Når en person protesterer mot behandling av personopplysninger til direkte markedsføring, skal opplysningene ikke lenger brukes til dette formålet. Virksomheten trenger derfor en prosess som stanser utsendelser, oppdaterer relevante systemer og hindrer at personen legges inn igjen ved neste import. En avmeldingslenke er bare ett ledd i denne arbeidsflyten.
Artikkel 21 nr. 2 og 3 i GDPR gir en særlig rett til å protestere mot direkte markedsføring, også profilering som er knyttet til slik markedsføring. Datatilsynets veiledning om nyhetsbrev, e-postlister og SMS skiller mellom personvernreglene og reglene for selve markedsføringshenvendelsen. Arbeidsplanen nedenfor hjelper dere å gjennomføre protesten på tvers av kanaler uten å blande den med andre nødvendige kundeforhold.
Ta imot ønsket slik personen uttrykker det
En person trenger ikke å vise til artikkel 21 eller bruke ordet protest for at virksomheten skal forstå en tydelig beskjed om å stoppe markedsføring. Henvendelsen kan komme gjennom avmeldingslenke, svar på e-post, kundestøtte eller en annen relevant kanal. Gi medarbeidere en enkel instruks om hvordan slike beskjeder registreres og følges opp.
Hvis omfanget er uklart, bør dere håndtere den tydelige delen og avklare nødvendig rest. En person som ber om å stoppe all markedsføring, skal ikke bare fjernes fra ett nyhetsbrev fordi det var kanalen henvendelsen kom gjennom. Samtidig kan en person uttrykkelig ønske å endre én bestemt preferanse. Registrer hva som faktisk er bedt om.
Skill markedsføringsprotesten fra den alminnelige protestretten
Ved direkte markedsføring kan virksomheten ikke fortsette den aktuelle behandlingen med en ny interesseavveining som setter egne markedsføringsinteresser foran protesten. Dette skiller seg fra vurderingen etter artikkel 21 nr. 1 for bestemte andre behandlinger basert på bokstav e eller f i artikkel 6.
Bruk behandlingsgrunnlaget til å forstå aktivitetene, men behold skillet mellom rettighetene. En berettiget interesse i kundeoppfølging er ikke et svar på en protest mot direkte markedsføring. Hvis en aktivitet har flere formål, må virksomheten avgrense hvilke handlinger som skal opphøre og hvilke andre behandlinger som eventuelt fortsatt har eget grunnlag.
Finn systemene som faktisk sender eller velger ut mottakere
Kartlegg CRM, e-postverktøy, SMS-løsning, annonsemålgrupper og manuelle lister. Ta med automatiske sekvenser og planlagte utsendelser som allerede er i kø. Et sentralt felt kan være oppdatert uten at en tidligere eksport hos en leverandør er endret. Finn derfor hele flyten fra utvalg til utsendelse.
Bruk systemoversikten til å registrere eier og integrasjoner. Undersøk også hvem som oppretter lister utenfor standardverktøyet. En selger som bruker et lokalt regneark, kan utilsiktet fortsette kontakt etter at markedsføringsplattformen har registrert protesten. Rutinen må omfatte slike arbeidsmåter.
Gjennomfør stansen og dokumenter tidspunktet
Stans den relevante markedsføringsbehandlingen og oppdater nødvendige mottakerutvalg. Skill tidspunkt for mottatt protest fra tidspunkt for gjennomført kontroll. Reglene om svar på rettighetskrav gir ikke en generell periode der virksomheten fritt kan fortsette markedsføringen mens saken ligger i kø.
Kontroller kampanjer som allerede er planlagt og eventuelle automatiske oppfølginger. Hvis en utsendelse ikke kan trekkes tilbake i et konkret teknisk trinn, må situasjonen undersøkes og håndteres presist. Et teknisk problem bør registreres som et avvik som trenger løsning, ikke som en ny regel om at protesten først gjelder neste måned.
Utfylt eksempel på en sperreflyt
En tenkt virksomhet mottar en e-post med teksten «Jeg ønsker ikke mer markedsføring fra dere». Den bruker følgende arbeidsflyt:
| Trinn | Handling i eksemplet |
|---|---|
| Mottak | Kundestøtte registrerer ønsket om all direkte markedsføring |
| Umiddelbar håndtering | Kontaktoppføringen sperres for markedsføringsutvalg |
| Kanaler | Ansvarlige kontrollerer e-post, SMS og relevante automatiske sekvenser |
| Leverandørkopi | En tidligere eksport oppdateres gjennom avtalt kanal |
| Ny import | Importregelen kontrollerer sperrestatus før aktivering |
| Bekreftelse | Personen får en kort beskjed om hva som er gjennomført |
| Kontroll | En autorisert medarbeider bekrefter at kontaktoppføringen ikke inngår i nye utvalg |
Dette er et eksempel på gjennomføring, ikke en universell teknisk standard. Den faktiske rutinen må passe virksomhetens systemer og formuleringen i henvendelsen. Ansvarlig bør kunne forklare både hvor stansen er registrert og hvordan videre aktivering hindres.
Bevar bare det som trengs for å respektere ønsket
Full sletting av en kontaktoppføring kan gjøre at personen senere blir lagt inn igjen fra en annen kilde. Vurder derfor et begrenset sperregrunnlag som gjør det mulig å oppfylle ønsket, med dokumentert formål, grunnlag, tilgang og oppbevaring. Det er en annen behandling enn å beholde hele markedsføringsprofilen for videre bruk.
Bruk dataminimering til å velge nødvendige identifikatorer og status. En sperreliste trenger normalt ikke alle tidligere klikk, interesser og segmenter. Samtidig må identifikatoren være egnet til å hindre feilaktig gjeninnlegging. Vurder løsningen konkret og unngå en ubegrenset oppbevaring av alt historisk innhold.
Hindre at import og synkronisering opphever protesten
Bestem hvilken kilde som er styrende for sperrestatus. En fil med gamle samtykkeverdier bør ikke automatisk overskrive en nyere protest. Kontroller importregler, duplikathåndtering og sammenslåing av profiler. Hvis samme person finnes med flere kontaktpunkter, må den dokumenterte avgrensningen av ønsket styre håndteringen.
Vurder også leverandørbytte. Sperrestatus må håndteres i migreringen sammen med nødvendige opplysninger om formål og kilde. En ny plattform starter ikke personens forhold til virksomheten på nytt. Dokumenter hvordan relevante ønsker videreføres uten å kopiere flere personopplysninger enn nødvendig til den nye tjenesten.
Skill direkte markedsføring fra nødvendige tjenestebeskjeder
En protest mot markedsføring betyr ikke automatisk at virksomheten skal stanse alle lovlige meldinger om en eksisterende bestilling eller annen nødvendig oppfølging. Vurder formål og innhold konkret. En faktura eller viktig tjenestebeskjed bør ikke brukes som en kanal for å legge inn markedsføring som personen har protestert mot.
Knytt vurderingen til nettbutikkens ordreflyt der dette er relevant. Beskriv hvilke meldinger som er nødvendige for leveransen og hvilke som har et markedsføringsformål. Det faktiske innholdet og sammenhengen er viktigere enn etiketten systemet gir e-posten.
Gjennomgå profilering og annonsemålgrupper
Kartlegg om personen brukes i profilering knyttet til direkte markedsføring, og hvordan opplysninger sendes til målgrupper hos andre tjenester. Protesten må håndteres for den relevante behandlingen, ikke bare for den synlige utsendelsen. Et system kan fortsette å beregne eller dele markedsføringssegmenter etter at nyhetsbrev er slått av.
Dokumenter hva som stoppes og hvem som følger opp mottakere. Hvis en leverandør behandler opplysningene på virksomhetens vegne, må instruks og bistand håndteres gjennom databehandlerforholdet. Andre roller krever en egen vurdering. Ikke anta at alle annonseaktører er databehandlere.
Gjør retten tydelig og lett å bruke
Artikkel 21 nr. 4 krever at retten gjøres tydelig oppmerksom på senest ved første kommunikasjon, på en klar måte og adskilt fra annen informasjon. Kontroller at lenker og kontaktkanaler virker og at personen ikke må gjennom unødvendige trinn for å uttrykke ønsket. En avmelding bør ikke kreve at mottakeren husker et passord til en gammel konto uten et egnet alternativ.
Skill dette fra samtykkets tilbaketrekking, selv om samme brukerhandling kan være relevant for begge. Registrer resultatet på en måte som systemene forstår. Personen trenger ikke å håndtere virksomhetens interne forskjell mellom en samtykkestatus og en markedsføringssperre for å få ønsket respektert.
Vurder norske kanalregler separat
Forbrukertilsynet håndhever sentrale regler i markedsføringsloven om elektroniske henvendelser. Datatilsynets veiledning forklarer at samtykke til en markedsføringshenvendelse og grunnlag for behandling av personopplysninger er forskjellige spørsmål. En tillatelse etter én regel løser ikke automatisk kravene etter den andre.
Denne artikkelen gir ikke en generell godkjenning av kontakt med eksisterende kunder eller innkjøpte adresselister. Før en kampanje starter, må virksomheten ha vurdert den konkrete kanalen, mottakeren og grunnlaget. En etterfølgende avmeldingsmulighet gjør ikke en ellers ulovlig første henvendelse lovlig.
Kontroller resultatet og lær av feil
Gjennomfør en kontroll med en egnet testkontakt i de relevante kanalene. Kontroller avmelding, planlagte sekvenser, ny import og eventuell migrering. Dokumenter omfang og resultat uten å sende unødvendig markedsføring til faktiske personer. Undersøk gjentakende feil for å finne årsaken i dataflyten.
Hvis noen mottar markedsføring etter protest, bør virksomheten undersøke hvilken kilde og prosess som sviktet. Rett både den konkrete oppføringen og årsaken til feilen. Den ferdige rutinen skal gjøre det mulig å vise at ønsket er mottatt, gjennomført og bevart gjennom senere systemendringer.