Markedsføringsloven og samtykke: hva kreves?

Hva markedsføringsloven krever av deg

Hovedregelen står i markedsføringsloven § 15: i næringsvirksomhet er det forbudt, uten mottakerens forutgående samtykke, å rette markedsføringshenvendelser til fysiske personer ved elektroniske kommunikasjonsmetoder som tillater individuell kommunikasjon, som elektronisk post, telefaks eller automatisert oppringningssystem. For deg betyr det at e-post, SMS og talemaskin krever et ja på forhånd. Samtykket må foreligge før utsendelsen, ikke etter.

Terskelen for hva som regnes som markedsføring er lav. Forbrukertilsynet vurderer innholdet i henvendelsen, ikke hva du kaller den. Et nyhetsbrev som blander brukerinformasjon og salgsbudskap omfattes også av § 15, og da gjelder samme samtykkekrav.

Reglene er strengest overfor enkeltpersoner. Generelle firmaadresser som ikke er knyttet til en bestemt fysisk person, behandles mindre strengt. Er du i tvil om mottakeren er en privatperson, bør du behandle adressen som personlig.

Dette er ett av flere krav som gjelder nettsiden og salgskanalene dine. Regler for nettsider og netthandel: komplett guide for bedrifter samler regelverket i én oversikt, slik at du ser sammenhengen mellom markedsføring, personvern og vilkår.

Unntaket for eksisterende kundeforhold

§ 15 tredje ledd gir et unntak når du allerede har et kundeforhold. Unntaket krever at du bare markedsfører egne ytelser som tilsvarer dem kundeforholdet bygger på, og at kunden hele tiden kan si aktivt nei takk. Det er ikke nok å ha kjøpt noe av deg én gang, for å sende hva som helst.

For frivillige organisasjoner regnes et giverforhold også som eksisterende dersom giveren etter første bidrag har samtykket til eller bedt om å bli kontaktet senere, eller har gitt sporadiske bidrag innenfor en treårsperiode.

Skill mellom servicevarsler og markedsføring. Ordrebekreftelse, timepåminnelse og leveringsstatus krever ikke samtykke, men reservasjonsretten må være mulig også der. Kampanjer og tilbud krever samtykke, selv om personen er kunde fra før. Markedsføringsloven og SMS-markedsføring: når trenger du samtykke? går gjennom grensen mellom de to.

Bevisplikten ligger hos deg. Ved kjøp av ferdige e-postlister er det fortsatt din virksomhet som må kunne vise at mottakeren har samtykket. En leverandør som lover at listen er ren, flytter ikke ansvaret.

Slik blir samtykket gyldig

Et samtykke må foreligge på forhånd, være frivillig, uttrykkelig og informert, og det må kunne dokumenteres. En forhåndsavkrysset boks regnes normalt ikke som gyldig. Bruk en aktiv handling, for eksempel at kunden selv krysser av i et tomt felt.

Informer om hva kunden faktisk sier ja til: hvilken kanal det gjelder, hva slags innhold du sender og hvem som er avsender. Skill samtykke til markedsføring fra godkjenning av vilkår, og gjør det mulig å kjøpe uten å måtte si ja til nyhetsbrev.

Det skal være like enkelt å trekke tilbake et samtykke som det var å gi det. Trekkes det tilbake, må du avslutte behandlingen og slette de opplysningene som er omfattet av samtykket. Legg avmeldingslenke i hver utsendelse og før oppføringen på en reservasjonsliste med en gang.

Vær ekstra nøye når deltakelse er koblet til samtykke, som i konkurranser. Det kan anses som villedende å skrive at det er gratis å delta når forbrukeren må gi samtykke til markedsføring, og dermed betaler med personopplysningene sine. Konkurranser som særlig appellerer til barn krever egne vurderinger.

To regelverk, ett samtykke

Oppfyller du samtykkekravet etter markedsføringsloven, har du samtidig et behandlingsgrunnlag og oppfyller kravene til et gyldig samtykke etter personvernforordningen. Du trenger ikke å innhente to separate ja fra samme person for samme utsendelse.

Gjenbruk er en annen sak. Personopplysninger som er samlet inn til et helt annet formål, kan ikke uten videre brukes til profilering eller målrettet markedsføring. Det krever et eget behandlingsgrunnlag, for eksempel et nytt, gyldig samtykke. Enkle profiler, som alder og bostedsfylke, kan i noen tilfeller vurderes etter en interesseavveining, avhengig av omstendighetene.

Sporing på nettsiden hører til samme regnestykke. Informasjonskapsler på nettsiden: dette sier reglene forklarer hva du må informere om og hva som krever aktivt samtykke før sporingen starter.

Samtykke dekker ikke sikkerheten. Du må fortsatt begrense tilgangen til listene og beskytte opplysningene under lagring og overføring. GDPR og kryptering: hva kreves? gir en praktisk innføring i hva som bør krypteres.

Sjekkliste før neste utsendelse

Ha et eget samtykkefelt ved innmelding og kjøp, med tekst som beskriver kanal og innhold. Loggfør tidspunkt, kilde og hva kunden krysset av for, slik at du senere kan vise dokumentasjonen frem.

Test avmeldingen selv. Den skal fungere i alle kanaler, oppdatere listen din umiddelbart og ikke kreve innlogging. Kunder som har reservert seg, skal ikke kunne havne i en ny utsendelse fordi en annen liste brukes.

Regelverket endres over tid, og tilsynet vurderer praksis fortløpende. Endringer i markedsføringsloven: hva er nytt? holder deg oppdatert på hva som faktisk er justert. Ta også en runde på hvilke lister du har arvet, kjøpt eller fått fra samarbeidspartnere, og hvilket grunnlag hver av dem bygger på.

Nettsaga lager nettsider der skjema, samtykke og avmelding henger sammen, se nettside. Vil du se hvordan det ser ut i praksis, kan du book en demo her: book en demo.

Vanlige spørsmål

Trenger jeg samtykke for å sende nyhetsbrev til eksisterende kunder?

Ja, hvis utsendelsen inneholder markedsføring. Unntaket for kundeforhold gjelder bare egne ytelser som tilsvarer dem kundeforholdet bygger på, og kunden må hele tiden kunne si aktivt nei takk.

Holder det med en avkryssingsboks?

Ja, men den må være aktiv. En forhåndsavkrysset boks regnes normalt ikke som et gyldig samtykke. Kunden skal selv krysse av, og teksten skal forklare hva det samtykkes til.

Kan jeg kjøpe en e-postliste og sende til den?

Du har ansvaret og bevisplikten selv om listen er kjøpt. Du må kunne dokumentere at hver mottaker har gitt et forutgående samtykke til nettopp din markedsføring.

Hva regnes som markedsføring i loven?

Terskelen er lav. Forbrukertilsynet ser på innholdet i henvendelsen, ikke hva den kalles, og nyhetsbrev som blander informasjon og salgsbudskap omfattes også.

Hva skjer hvis en kunde trekker samtykket?

Du må avslutte behandlingen og slette opplysningene som er omfattet av samtykket. Tilbaketrekkingen skal være like enkel som det var å gi samtykket.