Bagaimana Formulir Pendaftaran Memicu Spam di Kotak Masuk

Apa yang dapat dilakukan formulir pendaftaran dengan alamat Anda

Saat Anda memasukkan alamat ke formulir pendaftaran, situs dapat menggunakannya, dan alamat tersebut juga dapat menyebar: melalui pembagian data yang telah diungkapkan, penjualan atau pengalihan, kebocoran data, atau pengumpulan dari unggahan publik. Permintaan berhenti menerima email berdasarkan CAN-SPAM menghentikan pengiriman pemasaran tercakup berikutnya dari pengirim tersebut dan membatasi pengalihan alamat itu setelah permintaan diajukan. Permintaan tersebut tidak dapat menarik kembali salinan yang sudah dibagikan, dijual, dibocorkan, atau dikumpulkan.

Formulir menerima lebih dari sekadar rangkaian karakter. Formulir itu menerima alamat yang aktif beserta konteksnya: apa yang Anda minati, dari halaman mana Anda datang, dan kapan. Kombinasi inilah yang membuat suatu alamat bernilai untuk diteruskan dan menjadi alasan keberadaan jalur-jalur di bawah ini.

Jika sejak awal Anda sedang menentukan alamat mana yang akan dimasukkan ke formulir tertentu, Anda dapat buat alamat sekali pakai untuk formulir tersebut dan tidak melibatkan kotak masuk sehari-hari Anda. Sebutan untuk alamat semacam itu tidak menentukan cara kerjanya; hal inilah yang dijelaskan oleh Perbedaan antara email sekali pakai, sekali pakai, dan email sekali pakai. Semua pembahasan di bawah ini berfokus pada apa yang terjadi terhadap suatu alamat setelah dikirimkan.

Ada satu batasan untuk seluruh artikel ini: artikel ini menjelaskan jalur-jalur yang mungkin terjadi berdasarkan ketentuan dalam aturan yang berlaku dan kebijakan yang dipublikasikan. Artikel ini tidak mengklaim mengetahui apa yang dilakukan situs tertentu dengan alamat Anda.

Tindak lanjut pihak pertama dan penyebaran ke pihak ketiga

Berdasarkan US CAN-SPAM, permintaan berhenti berlangganan berlaku bagi pengirim pesan komersial yang tercakup, baik pengirim itu merupakan situs asal maupun perusahaan penerima di tahap berikutnya. Permintaan tersebut tidak menjadi perintah pemblokiran global bagi setiap pihak yang memiliki alamat itu.

Dari sudut pandang Anda, ada dua situasi yang dapat diamati dan sebaiknya dibedakan, meskipun perbedaan ini bersifat deskriptif, bukan hukum. Pertama, email dari situs yang Anda beri alamat tersebut: buletin, penawaran, dan pengumuman produknya. Kedua, email dari perusahaan yang tidak pernah Anda beri informasi apa pun.

Hal pentingnya adalah konsekuensi dari kondisi tersebut. Jika perusahaan penerima di tahap berikutnya merupakan pengirim pesan komersial yang tercakup dalam US CAN-SPAM, perusahaan itu memiliki kewajiban sendiri untuk menyediakan pilihan berhenti menerima email. Batas hukumnya ditentukan oleh pengirim yang tercakup, bukan oleh apakah alamat tersebut diperoleh melalui penggunaan pihak pertama atau penyebaran ke pihak berikutnya. Undang-undang ini tidak menciptakan perintah pemblokiran global bagi setiap pihak yang memiliki alamat itu.

Pembagian data, penjualan daftar, kebocoran, dan scraping merupakan jalur yang berbeda

Setelah alamat masuk ke sistem situs, situs tersebut dapat menggunakannya untuk mengirim emailnya sendiri. Selain itu, alamat itu dapat menyebar melalui empat jalur, dan tindakan yang dapat Anda ambil berbeda untuk setiap jalur.

Pembagian data yang diungkapkan. Kebijakan privasi situs menyatakan bahwa situs tersebut membagikan data kepada mitra atau afiliasi, lalu situs memang melakukannya. Jalur ini dapat Anda periksa sebelum mengirimkan formulir karena pengungkapannya tercantum secara tertulis dan dapat Anda baca.

Penjualan atau pengalihan. Alamat tersebut berpindah ke perusahaan lain sebagai aset. Ada batasan penting yang perlu diketahui: berdasarkan aturan US CAN-SPAM, setelah Anda meminta berhenti menerima email, pengirim tersebut tidak boleh menjual atau mengalihkan alamat Anda, termasuk sebagai bagian dari daftar email. Satu-satunya pengecualian yang disebutkan adalah pengalihan kepada perusahaan yang dipekerjakan untuk membantu pengirim tersebut mematuhi hukum. Batasan itu mengatur tindakan pengirim selanjutnya; batasan tersebut tidak dapat menarik kembali salinan yang telah dialihkan sebelum Anda mengajukan permintaan berhenti menerima email.

Kebocoran data. Alamat tersebut lepas dari kendali situs tanpa dikehendaki oleh situs.

Pengumpulan dari unggahan publik. Jika alamat tersebut akhirnya muncul di tempat yang dapat diakses publik, alamat itu dapat dikumpulkan dari sana. Jalur ini hanya mungkin terjadi jika alamat tersebut terlebih dahulu menjadi publik, sehingga tidak berlaku untuk setiap pendaftaran.

Apa yang sebenarnya berubah setelah permintaan berhenti berlangganan

Ketentuan ini merupakan aturan US CAN-SPAM dan berlaku untuk email pemasaran komersial yang tercakup, bukan untuk setiap pesan yang mungkin dikirimkan perusahaan kepada Anda.

Dalam lingkup tersebut, permintaan berhenti menerima email merupakan kewajiban dengan tenggat waktu, bukan sekadar bentuk kesopanan. Pengirim harus memenuhi permintaan itu dalam waktu 10 hari kerja. Mekanisme berhenti menerima email yang disediakan harus mampu memproses permintaan selama setidaknya 30 hari setelah pesan dikirim. Ini adalah ketentuan mengenai berapa lama mekanisme tersebut harus tetap aktif, bukan tenggat untuk menyelesaikan permintaan Anda.

Aturan tersebut juga membatasi hal-hal yang boleh diminta pengirim sebagai syarat untuk memenuhi permintaan Anda. Pengirim tidak boleh mengenakan biaya. Pengirim tidak boleh meminta informasi pengenal pribadi selain alamat email. Pengirim juga tidak boleh mewajibkan langkah apa pun selain mengirim email balasan atau mengunjungi satu halaman web.

Setelah Anda meminta berhenti menerima email, pembatasan penjualan dan pengalihan yang dijelaskan di atas berlaku bagi pengirim tersebut. Setiap email yang melanggar aturan ini dapat dikenai sanksi tersendiri. Karena itu, kewajiban tersebut memiliki konsekuensi nyata dan bukan sekadar anjuran.

Mengapa berhenti berlangganan tidak dapat menarik kembali alamat

CAN-SPAM menetapkan kewajiban khusus bagi pengirim pesan komersial yang tercakup. Secara terpisah, apabila GDPR UE atau GDPR Inggris berlaku dan terdapat hak penghapusan yang sah, pengendali wajib menghapus data yang tercakup; kewajiban terhadap pihak penerima selanjutnya dalam Pasal 17(2) dan 19 dibatasi oleh ketentuan mengenai langkah-langkah yang wajar dan kondisi ketika pelaksanaannya tidak memungkinkan. Kedua kerangka tersebut tidak menyediakan mekanisme teknis untuk menarik kembali data.

Sebelum melanjutkan, ada satu perbedaan penting: permintaan berhenti berlangganan untuk menghentikan pemasaran tidak serta-merta menjadi permintaan penghapusan berdasarkan Pasal 17. Keduanya merupakan permintaan berbeda yang diajukan berdasarkan aturan dan cakupan yang berbeda. Menurut Pasal 17(1) GDPR UE, penghapusan dapat diwajibkan apabila salah satu dasar yang tercantum berlaku, termasuk ketika data tidak lagi diperlukan, persetujuan ditarik dan tidak ada dasar hukum lain, terdapat keberatan terhadap pemasaran langsung, pemrosesan dilakukan secara melawan hukum, atau penghapusan diwajibkan oleh hukum. Pasal 17(3) tetap mengizinkan pemrosesan yang diperlukan untuk kebebasan berekspresi dan memperoleh informasi; kewajiban hukum atau pelaksanaan tugas publik; kesehatan masyarakat; tujuan pengarsipan, penelitian, atau statistik yang memenuhi syarat; serta klaim hukum. ICO menjelaskan bahwa hak serupa berdasarkan GDPR Inggris bersifat terbatas oleh kondisi tertentu, bukan mutlak.

Jika kewajiban penghapusan yang sah memang berlaku, batasannya tampak pada kewajiban terhadap pihak penerima selanjutnya. Pasal 19 mewajibkan pengendali untuk memberitahukan penghapusan tersebut kepada setiap penerima yang sebelumnya menerima pengungkapan data itu, kecuali jika hal tersebut terbukti mustahil atau membutuhkan upaya yang tidak proporsional. Pasal itu juga mewajibkan pengendali untuk memberi tahu Anda siapa saja penerima tersebut apabila diminta. Pasal 17(2) berlaku jika pengendali itu telah memublikasikan data dan wajib menghapusnya: pengendali harus mengambil langkah-langkah yang wajar, dengan mempertimbangkan teknologi yang tersedia dan biaya penerapan, untuk memberi tahu pengendali lain mengenai permintaan Anda terkait tautan, salinan, atau replikasi data tersebut.

Panduan dari otoritas pengawas Inggris menambahkan bahwa hak ini berlaku atas data yang disimpan saat permintaan diterima, bukan atas data yang dibuat setelahnya.

Jika dibaca bersama-sama, itulah jawaban atas pertanyaan dalam judul. Kedua kerangka tersebut dapat mewajibkan perusahaan untuk bertindak. Namun, tidak satu pun memberi siapa pun tombol yang dapat menjangkau sistem perusahaan lain dan menghapus salinan data. Itulah sebabnya waktu yang tepat untuk bertindak adalah sebelum Anda mengirimkan formulir, bukan sesudahnya.

Cara memeriksa pendaftaran sebelum mengirimkan formulir

Ada empat hal yang dapat Anda baca sebelum menekan tombol, dan masing-masing memberikan informasi tertentu.

Teks persetujuan. Periksa apakah suatu kotak sudah dicentang, lalu baca apa yang sebenarnya Anda setujui. Menyetujui untuk menerima email dari suatu perusahaan berbeda dengan menyetujui bahwa perusahaan tersebut boleh membagikan data Anda kepada mitranya.

Bagian tentang pembagian data dalam kebijakan privasi. Di bagian inilah praktik pembagian data yang diungkapkan akan dijelaskan, atau justru tidak disebutkan. Kebijakan yang menyebutkan kategori penerima memberikan lebih banyak informasi daripada kebijakan yang sekadar menyatakan bahwa data dapat dibagikan kepada pihak ketiga.

Identitas pengirim. Periksa siapa yang sebenarnya akan mengirimkan email. Jika email akan berasal dari mitra atau platform, bukan dari perusahaan yang formulirnya sedang Anda isi, hal itu patut diketahui selagi Anda masih dapat memilih.

Frekuensi yang disebutkan. Formulir yang menjelaskan apa yang akan dikirim dan seberapa sering pengirimannya telah membuat komitmen yang dapat Anda bandingkan dengan pesan-pesan berikutnya. Formulir yang tidak menjelaskan apa pun tidak membuat komitmen tersebut.

Pertanyaan yang sering diajukan

Apakah berhenti berlangganan dapat mengonfirmasi bahwa suatu alamat aktif?

Untuk pengirim yang Anda kenali, gunakan mekanisme berhenti berlangganan yang disediakannya. Untuk pesan yang tidak terduga atau mencurigakan, jangan klik tautannya; tandai pesan tersebut sebagai spam atau sampah, dan laporkan sebagai phishing jika perlu. Menjawab pertanyaan tersebut secara harfiah, tautan unik dapat menunjukkan bahwa seseorang telah berinteraksi dengan pesan itu, sedangkan fakta bahwa pesan tersebut berhasil terkirim sudah menunjukkan bahwa pengirim memiliki alamat yang aktif.

Bagaimana cara mengetahui apakah pengirim memperoleh alamat saya dari perusahaan lain?

Pesan itu sendiri belum tentu dapat menunjukkan dari mana perusahaan memperoleh alamat tersebut. Email dari perusahaan yang tidak pernah Anda beri alamat itu merupakan bukti bahwa alamat tersebut diperoleh di tahap selanjutnya, tetapi tidak menunjukkan apakah jalurnya berupa pembagian data yang telah diungkapkan, pengalihan data, kebocoran, atau pengumpulan dari unggahan publik.

Apakah berpindah kotak masuk menghapus data yang sudah dimiliki suatu situs?

Tidak. Berpindah ke kotak masuk lain hanya mengubah tempat diterimanya email baru. Hal itu tidak mengubah data yang sudah disimpan perusahaan dan tidak mencabut persetujuan yang Anda berikan sebelumnya. Untuk menghapus data yang disimpan oleh perusahaan tertentu, Anda harus menggunakan hak Anda terhadap perusahaan tersebut, jika aturan yang berlaku memberikan hak tersebut. Menentukan jenis kotak masuk yang akan digunakan merupakan keputusan tersendiri, dan Pilihan antara alias dan kotak masuk terpisah menentukan tempat diterimanya email berikutnya.