Что такое GDPR?
GDPR (General Data Protection Regulation) — регламент ЕС о защите персональных данных, действующий с 25 мая 2018 года. Распространяется на обработку данных резидентов ЕС независимо от места регистрации компании. В performance-маркетинге GDPR влияет на пиксели, retargeting, email-базы, lead gen формы и любой EU-трафик в арбитраже.
Ключевые принципы
- Lawful basis — нужны основание и явный consent для marketing cookies и рассылок.
- Data minimization — собирать только необходимые поля в lead gen.
- Rights of data subjects — доступ, исправление, удаление («right to be forgotten»).
- DPA — договоры с процессорами (трекер, ESP, ad platform).
Практика для медиабаеров
Cookie banners с opt-in (не pre-ticked) на лендингах EU; Google Consent Mode v2 для Ads/Analytics; ограничение retargeting без consent. Передача email/phone в postback — персональные данные: privacy policy и legal basis обязательны. Нарушения — штрафы до 4% глобального оборота или €20 млн.
Связь с другими законами
ePrivacy Directive регулирует cookies; в UK действует UK GDPR post-Brexit. US — state laws (CCPA/CPRA в California). Для глобальных кампаний GEO-split: compliant flow для EU, отдельные landings при необходимости.