Vad en samtyckestext för marknadsföring ska säga
Enligt GDPR ska ett samtycke vara frivilligt, specifikt, informerat och otvetydigt (artikel 4.11). Vägledningen som generatorn bygger på säger att texten ska nämna:
- Vem som kontaktar folk: ditt företags namn.
- Vilka kanaler: e-post, sms, telefon eller annonser i sociala medier.
- Vad det gäller: varugrupperna eller typen av innehåll, till exempel erbjudanden eller inbjudningar till evenemang.
- Hur man återkallar samtycket: Artikel 7.3 säger att folk ska få veta innan de samtycker att de kan återkalla samtycket när som helst, och att det ska vara lika enkelt att återkalla som att ge samtycket.
- Var man kan läsa mer: en länk till din integritetspolicy, med den information som artikel 13 kräver.
Så ska kryssrutan fungera
- Inte förkryssad. Europeiska dataskyddsstyrelsen (EDPB) skriver i sina riktlinjer 05/2020 om samtycke att förkryssade rutor är ogiltiga och att tystnad eller inaktivitet inte är samtycke.
- En egen kryssruta. Danska Forbrugerombudsmandens vägledning säger att samtycket inte får gömmas i villkoren, integritetspolicyn eller längst ner på sidan.
- Ett ändamål per kryssruta. Om du också vill dela kontaktuppgifter med koncernbolag ska du fråga om det separat. Generatorn skriver en extra kryssruta för det.
- Dokumentation du kan visa. Enligt artikel 7.1 måste du kunna visa att folk har samtyckt. Anteckna när och hur samtycket lämnades och vilken text folk såg.
Tävlingar: får deltagande kräva samtycke?
Artikel 7.4 säger att man vid bedömningen av om ett samtycke är frivilligt ska ta största hänsyn till om en tjänst har gjorts beroende av ett samtycke som den inte behöver. Länderna ser olika på vad det betyder för tävlingar:
- Danmark: Forbrugerombudsmandens vägledning om tävlingar och samtycke (på danska) säger att du får belöna ett samtycke med deltagande i en tävling om det är tydligt att samtycke samlas in. Frågan ska komma innan folk fyller i sina uppgifter och synas lika tydligt som priset. Folk får inte förlora sitt deltagande om de återkallar samtycket. Vägledningen omfattar inte dataskyddsreglerna.
- Tyskland: Frågan är omstridd. Dataskyddsmyndigheten i Nordrhein-Westfalen anser att det oftast bryter mot kopplingsförbudet att göra deltagande beroende av samtycke till nyhetsbrevet, medan Oberlandesgericht Frankfurt 2019 kom fram till att ett sådant samtycke kan vara frivilligt. § 7 i UWG kräver uttryckligt förhandssamtycke innan reklam skickas via e-post.
Därför använder generatorn det alternativ som väcker minst frågor: folk kan delta utan att kryssa i rutan. Läs hela guiden om tävlingar och GDPR, och skriv reglerna för din tävling med generatorn för tävlingsregler.
Bekräftelsemejlet
Med double opt-in bekräftar folk sin e-postadress via en länk innan de kommer med på din lista. Det hjälper dig att visa att personen som anmälde sig äger adressen. Använd en tydlig ämnesrad, en tydlig knapp och ingen marknadsföring, och skriv att folk kan bortse från mejlet om de inte har anmält sig. Om du behöver double opt-in beror på din marknad.
Färre fält, tydligare samtycke
Fråga bara efter de uppgifter du behöver, som vår guide om fält i anmälningsformulär förklarar. I Scratcher skriver du dina egna samtyckestexter, väljer vilka fält som är obligatoriska så att nyhetsbrevet kan vara frivilligt, och kan skicka mejl för double opt-in. Läs hur vi hanterar data på vår sida om säkerhet och GDPR.
Den här sidan är allmän information, inte juridisk rådgivning. Reglerna skiljer sig mellan länder och ändras över tid, så kontrollera med en jurist i ditt land.
