适用于场所的符合 GDPR 规范电子邮件营销:实用清单
本实用清单指导场所营销人员掌握符合 GDPR 规范的电子邮件营销要点。它涵盖了自觉选择同意、数据存储、自动退订,以及 Purple Engage 如何直接从访客 WiFi 登录中构建符合规范的第一方数据列表。
Listen to this guide
Read the transcript
欢迎来到 Purple Engage 营销系列节目。我是您的主持人,今天我们将探讨每位场所营销人员都需要做对的大事:符合 GDPR 规范的电子邮件营销。无论您经营的是餐饮集团、酒店、酒吧还是零售连锁店,本期节目都将为您提供一份今天就可以付诸行动的通俗易懂的清单。 让我们先从为什么这很重要开始说起。 --- 为什么这很重要 --- 一个不争的事实是,大多数场所都坐拥客流量这座金矿,却几乎没有进行任何开发。顾客走进来,消费,然后离开。没有后续跟进。没有让他们再次光顾的理由。没有建立起任何关系。 电子邮件营销可以解决这个问题。向三周前光顾过的顾客发送一封时机恰当的电子邮件,就能让他们再次登门。向在登录时提供个人信息的食客发送生日优惠,就能带来原本绝不可能发生的预订。使用 Purple Engage 的场所其第一方数据列表的开信率超过 40%,而购买或抓取的列表行业平均水平仅为 21% 左右。这种差异就源于“同意”。当有人主动选择接收您的消息时,他们就会阅读您发送的内容。 但这里有一个限制条件。根据 GDPR - 即通用数据保护条例 - 您不能只收集电子邮件地址就自动开始发送邮件。您需要获得明确、知情且自由给予的同意。并且您需要能够证明这一点。如果做错了,您将面临高达 2000 万欧元或全球年营业额 4%(以较高者为准)的罚款。仅在 2023 年,英国信息专员办公室 - 即 ICO - 就因营销同意违规行为开出了超过 700 万英镑的罚款。 好消息是,如果您在 WiFi 登录时正确获取了同意,那么您就已经成功了一大半。这正是 Purple Engage 的设计初衷。 --- 实施方法 --- 让我为您介绍场所符合 GDPR 规范的电子邮件营销的五大支柱。 第一支柱:同意获取。 GDPR 要求同意必须是自由给予、具体、知情且毫不含糊的。通俗来说,这意味着您的顾客需要主动勾选一个框 - 不是预先勾选的框,也不是埋藏在条款中的隐藏条款 - 来表示“是的,我想接收来自您的营销电子邮件”。 当顾客通过 Purple Engage 连接到您场所的 WiFi 时,他们会看到一个 Captive Portal - 即在上网前加载的登录页面。该页面包含一个标注清晰的订阅勾选框。文案非常关键。它应该写成类似这样:“我想接收来自 The Crown Hotel 的优惠和新闻。您可以随时退订。”简短、清晰、诚实。没有任何晦涩难懂的法律术语。 该勾选框默认必须为未勾选状态。勾选它是顾客的主动选择。这就是使其成为“意识选择订阅”(conscious-choice opt-in)的原因 - 这也是我们在 Purple 使用的词汇,因为它准确地体现了 GDPR 的要求。 第二支柱:同意记录。 仅获取同意是不够的,您还需要能够证明这一点。根据 GDPR 第 7 条,如果受到顾客的质疑或监管机构的调查,您必须证明对方已给予同意。这意味着需要记录同意的具体时间戳、来源(在本例中为 WiFi 登录门户)、顾客同意的具体条款措辞,以及当时生效的隐私政策版本。 Purple Engage 会自动记录所有这些信息。每次选择加入都会被标记时间戳、关联到特定场所,并存储在顾客档案中。如果英国信息专员办公室(ICO)上门查询,您可以在几秒钟内调出同意记录。 第三支柱:数据存储与安全。 根据 GDPR,个人数据(包括电子邮件地址)必须进行安全存储。对于英国和欧盟组织,数据必须存储在英国或欧盟境内,或者存储在与英国或欧盟签署了充分性协定的国家。Purple 的基础设施已通过 ISO 27001 认证并符合 GDPR。数据存储在位于欧盟的数据中心。使用 Purple Engage 时,您无需担心跨境数据传输问题。 您还需要确保只有获得授权的人员才能访问您的顾客数据。Purple Engage 采用基于角色的访问控制,因此您的营销经理可以运行营销活动,但无法导出完整的数据库。 第四支柱:退订机制。 您发送的每封营销邮件都必须包含一个清晰、有效的退订链接。根据 GDPR,必须立即响应退订请求 - ICO 的指南指出应在合理的时间内处理,而最佳实践是在 10 个工作日内。在实际操作中,Purple Engage 会自动处理退订。当顾客点击退订时,他们会立即被添加到您的抑制列表中。他们将不会再收到您的任何电子邮件,您无需进行手动管理。 抑制列表至关重要。仅仅从活动列表中删除某人是不够的。您需要保留他们已选择退订的记录,这样如果日后重新添加了他们的电子邮件地址(例如,通过数据导入),系统就会知道不要向他们发送电子邮件。Purple Engage 会自动维护此抑制列表。 第五支柱:数据保留与数据卫生。 GDPR 的存储限制原则规定,您保留个人数据的时间不应超过必要的时间。对于电子邮件营销,这意味着您需要制定数据保留政策。对大多数场所而言,较合理的做法是每 24 个月重新评估一次同意状态。如果某位顾客在两年内没有阅读过您的任何电子邮件,也没有访问过您的场所,那么他们的同意可能不再有效。此时可以发送一封重新确认同意的电子邮件。如果他们没有回应,请将他们从您的活动列表中移除。 这不仅是一项合规性工作,同时也是良好的营销手段。一个干净且互动率高的列表表现总是优于一个庞大而陈旧的列表。送达率会提高,打开率会提高,每次发送带来的收入也会提高。 - - - 实用步骤与常见陷阱 - - - 现在为您提供实用的核对清单。在您发送第一封营销邮件之前,需要确保以下十项内容已准备就绪。 第一,在 WiFi 登录时获取同意,并提供未勾选的加入复选框和清晰的措辞。 第二,针对每个宾客档案自动记录同意的时间戳和来源。 第三,在获取同意的节点关联隐私政策 - 登录页面必须包含指向完整隐私政策的链接。 第四,在加入后 24 小时内发送欢迎邮件。这是您效果最好的邮件,欢迎邮件的打开率平均达到 50% 或以上。切勿浪费这个机会。 第五,每封邮件中都包含清晰可见的退订链接 - 不要将其隐藏在底部的微小字体中。 第六,在 10 个工作日内处理退订。通过 Purple Engage,该过程是自动完成的。 第七,数据存储在英国、欧盟或具有充分性认定协议的国家/地区。如果您没有使用 Purple Engage,请向您的邮件平台确认。 第八,维护并遵守拒绝接收列表。在导入任何列表之前,务必先对照您的拒绝接收列表进行核对。 第九,提供可用于审计的同意记录。您应当能够随时导出同意报告。 第十,年度同意规范性审查。设置日历提醒。每年审查一次您的列表。对已经 18 个月或更长时间未活动的人员进行重新获取同意。 接下来是需要避开的陷阱。我看到场馆最常犯的错误是从以前的系统中导入列表,而不核对同意的来源。仅仅因为某人向您以前的会员计划提供了他们的电子邮件地址,并不意味着他们同意接收来自您新 CRM 的电子邮件。如果您无法证明其同意,请勿向其发送邮件。 第二个陷阱是模糊的同意措辞。"我同意服务条款和条件"并不涵盖营销邮件。同意必须是具体的。如果您想发送促销邮件,您的加入复选框必须对此予以明确说明。 第三个陷阱是忽视软退订。一些宾客不会点击退订 - 他们只是不再打开您的邮件。在六个月内零参与后,应将他们视为实际已退订。停止向他们发送邮件,或者在发送前先发送一封重新激活邮件。 --- 快速问答 --- 让我来解答一些场馆营销人员经常提出的问题。 问:我可以使用正当利益来代替同意进行电子邮件营销吗? 答:理论上可以 - GDPR 允许将正当利益作为合法依据。但 ICO 针对直接营销的指南非常明确:同意是首选依据,对于向消费者发送促销邮件,正当利益很难进行辩护。请坚持使用同意。它更干净、更容易辩护,而且由于您的列表参与度更高,实际产生的效果也更好。 问:我需要针对短信营销单独获取加入同意吗? 答:需要。电子邮件的同意不涵盖短信。如果您想发送短信,您需要针对该渠道单独获取加入同意。Purple Engage 支持多渠道同意获取 - 您可以在登录页面上的电子邮件加入复选框旁添加短信加入复选框。 问题:如果访客要求我删除他们的所有数据,会发生什么? 回答:根据 GDPR 第 15 条和第 17 条,这属于主体访问请求或擦除权(被遗忘权)请求。您有一个月的时间进行响应。Purple Engage 允许您从平台中删除访客档案。请注意,出于法律或财务原因,您需要保留某些记录(例如交易记录),但营销数据应立即删除。 --- 总结与后续步骤 --- 让我来做个总结。 适用于场所的符合 GDPR 规范的电子邮件营销并不复杂,但它确实需要自律。其基础是同意 - 明确、带有时间戳且可证明。在此基础上,通过干净的数据存储、自动退订处理和定期的列表清理,您就可以拥有一个既符合法律规范又具有商业成效的计划。 做好这一点的场所正在构建 Mailchimp、Klaviyo 和 HubSpot 无法提供的东西:一个由做出知情选择并希望收到您消息的真实访客自动构建的列表。这就是第一方数据。在第三方 Cookie 正在消失、付费媒体成本不断上升的世界中,第一方数据是您可以拥有的最宝贵的营销资产。 Purple Engage 在访客登录 WiFi 时捕获知情选择的加入同意,为每个同意记录标记时间戳,并自动处理退订。GDPR 合规性是内置的,而不是外挂的。 您的下一步行动非常简单。首先,审计您当前的同意获取流程。您的加入勾选框默认是否为未勾选状态?文字说明是否专门针对营销电子邮件?其次,检查您的数据存储。您的访客数据存储在哪里?它是否符合 GDPR 规范?第三,测试您的退订流程。点击您自己发送的一封电子邮件中的退订链接,检查它是否有效,并确保退订在 10 天内处理完毕。 如果您想了解 Purple Engage 如何自动处理所有这些工作,请访问 purple.ai 并查看 Engage 产品。您还可以在网站的营销指南部分找到我们完整的电子邮件细分指南。 感谢收听。我们下期节目再见。
为什么这对您的场所至关重要
大多数场所都坐拥顾客人流量的“金矿”,但几乎没有对此采取任何行动。顾客光临、消费,然后离开。您没有后续跟进,他们没有再次光临的理由,彼此之间也没有建立任何联系。
邮件营销可以解决这个问题。在恰当的时间向三周前光顾过的顾客发送一封电子邮件,就能吸引他们再次光顾。向在登录时提供个人信息的食客发送生日优惠,可以带来原本绝不会发生的预订。与购买或采集的名单(行业平均打开率约 21%)相比,使用 Purple Engage 的场所在第一方数据名单上的邮件打开率超过 40%。造成这种差异的原因在于“同意”。当有人主动选择接收您的消息时,他们就会阅读您发送的电子邮件。
但这里有一个限制。根据 GDPR,您不能简单地收集电子邮件地址就直接开始发送。您需要明确、知情且自由给出的同意,并且您必须能够证明这一点。一旦出错,可能会面临最高 2000 万欧元或全球年营业额 4%(以较高者为准)的罚款。
好消息是,如果您在 Guest WiFi 登录期间正确收集了同意,那么您就已经成功了一半。Purple Engage 的构建正是为了实现这一目标。
实施方法
让我们来看看场所遵守 GDPR 邮件营销的五大支柱。
支柱 1:同意捕获
GDPR 要求同意必须是自由给出、具体、知情且明确的。简单来说,这意味着您的顾客必须主动勾选一个框 - 而不是预先勾选的框,也不是隐藏在条款和条件中的条款 - 来表示“是的,我想接收来自您的营销电子邮件”。
当顾客通过 Purple Engage 连接到您场所的 WiFi 时,他们会看到一个 Captive Portal - 即在他们上线之前加载的登录页面。在该页面上有一个标记清晰的选择加入勾选框。语言表述非常重要,它应该类似于:“我想接收来自 The Crown Hotel 的优惠和新闻。您可以随时退订。” 简短、清晰、诚实,没有复杂的法律术语。
该勾选框默认必须为未勾选状态。勾选它是顾客的主动选择。这就是为什么它被称为“意识选择加入” - 这也是我们在 Purple 使用的表述,因为它准确地契合了 GDPR 的要求。

支柱 2:同意记录
仅收集同意是不够的。您必须能够证明它。根据 GDPR 第 7 条,如果遇到访客质疑或监管机构调查,您必须证明已获得同意。这意味着需要记录获得同意的时间戳、来源(在本例中为 WiFi 登录门户)、访客同意的具体条款文字以及当时处于生效状态的隐私政策版本。
Purple Engage 会自动记录所有这些信息。每次选择加入都会被记录时间戳、标记到特定场所并存储在访客画像中。如果 ICO 进行调查,您可以在几秒钟内调出同意记录。
第三支柱:数据存储与安全
根据 GDPR,个人数据(包括电子邮件地址)必须安全存储,且对于英国和欧盟组织而言,必须存储在英国或欧盟境内,或存储在与英国或欧盟达成适当性认定协议的国家。Purple 的基础设施已通过 ISO 27001 认证且符合 GDPR 标准。数据存储在位于欧盟的数据中心。使用 Purple Engage 时,您无需担心跨境数据传输问题。
您还需要确保只有获得授权的人员才能访问您的访客数据。Purple Engage 采用基于角色的访问控制,因此您的营销经理可以运行营销活动,而无需导出整个数据库。
第四支柱:退订机制
您发送的每封营销邮件都必须包含一个清晰、有效的退订链接。根据 GDPR,退订请求必须得到快速处理 - 根据 ICO 指南,需在合理的时间范围内处理,最佳实践是在 10 个工作日内。在实际操作中,Purple Engage 会自动处理退订。当访客点击退订时,他们会立即被添加到您的抑制列表中。他们不会再收到您的任何电子邮件。您无需手动管理此过程。
抑制列表至关重要。仅仅将某人从您的活动列表中删除是不够的。您必须保留他们已退订的记录,这样如果他们的电子邮件地址稍后再次被添加(例如通过数据导入),系统就会知道不要向他们发送电子邮件。Purple Engage 会自动维护此抑制列表。
第五支柱:数据保留与清洗
GDPR 的存储限制原则规定,您保存个人数据的时间不应超过实际需要的时间。对于电子邮件营销,这意味着您需要制定数据保留政策。对大多数场所而言,一种合理的做法是每 24 个月重新评估一次同意状态。如果访客在两年内未与您的任何电子邮件互动,也未到访您的场所,那么他们的同意可能已不再有效。发送一封重新确认同意的电子邮件,如果他们没有回应,请将其从您的活动列表中移除。
这不仅是一项合规工作,也是良好的营销实践。一个干净、活跃的列表在效果上总是优于一个庞大但无互动的列表。送达率会提高,打开率会上升,每封邮件带来的收入也会增加。
如何通过您的访客 WiFi 实现这一目标
做好这一点的场所正在建立 Mailchimp、Klaviyo 和 HubSpot 无法提供的东西:一个由做出知情选择并愿意接收您消息的真实顾客自动生成的名单。这就是第一方数据。在第三方 Cookie 逐渐消失、付费媒体成本不断上升的世界里,第一方数据是您拥有的最有价值的营销资产。
Purple Engage 在 WiFi 登录期间捕获知情选择的订阅同意,记录每次同意的时间戳,并自动处理退订。GDPR 合规性是内置的,而非事后补救。
要了解有关如何细分这些数据的更多信息,请阅读我们的场所电子邮件细分:实用指南。
发送什么以及何时发送
一旦您拥有了获得同意的名单,您需要发送能够带来收入的电子邮件。
欢迎电子邮件 在订阅后 24 小时内发送。这是您效果最好的电子邮件。欢迎电子邮件的平均打开率达到 50% 或更高。包含一个明确的优惠以鼓励再次光顾。
生日优惠 如果您在登录时收集出生日期,请在生日当天前 14 天设置自动生日电子邮件。这能带来高价值的团队预订。
重新互动营销活动 向 90 天内未到访的顾客发送优惠。这能将一次性访客转化为忠实常客。
衡量成效
不要只衡量打开率和点击率,要衡量重复到访率和收入。
因为 Purple Engage 会跟踪 WiFi 登录,所以您可以看到顾客在收到电子邮件后何时返回您的场所。这是真正的闭环归因。您将确切地知道您的电子邮件营销产生了多少收入。
从哪里开始
您的下一步很简单。
- 审核您当前的同意获取流程。您的订阅复选框默认是否未勾选?措辞是否专门针对营销电子邮件?
- 检查您的数据存储。您的顾客数据保存在哪里,是否符合 GDPR 规范?
- 测试您的退订流程。点击您自己电子邮件中的退订链接,检查其是否有效,并确保退订在 10 天内处理完毕。

请在下方收听我们关于该主题的 10 分钟简报。
