Il vantaggio della privacy: come Donorbox ha registrato una crescita del 22% grazie a GDPRLocal
Donorbox è la piattaforma di raccolta fondi numero uno per le organizzazioni no profit, che aiuta le organizzazioni a raccogliere oltre 3 miliardi di dollari per portare avanti le loro missioni e rendere il mondo un posto migliore. Il suo sistema completo di raccolta fondi semplifica la raccolta di fondi sia online che in loco grazie all’intelligenza artificiale. Dal 2014, l’azienda ha supportato 100.000 organizzazioni no profit in 96 paesi. Donorbox ha sede nei pressi di Washington, D.C., ma il suo team di 150 persone, che opera principalmente in remoto, è distribuito in oltre 23 paesi in tutto il mondo.
Quali sfide in materia di protezione dei dati hanno spinto Donorbox a ricorrere a un supporto esterno per la conformità?
Prima di avviare la collaborazione con GDPRLocal, Donorbox doveva affrontare una crescente complessità nella gestione dei propri obblighi globali in materia di protezione dei dati, in particolare nell’ambito del quadro normativo del GDPR dell’UE. Con l’espansione della nostra piattaforma in Europa e in altre giurisdizioni caratterizzate da leggi rigorose in materia di protezione dei dati, abbiamo preso coscienza del rischio di non conformità, sia in termini di responsabilità legale che di perdita della fiducia dei donatori.
Le nostre risorse interne erano ormai al limite nel tentativo di stare al passo con l’evoluzione delle normative nelle diverse regioni. Ad esempio, a metà del 2023 abbiamo registrato un aumento del 40% delle richieste di accesso e cancellazione dei dati provenienti dai soli donatori dell’UE. È diventato chiaro che avevamo bisogno di un partner dedicato alla conformità con competenze specialistiche.
Abbiamo scelto GDPRLocal per la loro profonda competenza, la reattività e la capacità di fornire soluzioni scalabili su misura per piattaforme SaaS in rapida crescita come la nostra.
Cosa ha fatto sì che GDPRLocal si distinguesse come il partner ideale per Donorbox?
La collaborazione con GDPRLocal ha rappresentato una svolta decisiva per Donorbox. Il loro team ci ha aiutato in breve tempo a implementare un quadro normativo sulla privacy conforme al GDPR e a semplificare le procedure di accesso ai dati da parte degli interessati. Grazie al loro supporto, abbiamo raggiunto la piena conformità al GDPR, al GDPR del Regno Unito e ad altre normative internazionali, riducendo in modo significativo il nostro rischio legale.
Questa conformità non solo ci ha aiutato a mantenere la fiducia degli utenti esistenti, ma ci ha anche permesso di espanderci in mercati precedentemente soggetti a restrizioni. Abbiamo registrato una crescita del 22% nelle registrazioni di organizzazioni no profit con sede nell’UE nei primi 6 mesi di collaborazione con GDPRLocal. Inoltre, GDPRLocal ci ha aiutato a formare il nostro personale attraverso workshop pratici e moduli di e-learning, migliorando il nostro livello di conformità interna in tutti i reparti.
Potresti illustrarci il processo di implementazione e la collaborazione con GDPRLocal?
Il processo di implementazione si è svolto senza intoppi e in un clima di collaborazione. Abbiamo iniziato con un’analisi dettagliata delle lacune condotta da GDPRLocal, che è stata completata entro il primo mese. Nei 90 giorni successivi, abbiamo lavorato a stretto contatto per aggiornare le nostre informative sulla privacy, implementare strumenti di gestione del consenso e introdurre flussi di lavoro semplificati per le richieste degli interessati. I nostri team di prodotto, legale, tecnico e di assistenza sono stati tutti coinvolti nell’implementazione.
GDPRLocal ci ha fornito modelli, sessioni di formazione e consulenza durante l'intero processo, consentendoci di procedere rapidamente senza rinunciare alla completezza. Entro il secondo trimestre di quell'anno avevamo completato la maggior parte del nostro piano di adeguamento alla normativa.
Cosa ha permesso a GDPRLocal di distinguersi come partner a lungo termine nel vostro percorso di adeguamento normativo?
Siamo rimasti costantemente colpiti dalla competenza, dalla reattività e dall’approccio personalizzato di GDPRLocal.
“GDPRLocal non è solo un fornitore: è come se fosse un’estensione dei nostri team di sicurezza e legale. I loro consulenti sono sempre disponibili per rispondere a domande urgenti e i loro audit proattivi ci hanno permesso di stare sempre un passo avanti.”
Joey Victorino, Direttore della sicurezza informatica e della conformità, Donorbox
Tra i risultati misurabili figurano una riduzione del 60% dei tempi di risposta alle richieste degli interessati, zero reclami relativi al GDPR dall’attuazione della normativa e un notevole miglioramento dei livelli di fiducia dei donatori, secondo quanto emerge dai nostri sondaggi trimestrali sulla soddisfazione. Non vediamo l’ora di proseguire la nostra collaborazione mentre espandiamo la nostra attività a livello globale.