Como o GDPR mudou a pilha de tecnologia das empresas europeias

A Europa é líder mundial na proteção da privacidade dos consumidores. As empresas de comércio eletrônico que atendem a clientes europeus tiveram que cumprir o Regulamento Geral de Proteção de Dados (GDPR) europeu a partir de maio de 2018. Agora, muitos estados dos EUA estão adotando legislação semelhante. A Lei de Direitos de Privacidade da Califórnia e a Lei de Proteção de Dados do Consumidor da Virgínia entraram em vigor em 1º de janeiro de 2023, enquanto as Leis de Privacidade do Colorado e de Connecticut entrarão em vigor em 1º de julho de 2023. Mas, à medida que as empresas adaptam sua infraestrutura de TI para lidar com as novas normas de privacidade, elas se deparam com uma troca entre flexibilidade e eficiência. Tecnologias altamente integradas facilitam a troca e o uso de dados de clientes. Por exemplo, as empresas de comércio eletrônico podem contar com o Google Analytics para rastrear o comportamento de seus clientes e usar o Mailchimp para marketing digital, que se integra facilmente ao Google Analytics para analisar as taxas de conversão das campanhas de marketing por e-mail. As empresas de comércio eletrônico dependeram muito dessas tecnologias altamente interdependentes para garantir que seus sites funcionassem de forma eficiente. O problema é que essas mesmas interdependências são um obstáculo no caminho para a conformidade. Sua eficiência se tornou uma responsabilidade. Isso gera um paradoxo interessante. As empresas podem obter vantagem competitiva com a implantação de tecnologias menos integradas? Para explorar essa questão, realizamos um estudo empírico em grande escala com 400 empresas de comércio eletrônico para entender as implicações da tensão entre eficiência e flexibilidade no desempenho da empresa em resposta ao GDPR. Ao criar um serviço digital, como um site de comércio eletrônico, o senhor pode escolher componentes conectados, geralmente de um pequeno grupo de fornecedores, que são comumente usados em conjunto. Isso pode torná-lo mais eficiente no aproveitamento dos dados dos clientes. Mas agora o senhor tem muitas interdependências fortes e acordos de compartilhamento de dados com terceiros a serem considerados ao trabalhar para obter conformidade. Infelizmente, as empresas de tecnologia que fornecem o software geralmente lutam para garantir sua própria conformidade e se concentram em otimizar seu próprio desempenho durante essa transição, possivelmente às custas do desempenho de seus usuários. Por exemplo, uma empresa sediada na UE que usava o YouTube e o WordPress pode ter adotado o Google Analytics para rastrear a atividade de seus clientes. Os três componentes são interdependentes, de modo que a empresa enfrentou uma adaptação mais complexa e cara ao GDPR. Embora o WordPress forneça suporte sobre como integrar o Google Analytics, a empresa precisaria descobrir o que o GDPR significava para seu site WordPress que coletava dados com o Google Analytics. Além disso, a empresa precisaria garantir que qualquer alteração implementada não afetaria sua capacidade de monitorar a atividade de vídeo no Google Analytics. Produtores como o Google demoraram a adaptar seus componentes para garantir sua própria conformidade, o que gerou mais incertezas. O que aconteceria se, em vez de optar por tecnologias integradas, o senhor dependesse de combinações de tecnologias de diferentes fornecedores que normalmente não são combinadas e não automatizam o compartilhamento de dados entre si? Em nosso estudo, descobrimos que as empresas que criaram seus sites visando à eficiência, optando por serviços fortemente integrados de fornecedores estreitamente vinculados, sofreram desproporcionalmente quando o GDPR entrou em vigor. Por outro lado, as empresas que implantaram novas combinações de tecnologias que não eram usadas extensivamente antes tiveram um desempenho muito melhor. Nossas descobertas ajudam a abordar um conjunto maior de questões no centro da transformação digital. Por exemplo, o senhor deve adquirir seu backend de um único fornecedor que promete uma integração ideal ou criar um backbone flexível que possa acomodar um ecossistema de serviços menores e melhores da categoria? O senhor deve adotar uma única plataforma, ou aplicativo, para todas as suas operações ou permitir que cada atividade tenha a sua própria? Essas perguntas, assim como a pergunta no centro de nosso estudo, são versões diferentes da mesma tensão subjacente entre eficiência e flexibilidade. Em um mundo estável, projetar para a eficiência pode lhe dar uma vantagem, mas à medida que o ambiente se torna mais dinâmico, a flexibilidade se torna cada vez mais crítica. À medida que o digital aumenta as conexões, as interações e as transações, passamos a gerenciar um número cada vez maior de dependências entre os serviços, algumas das quais talvez nem percebamos que existem. Uma empresa de comércio eletrônico como a Expedia pode escolher componentes digitais de empresas como Google e Meta. A Expedia é afetada não apenas pela interdependência entre os componentes do Google e da Meta, mas também pela interdependência entre os componentes do Google e outros componentes que a Expedia não escolheu. Essas interdependências influenciam a funcionalidade dos componentes do Google (por exemplo, se o Google Analytics pode extrair dados adequadamente da solução de carrinho de compras do Shopify), bem como as opções da Expedia (por exemplo, se a Expedia poderia se beneficiar da adoção do Shopify). Em um ambiente estável, quando tudo está funcionando bem, esses vínculos ocultos não parecem relevantes, mas quando as empresas precisam se adaptar a um novo ambiente, eles podem comprometer seriamente o desempenho. E em um mundo em que novas regulamentações estão chegando em ritmo acelerado em resposta às crescentes preocupações com as consequências sociais das tecnologias digitais, a flexibilidade pode ser tão importante quanto a eficiência. Em vez de usar os conhecidos conjuntos de tecnologias - combinações populares de tecnologias que costumam ser usadas juntas - o foco na recombinação deu às empresas mais flexibilidade para lidar com o GDPR. Por exemplo, as empresas podem escolher uma combinação de tecnologias proprietárias e de código aberto para reduzir o número de interdependências que precisam considerar. Em vez de usar um conjunto comum de tecnologias, como WordPress, Google Analytics e Marketo, uma empresa que substitui o Google Analytics pela plataforma de análise de código aberto Matomo pode enfrentar menos complexidades em sua adaptação. Ao extrair soluções de diferentes conjuntos de tecnologia, as empresas desenvolveram experiência com diferentes tipos de serviços e fornecedores, o que lhes permitiu alternar entre soluções digitais e, ao mesmo tempo, manter a conformidade com o GDPR, conforme necessário. Ao concentrar sua estratégia de dados na flexibilidade e usar conjuntos de tecnologias pouco integrados, as empresas dos EUA poderão aprender com a experiência europeia e realizar uma transição mais tranquila para a nova legislação de proteção de dados.

Como o GDPR mudou a pilha de tecnologia das empresas europeias

Resumo.

Partner Center