Diperbarui pada 9 Oktober 2026
Anda memiliki formulir yang menghasilkan konversi yang baik. Prospek datang setiap hari, dan tim penjualan atau pusat panggilan Anda menghubungi mereka kembali. Kemudian seorang prospek bertanya, "Di mana saya setuju untuk dihubungi?" Dan pada saat itu, tidak ada yang ingat kotak mana yang dicentang, teks yang ditampilkan hari itu, atau waktu pengiriman. Sejak 11 Agustus 2026, kelalaian ini dapat merugikan perusahaan hingga €375.000. Panduan ini menunjukkan kepada Anda cara membangun formulir yang sesuai dengan GDPR di mana persetujuan valid di bawah audit, tanpa mengorbankan tingkat konversi Anda.
Pendeknya: formulir yang sesuai dengan GDPR mengumpulkan persetujuan melalui kotak terpisah yang tidak dicentang, berbeda dari Syarat dan Ketentuan dan spesifik untuk setiap penggunaan (email, telepon, berbagi dengan mitra), dengan teks yang mengidentifikasi siapa yang akan menghubungi Anda dan tujuan kontak tersebut. Untuk pemasaran melalui telepon kepada individu, persetujuan sebelumnya telah diwajibkan sejak 11 Agustus 2026; persetujuan tersebut berakhir setelah maksimal satu tahun, dan bukti persetujuan harus disimpan selama tiga tahun. Seluruh proses harus diberi cap waktu dan diarsipkan dengan versi teks yang ditampilkan secara persis.
4 kriteria persetujuan yang sah dalam sebuah formulir
Persetujuan hanya sah jika diberikan secara bebas, spesifik, berdasarkan informasi yang lengkap, dan tidak ambigu, serta harus dapat dicabut kapan saja. Jika salah satu kriteria ini tidak terpenuhi, secara hukum, Anda belum memperoleh persetujuan.
Secara konkret, berikut adalah persyaratan yang harus dipenuhi oleh setiap kriteria dalam formulir Anda:
- Bebas : pengisian formulir seharusnya tidak bergantung pada opsi pemasaran. Jika calon pelanggan tidak dapat memperoleh penawaran tanpa menyetujui pemasaran tersebut, maka persetujuan dipaksakan.
- Spesifik : satu kotak untuk setiap tujuan. “Menerima buletin” dan “Dihubungi kembali oleh penasihat” adalah dua persetujuan yang terpisah.
- Tercerahkan : teks di samping kotak tersebut harus menyatakan siapa yang memproses data, untuk tujuan apa, dan bagaimana cara berhenti berlangganan. Font yang sangat kecil atau tautan ke halaman sepanjang 4.000 kata tidaklah cukup.
- Tegas : diperlukan tindakan nyata. Kotak yang sudah dicentang, diam, atau sekadar terus menjelajah tidak dianggap sebagai persetujuan.
Satu poin yang sering terlewatkan dalam banyak formulir: kotak persetujuan tidak boleh disamakan dengan penerimaan syarat dan ketentuan. CNIL (Otoritas Perlindungan Data Prancis) menegaskan kembali hal ini dalam lembar fakta tentang prospek melalui email : bagi individu, diperlukan tindakan positif dan spesifik, biasanya berupa kotak yang tidak dicentang secara default.
Dan dalam B2B?
Dalam B2B, pemasaran email dapat didasarkan pada kepentingan yang sah jika pesan tersebut berkaitan dengan profesi penerima dan mereka dapat dengan mudah memilih untuk berhenti berlangganan. Namun, skema persetujuan melalui telepon tahun 2026 menargetkan konsumen. Opsi berhenti berlangganan secara eksplisit tetap berguna dalam B2B: hal ini mempermudah pembuktian dan meyakinkan departemen hukum Anda.
Persetujuan melalui telepon: apa saja perubahannya sejak 11 Agustus 2026?
Sejak 11 Agustus 2026, menelepon konsumen untuk tujuan komersial tanpa persetujuan sebelumnya adalah ilegal, kecuali berdasarkan kontrak yang berlaku untuk tujuan yang sama. Hal ini menandai peralihan dari opt-out (Bloctel) ke opt-in, sebagaimana diatur dalam Undang-Undang No. 2025-594 tanggal 30 Juni 2025, dan lebih lanjut didefinisikan dalam Keputusan No. 2026-662 tanggal 23 Juli 2026.
Untuk formulir pengumpulan prospek, perubahannya sangat besar. Sebelumnya, panggilan diperbolehkan selama nomor tersebut tidak terdaftar di Bloctel. Sekarang, formulir Anda sendiri memberikan hak untuk melakukan panggilan. Berikut alasannya.
Menurut lembar fakta DGCCRF untuk para profesional, persetujuan melalui telepon harus:
- hasil dari tindakan positif yang jelas: pernyataan tertulis yang "diakui" oleh konsumen tanpa persetujuan eksplisit tidak dihitung;
- sebutkan identitas profesional yang akan menelepon dan tujuan panggilan (barang atau jasa yang bersangkutan);
- memiliki masa berlaku maksimal satu tahun, tanpa perpanjangan otomatis;
- untuk membuktikannya: pihak profesional menyimpan bukti tersebut setidaknya selama tiga tahun dan memberikannya kepada konsumen yang memintanya;
- agar dapat ditarik kembali semudah saat diberikan.
Denda dapat mencapai hingga €75.000 untuk individu dan €375.000 untuk badan hukum. Bloctel telah dihentikan, dan laporan sekarang ditangani melalui SignalConso. Menurut pemeras lemon, platform tersebut menerima sekitar 16.000 keluhan di bulan pertamanya, hampir dua kali lipat dari rata-rata biasanya. Konsumen melaporkan masalah-masalah tersebut. Audit akan segera dilakukan.
Kasus sektor-sektor yang berada di bawah larangan
Untuk renovasi hemat energi, adaptasi rumah, dan CPF (Akun Pelatihan Pribadi), panggilan telepon tanpa janji temu tetap dilarang, kecuali atas permintaan eksplisit dari konsumen. Jika Anda mengumpulkan prospek di sektor-sektor ini, formulir Anda harus secara eksplisit mencerminkan permintaan ini ("Saya ingin dihubungi mengenai proyek pompa panas saya"), bukan hanya penerimaan pasif. Kami merinci proses ini dalam panduan kami tentang formulir kelayakan pompa panas dan panel surya.
Satu pertanyaan yang masih belum dijawab secara jelas oleh hukum adalah: apa yang harus dilakukan ketika prospek diteruskan ke beberapa mitra? Kita akan kembali membahas ini di bagian tentang templat formulir, karena di sinilah sebagian besar upaya penagihan gagal.
Kesalahan desain yang dikenai sanksi oleh CNIL
CNIL (Otoritas Perlindungan Data Prancis) kurang khawatir dengan ketiadaan kotak centang daripada antarmuka yang mendorong pengguna untuk menerima: tombol "ya" yang besar, opsi "tolak" tersembunyi dalam tautan abu-abu, atau teks yang diperkecil. Tiga keputusan terbaru secara khusus menargetkan formulir pengumpulan data prospek.
- Solocal Marketing Services, Mei 2025, €900.000 : tombol penerimaan disorot berdasarkan ukuran, warna, dan posisi, sementara tombol penolakan diminimalkan. Beberapa juta orang dihubungi melalui SMS dan email menggunakan data dari broker dan entri undian.
- Caloga, Mei 2025, €80.000 : tombol "terima" yang menonjol dibandingkan dengan tautan sederhana untuk menolak, ketidakmampuan untuk berhenti berlangganan hanya dengan satu klik, dan pengiriman file kepada mitra berdasarkan kepentingan yang sah siaran pers CNIL tentang Caloga merinci setiap kekurangan.
- Tagadamedia, Desember 2023, €75.000 (dikurangi menjadi €50.000 oleh pengadilan administratif pada Mei 2026) : formulir kompetisi dan pengujian produk di mana tombol persetujuan dikontraskan dengan tombol penolakan, dengan teks yang tidak lengkap dan berukuran kecil.
Polanya selalu sama. Tak satu pun dari perusahaan-perusahaan ini mengabaikan hal tersebut. Mereka semua membuat penolakan lebih sulit daripada penerimaan.
Aturan praktis yang dapat disimpulkan dari hal ini adalah bahwa pilihan "tidak" harus memiliki bobot visual yang sama dengan pilihan "ya". Ukuran yang sama, kontras yang sama, jumlah klik yang sama.
Membuktikan persetujuan: 8 poin data yang perlu dicatat
Membuktikan persetujuan berarti mampu menunjukkan siapa yang setuju, apa yang mereka setujui, kapan, di layar mana, dan dengan teks persis apa. Kolom sederhana "ikut serta = ya" di CRM Anda tidak membuktikan apa pun.
Panduan yang kami analisis di Prancis dan Amerika Serikat berulang kali menyatakan bahwa Anda harus "menyimpan bukti," tanpa pernah menyebutkan jenis bukti apa. Berikut adalah daftar yang kami rekomendasikan untuk disimpan untuk setiap pengajuan:
- Cap waktu hingga detik, dengan zona waktu.
- ID Prospek (email, telepon) seperti yang dimasukkan.
- Teks lengkap persetujuan yang ditampilkan pada saat itu, bukan tautan ke versi saat ini.
- Versi formulir (nomor atau tanggal modifikasi), untuk menemukan tata letak yang tepat.
- URL Halaman dan sumber lalu lintas.
- Alamat IP dan agen pengguna, sebagai indikator teknis.
- Nilai setiap sel : dicentang, tidak dicentang, tidak ditampilkan (logika kondisional).
- Kedaluwarsa : pengajuan + 12 bulan untuk telepon, dan riwayat penarikan.
Poin 3 adalah poin yang paling sering terlewatkan. Jika Anda mengubah susunan kata pada kolom tersebut di bulan Maret, prospek dari bulan Januari harus tetap terhubung dengan susunan kata yang lama. Jika tidak, Anda tidak akan dapat memberikan bukti kepada konsumen yang dipersyaratkan oleh DGCCRF (Direktorat Jenderal Kebijakan Persaingan, Urusan Konsumen, dan Pengendalian Penipuan Prancis).
Poin 8 memiliki konsekuensi operasional. Formulir persetujuan telepon tertanggal 15 September 2026, tidak lagi mengizinkan panggilan apa pun setelah 15 September 2027. CRM Anda perlu mengetahui hal ini. Jika prospek Anda dikirim ke HubSpot atau Salesforce, teruskan kolom-kolom ini dengan informasi kontak: lihat artikel kami tentang topik ini mengintegrasikan formulir dengan HubSpot atau Salesforce menunjukkan cara memetakan kolom kustom.
Templat formulir persetujuan GDPR, siap untuk disesuaikan
Formulir prospek yang sesuai berisi tiga bagian: kolom-kolom yang diperlukan, kotak persetujuan terpisah untuk setiap saluran, dan pemberitahuan informasi singkat dengan tautan ke kebijakan lengkap. Berikut templat yang dapat Anda adaptasi.
Blok 1, bidang: hanya yang Anda perlukan untuk memproses permintaan. Prinsip minimalisasi di sini beririsan dengan konversi: setiap bidang yang berlebihan memperlambat penyelesaian. Metode kami untuk tingkatkan rasio konversi formulir Anda hingga 40% kembali ke titik ini.
Blok 2, persetujuan (semua tidak dicentang secara default):
- ☐ “Saya setuju untuk dihubungi oleh [Nama Perusahaan] terkait [topik spesifik, misalnya, permohonan hipotek saya] selama maksimal 12 bulan.”
- ☐ “Saya setuju untuk menerima penawaran melalui email dari [Nama Perusahaan] mengenai [topik].”
- ☐ “Saya setuju bahwa detail kontak saya dapat dibagikan dengan [daftar mitra yang disebutkan atau tautan ke daftar ini] untuk dihubungi terkait [subjek].”
Dan itu belum semuanya. Mengenai transfer data ke mitra, ingatlah Caloga: kepentingan sah saja tidak cukup. Jika sebuah prospek diberikan kepada tiga broker, setiap broker harus dapat menunjukkan persetujuan yang secara spesifik menyebutkan nama mereka atau merujuk pada daftar yang tepat dan terkini. Pernyataan umum "mitra kami" tidak lagi dapat diterima.
Blok 3, pernyataan informasi: pengontrol data, tujuan, periode penyimpanan, hak (akses, koreksi, keberatan, penarikan) dan informasi kontak untuk menggunakan hak-hak tersebut. Tiga baris dan satu tautan sudah cukup.
Ingin mengembangkan struktur formulir lebih lanjut? Formulir multi-langkah memungkinkan Anda menempatkan persetujuan pada tahap akhir, ketika keterlibatan prospek paling kuat. Anda akan menemukan contohnya dalam pilihan kami formulir penawaran multi-langkah.
Kesesuaian dan pertobatan: mengapa keduanya tidak bertentangan
Formulir GDPR yang dirancang dengan baik tidak selalu menurunkan rasio konversi; yang menurunkannya adalah kolom wajib yang ditempatkan dengan buruk atau jargon hukum yang membingungkan. Kepatuhan terutama mahal dalam hal volume prospek "palsu"—mereka yang sebenarnya tidak pernah meminta panggilan balik.
Mari kita ambil contoh umum dari bidang pinjaman atau real estat. Formulir dengan kotak centang yang sudah terisi menghasilkan 1.000 prospek per bulan, tetapi pusat panggilan hanya menghubungi sebagian kecil dari mereka karena banyak orang tidak ingat pernah meminta sesuatu. Versi dengan kotak centang eksplisit menghasilkan lebih sedikit pengajuan. Orang yang mencentang kotak tersebut menunggu panggilan. Biaya per prospek meningkat, dan biaya per janji temu menurun. Inilah metrik yang perlu dilacak, bukan volume mentahnya.
Tiga tuas membatasi gesekan:
- Logika kondisional : hanya tampilkan opsi "panggilan" jika prospek telah memilih "minta panggilan balik" sebagai metode kontak mereka. Lebih sedikit pilihan, lebih jelas. Lihat panduan kami panduan logika kondisional.
- Teks manusia Pernyataan "Seorang penasihat akan menghubungi Anda dalam waktu 24 jam mengenai proyek Anda" lebih meyakinkan daripada sebuah paragraf tentang Pasal 6 GDPR.
- Tes A/B : susunan kata dan penempatan kotak diuji seperti elemen lainnya. Rekomendasi kami untuk menurunkan biaya per unit (CPL) formulir Anda hal ini juga berlaku di sini.
Apa yang Blastform tawarkan terkait keterlacakan persetujuan?
Blastform dirancang untuk menghasilkan prospek, dengan kepatuhan GDPR yang terintegrasi ke dalam pembuat formulir, bukan ditambahkan kemudian. Tujuannya: agar setiap prospek datang dengan persetujuan mereka dan bukti persetujuan tersebut.
Dalam praktiknya, ini berarti kotak persetujuan yang dapat dikonfigurasi yang secara default tidak dicentang, menampilkan kondisi berdasarkan respons, dan menghasilkan prospek melalui alat Anda dengan bidang yang dibutuhkan tim Anda. Bagian "Sesuai GDPR" dari fitur Blastform merinci apa saja yang termasuk di dalamnya, dan pangkalan bantuan Blastform menjelaskan pengaturan langkah demi langkah.
Apakah Anda bekerja di sektor sensitif seperti kredit, di mana setiap prospek yang dihubungi harus sempurna? Halaman khusus kami untuk Anda formulir prospek kredit menyajikan model yang sesuai.
Cara termudah adalah dengan memeriksa formulir Anda sendiri. Pesan demo Blastform : kami meninjau bersama Anda formulir yang sudah ada dan persetujuannya, atau bandingkan penawaran dan mulai uji coba.
Pertanyaan yang Sering Diajukan
Apakah kotak persetujuan wajib diisi saat mengirimkan formulir?
Tidak, bukan untuk tujuan pemasaran: jika pengiriman formulir bergantung pada penerimaan komunikasi pemasaran, persetujuan tidak lagi diberikan secara bebas. Namun, Anda dapat membuat kolom wajib yang terkait dengan pemrosesan permintaan itu sendiri, misalnya, persetujuan untuk dihubungi terkait penawaran yang diminta.
Apakah kotak centang yang sudah dicentang sebelumnya tetap valid jika pengguna dapat menghapus centangnya?
Tidak. Mahkamah Kehakiman Uni Eropa, CNIL (Otoritas Perlindungan Data Prancis), dan dekrit tanggal 23 Juli 2026 tentang pemasaran melalui telepon semuanya sepakat: hanya tindakan positif dari pengguna yang dianggap sebagai persetujuan. Kotak yang sudah dicentang sebelumnya, meskipun tidak dapat dicentang, tidak dianggap sebagai persetujuan.
Apakah persetujuan melalui telepon yang diperoleh sebelum 11 Agustus 2026 masih berlaku?
Hanya jika memenuhi persyaratan baru: tindakan afirmatif yang jelas, identitas profesional dan tujuan panggilan dinyatakan, serta bukti disimpan. Karena validitasnya dibatasi hingga satu tahun, persetujuan yang lama dan tidak jelas dianggap kedaluwarsa; sebaiknya diperoleh kembali.
Apakah setiap mitra harus dicantumkan namanya dalam formulir?
Pihak yang melakukan panggilan harus dapat memberikan bukti persetujuan yang mengidentifikasi mereka. Dalam praktiknya, sebutkan nama para mitra dalam teks atau rujuk ke daftar spesifik yang bertanggal dan dapat diakses dari formulir. Frasa umum seperti "mitra kami" akan membuat Anda terkena sanksi, seperti yang ditunjukkan oleh keputusan Caloga.
Berapa lama bukti persetujuan harus disimpan?
Untuk telemarketing, data harus disimpan setidaknya selama tiga tahun sesuai dengan DGCCRF (Direktorat Jenderal Kebijakan Persaingan, Urusan Konsumen, dan Pengendalian Penipuan Prancis), bahkan setelah persetujuan berakhir. Simpan cap waktu, teks persis yang ditampilkan, versi formulir, dan riwayat penarikan.