Avrupa'da Cold Email İçin Legitimate Interest: Ne Zaman Geçerli Olur ve Nasıl Dokümante Edilir

B2B cold email, net bir lawful basis gösterebildiğinde GDPR altında yasaldır. Çoğu outbound satış için bu basis, legitimate interest’tir. Consent gerektirmez, ama dokümantasyon, gerçek bir iş amacı ve alıcının makul gizlilik beklentisine saygı gerektirir.

Legitimate Interest Gerçekte Ne Demek

Legitimate interest bir serbest geçiş değildir. Kişisel veriyi işleme nedeninin, yani email göndermenin, gerçek, orantılı ve karşı tarafın haklarını haksız biçimde ezmeyen bir argüman olduğunu göstermen gerekir.

European Data Protection Board, commercial prospecting’in şu koşullarla kabul edilebileceğini doğrulamıştır:

• Gerçek bir iş çıkarın vardır, müşteri bulmak, ilgili bir hizmet sunmak gibi.
• Cold email, bunu takip etmek için gerekli ve uygun bir yöntemdir.
• Ulaştığın kişiler bu temastan şaşırmayacak ya da zarar görmeyecektir.

İlgili bir roldeki profesyonelin, şirketinin kullanabileceği bir tool hakkında iş inbox’ına gelen bir pitch’i alması ile bir tüketicinin istenmeyen marketing alması aynı şey değildir. GDPR açısından bu ayrım kritiktir.

Avukat tutmak zorunda kalmak istemiyorsan, 30 dakikalık LIA belgen seni kurtarır.

Geçmen Gereken Üçlü Test

Legitimate interest’e dayanacaksan önce balancing test yap. Bunu yazılı olarak dokümante et.

1. Purpose testi. Spesifik ve gerçek bir nedeni net anlatabiliyor musun? “Daha fazla software satmak istiyoruz” yeterli değildir. “50’den fazla çalışanı olan SaaS şirketlerinde sales head’lerine, outbound pipeline sorunlarını çözmek için B2B lead generation service sunuyoruz” yeterince spesifiktir.

2. Necessity testi. Cold email, bu amaca ulaşmak için makul bir yöntem mi? Aynı sonucu kişisel veri işlemeksizin elde edebiliyorsan, legitimate interest geçerli olmaz. B2B prospecting için cold email, genelde bu testi geçer, çünkü aynı decision-maker’lara ölçekli biçimde ulaşan gerçekçi başka bir yol yoktur.

3. Balancing testi. Alıcılar bu teması makul biçimde bekler miydi? İş inbox’ına ilgili bir pitch alan bir VP of Sales bunu bekleyebilir. Aynı email’i kişisel adrese alan bir birey bekleyemez. Verinin doğası, yani business email ile personal email ayrımı, pitch’in relevance’ı ve sunduğun safeguards, yani net opt-out ve yanıltıcı olmayan framing, bu dengeyi belirler.

Üçü de geçerse savunulabilir bir basis’in vardır. Herhangi biri kalırsa, daha hızlı gönderim değil, farklı bir yaklaşım gerekir.

Neyi, Nerede Dokümante Etmelisin

Her kampanya tipi için, şikayet gelmeden önce bir Legitimate Interest Assessment, yani LIA hazırla. LIA uzun olmak zorunda değildir, ama var olmak zorundadır.

Şunları sade dille yaz:

• Processing activity, cold email prospecting.
• İşlenen kişisel veri, ad, soyad, iş email’i, job title, şirket.
• Spesifik iş amacın.
• Bu channel neden gerekli.
• Kimi hedefliyorsun ve neden o role makul biçimde uyuyor.
• Güvencelerin, tek tık unsubscribe, suppression list, aldatıcı sender identity olmaması, retention limitleri.
• Sonucun, çıkar gizlilik riskinden ağır basıyor, çünkü [spesifik nedenler].

LIA’yı kampanya kayıtlarının yanına koy. Bir supervisory authority veya alıcı lawful basis’ini sorarsa anında sunabilmelisin.

Compliance’ı tasarımla çözen bir outbound sistemin nasıl kurulduğunu görmek için GDPR-compliant cold email agency rehberine bak veya done-for-you cold email operasyonlarının compliance’ı baştan nasıl kurduğunu incele.

Alıcının Her Zaman Alması Gerekenler

Geçerli bir legitimate interest basis’in olsa bile her gönderide yükümlülüklerin vardır:

• Kendini açık biçimde tanıt, gerçek sender adı, gerçek company, gerçek domain.
• Bu kişiye neden ulaştığını söyle, kısa ve dürüst bir gerekçe ver, genel bir iddia değil.
• Kolay bir opt-out sun ve bunu kısa sürede işle.
• Opt-out yapan birine bir daha ulaşma. Suppression list opsiyonel değildir.

Article 13/14 kapsamındaki transparency requirement, bir alıcı privacy notice isterse elinde legitimate interest’i lawful basis olarak gösteren ve haklarını, itiraz hakkı dahil, anlatan bir notice olması gerektiği anlamına da gelir.

Avrupa’da Ülke Bazlı Nüanslar

GDPR tabanı belirler. Ulusal ePrivacy yasaları bunun üstüne ek gereklilikler getirebilir.

Almanya’da Telecommunications and Telemedia Data Protection Act, yani TTDSG, genelde corporate address’lere yapılan B2B email için GDPR ile uyumludur. Hollanda’da Telecommunications Act’in Article 11.7’si elektronik marketing için soft opt-in rejimi uygular, ama mevcut business relationship için B2B istisnaları içerir. Brexit sonrası UK’de UK GDPR ve PECR geçerlidir, corporate address’lere yapılan B2B cold email legitimate interest basis ile genel olarak mümkündür, ama sole trader’lar ve bazı partnership yapıları PECR altında birey gibi değerlendirilir.

Birden fazla EU pazarında kampanya yürütüyorsan tek bir LIA GDPR katmanını kapsayabilir, ama hedef ülkelerden herhangi birinin daha sıkı ulusal ePrivacy kuralı gerektirip gerektirmediğini ayrıca kontrol et.

Belirli pazarlara çalışan ajanslar için outbound lead generation Germany ve b2b lead generation agency Europe pratik kurulumu daha detaylı anlatır.

Asphia Bunu Nasıl Ele Alıyor

Asphia’nın kurduğu outbound sistemi GDPR compliance’ı sonradan eklenen bir şey değil, teknik bir kısıt olarak işler. Contact verisi yalnızca kesinlikle gerekli olanla sınırlıdır. Her kampanya çalışan bir unsubscribe mekanizması içerir. Suppression list’ler gönderimler arasında korunur. Her outreach’i bir insan onaylar, bu da relevance kontrolünün LIA ile uyumlu olup olmadığını bireysel seviyede, sadece liste seviyesinde değil, kontrol ettiğimiz anlamına gelir.

Pratikte GDPR legitimate interest tam olarak bunu ister. Hukuki boilerplate değil, her gönderiden biri sorumlu olduğu gerçek bir süreç.

Kendi stack’inde bunu kurmak istiyorsan, done-with-you outbound modeli, sahip olacağın compliant sistemi nasıl yapılandıracağını gösterir. Senin yerine işletilmesini istiyorsan, B2B appointment setting service managed GDPR-native yapının nasıl göründüğünü anlatır.

European Data Protection Board’ın legitimate interest rehberine resmi metin için gdpr.eu üzerinden ulaşabilirsin.