Sådan sikrer du at din virksomheds data forbliver virksomhedens data

Denne artikkel om data og GDPR er skrevet af Preodays CEO, Andrew White. Den blev i første omgang publiceret på hans LinkedIN-profil.

Vi har overværet hvordan hotel-industrien var meget langsomme til at forstå det fulde potentiale ved kundedate. På den tid lå hotelbranchens største interesser fejlagtigt i ejendommen, ikke i kundedata eller ny teknologien. De gav meget af industris nye og værdifulde dataaktiver til eksterne mellemmænd: her mener jeg foreksempel TripAdvisor, Booking.com, Expedia, Trivago, TravelSupermarket osv.

Nu ser vi en lignende og lige så bekymrende situation i restauranter- og eventvirksomheder. Udnyttelse af det digitale forretningspotentiale i denne industri nærmer sig et lignende stadium – men vil være større. Data regulering vil derfor spille en vigtig rolle i udviklingen af ​​industrien.

Databeskyttelsesforordningen: den sande påvirkning
For at opretholde markedsledelse skal Hospitalitybranchen og aktionærer udvikle sig og hurtigt. Specielt bør de være interesseret i den kommende databeskyttelsesforordning (GDPR), som kommer næste år. Det er den mest betydningsfulde opdatering af lovgivningen om privatlivets fred, som vi har set i to årtier. Fra og med den 28. maj 2018 skal virksomheder over hele kloden overholde disse regler, hvis de ønsker at samarbejde med ​​EU’s 500 millioner mennesker eller håndtere data for europæiske virksomheder. Europæiske tilsynsmyndigheder vil have beføjelse til at give bøder op til 4% af virksomhedens globale årlige omsætning. Blandt mange andre industrier vil event- og hospitalitybranchen blive direkte påvirket af folks dataejerskab og reglerne om beskyttelse af personlige oplysninger. Det store flertal af virksomheder er dog helt uvidende om den fulde effekt af GDPR-lovgivningen, som vil blive pålagt dem. I virkeligheden er det et enormt problem for de fleste. Hvis der ikke handles nu, bliver det et problem næste år.

Online data, dets brug, dets ejerskab og det deraf følgende ansvar for det er den hurtigst voksende del af event og hospitalitybranchen. Der er vigtige forskelle mellem data, som restauranter og aggregatorer (Just Eat) ejer.

1. Ordrer som restauranterne får direkte via deres egen app, hjemmeside eller platform, vil data, kunder og kontrol tilhører restauranterne.
2. Ordrer, der kommer gennem en aggregator som Just Eat og / eller Deliveroos app eller hjemmeside: Disse data, kunderne og kontrollen tilhører aggregatfirmaerne. Det betyder, at restauranter, der ønsker at bringe kunderne tilbage fra Just Eat eller Deliveroo først skal indhente Just Eat eller Deliveroo’s tilladelse.

Just Eat og Deliveroo er naturligvis meget interesseret i disse differentieringer og konsekvenserne for datakontrol. De er trods alt de største multi-milliard pund markedsforhandlere af restauranter og ‘fastfood. Vær sikker på, at de har advokater i hjemmet, der ved alt om GDPR. Men de har valgt ikke at kommunikere bredt om denne sag. Så lad os overveje, hvordan de måske har placeret sig selv. Kort sagt, den 28. maj 2018 vil den nye lov automatisk tildele dem “data controllership”, dvs. ejendomsret. Uanset hvad der opbevares og kontrolleres af dem, betyder det, at det ejes af dem, og virksomhedernes kunderelationer ejes ligeledes. Så, min forretnings råd er, at uanset hvad du gør, skal det digitale kundeforhold og dataejerskab være direkte mellem dig og dine kunder. Ejerskab er helt afgørende; det er et spørgsmål om overlevelse. 

I henhold til den nye forordning bliver det ulovligt for dig som restaurantejer at videregive eller opbevare onlinekundernes personlige oplysninger uden at lave en ny og formel kontrakt med dine “data controllers”. Dine “data controllers” vil i punkt 2 ovenfor være Just Eat eller Deliveroo. De vil derfor definere grænser for, hvordan du kan bruge den kundedata, der tilhører dem. Hvis du vil bruge kundens personlige oplysninger ud over Just Eats grænser, skal du indhente samtykke fra dem. Hvis du vil markedsføre kunderne, skal du blot informere Just Eat eller Deliveroo eller deres “kunder” (som plejede at være dine) om, hvad du gør med den data (som plejede at tilhøre dig). Faktisk kan aggregaterne til enhver tid protestere over at “deres data ejerskab” bliver brugt på en bestemt måde. Kunder og Just Eat og Deliveroo skal informeres “klart og adskilt fra andre oplysninger” om, hvad du har til hensigt at gøre. Dette vil i virkeligheden være svært – måske umuligt – for mange restauranter at overholde. Så som en endelig anbefaling er det afgørende, at restauranter begynder at sikre et direkte online forhold til kunderne og nå GDPRs definition af at være en “data controller” ved at få deres egen digitale platform, noget som vi ved Preoday ville kunne hjælpe dig med. Vi ville være glade for at tale med dig om dette, hvis du har spørgsmål. Vi vil fortsætte med at tale om dette tema, såvel som andre forretningskritiske emner for hospitalsbranchen. Hvis du er interesseret, er du mere end velkommen til at følge vores LinkedIn side.