Suốt nhiều năm, giới marketing toàn cầu chuẩn bị cho “ngày tận thế cookie”. Rồi tháng 4/2025, Google thông báo sẽ không chặn cookie bên thứ ba mặc định trên Chrome, và đến tháng 11/2025 bắt đầu khai tử nhiều API thuộc Privacy Sandbox. Nhiều người thở phào. Nhưng với doanh nghiệp tại Việt Nam, câu chuyện dữ liệu không dừng ở đó.
Luật mới, luật chơi mới
Ngày 26/6/2025, Quốc hội thông qua Luật Bảo vệ dữ liệu cá nhân, có hiệu lực từ 1/1/2026. Theo phân tích của hãng luật Tilleke & Gibbins, mức phạt tối đa cho vi phạm chuyển dữ liệu xuyên biên giới có thể lên tới 5% doanh thu năm trước hoặc 3 tỷ đồng (tùy mức nào cao hơn); hành vi mua bán dữ liệu cá nhân có thể bị phạt tới 10 lần khoản thu từ việc mua bán. Các vi phạm khác có mức trần 3 tỷ đồng. Cách tiếp cận lấy sự đồng ý làm trung tâm của Nghị định 13/2023 tiếp tục được duy trì.
Hệ quả trực tiếp cho marketing: mua danh sách số điện thoại, “cào” dữ liệu, hay dùng dữ liệu khách hàng cho mục đích họ chưa đồng ý đều là rủi ro pháp lý thực sự, không chỉ là chuyện đạo đức.
Lưu ý: bài viết mang tính thông tin, không phải tư vấn pháp lý. Doanh nghiệp nên tham khảo luật sư cho trường hợp cụ thể.
Dữ liệu first-party là gì và vì sao nó thắng?
Dữ liệu first-party là dữ liệu doanh nghiệp thu thập trực tiếp từ khách hàng của mình: thông tin đăng ký, lịch sử mua hàng, hành vi trên website và ứng dụng, tương tác qua email, Zalo OA. Khác với dữ liệu thuê hoặc mua từ bên thứ ba, nó có ba lợi thế:
- Chính xác: phản ánh hành vi thật với chính thương hiệu bạn.
- Hợp pháp hơn: có thể thu thập kèm sự đồng ý minh bạch.
- Bền vững: không phụ thuộc vào chính sách của nền tảng hay trình duyệt.
Xây dữ liệu first-party như thế nào?
Trao đổi giá trị rõ ràng
Khách hàng chỉ để lại thông tin khi nhận được thứ xứng đáng: ưu đãi thành viên, tài liệu hữu ích, công cụ tính toán, bảo hành điện tử. Chương trình khách hàng thân thiết là một cơ chế trao đổi giá trị hiệu quả.
Cơ chế đồng ý minh bạch
Form cần nêu rõ mục đích sử dụng dữ liệu, có ô đồng ý riêng cho việc nhận thông tin marketing, và cho phép rút lại đồng ý dễ dàng. Website nên có banner quản lý cookie và chính sách quyền riêng tư cập nhật.
Hợp nhất dữ liệu về một nơi
CRM hoặc CDP gom dữ liệu từ website, sàn, cửa hàng, tổng đài. Đây là tiền đề để cá nhân hóa và đo lường chính xác.
Đo lường tôn trọng quyền riêng tư
Kết hợp Consent Mode trên GA4 và server-side tracking để kiểm soát dữ liệu nào được gửi đi, mã hóa thông tin nhận dạng trước khi chia sẻ với nền tảng quảng cáo.
Checklist nhanh cho đội marketing
- Rà soát toàn bộ nguồn dữ liệu khách hàng đang có và nguồn gốc của chúng.
- Ngừng sử dụng danh sách mua hoặc không rõ nguồn gốc.
- Cập nhật form, chính sách quyền riêng tư và banner cookie.
- Phân quyền truy cập dữ liệu trong nội bộ và với đối tác (agency, đơn vị vận chuyển).
- Thiết lập quy trình xử lý yêu cầu xóa/rút lại đồng ý của khách hàng.
Doanh nghiệp nào xây được kho dữ liệu first-party hợp pháp sẽ có lợi thế kép: tuân thủ luật và marketing hiệu quả hơn. Ken Marketing Solutions hỗ trợ thiết kế hệ thống thu thập và đo lường dữ liệu theo hướng này. Liên hệ để trao đổi.
Nguồn tham khảo
- Tilleke & Gibbins, Vietnam Issues Personal Data Protection Law (2025).
- Windows Report, Google is scrapping Privacy Sandbox APIs as Chrome keeps third-party cookies (11/2025).