Utarbeidet med KI.
Hva krever GDPR av et CRM-system?
GDPR oppleves ofte som noe juridisk og fjernt, men i et CRM koker det ned til fire konkrete ting dere må kunne.
Hver kategori personopplysninger trenger et behandlingsgrunnlag. For kundeforhold er avtale eller berettiget interesse vanlig; for markedsføring til forbrukere kreves som regel samtykke. Skriv det ned per kategori — det er den jobben som faktisk etterspørres.
Ved innsynsforespørsel skal dere kunne hente ut hva dere har om vedkommende. Ligger opplysningene spredt i notatfelter og vedlegg, blir det tungt. Dette er et argument for å registrere strukturert framfor i fritekst.
Noe skal slettes på forespørsel, annet må beholdes av regnskapshensyn. Skillet må være avklart før noen spør, ikke mens de venter på svar.
Kundeemner fra 2015 som aldri ble noe, har dere sannsynligvis ikke grunnlag for å beholde. En enkel regel for hvor lenge ulike opplysninger lever er både etterlevelse og opprydding i samme grep.
Still et spørsmål eller del hva som hjalp deg.
Del et spørsmål eller en refleksjon.
Bli den første som bidrar.
