增長黑客你的方式來重罰？ 調整 GDPR 的出站策略。
已發表: 2018-02-02
在我們的 GDPR 清單中，我們很快就發現我們的營銷堆棧必須改變。 我們致力於遵守完整的 GDPR——這意味著我們為產品創造潛在客戶的方式、我們如何使用工具以及我們對增長黑客的嘗試——已經成為問題。
在這裡，我將分享我們如何在 Convert 中使用“網絡竊聽器”，以及我們為什麼要放棄這種做法。
CRO 的任何人都會熟悉這個概念； “您失去了 98% 的網站訪問者……所以轉換更多”。 這是我們在文章和推銷中多次提到的一句話。 老實說，這是真的。 對於我們的大多數客戶來說，Convert Experiences 只是他們用來降低損失和提高轉化率的眾多工具之一。
我們依賴類似的軟件。 為了遵守 GDPR，我們可能會削減 20% 的營銷工具。
我們正在削減大約 20% 的營銷軟件以符合 GDPR 和電子隱私法規
Convert.com 首席執行官 Dennis van der Heijden
“增長黑客”——還是偷偷摸摸的潛在客戶捕獲？
過去，我們使用反向 IP 查找服務、數據豐富和冷電子郵件外展。 所有這些都是我們捕獲非轉化線索並說服他們無論如何都要轉化的方式。
我們大約 3% 的新收入依賴於使用 Snitcher 和 WhoIsVisiting 等工具——應用程序讓我們能夠在我們的網站上反向查找訪問者的 IP。 當人們訪問超過 3 個頁面或在我們的定價頁面上閒逛時，我們會對其進行標記以進行進一步處理。
我們依靠多種反向 IP 工具來限制誤差範圍。 從那裡，我們使用了一個 API（比如 Snitcher）。 或者，在 WhoIsVisiting 的情況下，我們一起破解了一個爬蟲。
使用這兩個工具，我們將公司域發送到 Google 表格，並且訪問者經歷了第二個合格流程。
接下來，我們用公司信息豐富了這些域。 我們在這部分過程中使用（並且喜歡）Clearbit 和 Mattermark（現在是 FullContact）。
使用這些工具，我們可以添加公司規模、資金、行業、流量等等……更多。 這些豐富工具的奇妙之處在於，大多數公開的公司信息（和關鍵員工數據都可用）使我們能夠清楚地了解訪問我們網站的公司的概況。 然後，所有這些都被收集在一個谷歌表格中，該表格過濾了裝修公司並將它們發送給外呼團隊。
拋開流程不談，以下是您需要了解的內容：
我們只需要一次訪問我們的網站，就可以隔離一家可能對我們的工具感興趣的公司，了解他們的規模、他們的關鍵決策員工和他們的網站流量。
對外營銷和 GDPR：緊張關係
一旦出站團隊的管道中彈出關鍵公司詳細信息，我們就開始依賴老式的體力勞動。 我們深入了解我們擁有的公司信息，並找出要聯繫的主要聯繫人。
與此無關：Jeff 和 Isaac——我們的外發電子郵件團隊——探索似乎非常適合我們的 A/B 測試和體驗工具的 LinkedIn 和公司網站。 除了“追捕”分析主管、營銷副總裁，或者如果我們幸運的話，公司指定的轉化率優化師，我不能稱之為其他任何事情。
這些聯繫人再次加載到 Google 表格中。
從那裡，我們使用像 Hunter.io 這樣的工具——它可以幫助我們找到這些關鍵聯繫人的電子郵件。 它們被添加到我們的新 Google 表格中，然後加載到 Reply.io 中以用於電子郵件流。 手頭的相關電子郵件，然後我們向我們的潛在客戶發送冷電子郵件。
我們所有的回复都會親自跟進，感興趣的人會與客戶經理預約。
是的，這一切都會影響你。
在 GDPR 之前，我們可能會自以為是地認為我們的策略是“聰明的”。 他們是增長黑客。 他們是創新的。
但 GDPR 改變了一切。
而且，如果你在美國——你可能想知道為什麼。
但在歐洲，隨著 GDPR 的發展，情況正在發生變化，並且要求最終用戶（或者，他們稱之為數據主體）對他們的個人數據擁有更多權力的標準正在提高。
時代在變的一個明顯跡象：谷歌和 Facebook 已經開始改變他們的產品路線圖。 他們前進的計劃是讓事情變得簡單，並製作一個符合 GDPR 的產品版本，在全球範圍內實施。
谷歌承認，當全球數據保護條款發生變化時，將不可能維持多個產品隱私政策。
歐盟有 GDPR。 亞太地區和印度有APEC。 美國希望盡快追隨歐盟的腳步。
在 1 月份的 CPD2018 會議上，谷歌的隱私律師 Keith Enright 宣布 GDPR 將在全球範圍內重啟標準。 他們努力提供盡可能統一的產品——這意味著將 GDPR 合規性作為其全球政策的一部分。
以下是 Enright 在 12 月 IAPP 會議的一個小組中對此的看法：
GDPR 是一項雄心勃勃的法律，但這只是一個起點。 大型組織面臨的最大危險之一是邁向 2018 年並認為自己已經完成了。 我們幾乎每天都看到來自國家當局、社會、學術界、第 29 條工作組的指導——這是我們剛剛開始的對話。 它不會在歐洲開始和結束——這最終將影響美國和全球的政策討論。 不要將您的程序硬編碼為僅滿足 GDPR 合規性——當下一個挑戰來臨時，您將面臨很多痛苦。
增長黑客工具細分：這就是他們在 GDPR 之後的立場
工具
告密者
過程
使用 IP 進行公司查找
GDPR 觀點
Snitcher 創始人分享它只使用公開可用的信息，並且位於 Google Analytics API 之上。 服務器託管在歐洲，他們說是合規的。
他們使用您的 Google Analytics 帳戶中的數據集，並從 GA API 中獲取公司名稱。 所以他們不存儲實際的IP。 他們只是豐富了現有的 GA 數據集並在此基礎上提供 API。
工具
誰在訪問
過程
使用 IP 進行公司查找
GDPR 觀點
WhoIsVisiting 的 Harleen 對我的 GDPR 請求做出了有趣的回應：“關於 Whoisvisiting 工具本身，我們堅持我們的立場：《數據保護法》規定了個人數據的收集和使用。 IP 地址本身不是個人數據。 這是因為它專注於計算機，而不是使用該設備的個人。”
這種反應與我們的發現相矛盾。 這是一個支持歐洲法律先例的法庭案例，即知識產權是個人數據（甚至在 GDPR 開始之前）。
WhoIsVisiting 的政策要么有限，要么不正確。 這並沒有激發人們對他們完全了解 GDPR 的想法的信心。
最重要的是，他們在英國和美國的辦事處沒有進入隱私護盾——這使得英國脫歐和美國數據之間的知識產權轉移風險更大。
我們還沒有從營銷經理 James Pluck 那裡聽到他們確切的數據收集和存儲過程是如何工作的。
但從公開信息來看：WhoIsVisiting 並不清楚個人數據或公司數據是否可以與存儲的 IP 信息相關聯。
根據 GDPR，當他們存儲 IP 地址時，他們需要徵得每個非公司個人的同意。
該信息將在 WhoIsVisiting 服務器中可用，因此擁有它（即使是臨時的）不在 GDPR 同意範圍內。
工具
清比特
過程
域豐富
GDPR 觀點
我們使用 Clearbit 來豐富我們從 WhoIsVisiting 和 Snitcher 獲得的域（在重複數據刪除之後），並且 Clearbit 非常了解 GDPR。 它們通過了隱私盾認證。 此外，公司和個人可以持續訪問數據，因為 Clearbit 的服務允許客戶訪問和修改 Clearbit 收集的個人信息（通過 https://claim.clearbit.com），這有助於他們解決他們可能收到的任何數據主體訪問請求修改和擦除。
Clearbit 的服務還允許客戶在服務協議期間或結束時隨時從其帳戶下載數據。 因此，我們將繼續使用這項服務，作為我們不斷努力保持客戶數據準確的一部分。
工具
Mattermark (FullContact)
過程
域豐富
GDPR 觀點
Mattermark 的新所有者 FullContact 符合隱私護盾標準，並通過電子郵件向我們發送了以下詳細信息：“FullContact 已任命一名數據保護官（Hector Rodriguez，CIPP/E），我們將領先於即將出台的法規。 如您所知，GDPR 將數據“控制器”與數據“處理器”區分開來。 FullContact 的角色是數據處理者，因此我們是合規的。 “
工具
谷歌表格
GDPR 觀點
我們與 Google 簽署了最新的 DPA。 而且，在我們得出結論我們不會繼續使用此流程作為潛在客戶生成方法後，我們刪除了 Google 表格並將其從垃圾箱中刪除。
工具
扎皮爾
GDPR 觀點
Zapier 讓我有點擔心，因為他們只有瑞士隱私盾認證。
Zapier 的 Micah Bennett 給我寫信說：“我們還不能聲稱符合 GDPR，但我們正在努力確保我們涵蓋了所有內容。 我們將在這方面進行宣傳，這樣您就可以確保您知道自己被覆蓋了。 恐怕我們沒有面向公眾的頁面向您指出，但我們已經為此努力了幾個月，並且絕對理解需要確保合規的嚴重性。”
工具
領英
過程
關鍵聯繫人搜索
GDPR 觀點
我們外包給一個電子郵件團隊，該團隊手動搜索 LinkedIn 中關鍵聯繫人的信息。 如果他們能找到電子郵件——太好了。 然後他們手動添加它們如果不是下一步是 Hunter.io。
對我們來說，另一個擔心是我們的團隊位於越南（想想跨境數據傳輸）
GDPR 第五章（第 44 至 49 條）管理個人數據的跨境傳輸。
工具
獵人.io
過程
電子郵件驗證和收集
GDPR 觀點
該服務可用於驗證電子郵件並收集公司關鍵人員的信息（以前，我們以前只有域）。 截至目前，隱私政策非常有限，沒有隱私盾註冊。
工具
回复.io
過程
我們的出站團隊使用此工具向潛在客戶發送出站電子郵件。
GDPR 觀點
Reply.io 擁有隱私盾認證，並且在其隱私頁面上只有這條消息：“Reply 團隊目前正在努力確保在 2018 年春季，Reply 將符合 GDPR 要求。” 與 Hunter.io 相比，Reply 團隊給了我們更多的信心。 看來他們真的剛剛意識到 GDPR（因為之前可以使用隱私盾）。
所以，我們舊的出站技巧已經出來了。 現在怎麼辦？
所以我們承認了。 我們正在從收購渠道中削減 3% 的新收入。
但這是一個簡單的決定。
我們不是聖人。 我們是一家需要成長和賺錢的公司。 對外營銷是其中的一部分。
這不是我們唯一的流程。 這些不是我們使用的唯一工具。 我們必須查看我們策略的每一個部分——出站、入站、推薦——並遵循與上述相同的步驟。
我們不能推薦你做同樣的事情。 清點您正在使用的工具。 看看你在哪裡抓取用戶數據。 詢問您的供應商他們在 GDPR 合規方面的立場。
與此同時，這裡有一些好消息。
如果您是 A/B 測試並且使用 Convert 作為您的供應商——我們已經在這方面共同開發了一些東西。
這是我們作為一家公司如何努力實現 GDPR 合規性的公開路線圖。
另外，即使我們的路線圖也有路線圖。 我們正在更改我們的軟件，以使我們的客戶更容易合規。 您可以在此處找到所有相關信息：符合 GDPR 的 A/B 測試軟件。