数据隐私法如何影响您的内容策略

2022年内容策略大热，很多公司都在扩充内容营销部门，并与第三方内容策略专家展开合作。

但是，在实施内容策略时，您必须尊重您的策略目标人员的隐私，并了解保护它的法规。

让我们看看如何确保您正在这样做。

什么是内容策略？

内容策略是贵公司使用内容实现业务目标的计划。 理想情况下，它应该吸引您的目标受众，通过解决问题创造价值，即使在开始购买后也能保持他们的参与度。

您可以通过多种方式使用内容，例如，告知、教育或娱乐您的读者。 但是，您应该在考虑目标受众的情况下创建内容。 根据您对受众人口统计和偏好的了解，仔细选择措辞和语气（这就是数据隐私发挥作用的地方）。

您的目标受众应该会发现您创建的内容很有价值。 有些人通过教育他们的读者来做到这一点，而另一些人则选择娱乐。 这两种选择都增加了价值，并可能使目标受众回归更多相同的东西。

什么是数据隐私？

数据隐私是指处理或存储客户或员工个人数据的公司对这些人负有保持其信息私密性和免遭滥用的义务。

但是，当然，它变得比这更复杂。

数据隐私有很多方面，包括以下规则：

• 无论您是直接还是间接收集数据
• 您是否收集个人信息 (PI)
• 您是否收集可以与 PI 结合使用的信息，以亲自或在线识别某人
• 您是否收集 13 岁以下儿童的数据
• 您是否从某些州或国家收集数据

随着互联网的出现，信息呈指数级增长，尤其是在过去十年中，预计到 2025 年全球数据量将达到 175 泽字节。随着全球数据量的增长，维护数据隐私变得越来越棘手。

2011年，联合国甚至在其促进和保护见解和言论自由权问题特别报告员的报告中将互联网接入作为一项合法人权。 该报告指出了互联网接入以及隐私权和数据保护的重要性。

直接或间接收集数据

一些数据隐私法将数据分为两种类型：直接数据和间接数据。

• 直接数据是您直接从网站访问者那里收集的数据。 例如，如果您要求人们注册您的时事通讯，您会直接收集访问者的电子邮件地址。
• 间接数据是第三方从您的站点收集的数据。 例如，如果您在网站上使用应用程序或插件，那么这些插件很有可能会收集有关您客户的间接数据。

收集个人信息 (PI)

不同的法律法规对 PI 的定义不同，但它通常包括收集可用于识别某人的数据，例如他们的

• 电子邮件地址
• 电话号码
• 名字和姓氏
• 地址
• 社会安全号码

如果 PI 泄露了人们的机密信息，则将其视为敏感数据。

收集可与 PI 结合使用以识别某人的信息

不太敏感的数据，例如您可以与 PI 结合使用来识别某人的信息，在世界的某些地方受到保护。 例如，加州在线隐私保护法 (CalOPPA) 对此类数据进行规范，并涵盖以下内容：

• 购物车数据
• 安全问题的答案
• 线上活动
• 用户偏好

从未成年人那里收集数据

一些国家已颁布法律，禁止公司收集未成年人的在线信息。

例如，在美国，《儿童在线隐私保护法》(COPPA) 要求公司在收集 13 岁以下儿童的在线数据时必须征得父母的同意。

法律还限制公司将这些儿童的数据出售给第三方。

从不同的州和国家收集个人数据

根据联合国贸易和发展会议 (UNCTD)，世界各地关于数据隐私的信息：

• 71% 的国家有立法
• 9% 的国家有立法草案
• 15%的国家没有立法
• 5% 的国家没有数据

在美国，五个州推出了全面的数据隐私法：加利福尼亚州、科罗拉多州、犹他州、康涅狄格州和弗吉尼亚州。

重要的是要注意，您经常必须遵守您的业务所针对的公民所在国家或州的数据隐私法——即使您的业务不在此地。

哪些数据隐私法会影响您的内容策略以及如何影响？

适用法律因您开展业务的地点和消费者所在的位置而异。 但是，最有可能影响您的业务的五项数据隐私法是：

• 通用数据保护条例 (GDPR) 和英国 GDPR：适用于所有针对欧盟成员国以及冰岛、列支敦士登、挪威和英国的网站。
• 个人信息保护和电子文件法案 (PIPEDA)：任何在加拿大开展业务的公司都受此联邦法案的约束。 但是，一些省份已经制定了自己的隐私法，例如阿尔伯塔省、魁北克省和不列颠哥伦比亚省。
• 加州消费者隐私法 (CCPA)：美国最严格的数据隐私法，适用于任何以加州消费者为目标并符合特定门槛的企业。
• 电子隐私指令（Cookie 法）：规范在线个人数据的处理，特别是网站 cookie。 它最明显的效果是要求网站上的 cookie 弹出窗口征得用户同意。 它是对 GDPR 的补充，在某些领域甚至会覆盖它。

这些法律如何影响您的内容策略

如果您有一个强大的内容策略，那么它很有可能涉及收集和处理来自您网站用户的数据。

例如，您可能会使用 Google Analytics 等工具来监控您的流量并衡量某些目标。

无论哪种特定的隐私法适用于您，它们都会以两种关键方式影响您的内容策略。

1. 消费者控制他们的数据

所有数据隐私法的主要举措之一是让消费者了解如何收集和使用他们的数据以及如何控制这些数据。 这包括阻止您收集数据并随时要求您删除其数据的权利。

这些新权利意味着内容营销人员现在需要格外小心他们如何收集消费者数据以及如何处理这些数据。 您还必须准备好正确处理该数据，并且一旦消费者要求您就不再依赖它。

2. 有限的营销洞察力

由于获得的信息较少，您可能会发现通过定制广告和数字营销来定位受众群体更加棘手。 此外，可能更难解释您的内容策略的正确（或错误）。

但是，这些限制不应阻止您创建一个尊重用户隐私并为他们提供价值的综合内容策略。

随着时间的推移，一切都会发生变化，您营销内容的方式也不例外。 最优秀的营销人员会找到适应新挑战的方法，让自己在竞争中脱颖而出。

忽视数据隐私法的后果

不遵守数据隐私法可能会产生严重后果。 不接受或以不了解数据隐私法为由不被接受为不遵守的合理借口。

今天，您可能需要遵守多个州和国家/地区的数据隐私法，具体取决于您网站的覆盖范围。

违反这些信息隐私法规的罚款很高。 例如，去年，亚马逊因违反 GDPR 而被罚款近 9 亿美元。

故意违反 CCPA 的公司将被收取每次故意事件 7,500 美元的费用，而无意事件将被罚款 2,500 美元。

如果采取了最充分的保护措施，CCPA 可能会认为事件是无意的。 然而，每次违规可能会有数百甚至数千个事件，即使这些事件被认为是无意的，这些事件也会迅速增加。

更糟糕的是，收到违反 CCPA 的行为为所有个人信息未得到充分保护的人打开了集体诉讼的大门。 这种私人诉讼权可能会给您的公司带来更大的经济损失。

意图无关紧要

如果您从任何主要市场的客户那里收集任何数据，您很可能需要遵守某些数据隐私法的规定。 无论您的数据收集意图多么天真，这都是事实。

一些网站所有者错误地认为，如果他们对客户的数据没有恶意，就不需要遵守。 但是，数据隐私和保护法并非如此。

确保您的内容策略遵守数据隐私法的提示

鉴于隐私合规对全球企业的重要性，如果不考虑数据隐私的影响，任何内容策略都是不完整的。

以下是构建合规内容策略的一些简单步骤：

让用户正确了解和控制他们的个人数据

根据研究， 68% 的消费者担心他们与企业 (KPMG) 共享了多少个人信息。

因此，在制定内容策略时，您需要牢记这一点。 此外，作为需要遵守数据隐私法的企业，您必须确保：

• 您生成隐私政策以告知消费者您如何收集、处理和使用他们的个人信息以及他们如何控制该过程。 您必须在网站的显眼位置提供指向您的保单的链接。
• 为消费者提供一种简单的方式来选择加入 (GDPR) 或选择退出 (CCPA) 来收集他们的数据。 由于通常使用 cookie 收集数据，因此可以使用自动 cookie 同意解决方案简化此过程。
• 说到 cookie，您需要制定详细的 cookie 政策，向用户披露您对 cookie 的使用以及它如何影响他们。 与您的隐私政策一样，用户必须易于访问和阅读。
• 让您的消费者决定他们接收您的通信的频率，例如，每周、每月或从不。
• 让他们轻松选择他们接收的通信类型，例如新闻通讯、电子书或特别优惠。
• 允许他们自定义接收通信的位置，例如电子邮件、文本和社交媒体。

优先收集第一方数据

第一方数据是直接从您的受众而不是通过第三方服务提供商收到的信息。 这种方法消除了任何不遵守法律的风险，因为您不知道第三方的做法。

这里有一些你可以收集它的方法。

• 为与您进一步互动的消费者提供价值。 例如，解释人们如何从个性化的产品推荐和根据他们的喜好量身定制的内容中受益。
• 通过为已登录的成员保留某些功能来鼓励用户创建帐户并保持登录状态。 例如，也许登录的用户可以建立一个愿望清单或留下评论。

如果您向人们展示他们将从与您共享数据中受益，您仍然可以收集相关、有用的数据来指导您的内容策略。 您还必须明确表示您认真对待数据隐私，并且您将尊重您收集的数据。

让数据隐私成为品牌价值

根据毕马威的数据， 86% 的消费者关心数据隐私。 此外， 40% 的人不相信公司会负责任地使用他们的个人信息。

解决这些恐惧的一种方法是什么？ 一是让数据隐私成为品牌核心价值。

• 在您的隐私和 cookie 政策中使用简单的语言，以确保消费者理解您在说什么。
• 尽量减少您收集的数据。 虽然针对个别细分市场很重要，但创建吸引广大受众的内容，这样您就可以减少对个人数据的依赖。
• 通过您的内容（例如社交媒体帖子）宣传您对数据隐私和负责任的数据收集的承诺。
• 可供对数据隐私有疑问的消费者访问和使用。

其次，不要将数据隐私视为障碍——将其视为加强品牌价值的机会。

制定明确的内部数据合规政策

数据隐私合规始于您的员工。 如果您希望您的团队遵守数据保护规则，那么您需要确保他们了解：

• 适用的数据保护法是什么
• 为什么法律适用于内容创建、共享和管理
• 法律如何影响他们的日常工作

您需要一份书面合规政策供您的团队遵循。 虽然每项政策对个别企业都是独一无二的，但您的文档应该涉及个人数据是什么以及员工在构建和执行内容策略时如何尊重数据隐私。

包起来

随着数据隐私法的发展，您的内容策略也应如此。 保持敏捷，在您的公司价值观中建立隐私，并提供真正引人入胜、信息丰富的内容，以鼓励您的受众与您的品牌有机地分享有价值的数据。