امروزه بخش عمده ای از زمان ما به علل مختلف از جمله کار، مطالعه و یا ارتباطات در اینترنت سپری میشود. در دنیای واقعی برای زندگی و حریم شخصی افراد، قوانین و مقرراتی وجود دارد اما در دنیای وب این موارد کاملا متفاوت از دنیای واقعی هستند.
با افزایش نقض حریم شخصی افراد در سال های اخیر و دخالت دولت ها در مقررات وب، مقررات عمومی حفاظت از داده ها (GDPR) بوجود آمد.
بیش از چهار سال است که اصلاحات در زمینه ی حفاظت از دیتا ادامه دارد و GDPR یکی از بخش های اصلی این فریم ورک جدید است.
این مقررات بطور قطع در نحوه ی اداره ی مشاغل آنلاین، تغییراتی اساسی ایجاد خواهد کرد. این مقررات محیط رگولاتوری برای تمام کشورهای عضو اتحادیه ی اروپا و همچنین اجرای ملزومات را آسانتر میکند.
درک این واقعیت که GDPR یک دستورالعمل نیست بسیار مهم است. درواقع GDPR آیین نامه ای است که امکان هرگونه تغییر قانونی توسط دولت های محلی را از آنها سلب میکند. اجرای این مقررات برای پردازش داده های شخصی کمپانی ها در کشورهای عضو اتحادیه اروپا الزامی است. اگر کمپانی ها در اجرای GDPR موفق نشوند، با پرداخت بیست میلیون یورو یا چهار درصد از حجم معاملات جهانی جریمه میشوند.
بنابراین مشاغل آنلاین باید خود را با سیاست های حفظ حریم خصوصی وفق دهند. بدین ترتیب تجربه کاربری با چالش های جدیدی مواجه خواهد شد.
درگذشته جمع آوری داده ها و پردازش اطلاعات، بخشی از ضوابط و شرایط کلی بودند که کم تر کسی آنها را مطالعه میکرد. بنابراین عده ی اندکی از کاربران اطلاع دقیقی داشتند که چه کسی و چگونه داده های شخصی آنها را پردازش میکند. با GDPR شفافیت در این زمینه بیشتر شده و کاربران می دانند رضایت خود را برای چه چیزی اعلام میکنند.

GDPR و تجربه کاربری

این مقررات یک سند مفصل است که مسائل مرتبط با حفاظت از داده ها را پوشش میدهد اما از دو جنبه ی مهم بر تجربه کاربری تاثیر میگذارد:

• موافقت کاربران
• حق مدیریت یا پاک کردن داده ها برای کاربران

رضایت یا موافقت کاربران

در آیین نامه GDPR رضایت کاربری اینگونه تعریف شده است:
تمایل صریح و روشن فرد از طریق هرگونه عمل تایید کننده که بطور واضح و شفاف رضایت فرد برای پردازش داده های شخصی مرتبط با وی را اعلام میدارد.
بعبارت دیگر کاربر باید بطور کاملا شفاف به شما بعنوان موسسه بازرگانی یا ناظر، اجازه ی جمع آوری و پردازش داده های شخصی اش را بدهد.
بنابراین شما باید فرم های جمع آوری داده ها را بگونه ای تغییر دهید که با این شرط همسو باشد:
با امتحان کردن سفر کاربری و چک کردن شیوه های جلب رضایت متدوال شروع کنید. آیا درمورد اینکه داده های کاربران توسط چه کسی و چطور پردارزش میشود جزییات و  کانتکست کافی فراهم کرده اید؟
از نداشتن هرگونه باکس جلب رضایت از قبل چک شده یا سایر فرم های پیش فرض توافق، اطمینان حاصل کنید. این مورد شامل همه چیز از جمله خبرنامه های ایمیلی نیز میشود.
گزینه ای باید وجود داشته باشد تا کاربران به آسانی و هر زمان که خواستند عدم رضایت خود را اعلام کنند. و شما باید درباره این گزینه بطور شفاف به آنها توضیح دهید.
برخی درخواست های رضایت ویژه مانند مارکتینگ کامیونیکیشن باید از ضوابط و شرایط کلی جدا شوند.
در درخواست رضایت باید به تمام جزییات اشاره شده و برای هر مورد مجزا بصورت جداگانه اجازه گرفته شود. بعلاوه باید به نام پردازش کننده نیز اشاره شود.
تمامی این اطلاعات برای کاربران مهم است اما نباید در تجربه کاربری تاثیر منفی داشته باشند که خود چالشی بزرگ است.
در تصویر زیر H&M UK را مشاهده میکنید که قوانین جدید GDPR را پذیرفته است. به نحوه ی خوش آمدگویی آنها به بازدیدکنندگان جدید از وب سایت دقت کنید.
 

نکته ی جالب درباره ی این پاپ آپ این است که فورا توجه کاربران را جلب کرده و به شیوه ای دوستانه آپدیت های سیاست حفظ حریم شخصی را به آنها اعلام میکند. اگر به میکروکپی دقت کنید متوجه میشوید که H&M اصطلاحات حقوقی را به زبان ساده ترجمه کرده است. همچنین آنها یک صفحه مجزا ساخته اند که در آن به تمام داده های حریم شخصی و پردازش آنها به زبانی ساده و قابل فهم اشاره شده است.
کمپانی های ایسوس و IKEA نمونه های دیگری هستند که شیوه های جالب و بینظیری برای گرفتن رضایت کاربران دارند.

استفاده از چک باکس های ساده شیوه ای ماهرانه است که به کاربران امکان می دهد تا نوع دقیق ارتباطی که مایل هستند از سوی برند دریافت کنند را انتخاب کنند. این شیوه می تواند عملکرد ایمیل مارکتینگ را ارتقا دهد زیرا مشتریان به محتوایی که با دریافتش موافقت کرده اند علاقه بیشتری دارند.
کمپانی IKEA یک گام فراتر رفته و سیاست حفظ حریم شخصی را از ضوابط و شرایط کلی وبسایت مجزا کرده است. درضمن آنها از کاربران خود می پرسند کدام راه ارتباطی با برند را ترجیح میدهند.

چگونگی تاثیر این تغییرات بر نرخ تبادل فرم رجیستر شدن در دراز مدت ،هنوز کاملا مشخص نیست. بنابراین منطقی است که برای یافتن بهترین گزینه میکروکپی و رابط کاربری درون GDPRرا تست و تکرار کنید.
مثال دیگر کمپانی ایسوس است . این کمپانی بااستفاده از یک میکروکپی دوستانه و زیرکانه به کاربران این گزینه را میدهد که به آسانی رضایت یا عدم رضایت خود را اعلام کنند.

هنگام سازگاری و تطابق تجربه کاربری با GDPR فراموش نکنید که برای هرچیزی نیاز به رضایت کاربری نیست. نیازی نیست که با انبوهی از درخواست های رضایت در تجربه کاربری وقفه ایجاد کنید. بعنوان مثال فرستادن ایمیل های یادآوری رزرو هتل بدون رضایت کاربری نیز قانونی است. بنابراین بهتر است اینگونه موارد را با یک نماینده حقوقی و بعنوان بخشی از بهینه سازی تجربه کاربری GDPR چک کنید.

حق کاربران برای مدیریت و حذف داده ها

بعد از فعالسازی و شروع تاثیرگذاری GDPR، کاربران باید کنترل بیشتری روی داده ها و اکانت های خود داشته باشند. آنها باید حق اعمال تغییرات و حذف اکانت را باهم داشته باشند. البته این حق کاربران مطلق نبوده و در برخی موارد حقوقی، میشود نادیده گرفته شود. اما درکل هر کاربر حق دارد به کمپانی درخواست پاک کردن داده های خود را اعلام کرده و کمپانی نیز باید در ظرف یک ماه بطور رسمی به درخواست وی پاسخ دهد.
چالشی که تجربه کاربری با آن مواجه است این است که باید بشیوه ای ساده و درست به کاربران درخصوص مدیریت داده های خود کمک کند. اما درعین حال این هدف تجاری یعنی حفظ مشتریان را نیز محقق کند. به چند مثال از برندهای بزرگ توجه کنید.
 

سایت MailChimp در این مورد کاملا صریح بوده و به کاربران این امکان را داده است که از قسمت تنظیمات اکانت، داده های خود را دانلود و یا حذف کنند.
مثال دیگر Canva است این سایت نیز همه چیز را بطور ساده در قسمت تنظیمات و در دسترس کاربران قرار داده است. اما کاربران نمی توانند پیش از پاک کردن اکانت تمام داده های خود را بطور یکجا دانلود کنند.

بافر((Buffer نمونه ای دیگر از میکروکپی و تجربه کاربری فوق العاده است. گزینه ی "Leave Buffer" پنهان نشده و بعنوانی آیتمی از آیتم های منو همواره در دسترس است. نکته مهم دیگر زبان های استفاده شده در پکیج است که تاثیری مثبت بر کل تجربه کاربری دارد.

درواقع ایده ای که در پس این نکته وجود دارد این است که کاربران درصورت نارضایتی از خدمات ارائه شده راهی برای متوقف کردن آن داشته باشند. بنابراین مخفی کردن این فیچر بی معناست.

جمع بندی

با توجه مقررات عمومی حفاظت از داده ها (GDPR) زمان آن رسیده است که در تجربه کاربری وب سایت خود از لحاظ حفظ حریم شخصی و حفاظت از داده ها تجدید نظر کنید. این مقررات گامی موثر در ایجاد یک تجربه کاربری شفاف و ایمن در تمام وب سایت ها و پلتفرم ها بوده است. این مقررات به کاربران این امکان را میدهد تا کنترل بیشتری بر داده های خود داشته تا هرکجا احساس ناامنی کردند برای حذف آنها اقدام کنند.
درکل GDPR مجموعه ای از دستورالعمل ها برای یک تجربه کاربری بهتر و قابل اعتمادتر است.