Personvern for eiendomsmeglere: krav og bransjenormer på nettsiden

Nettsiden til et eiendomsmeglerforetak må følge de alminnelige personvernreglene, men bransjen krever mer av rutinene fordi megleren behandler opplysninger om kunder, boliger, økonomi og familieforhold. I tillegg gjelder markedsføringsregler, regler om cookies og krav til tilgjengelighet.

Det er nyttig å skille mellom personvern etter GDPR og personopplysningsloven, markedsføring etter markedsføringsloven, cookies og sporing etter ekomloven, og egne bransjenormer og interne rutiner. Personvern, markedsføring og cookies gjelder alle virksomheter. Bransjenormene og rutinene er det som gjør eiendomsmegling spesiell.

Begynn med å kartlegge nettsiden. Hvilke skjemaer samler inn opplysninger? Hvilke verktøy får data? Hvem i foretaket kan se dem? En praktisk gjennomgang av reglene for nettsider og netthandel gir et godt utgangspunkt.

Bransjenormer er ikke en egen lov, men regler og rutiner som bransjen har blitt enige om, eller som foretaket har pålagt seg selv. For eiendomsmeglere handler de ofte om taushetsplikt, oppbevaring, tilgangsstyring og hvordan opplysninger kan brukes i markedsføring.

På nettsiden betyr det at dere må være forsiktige med alt som kan identifisere en kunde eller en bolig. Det gjelder kundehistorier, sider med solgte boliger, bilder, adresser og detaljer som bare en liten krets kjenner til. Selv om opplysningene er offentlig tilgjengelige et annet sted, kan de få en annen betydning når de settes sammen på nettsiden deres.

Lag en kort, skriftlig rutine: hvem kan se henvendelser fra nettsiden, hvor lenge de oppbevares, og hvordan de slettes. Rutinen bør også si hvem som kan godkjenne publisering av kundeomtaler og bilder. Det er bedre at folk følger en enkel rutine enn at de ignorerer et omfattende dokument.

Cookies og sporing er det området der flest nettsider gjør feil. Et samtykke må være aktivt, det vil si at brukeren selv velger. Forhåndsavkryssede bokser, skjulte avvisningsvalg eller bannere som blokkerer innhold til man godtar, er dårlige løsninger.

Hvis dere bruker analyseverktøy eller annonseringsverktøy fra Google eller Meta, må dere vite hva som lastes før og etter samtykke. En vanlig feil er at sporing starter med en gang siden åpnes, selv om banneret først ber om samtykke. Da er samtykket i praksis ikke gyldig.

Dokumenter hvilke kategorier av cookies dere bruker, hva de gjør, og hvordan samtykke logges. Når dere bytter verktøy eller legger til nye annonser, må listen oppdateres. Mer om sammenhengen finner du i personvern og GDPR for nettsider.

Kontaktskjemaer er ofte den viktigste datainnsamlingen på nettsiden til en megler. Samtidig er de en vanlig kilde til unødvendige opplysninger. Spør bare om det dere trenger for å svare på henvendelsen. Navn, kontaktinformasjon og en kort beskrivelse er som regel nok i første omgang.

Opplysningene bør havne i et system med tilgangsstyring, ikke i en privat e-postkasse. Bestem hvem som skal følge opp henvendelser, og hvordan de skal arkiveres eller slettes. Hvis dere bruker en ekstern leverandør til skjema eller kundesystem, må dere vite hvor dataene lagres, og ha en avtale som regulerer behandlingen.

Personvernerklæringen må forklare formålet med innsamlingen, hvilke typer opplysninger som behandles, hvem som er mottaker, og hvordan den registrerte kan be om innsyn eller sletting. Den bør være skrevet for kunder, ikke for advokater. Korte setninger og konkrete eksempler gjør at flere forstår hva de samtykker til.

Markedsføring på e-post og SMS krever som hovedregel samtykke. Det gjelder også nyhetsbrev og oppfølging av tidligere kunder, med mindre det finnes et lovlig unntak som passer. Hver utsending må ha en enkel måte å melde seg av på, og avsenderen må være tydelig.

Annonsering i sosiale medier og søk reiser andre spørsmål. Hvis dere laster opp kundelister for å lage målgrupper, må dere ha grunnlag for det. Hvis dere bruker sporing for å måle resultater, må sporingen være dekket av samtykke der det kreves. Valget mellom organisk synlighet og betalt annonsering påvirker også hvor mye sporing dere trenger. Se SEO eller Google Ads for en praktisk tilnærming.

Bilder og omtaler fra boligsalg er en egen fallgruve. Innhent skriftlig samtykke fra dem det gjelder, og vær tydelig på hvor lenge samtykket varer. Hvis en kunde senere trekker samtykket, må dere ha en rutine for å fjerne innholdet.

Tilgjengelighet er ikke bare et teknisk krav. Når skjemaer har tydelige ledetekster, gode feilmeldinger og logisk rekkefølge, blir det lettere å samle inn riktige opplysninger. Det reduserer risikoen for at detaljer havner i feil felt eller sendes til feil person. En gjennomgang av WCAG AA-krav bør derfor gjøres sammen med personvernarbeidet.

Dette bør du sjekke på nettsiden:

• Personvernerklæring som forklarer skjemaer, cookies, formål og rettigheter.
• Cookiebanner med aktivt samtykke og enkel avvisning.
• Oversikt over hvilke verktøy som får personopplysninger.
• Rutine for tilgang, oppbevaring og sletting av henvendelser.
• Samtykke til bilder, omtaler og markedsføring.
• Tydelige skjemaer med bare nødvendige felt.
• Tilgjengelighet etter WCAG AA på skjemaer og navigasjon.

Beslutningsregel: Velg en enkel løsning hvis dere bare trenger kontaktskjema og grunnleggende statistikk. Velg en mer omfattende løsning hvis dere samler inn mange opplysninger, bruker flere annonseringsverktøy eller har flere ansatte som trenger tilgang. I begge tilfeller bør rutinen være skriftlig og kjent.

Nettsaga mener de er Norges beste webbyrå for små og mellomstore bedrifter, og hjelper eiendomsmeglere med nettside, samtykke, skjemaer og oppfølging av henvendelser. Vil dere gå gjennom hvordan nettsiden deres håndterer personvern i praksis, kan dere book en demo og se på tjenesten vår.