Indsigelsesretten efter artikel 21 har to forskellige hovedspor. Ved direkte markedsføring skal behandlingen til det formål ophøre, når personen gør indsigelse. Ved visse andre behandlinger, der bygger på offentlig opgave eller legitim interesse, skal organisationen vurdere indsigelsen konkret ud fra personens særlige situation og de betingelser, som bestemmelsen opstiller.
Den forskel skal også kunne ses i systemerne. Et afmeldingslink hjælper ikke, hvis næste import aktiverer modtageren igen. Denne guide viser et udfyldt forløb fra modtagelse af en indsigelse til kontrol i CRM, mailplatform og tilknyttet profilering.
Direkte markedsføring: ingen ny interesseafvejning
Artikel 21, stk. 2 og 3, giver personen ret til at gøre indsigelse mod behandling til direkte markedsføring, herunder profilering i det omfang, den vedrører markedsføringen. Herefter må oplysningerne ikke længere behandles til dette formål.
Personen skal ikke forklare en særlig belastning eller overbevise marketingafdelingen om, at tilbuddene er irrelevante. Virksomheden kan ikke fortsætte med henvisning til, at den gerne vil bevare et kundeforhold. Dette skal holdes adskilt fra den kvalificerede indsigelsesret i stk. 1.
Den fiktive webshop Byhave modtager beskeden: »Stop venligst med at bruge mine oplysninger til reklamer. Jeg vil heller ikke indgå i jeres målgrupper.« Medarbejderen registrerer den som en indsigelse mod direkte markedsføring og relateret profilering. Beskeden behøver ikke indeholde et artikelnummer.
Find alle berørte behandlinger
Byhave sender nyhedsbreve fra en mailplatform, vedligeholder kundedata i et CRM og eksporterer visse kontakter til en annonceringsmålgruppe. Desuden beregner virksomheden en score, som bruges til at vælge, hvem der skal modtage bestemte tilbud.
Indsigelsen skal derfor mere end ændre et enkelt felt i mailplatformen. Virksomheden undersøger de behandlinger, der omfattes af personens besked, og standser dem. Hvis en besked tydeligt kun vedrører en bestemt kanal, skal omfanget vurderes ud fra den konkrete formulering; en generel indsigelse bør ikke kunstigt indsnævres til den kanal, hvor den blev modtaget.
Brug fortegnelsen over behandlingsaktiviteter og de faktiske integrationer til at finde modtagere og profiler. En gammel eksportfil kan være nok til at starte en ny udsendelse, selv om den aktuelle kontaktpost er markeret korrekt.
Udfyldt sagsforløb for Byhave
| Trin | Faktisk handling i det fiktive eksempel | Bevis for gennemførelse |
|---|---|---|
| Modtagelse | Beskeden registreres som markedsføringsindsigelse | Tidspunkt, relevant kontakt og beskedens omfang |
| CRM | Kontakten blokeres for markedsføringsudvælgelse | Status kontrolleres af sagsansvarlig |
| Mailplatform | Afmelding gennemføres, og planlagt kampagnemodtager fjernes | Kontakten findes ikke i den ventende udsendelse |
| Annoncering | Den berørte kontakt fjernes fra virksomhedens relevante målgruppeoverførsel | Fjernelse og eventuel leverandørkvittering gemmes |
| Profilering | Kontaktens markedsføringsscore anvendes ikke længere | Udvælgelsesprøve afviser kontakten |
| Genimport | En prøvekørsel med gammel kundeliste gennemføres sikkert | Blokeringen har forrang og ophæves ikke |
De udfyldte resultater illustrerer, hvad organisationen skal dokumentere. En faktisk sagslog skal skelne mellem afsendt instruktion og bekræftet effekt hos en leverandør. Hvis en integration fejler, skal den ansvarlige kunne standse den berørte udsendelse på anden måde.
Svarfristen er ikke en tilladelse til at fortsætte reklamer
Artikel 12 regulerer besvarelsen af rettighedsanmodninger, herunder udgangspunktet om svar uden unødig forsinkelse og senest inden en måned. Den frist er ikke en generel venteperiode for at efterkomme en indsigelse mod direkte markedsføring. Markedsføringsbehandlingen skal ophøre, når indsigelsen er gjort gældende.
Datatilsynets rettighedsoversigt beskriver netop, at markedsføringsbehandlingen skal stoppe ved modtagelsen. En intern proces bør derfor kunne reagere straks, også hvis den endelige skriftlige bekræftelse kommer senere.
Byhave giver kundeservice adgang til at blokere en kontakt med det samme. Hvis den centrale platform er utilgængelig, kan den ansvarlige standse en planlagt udsendelse og eskalere fejlen. Virksomheden vedtager ikke en fast »tilladt« forsinkelse på 24 eller 72 timer, som om den stod i forordningen.
En blokliste skal have et afgrænset formål
Hvis alle spor af indsigelsen straks fjernes, kan personen komme ind igen gennem en gammel liste. Det kan derfor være nødvendigt at bevare et begrænset signal om, at markedsføring er frabedt. Dette er en anden behandling end fortsat markedsføring og kræver sin egen begrundelse, adgang og opbevaringsregel.
Byhave gemmer den nødvendige kontaktidentifikator, status, omfang og tidspunkt. Listen bruges til at forhindre nye markedsføringsaktiviteter. Den bruges ikke til at udlede nye segmenter eller holde liv i den gamle kundeprofil.
Præcisér, hvor længe signalet er nødvendigt i forhold til virksomhedens import- og kontaktprocesser, og hvordan det genvurderes. Der findes ikke én universel bloklistefrist, som passer til alle virksomheder. Brug opbevaringsbegrænsning til at beskrive formål og kriterier, frem for at beholde alle kundeoplysninger på ubestemt tid.
Samtykke og markedsføringsloven er et særskilt spor
Ved elektronisk markedsføring gælder også de danske regler om uanmodede henvendelser. Forbrugerombudsmandens vejledning om spam beskriver udgangspunktet om forudgående tilladelse til markedsføring via elektronisk post og de relevante undtagelser.
At en virksomhed havde lovligt grundlag for den første henvendelse, betyder ikke, at den kan ignorere en senere indsigelse. Tilsvarende skal et tilbagekaldt samtykke håndteres effektivt. Kundeservice bør forstå personens ønske og ikke kræve, at vedkommende vælger den korrekte juridiske betegnelse.
En nødvendig ordrebekræftelse eller besked om en konkret levering kan have et andet formål end markedsføring. Men indholdet skal svare til det formål. Virksomheden bør ikke bruge servicebeskeder som en bagvej til at fortsætte reklamer over for en person, som har sagt fra.
Andre indsigelser kræver individuel vurdering
Artikel 21, stk. 1, vedrører behandling på grundlag af artikel 6, stk. 1, litra e eller f, herunder relevant profilering. Personen kan gøre indsigelse af grunde, der vedrører vedkommendes særlige situation. Organisationen skal ophøre, medmindre den kan påvise de kvalificerede grunde, som bestemmelsen kræver, eller behandling til fastlæggelse, udøvelse eller forsvar af retskrav.
Den oprindelige afvejningstest for legitim interesse kan være et udgangspunkt, men en standardtekst er ikke nok. Den nye indsigelse kan indeholde forhold, som ikke var med i den første vurdering.
Et fiktivt eksempel er en medarbejder, hvis kontaktoplysninger er offentliggjort som faglig kontaktperson på virksomhedens hjemmeside. Personen oplyser nu om en konkret risiko for chikane. Virksomheden undersøger, om formålet kan opfyldes med en fælles funktionsadresse. Det er en reel alternativvurdering, ikke en automatisk konklusion om, at offentliggørelse altid skal ophøre eller altid kan fortsætte.
Begrænsning og begrundet svar
Ved en indsigelse efter artikel 21, stk. 1, er retten til begrænsning efter artikel 18, stk. 1, litra d, relevant, mens det kontrolleres, om organisationens grunde går forud. Systemerne skal kunne understøtte den konkrete begrænsning, uden at en almindelig bruger fortsætter behandlingen uvidende om sagen.
Datatilsynets vejledning om de registreredes rettigheder beskriver både indsigelser og begrænsning. Et afslag skal være forståeligt og begrundet i de faktiske forhold, og personen skal oplyses om relevante klagemuligheder efter reglerne.
Byhaves markedsføringssvar kan derimod være kort: »Vi har stoppet brugen af dine oplysninger til direkte markedsføring og den tilknyttede målgruppeprofilering. Vi har registreret din indsigelse for at undgå, at du genindlæses i vores markedsføringslister. Oplysninger om dine eksisterende ordrer behandles særskilt til de relevante ordre- og dokumentationsformål.« Teksten må kun bruges, når handlingerne faktisk er gennemført.
Kontroller processen efter ændringer
Afprøv både afmeldingslink, almindelig mail og en henvendelse til kundeservice. Personen skal ikke nødvendigvis logge ind på en konto, vedkommende ikke længere kan tilgå, for at få standset markedsføring. Identitetskontrol skal være proportional med behovet; en simpel afmelding kræver normalt ikke en kopi af legitimation.
Test også genimport og systemskift. Hvis virksomheden flytter mailplatform, skal blokeringerne følge med på en sikker og passende måde. En ny leverandør må ikke blive årsag til, at gamle indsigelser forsvinder.
Knyt resultatet til dokumentation af ansvarlighed. Den nyttige dokumentation viser, at en konkret besked har ændret de relevante behandlinger, og at virksomheden har en kontrol mod gentagelse. Det er mere overbevisende end et afmeldingsikon, som ingen har fulgt gennem hele systemforløbet.
Regelgrundlag og danske myndighedskilder er kontrolleret den 8. september 2026. Alle virksomhedsforløb og svaruddrag er fiktive eksempler.