Hva en samtykketekst for markedsføring bør si
Etter GDPR må et samtykke være frivillig, spesifikt, informert og utvetydig (artikkel 4 nr. 11). Veiledningene generatoren bygger på, sier at teksten bør nevne:
- Hvem som skal kontakte folk: navnet på bedriften din.
- Hvilke kanaler: e-post, SMS, telefon eller annonser i sosiale medier.
- Hva det gjelder: varegruppene eller typen innhold, for eksempel tilbud eller invitasjoner til arrangementer.
- Hvordan man trekker tilbake samtykket: Artikkel 7 nr. 3 sier at folk må få vite før de samtykker at de når som helst kan trekke samtykket tilbake, og at det skal være like enkelt å trekke det tilbake som å gi det.
- Hvor man kan lese mer: en lenke til personvernerklæringen din, med opplysningene artikkel 13 krever.
Slik bør avkrysningsboksen fungere
- Ikke forhåndsavkrysset. Personvernrådet (EDPB) skriver i sine retningslinjer 05/2020 om samtykke at forhåndsavkryssede bokser er ugyldige, og at taushet eller passivitet ikke er samtykke.
- En egen boks. Den danske Forbrugerombudsmandens veiledning sier at samtykket ikke må gjemmes i vilkårene, personvernerklæringen eller nederst på siden.
- Ett formål per boks. Vil du også dele kontaktopplysninger med konsernselskaper, må du spørre om det separat. Generatoren skriver en ekstra boks for det.
- Dokumentasjon du kan vise. Etter artikkel 7 nr. 1 må du kunne vise at folk har samtykket. Noter når og hvordan samtykket ble gitt, og hvilken tekst folk så.
Konkurranser: kan deltakelse kreve samtykke?
Artikkel 7 nr. 4 sier at det ved vurderingen av om et samtykke er frivillig, skal tas størst mulig hensyn til om en tjeneste er gjort avhengig av et samtykke den ikke trenger. Landene ser ulikt på hva dette betyr for konkurranser:
- Danmark: Forbrugerombudsmandens veiledning om konkurranser og samtykke (på dansk) sier at du kan belønne et samtykke med deltakelse i en konkurranse hvis det er tydelig at samtykke samles inn. Det må komme før folk skriver inn opplysningene sine, og være like synlig som premien. Folk må ikke miste deltakelsen hvis de trekker samtykket tilbake. Veiledningen dekker ikke personvernreglene.
- Tyskland: Spørsmålet er omstridt. Datatilsynet i Nordrhein-Westfalen mener at det som regel bryter med koblingsregelen å gjøre deltakelse avhengig av samtykke til nyhetsbrev, mens Oberlandesgericht Frankfurt i 2019 kom fram til at et slikt samtykke kan være frivillig. § 7 i UWG krever forhåndssamtykke før reklame på e-post.
Derfor bruker generatoren løsningen som reiser færrest spørsmål: folk kan delta uten å krysse av. Les hele guiden om konkurranser og GDPR, og skriv reglene for konkurransen med generatoren for konkurranseregler.
Bekreftelses-e-posten
Med dobbel opt-in bekrefter folk e-postadressen sin med en lenke før de kommer på listen din. Det hjelper deg med å vise at personen som meldte seg på, eier adressen. Bruk et tydelig emne, én klar knapp og ingen markedsføring, og skriv at folk kan se bort fra e-posten hvis de ikke har meldt seg på. Om du trenger dobbel opt-in, avhenger av markedet ditt.
Færre felt, tydeligere samtykke
Spør bare om opplysningene du trenger, slik guiden vår om felt i påmeldingsskjemaer forklarer. I Scratcher skriver du dine egne samtykketekster, velger hvilke felt som er obligatoriske, slik at nyhetsbrevet kan være frivillig, og kan sende e-poster for dobbel opt-in. Les hvordan vi behandler data på siden vår om sikkerhet og GDPR.
Denne siden er generell informasjon, ikke juridisk rådgivning. Reglene er forskjellige fra land til land og endrer seg over tid, så sjekk med en advokat i ditt land.
