4 lỗi phổ biến của đội Marketing khiến doanh nghiệp vô tình vi phạm dữ liệu khách hàng

Chạy chiến dịch nhanh, cá nhân hóa đúng người, đo lường hiệu quả trên mọi kênh – đó là áp lực hằng ngày mà đội Marketing vẫn phải đối mặt. Nhưng từ khi PDPL 91/2025/QH15 có hiệu lực, một câu hỏi mới xuất hiện song song: dữ liệu đang dùng có được phép dùng không?

Khoảng cách giữa nhận thức và vận hành thực tế đang tạo ra rủi ro pháp lý âm thầm trong hầu hết các đội Marketing hiện nay. Cùng FPT Consenta điểm danh ngay 4 lỗi bảo mật dữ liệu phổ biến mà hầu hết đội Marketing đều đang vô tình mắc phải.

Nội dung chính

1 Lầm tưởng rằng chỉ cần có banner cookie là xong
2 “Gãy” kết nối giữa Website và Vận hành
3 Có Consent nhưng thiếu bằng chứng pháp lý
4 Đánh đồng tất cả mục đích sử dụng
5 Marketer cần biết gì về tuân thủ dữ liệu?
6 Xây dựng tuân thủ vào cách Marketing vận hành

Lầm tưởng rằng chỉ cần có banner cookie là xong

Nhiều doanh nghiệp cho rằng chỉ cần có banner cookie là đã tuân thủ luật PDPL. Thực tế, đó mới chỉ là bước đầu tiên.

Tình huống xảy ra thường xuyên hơn bạn nghĩ: người dùng từ chối cookie trên website, nhưng vài ngày sau vẫn nhận email marketing từ chính doanh nghiệp đó. Không phải vì banner lỗi, mà vì lựa chọn của người dùng chưa bao giờ được truyền sang hệ thống CRM hay công cụ gửi email phía sau.

Nguyên nhân thường gặp là do hai bộ phận khác nhau đang vận hành hai phần của cùng một quy trình mà không có điểm kết nối. Bên kỹ thuật lo hiển thị banner. Bộ phận vận hành Marketing lo hệ thống kích hoạt chiến dịch. Khi không có luồng dữ liệu consent chạy xuyên suốt giữa hai phía, quyết định của người dùng chỉ tồn tại ở lớp giao diện – không ảnh hưởng gì đến những gì xảy ra bên dưới.

Để tuân thủ thực chất, consent cần được xử lý như một tín hiệu vận hành ảnh hưởng đến mọi điểm dữ liệu được dùng, từ phân khúc khách hàng đến kích hoạt chiến dịch và đo lường kết quả.

“Gãy” kết nối giữa Website và Vận hành

Đây là lỗi phổ biến nhất trong các doanh nghiệp: Đội kỹ thuật làm banner theo yêu cầu, nhưng đội Marketing – những người trực tiếp cầm dữ liệu để chạy chiến dịch – lại không nhận được tín hiệu Consent (sự đồng ý) nào.

Khi lựa chọn của người dùng chỉ nằm lại ở lớp giao diện website mà không đi vào hệ thống thực thi, mọi hoạt động quảng cáo sau đó đều trở thành “bất hợp pháp”. Khoảng cách giữa bộ phận kỹ thuật và bộ phận vận hành đang đẩy doanh nghiệp đối mặt trực diện với các rủi ro vi phạm hành lang pháp lý của Luật PDPL 2026.

Có Consent nhưng thiếu bằng chứng pháp lý

Luật PDPL yêu cầu doanh nghiệp phải chứng minh được sự đồng ý của khách hàng là hợp lệ. Nhiều doanh nghiệp tự tin mình có lưu dữ liệu đồng ý, nhưng thực tế chỉ lưu được một “dấu thời gian” (timestamp) vô hồn.

Một hồ sơ tuân thủ đúng nghĩa phải trả lời được: Tại thời điểm đó, khách hàng đã nhìn thấy nội dung điều khoản gì? Họ đã chọn mục đích nào trong các tùy chọn? Nếu bạn không thể tái hiện lại bối cảnh khách hàng đã bấm nút, thì bằng chứng của bạn sẽ bị coi là vô giá trị khi có thanh tra hoặc khiếu nại xảy ra.

Đánh đồng tất cả mục đích sử dụng

Đội Marketing thường có thói quen dùng một mẫu đồng ý chung cho tất cả hoạt động: từ quảng cáo, phân tích hành vi đến chia sẻ với bên thứ ba. Tuy nhiên, luật yêu cầu Consent phải riêng biệt cho từng mục đích.

Việc sử dụng dữ liệu thu thập từ mục đích “chăm sóc khách hàng” để tự ý chuyển sang “quảng cáo bên thứ ba” mà không xin phép lại là vi phạm nghiêm trọng nguyên tắc tự nguyện. Đừng để sự tiện lợi trong việc quản lý mẫu biểu khiến doanh nghiệp phải trả giá bằng những bản án phạt hành chính khổng lồ.

Marketer cần biết gì về tuân thủ dữ liệu?

Tuân thủ PDPL ảnh hưởng đến hiệu quả chiến dịch như thế nào?

PDPL xác định dữ liệu nào được phép kích hoạt và mức độ tin cậy khi sử dụng. Khi consent không đầy đủ hoặc không nhất quán, audience tự nhiên bị thu hẹp mà không rõ lý do, targeting kém chính xác và báo cáo thiếu tin cậy. Ảnh hưởng trực tiếp đến hiệu quả và ngân sách chiến dịch chứ không chỉ là vấn đề pháp lý.

Tại sao quản lý consent quan trọng với đội Marketing?

Consent quyết định dữ liệu nào có thể dùng cho targeting, cá nhân hóa và phân tích. Không có hệ thống tập trung, đội Marketing không thể tự tin kích hoạt dữ liệu trên nhiều kênh – vừa chậm triển khai, vừa tăng rủi ro pháp lý. Khi consent được quản lý đúng, dữ liệu sạch hơn, targeting chính xác hơn và chiến dịch vận hành ổn định hơn.

Khi người dùng opt-out trên bất kỳ kênh nào, cần xử lý thế nào?

Tín hiệu opt-out phải được coi là yêu cầu hợp lệ và đồng bộ ngay sang toàn bộ hệ thống – CRM, CDP, email, quảng cáo. Bỏ sót một điểm trong chuỗi là đang xử lý dữ liệu ngoài phạm vi được phép, dù các hệ thống khác đã tuân thủ đúng.

Hồ sơ consent chuẩn trông như thế nào trong thực tế?

Không chỉ là một trường “đã đồng ý/chưa đồng ý” trong database. Một hồ sơ consent đủ chuẩn theo PDPL cần ghi nhận đầy đủ: người dùng đã thấy nội dung gì, chọn gì, vào thời điểm nào, và consent đó được áp dụng ra sao trên từng hệ thống. Đây là thứ cơ quan quản lý sẽ yêu cầu khi thanh tra – và là thứ phân biệt doanh nghiệp tuân thủ thực sự với doanh nghiệp chỉ có consent trên giấy tờ.

Xây dựng tuân thủ vào cách Marketing vận hành

Giải quyết những vấn đề này không đến từ việc thêm nhiều bước kiểm tra hơn – mà từ việc thay đổi cách consent di chuyển xuyên suốt quy trình Marketing. Consent cần chạy đồng bộ qua CRM, CDP, nền tảng quảng cáo, công cụ phân tích và cá nhân hóa để mọi điểm kích hoạt đều phản ánh đúng lựa chọn của người dùng.

Khi consent được quản lý tập trung và tích hợp vào quy trình làm việc, đội Marketing không chỉ tuân thủ pháp lý – mà còn kích hoạt dữ liệu chính xác hơn, giảm lãng phí ngân sách và chạy chiến dịch ổn định hơn. Tuân thủ đúng không làm chậm Marketing – mà giúp Marketing chạy bền hơn.

FPT Consenta giúp doanh nghiệp xây dựng hạ tầng consent đúng chuẩn PDPL – consent chạy đúng, đủ và có bằng chứng để Marketing nhanh và an toàn.