När en person invänder mot direktmarknadsföring ska personuppgifterna inte längre behandlas för det ändamålet. Det gäller även profilering som hör ihop med marknadsföringen. Företaget får inte fortsätta efter en ny intresseavvägning bara för att personen är en viktig kund eller tidigare har visat intresse.
Det praktiska arbetet är att få stoppet att fungera i hela kedjan: kundservice, CRM, utskicksverktyg, kampanjköer och eventuella externa målgrupper. Den här rutinen ger ett ifyllt kontrollflöde och exempel på svar till personen. Använd den för en faktisk invändning och för att pröva om organisationens tekniska spärrar fungerar innan nästa utskick.
Den absoluta rätten och den andra invändningsregeln
Artikel 21.2–3 GDPR ger rätt att när som helst invända mot behandling för direktmarknadsföring. Personen behöver inte motivera invändningen med särskilda personliga förhållanden. IMY beskriver rätten som absolut. IMY: rätt att göra invändningar.
Detta skiljer sig från artikel 21.1, som gäller behandling med stöd av allmänt intresse eller intresseavvägning och där personens särskilda situation har betydelse. Under den bestämmelsen kan vissa tvingande berättigade skäl eller rättsliga anspråk medföra att behandlingen får fortsätta. Den möjligheten ska inte föras över till direktmarknadsföringen. GDPR: artikel 21.
Skriv därför olika instruktioner för olika slags invändningar. Kundservice ska kunna känna igen ”sluta skicka reklam” utan att först hänvisa personen till en omfattande intresseavvägningsprocess. För bakgrunden till den andra typen av behandling finns guiden om berättigat intresse.
1. Ta emot invändningen där den kommer in
Personen behöver inte använda ett visst juridiskt uttryck eller en särskild blankett. IMY anger att invändningen kan göras både muntligt och skriftligt. En kund som skriver ”ta bort mig från era reklamutskick” har lämnat en begäran som måste hanteras även om ett avregistreringsformulär också finns. IMY: sluta skicka reklam.
Ge kundservice en enkel registreringsväg. Spara tidpunkt, berörd identifierare och vad personen faktiskt har begärt. Undvik att kräva personnummer eller ID-kopia som standard för att stoppa ett utskick till en e-postadress. Identitetskontroll ska anpassas till situationen och inte skapa ett onödigt hinder.
Skilj mellan en tydligt avgränsad önskan och en bred invändning. ”Avsluta veckobrevet om utbildningar” kan avse just det brevet. ”Jag vill inte ha någon reklam från er” ska inte tyst begränsas till den lista som kundservice råkar kunna öppna. Om något behöver klargöras, stoppa den tydligt berörda behandlingen medan frågan hanteras.
2. Stoppa användningen, inte bara den synliga prenumerationen
Kartlägg vilka system som använder personens uppgifter för direktmarknadsföring. CRM kan innehålla huvudposten, medan en utskickstjänst har en egen lista och säljteamet en nedladdad export. En person kan dessutom finnas med i en målgrupp som löpande skickas till en annonseringstjänst.
Kontrollera schemalagda kampanjer och köade utskick. En uppdatering av huvudregistret kan komma för sent för en kampanj som redan kopierat mottagarna. Bestäm därför var spärren prövas precis före sändning och hur en kampanj pausas om synkroniseringen inte fungerar.
Profilering som är kopplad till direktmarknadsföring omfattas också av invändningen. Det kan betyda att personens uppgifter inte längre ska användas för marknadsföringspoäng eller individuella målgruppsurval. Beskriv de faktiska användningarna i systemkartan, så att stoppet inte bara påverkar mejladressen medan analysen fortsätter.
3. Ifylld rutin för ett fiktivt kundföretag
Följande exempel gäller en person som svarar på ett reklammejl med önskemålet att slippa all direktmarknadsföring från företaget. Företaget använder ett CRM, en utskickstjänst och en separat integration för annonsmålgrupper.
| Steg | Åtgärd och ansvar | Vad visar att steget är gjort? |
|---|---|---|
| Mottagning | Kundservice registrerar invändningen och berörd e-postadress | Ärendet visar mottagningstid, formulering och ansvarig |
| Omedelbart skydd | Marknadsansvarig stoppar personen i det aktiva utskicksflödet | Personen saknas i sändningsurvalet och befintlig kampanjkö kontrolleras |
| Central spärr | CRM-ansvarig markerar invändning mot företagets direktmarknadsföring | Spärren har företräde framför tidigare listmedlemskap |
| Andra kanaler | Integrationsansvarig hanterar berörda målgrupper och säljexporter | Mottagande system bekräftar ändringen eller ärendet visar fortsatt manuell kontroll |
| Profilering | Marknadsanalysansvarig stoppar personanknuten användning för berörd marknadsföring | Schemalagda urval och poängberäkningar har kontrollerats |
| Bekräftelse | Kundservice svarar utifrån verifierat resultat | Svaret överdriver inte vad som hunnit genomföras |
| Återimport | CRM-ansvarig provar att en äldre kontaktfil inte återaktiverar personen | Ett syntetiskt kontrollärende spärras även efter import |
Om en mottagande integration misslyckas får ärendet inte avslutas med enbart ”ändrat i CRM”. Pausa det berörda flödet eller genomför en kontrollerad manuell spärr. Dokumentera vem som äger felet och hur nästa kampanj hindras från att använda uppgifterna.
4. Bevara bara det som behövs för att respektera stoppet
En begränsad spärrpost kan behövas för att förhindra att personen återkommer genom import eller ett gammalt kundsegment. Att radera varje spår utan att bedöma återimporten kan leda till nya utskick. Samtidigt får spärrlistan inte användas som en dold marknadsföringsdatabas.
Beskriv ändamål och rättsligt stöd för den begränsade spärrbehandlingen separat. Välj minsta identifierare som fungerar, begränsa åtkomst och bedöm hur länge uppgiften behövs. Spara inte hela kundhistoriken under rubriken ”spärr”. Om en hash används måste dess funktion och kvarvarande personkoppling bedömas; hashning är inte automatiskt anonymisering.
Använd fältgranskningen för uppgiftsminimering och gallringsplanen för denna avvägning. Om personen samtidigt begär radering behöver den begäran prövas separat, med en begriplig förklaring av eventuell begränsad fortsatt behandling för ett annat tillåtet ändamål.
5. Håll svenska regler om själva utskicket åtskilda
Marknadsföringslagen har egna regler för hur marknadsföring får skickas. Enligt 19 § kräver elektronisk post till en fysisk person som utgångspunkt samtycke i förväg. Ett undantag kan gälla när den elektroniska adressen fåtts vid försäljning till personen, marknadsföringen gäller egna likartade produkter och personen inte motsatt sig användningen samt får en tydlig, enkel och kostnadsfri möjlighet att göra det både vid insamling och i varje följande meddelande.
Enligt 20 § ska marknadsföring med elektronisk post innehålla en giltig adress för begäran om att den ska upphöra; det gäller även juridiska personer. Riksdagen: marknadsföringslagen, 19–20 §§.
Ett tillämpligt undantag för en befintlig kund ger ingen rätt att bortse från en senare invändning. Det löser heller inte automatiskt alla frågor om GDPR:s rättsliga grund. Dokumentera startvillkoret för marknadsföringen och stoppregeln som två olika delar av samma process.
När behandling grundas på samtycke behöver ni också kunna hantera återkallelse. Personen ska inte behöva välja rätt juridisk etikett för att få stopp på reklamen. Samordna rutinen med kraven för giltigt samtycke och spara vad begäran faktiskt omfattade.
6. Gör rättigheten synlig och svara korrekt
Rätten att invända ska enligt artikel 21.4 uppmärksammas uttryckligen senast vid den första kommunikationen och presenteras tydligt och åtskilt från annan information. Göm därför inte den enda förklaringen långt inne i allmänna villkor. En tydlig avregistreringsväg och en begriplig integritetspolicy behöver stödja samma rutin.
Ett bekräftelseexempel efter verifierat stopp kan lyda: ”Vi har registrerat att du inte vill att dina personuppgifter används för vår direktmarknadsföring och har stoppat den användningen i våra berörda utskicks- och målgruppsflöden. Vi sparar en begränsad spärruppgift för att undvika nya reklamutskick. Information om en beställning eller en säkerhetsfråga kan fortfarande behöva skickas för sitt eget ändamål.”
Använd inte den sista meningen som en möjlighet att lägga reklam i administrativa meddelanden. Bedöm innehållet och ändamålet. En nödvändig orderbekräftelse och ett erbjudande om ytterligare produkter är olika användningar även om de tekniskt skickas från samma system.
7. Skilj svarstiden från ett verksamt stopp
Artikel 12.3 anger att information om åtgärder ska lämnas utan onödigt dröjsmål och normalt senast inom en månad. Det är inte en generell tillåtelse att fortsätta reklamen i en månad. Bygg en process som snabbt får faktisk effekt och hanterar fel innan nya utskick går iväg.
I IMY:s beslut mot H&M den 17 oktober 2023 bedömdes bland annat fortsatta utskick efter invändningar. IMY ansåg i de prövade situationerna att begäran borde ha hanterats i vart fall inom två dagar. Det är ett konkret tillsynsbeslut, inte en allmän tvådagarsfrist som varje organisation får utnyttja. IMY: beslut om invändningar mot H&M:s marknadsföring.
Undvik därför interna texter som lovar ”avregistrering inom 72 timmar” utan att beskriva hur nya utskick hindras under tiden. Mät tiden från mottagning till verksamt stopp i berörda system. En snabb automatisk kvittens är inte bevis på att marknadsföringen har upphört.
8. Kontrollera återimport och ansvar regelbundet
Lägg upp en syntetisk testkontakt, registrera en invändning och följ den genom samma väg som vanliga mottagare. Kontrollera kampanjurval, annonsintegration och återimport av en äldre lista. Utför också kontrollen efter byte av CRM, utskicksleverantör eller samtyckeslösning.
Bevara tillräcklig dokumentation för att se vad som gjordes och varför. En användbar notering kan vara: ”Invändning mottagen via kundservice; två listor och en extern målgrupp berörda. Utskicken stoppade. Målgruppssynkronisering kontrollerad. Äldre import kunde inte återaktivera kontakten.” Spara den med begränsad åtkomst bland organisationens bevis för ansvarsskyldighet.
Vanliga frågor
Måste personen avsluta sitt kundkonto?
Nej, en invändning mot direktmarknadsföring är inte i sig en begäran att avsluta avtalet eller kontot. Fortsatt behandling för andra tillåtna ändamål behöver bedömas på eget stöd och hållas skild från marknadsföringen.
Räcker det att hänvisa till länken i mejlet?
Inte om personen redan har lämnat en tydlig invändning till er. Ta emot och hantera den. Undersök samtidigt om länken är trasig eller svår att använda, så att fler personer inte fastnar i samma problem.
Kan ett nytt köp upphäva spärren automatiskt?
Låt inte ett köp eller en gammal import automatiskt nollställa en dokumenterad invändning. Om personen senare gör ett tydligt nytt val om marknadsföring behöver dess innebörd och rättsliga förutsättningar bedömas och dokumenteras. Ett rent köp säger inte i sig att personen vill ha reklam igen.