要求することでした。 GDPRを補完し、一部の領域ではそれをオーバーライドします。

これらの法律がコンテンツ戦略にどのように影響するか

堅牢なコンテンツ戦略がある場合は、サイトのユーザーからデータを収集して処理する必要がある可能性があります。

たとえば、Google Analyticsなどのツールを使用してトラフィックを監視し、特定の目標を測定している可能性があります。

どの特定のプライバシー法が適用される場合でも、それらはすべて2つの重要な方法でコンテンツ戦略に影響を与えます。

消費者はデータを管理します

すべてのデータプライバシー法の主要なイニシアチブの1つは、データがどのように収集および使用され、そのデータを管理するかについての知識を消費者に提供することでした。これには、お客様がデータを収集することを停止し、いつでもデータの削除を要求する権利が含まれます。

これらの新しい権利は、コンテンツマーケティング担当者が、消費者データの収集方法とその処理方法に特に注意する必要があることを意味します。また、そのデータを正しく破棄する準備ができている必要があり、消費者からの要求があった場合はすぐにそのデータに依存しないようにする必要があります。

限られたマーケティングインサイト

アクセスする情報が少ないと、カスタマイズされた広告やデジタルマーケティングでオーディエンスセグメントをターゲティングするのが難しくなる場合があります。さらに、コンテンツ戦略で何がうまくいっているのか（または間違っているのか）を解釈するのが難しい場合があります。

ただし、これらの制限により、ユーザーのプライバシーを尊重し、ユーザーに価値を提供する包括的なコンテンツ戦略を作成できなくなることはありません。

すべては時間とともに変化し、コンテンツのマーケティング方法にも違いはありません。最高のマーケターは、新しい課題に適応し、競合他社と一線を画す方法を見つけるでしょう。

データプライバシー法を無視した場合の結果

データプライバシー法に従わないと、厳しい結果を招く可能性があります。データプライバシー法を無視したり、無知を主張したりすることは、遵守しなかった合理的な言い訳として受け入れられません。

現在、サイトの到達範囲の広さによっては、州および国の複数のデータプライバシー法を遵守する必要がある場合があります。

これらの情報プライバシー規制に違反した場合の罰金は高額です。たとえば、昨年、AmazonはGDPRに違反したとして9億ドル近くの罰金を科されました。

意図的にCCPAに違反した企業には、意図的なイベントごとに$ 7,500が請求され、意図しないイベントごとに$2,500の罰金が科せられます。

最も適切な保護が行われている場合、CCPAはイベントを意図しないものと見なす可能性があります。ただし、各違反には、数千とまではいかなくても数百のイベントが含まれる可能性があり、イベントが意図的でないと見なされた場合でも、すぐに合計される可能性があります。

さらに悪いことに、CCPA違反を受け取ると、個人情報の保護が不十分なすべての人々に対する集団訴訟への扉が開かれます。この私的な行動の権利は、あなたの会社にさらに重大な経済的損失をもたらす可能性があります。

意図は無関係です

主要な市場の顧客からデータを収集する場合は、データプライバシー法の規制を遵守する必要があります。これは、データ収集の意図がどれほど無実であっても当てはまります。

一部のWebサイト所有者は、顧客のデータに対して悪意がなければ、コンプライアンスは不要であると誤って想定しています。ただし、データのプライバシーと保護に関する法律の場合はそうではありません。

コンテンツ戦略がデータプライバシー法に準拠していることを確認するためのヒント

世界中の企業にとってプライバシーコンプライアンスがいかに重要であるかを考えると、データプライバシーへの影響を考慮せずにコンテンツ戦略を完成させることはできません。

準拠したコンテンツ戦略を構築するための簡単な手順は次のとおりです。

ユーザーに適切な知識と個人データの管理を提供する

調査によると、消費者の68％は、企業と共有する個人情報（KPMG）の量を心配しています。

したがって、コンテンツ戦略を作成するときは、それを念頭に置く必要があります。さらに、データプライバシー法を遵守する必要がある企業として、次のことを確認する必要があります。

プライバシーポリシーを生成して、個人情報を収集、処理、および使用する方法と、そのプロセスを制御する方法について消費者に通知します。あなたはあなたのウェブサイトの目立つ場所にあなたの方針へのリンクを持っていなければなりません。
データ収集をオプトイン（GDPR）またはオプトアウト（CCPA）する簡単な方法を消費者に提供します。データはCookieを使用して収集されることが多いため、このプロセスは自動化されたCookie同意ソリューションを使用して簡略化できます。
クッキーについて言えば、ユーザーにクッキーの使用法とそれがどのように影響するかを開示する詳細なクッキーポリシーを持っている必要があります。プライバシーポリシーと同様に、ユーザーが簡単にアクセスして読むことができる必要があります。
消費者に、あなたのコミュニケーションを受け取る頻度を、たとえば毎週、毎月、またはまったく受け取らないように決めさせます。
ニュースレター、電子書籍、特別オファーなど、受け取るコミュニケーションの種類を簡単に選択できるようにします。
電子メール、テキスト、ソーシャルメディアなど、コミュニケーションを受信する場所をカスタマイズできるようにします。

ファーストパーティデータの収集を優先する

ファーストパーティのデータは、サードパーティのサービスプロバイダーを介してではなく、オーディエンスから直接受信した情報です。この方法は、サードパーティの慣行に気付いていなかったために法律を遵守しないリスクを排除します。

これがあなたがそれを集めるかもしれないいくつかの方法です。

さらにあなたと関わりを持つ消費者に価値を提供します。たとえば、パーソナライズされた製品の推奨事項や好みに合わせたコンテンツから人々がどのように利益を得ることができるかを説明します。
サインインしたメンバー用に特定の機能を予約することにより、ユーザーにアカウントを作成してログインしたままにするように促します。たとえば、サインインしたユーザーは、ウィッシュリストを作成したり、レビューを残したりできます。

データを共有することでメリットが得られることを人々に示す場合でも、コンテンツ戦略を導くために関連性のある有用なデータを収集できます。また、データのプライバシーを真剣に受け止め、収集したデータを尊重することを明確にする必要があります。

データプライバシーをブランド価値にする

KPMGによると、消費者の86％がデータのプライバシーに関心を持っています。さらに、 40％は、企業が責任を持って個人情報を使用することを信頼していません。

これらの恐れを解決する1つの方法は何ですか？まず、データのプライバシーをコアブランドの価値にします。

プライバシーとCookieのポリシーで簡単な言葉を使用して、消費者があなたの言っていることを確実に理解できるようにします。
収集するデータを最小限に抑えます。個々のセグメントをターゲットにすることは重要ですが、幅広い視聴者にアピールするコンテンツを作成して、個人データへの依存を減らします。
ソーシャルメディアの投稿などのコンテンツを通じて、データのプライバシーと責任あるデータ収集への取り組みを促進します。
データのプライバシーに関して質問がある消費者がアクセスでき、利用できるようにします。

次に、データのプライバシーを障害と見なさないでください。ブランド価値を強化するチャンスと見なしてください。

明確な内部データコンプライアンスポリシーを持っている

データプライバシーコンプライアンスは、スタッフから始まります。チームにデータ保護ルールを遵守させたい場合は、チームが次のことを理解していることを確認する必要があります。

適用されるデータ保護法とは
法律がコンテンツの作成、共有、および管理に適用される理由
法律が日常業務にどのように影響するか

チームが従うには、書面によるコンプライアンスポリシーが必要です。すべてのポリシーは個々のビジネスに固有ですが、ドキュメントでは、個人データとは何か、およびコンテンツ戦略を構築および実行するときにスタッフがデータのプライバシーを尊重する方法に触れる必要があります。

まとめ

データプライバシー法が進化するにつれて、コンテンツ戦略も進化するはずです。機敏性を維持し、企業の価値観にプライバシーを組み込み、真に魅力的で有益なコンテンツを提供して、視聴者が貴重なデータをブランドと有機的に共有するように促します。