AI-markedsføringsverktøy og dine data: En personvern- og sikkerhetsguide for små bedrifter

AI-markedsføringsverktøy kan lese nettstedet ditt, analysene dine og noen ganger kundemeldingene dine. Derfor må du vite hvor informasjonen havner før du kobler til noe. For de fleste små tjenestebedrifter er hovedrisikoene å dele for mye, svak tilgangskontroll og vage leverandørvilkår. Du kan redusere dem ved å sjekke hvilke data et verktøy trenger, hvem som kan se dem, hvor lenge de lagres og om du kan slette dem. Denne guiden forklarer hvert av disse punktene og avslutter med en sjekkliste du kan bruke med enhver leverandør, oss inkludert.

Hvilken informasjon behandler AI-markedsføringsverktøy egentlig?

Et AI-markedsføringsverktøy er programvare som bruker maskinlæring til å analysere, skrive eller endre markedsføringsmateriale. Det jobber med det du gir det, i tillegg til det det får tilgang til når det er koblet til.

Denne informasjonen faller vanligvis i noen få grupper:

• Offentlig innhold på nettstedet. Sidene dine, tjenestebeskrivelser, priser du har publisert og blogginnlegg.
• Analyse- og søkedata. Tall som visninger (hvor ofte sidene dine dukker opp i søkeresultater), klikk og besøksatferd.
• Henvendelser og kontaktskjemaer. Navn, telefonnumre, e-postadresser og grunnen til at noen tok kontakt.
• Chatbot-samtaler. Det besøkende skriver i et chatvindu på nettstedet ditt.
• Intern forretningsinformasjon. Prisberegninger, leverandørvilkår, notater fra ansatte og planer dere ikke har kunngjort.
• Kontotilgang. Innlogginger, passord og tilkoblingsnøkler for nettstedet, webhotellet eller analysene dine.

En bakgårds offentlige meny innebærer liten risiko. Timebestillinger hos en tannklinikk eller klienthenvendelser hos et advokatfirma er noe annet. De kan avsløre helseopplysninger eller juridiske problemer, og i mange land får slik informasjon ekstra beskyttelse etter personvernlovgivningen.

Hva kan gå galt når du deler data med AI-systemer?

De fleste problemer kommer ikke fra hackere. De kommer fra vanlige folk som limer inn feil ting på feil sted.

Vanlige eksempler:

• Konfidensielle dokumenter. Et advokatfirma limer inn et klientbrev i en generell chatbot for å «gjør det litt vennligere». Klientens navn og saksdetaljer ligger nå i et tredjepartssystem.
• Kundedetaljer. En rørlegger laster opp et regneark med tidligere kunder for å få markedsføringsideer. Filen inneholder adresser og telefonnumre som kundene aldri har samtykket til å dele med det verktøyet.
• Påloggingsinformasjon. Noen deler et passord til nettstedet eller analysene med et verktøy eller en frilanser «bare for oppsettet» og endrer det aldri etterpå.
• Sensitive forretningsopplysninger. En klinikk deler hele prisstrukturen og ekspansjonsplanene sine mens de ber om en konkurrentsammenligning.

Risikoen avhenger av hva leverandøren gjør med det du legger inn. Noen tjenester kan beholde det du skriver, eller bruke det til å forbedre systemene sine. Andre holder det adskilt og lar deg slette det. Du vet bare hvilket som gjelder ved å lese dokumentasjonen deres.

Hvilke personvern- og sikkerhetskontroller er viktigst?

Du trenger ikke et IT-team for å vurdere en leverandør. Du trenger å stille spørsmål om fem ting.

Tilgangskontroll

Tilgangskontroll bestemmer hvem som kan logge inn og hva hver person har lov til å gjøre. Se etter navngitte kontoer i stedet for én felles innlogging, og roller som begrenser hva hver person kan endre. Når en ansatt slutter, bør du kunne fjerne tilgangen deres i ett steg.

Datalagring

Datalagring er hvor lenge et verktøy beholder informasjonen din. Spør om du kan angi det selv, og om slettede data faktisk blir fjernet.

Leverandørvilkår

Les personvernerklæringen og eventuelle databehandlingsvilkår. Sjekk hvor data lagres, hvilke andre selskaper (underleverandører) som behandler dem, og om innholdet ditt brukes til å trene AI-modeller.

Samtykke

Samtykke betyr at en person har godtatt hvordan informasjonen deres brukes. Hvis chatboten eller kontaktskjemaet ditt samler inn personopplysninger, bør besøkende få vite hva som skjer med dem. Personvernerklæringen din bør nevne verktøyene som behandler denne informasjonen.

Personvernforpliktelser

Hvis du selger til kunder i EU, gjelder GDPR. I Tyrkia setter KVKK lignende regler. Begge forventer at du vet hvilke tjenester som behandler personopplysninger på dine vegne, og at du har en passende avtale med dem. Detaljene avhenger av situasjonen din, så spør en kvalifisert rådgiver hvis du er usikker.

Hvorfor bør du gå gjennom et verktøy før du kobler det til nettstedet eller analysene?

Å koble til et verktøy er enkelt. Å rydde opp etterpå er det ikke.

Når et verktøy har tilgang til nettstedet ditt, kan det kanskje publisere eller endre sider. Når det kan se analysene dine, kan det lese data om de besøkende. Noen verktøy ber om brede tillatelser de ikke trenger.

En gjennomgang før du kobler til hjelper deg å:

1. Gi verktøyet bare den tilgangen jobben krever.
2. Vite hva du må oppdatere i personvernerklæringen din.
3. Bestemme på forhånd hvem på teamet som kan godkjenne endringer.
4. Vite hvordan du eksporterer dataene dine og kommer deg ut hvis verktøyet ikke fungerer.

For en tannklinikk med fem ansatte kan denne gjennomgangen ta en time. Det er mye raskere enn å håndtere en klage fra en pasient som spør hvor henvendelsen deres ble av.

En praktisk sjekkliste for å vurdere AI-markedsføringsprogramvare

Bruk denne tabellen når du sammenligner leverandører. Still hver av dem de samme spørsmålene og skriv ned svarene.

Før du registrerer deg, sjekk også:

• Fjern alt konfidensielt fra dokumenter du planlegger å laste opp.
• Lim aldri inn passord, klientfiler eller helseopplysninger i en generell AI-chatbot.
• Opprett separate kontoer for hver ansatt som trenger tilgang.
• Oppdater personvernerklæringen din hvis verktøyet behandler data om besøkende eller kunder.
• Sett en påminnelse om å gå gjennom tilgangene hver par måneder.

Hvordan AMOS håndterer dataene dine

AMOS er et produkt fra Softalika. Det er laget for tjenestebedrifter med omtrent 5 til 50 ansatte som får nye kunder gjennom nettstedet sitt, og som ikke har et SEO-, innholds- eller IT-team. Her er hva vi kan si om hvordan det fungerer, og hva du bestemmer.

• Isolerte ressurser. Hver AMOS-kunde kjører på egne isolerte Cloudflare-ressurser. Teamet vårt installerer, oppdaterer og overvåker dem.
• Bare inviterte brukere. Bare folk du inviterer til arbeidsområdet ditt, kan logge inn. Hver person logger inn med en e-postkode og har en rolle.
• Dine lagringsregler. Du bestemmer hvor lenge data lagres. Du kan eksportere eller slette dataene dine når som helst.
• Din godkjenning. AMOS publiserer ingenting på nettstedet ditt uten din godkjenning. Det gjelder rettelser, artikler, endringer på nettstedet og oversettelser.
• Flaggede setninger. Når AMOS skriver et utkast, lister det opp hver setning som fortsatt trenger din bekreftelse, slik at du sjekker fakta før noe publiseres.
• Beskyttede kontaktskjemaer. Hvis AMOS bygger og drifter nettstedet ditt, har kontaktskjemaet botbeskyttelse.

Dette er et sammendrag, ikke en fullstendig beskrivelse. Før du kobler til nettstedet ditt eller deler data, be oss om vilkårene og retningslinjene som gjelder for piloten din, og les dem. Vi går gjerne gjennom dem med deg på den første samtalen.

Hvordan starte en pilot

En pilot starter med en kort samtale om nettstedet ditt, teamet ditt og markedene du selger i. Deretter setter vi opp AMOS for deg på dine egne isolerte skyressurser. Ta med personvernspørsmålene dine til den samtalen; det er riktig øyeblikk å stille dem.

Lengden og vilkårene for piloten avtales på samtalen. For å be om en pilot, bruk kontaktsiden eller chatboten. Vi svarer innen én arbeidsdag.