Vanliga frågor om direktmarknadsföring
Med elektronisk direktmarknadsföring avses direktmarknadsföring som genomförs via automatiserade uppringningssystem, e-post-, text-, ljud-, röst- eller bildmeddelanden. Traditionell direktmarknadsföring är till exempel direktmarknadsföring per telefon eller brev.
För privatpersoner
Du kan när som helst be en aktör som bedriver direktmarknadsföring att sluta behandla dina personuppgifter för direktmarknadsföring. Framför begäran direkt till den aktör vars marknadsföringsmeddelanden du inte längre vill ta emot. I marknadsföringsmeddelandet ska det finnas ett enkelt sätt att sluta ta emot meddelanden, såsom en annulleringslänk eller något annat sätt.
Kontakta alltid företaget först. Om företaget trots din begäran inte avslutar den elektroniska direktmarknadsföringen kan du kontakta dataombudsmannens byrå.
Se också:
Du kan få direktmarknadsföring till din e-post eftersom det finns en kundrelation mellan dig och företaget som skickat e-posten. Företaget kan använda de kontaktuppgifter som det fått av dig för att marknadsföra produkter eller tjänster om du i samband med köp av en motsvarande produkt eller tjänst har gett dina kontaktuppgifter.
Då behövs inte ditt samtycke för direktmarknadsföring. Du har dock rätt att be företaget avsluta direktmarknadsföringen och företaget ska iaktta din begäran.
Se också:
Om du får elektronisk direktmarknadsföring via e-post och du inte vet hur avsändaren har fått tag på dina kontaktuppgifter, kan du vara i direkt kontakt med den som skickat marknadsföringsmeddelandena. Du kan fråga var de har fått dina kontaktuppgifter och varför de skickar dig elektronisk direktmarknadsföring.
Du har rätt att be avsändaren sluta använda dina personuppgifter för direktmarknadsföring. Om du inte får svar inom en månad eller om meddelandena inte upphör trots begäran, kan du lämna in ett klagomål till dataombudsmannens byrå. Dataombudsmannens byrå kan dock ta ärendet till behandling först efter att du först själv har kontaktat avsändaren.
Till exempel ett företag eller en förening kan samla in e-postadresser på internet i samband med olika lotterier eller tävlingar. Även då ska den be dig om samtycke till att dina kontaktuppgifter senare får användas för elektronisk direktmarknadsföring.
Din e-postadress kan ha förvärvats på internet med ett program som samlar in e-postadresser. Dataombudsmannens byrå har inte alltid möjlighet att utreda vilka som skickar e-postmeddelanden eller var avsändarna har fått uppgifterna ifrån.
Se också:
Även om direktmarknadsföringen har utkontrakterats till en annan aktör har du rätt att begära att dina personuppgifter inte används för direktmarknadsföring. Du kan lämna begäran antingen direkt till det företag vars direktmarknadsföring du får eller till den aktör till vilken företaget har utkontrakterat direktmarknadsföringen. Begäran kan formuleras fritt och du kan framföra den till exempel under direktmarknadsföringssamtalet.
Meddela tydligt när du gör förbudet att du inte vill ta emot direktmarknadsföring. Att till exempel avbryta samtalet under pågående telefonförsäljning innebär inte att förbjuda direktmarknadsföring.
Även när direktmarknadsföringen har utkontrakterats har du rätt att få veta varifrån dina kontaktuppgifter har erhållits. Utkontrakterad direktmarknadsföring kan också vara till exempel s.k. affiliate-marknadsföring. I affiliate-marknadsföring ingår det annonserande företaget ett avtal med sina samarbetsparter och dess annonser syns i samarbetsparternas plattformar, såsom webbplatser, sociala medier eller nyhetsbrev.
Se också:
När du inte vill att dina uppgifter behandlas
Har du underrättats om behandlingen av dina uppgifter?
När du har meddelat ett företag om förbudet mot direktmarknadsföring måste företaget sluta använda dina personuppgifter för direktmarknadsföringsändamål. Företaget måste se till att direktmarknadsföring inte skickas till dig längre.
Om du trots att du har förbjudit det får direktmarknadsföring, ta i första hand kontakt med företaget, till exempel företagets dataskyddsombud. Om situationen inte reder upp sig med företaget kan du kontakta dataombudsmannens byrå.
Om du utöver förbudet mot direktmarknadsföring även har bett företaget radera alla dina uppgifter, kan företaget också ha raderat uppgiften om att du har förbjudit direktmarknadsföring. Kontakta företaget för att reda ut saken och berätta tydligt om du inte vill att också uppgiften om att du förbjudit direktmarknadsföring raderas.
Se också:
I samband med varje elektroniskt direktmarknadsföringsmeddelande ska det finnas möjlighet att enkelt och utan separat avgift förbjuda att marknadsföringsmeddelanden skickas. Den som skickar direktmarknadsföringsmeddelandet är inte skyldig att använda en unsubscribe- eller lämna e-postlistan-länk, men avsändaren ska alternativt erbjuda något annat enkelt sätt att förhindra direktmarknadsföring i marknadsföringsmeddelandet.
Se också:
Till skillnad från elektronisk direktmarknadsföring behövs inte mottagarens samtycke på förhand för traditionell direktmarknadsföring till exempel per telefon. Även i detta fall har du alltid rätt att göra invändningar mot direktmarknadsföring. Detta innebär att företaget inte längre får behandla dina personuppgifter för direktmarknadsföring.
Framför begäran direkt till det företag vars direktmarknadsföringssamtal du inte längre vill ta emot. Du kan framföra begäran till exempel under direktmarknadsföringssamtalet. Även om ringandet av direktmarknadsföringssamtal skulle ha utkontrakterats till ett annat företag kan du förbjuda direktmarknadsföring under samtalet.
Se också:
Konkurrens- och konsumentverkets anvisningar: Förbud mot direktmarknadsföring
I vissa situationer är det tillåtet att utan på förhand givet samtycke skicka direktmarknadsföring till en persons e-postadress på arbetet med formatet [email protected].
Ditt samtycke till direktmarknadsföring krävs inte om du arbetar i ett företag i sådana uppgifter som har en väsentlig koppling till de tjänster eller nyttigheter som erbjuds genom direktmarknadsföringen. Då kan direktmarknadsföring riktas till din e-post på arbetet med stöd av din så kallade ställningsfullmakt. Den som skickar direktmarknadsföringen ska dock försäkra sig om din ställningsfullmakt innan direktmarknadsföringen inleds.
Om det inte finns någon ställningsfullmakt ska företaget på förhand be dig om samtycke till direktmarknadsföring.
I vartdera fallet har du rätt att förbjuda elektronisk direktmarknadsföring genom att kontakta det företag vars direktmarknadsföring det är fråga om eller den aktör som har skickat marknadsföringsmeddelanden för företagets räkning.
För organisationer
Elektronisk direktmarknadsföring får i regel riktas till en privatperson endast om denne på förhand har gett sitt samtycke (opt-in). Företaget ska i efterhand kunna visa att personen har gett sitt samtycke till behandling av personuppgifter för elektronisk direktmarknadsföring.
Elektronisk direktmarknadsföring kan riktas till en privatperson utan samtycke när hen är kund hos företaget och kontaktinformationen som används vid direktmarknadsföringen har erhållits från hen i samband med försäljningen. Säljaren kan rikta elektronisk direktmarknadsföring till kunden i fråga utan på förhand begärt samtycke, om alla följande villkor uppfylls:
- kontaktuppgifterna fås av personen själv (befintlig kundrelation),
- kontaktuppgifterna fås i samband med försäljning av en produkt eller tjänst,
- kontaktuppgifterna används senare endast för marknadsföring av produkter eller tjänster i samma produktgrupp eller som annars är motsvarande och
- det är fråga om marknadsföring av samma säljarorganisations egna produkter och tjänster.
En person har rätt att när som helst motsätta sig att hens personuppgifter används för direktmarknadsföring. I samband med insamlingen av kontaktuppgifter och senare i samband med varje elektroniskt direktmarknadsföringsmeddelande ska företaget ge mottagaren möjlighet att enkelt och utan någon separat avgift förbjuda användningen av kontaktuppgifterna. Denna rättighet ska anges tydligt.
Förbudet mot direktmarknadsföring ska iakttas utan ogrundat dröjsmål. Om en person motsätter sig behandlingen av personuppgifter för direktmarknadsföring, får hens uppgifter inte längre behandlas för detta ändamål.
Elektronisk direktmarknadsföring till sammanslutningar (juridiska personer) omfattas av något andra regler än direktmarknadsföring till privatpersoner. Om du planerar att rikta direktmarknadsföring till en sammanslutning, se punkten "Får man skicka direktmarknadsföring till en person som arbetar på ett företag?"
Se också:
Behandling av personuppgifter
Samtycke av den registrerade
Rätten att göra invändning mot behandlingen av uppgifter
Personen ska lämna sitt samtycke till elektronisk direktmarknadsföring med en handling som tydligt uttrycker samtycket och av vilken personens frivilliga, specifika, informerade och otvetydiga viljeyttring framgår. Samtycket kan ges till exempel skriftligt, muntligt eller elektroniskt. Den personuppgiftsansvarige ska i efterhand kunna visa att samtycke har getts.
Personen kan uttrycka sitt samtycke till exempel genom att kryssa i en ruta på en webbplats eller på något annat aktivt sätt som tydligt visar att personen godtar behandlingen av sina personuppgifter för elektronisk direktmarknadsföring. En färdigt ikryssad ruta, en färdigt aktiverad valknapp eller tystnad innebär inte samtycke.
Man ska inte heller på förhand i ett separat meddelande begära en persons samtycke till marknadsföring av en viss produkt eller tjänst, eftersom ett sådant meddelande redan i sig är direktmarknadsföring.
Se också:
Rättsliga grunder för behandling av personuppgifter
Samtycke av den registrerade
Med automatiserade uppringningssystem avses system som kontaktar mottagaren automatiskt utan att kontakten tas av en människa. Samtycke behövs inte för marknadsföringssamtal om marknadsföringen i samtalet görs av en människa. Kontakt per telefon kan ske till exempel genom automatiskt val av telefonnummer, men efter det att samtalet har tagits emot ska den faktiska marknadsföringen utföras av en människa.
Om direktmarknadsföringen sker genom en så kallad samtalsrobot, dvs. marknadsföringen görs av en maskin i stället för av en människa, krävs på förhand samtycke av samtalsmottagaren för användning av ett automatiserat uppringningssystem.
Även vid användningen av samtalsrobotar ska man försäkra sig om att personen kan utnyttja sina dataskyddsrättigheter, till exempel rätten att förbjuda behandling av personuppgifter för direktmarknadsföringsändamål och rätten att få information om behandlingen av personuppgifter.
Se också:
De viktigaste uppgifterna om behandlingen av personuppgifter ska ges till personen genast under det första direktmarknadsföringssamtalet, om företaget har skaffat de kontaktuppgifter som används för direktmarknadsföringen någon annanstans än av personen själv. Uppgifterna kan ges under samtalet och personen behöver inte först kontaktas endast för att informeras om behandlingen av personuppgifter. Det ska vara klart för personen vilket företags marknadsföring samtalet gäller och för vilket ändamål hens personuppgifter behandlas.
De viktigaste uppgifterna som kunden ska informeras om under samtalet
- Varifrån hens uppgifter har erhållits
- Vem som är personuppgiftsansvarig och dennes eventuella företrädare
- Var man får information om sina dataskyddsrättigheter och mer information om behandlingen av sina personuppgifter
För att få mer information kan personen till exempel hänvisas till att läsa mer omfattande dataskyddsinformation som finns på företagets webbplats. Alternativt kan informationen skickas till exempel per e-post eller post beroende på vilka kontaktuppgifter företaget redan har. Om hen inte kan eller vill besöka företagets webbplats, måste informationen ges på annat sätt. Företaget ska ha beredskap att ge de uppgifter som ingår i informationsskyldigheten under direktmarknadsföringssamtalet.
Närmare bestämmelser om de uppgifter i anslutning till behandlingen av personuppgifter som ska lämnas till personen när uppgifterna har erhållits någon annanstans än av personen själv finns i artikel 14 i EU:s dataskyddsförordning. Utöver de ovan nämnda uppgifterna är dessa uppgifter bland annat
- den rättsliga grunden för behandlingen av personuppgifter
- lagringstider för personuppgifterna
- kategorier av personuppgifter som behandlas
- aktörer till vilka personuppgifterna eventuellt lämnas ut (mottagare eller mottagargrupper)
- information om eventuell överföring av personuppgifterna utanför Europeiska ekonomiska samarbetsområdet
- företagets berättigade intresse, om personuppgifterna behandlas på basis av det
- rätt att återkalla ett givet samtycke, om personuppgifterna behandlas på basis av samtycke
- om uppgifterna används för automatiskt beslutsfattande eller profilering.
Se också:
I regel betraktas e-postadresser i formatet [email protected] som fysiska personers e-postadresser. Därför är huvudregeln att personens samtycke behövs på förhand för elektronisk direktmarknadsföring.
Samtycke till elektronisk direktmarknadsföring förutsätts dock inte, om personen i fråga arbetar på företaget med uppgifter som de tjänster, varor eller andra nyttigheter som erbjuds genom direktmarknadsföring har en väsentlig anknytning till. I dessa fall kan elektronisk direktmarknadsföring riktas till personens e-postadress på företaget med stöd av personens så kallade ställningsfullmakt.
Den personuppgiftsansvariga ska försäkra sig om att personen har en ställningsfullmakt innan elektronisk direktmarknadsföring skickas till personen och i efterhand kunna visa att behandlingen av personuppgifter har varit lagenlig. Detta kan göras till exempel genom att dokumentera bedömningen av ställningsfullmakten.
Mottagarens samtycke behövs inte när elektronisk direktmarknadsföring riktas till en sammanslutning (till exempel till företagets allmänna e-postadress). Även sammanslutningar har rätt att förbjuda marknadsföringsmeddelanden.
Sammanslutningar och deras anställda ska i samband med varje elektroniskt direktmarknadsföringsmeddelande ges möjlighet att enkelt och utan någon separat avgift förbjuda användning av sina kontaktuppgifter. Det ska ges tydlig information om möjligheten att förbjuda användningen av uppgifterna.
Se också:
Det beror på om det är fråga om traditionell direktmarknadsföring eller elektronisk direktmarknadsföring, och på om den potentiella kunden är en privatperson eller en organisation.
Om den potentiella kunden är en privatperson förutsätter elektronisk direktmarknadsföring mottagarens samtycke, eftersom produkten eller tjänsten inte ännu har sålts till hen och det således inte ännu finns ett kundförhållande. För att elektronisk direktmarknadsföring ska kunna riktas till en person utan samtycke måste hen redan vara kund och kontaktuppgifterna ska ha erhållits av personen i samband med försäljningen. Läs mer om direktmarknadsföring som skickas till kunden under frågan ”När får man skicka elektronisk direktmarknadsföring till en person?”.
När elektronisk direktmarknadsföring riktas till en sammanslutning (till exempel till organisationens allmänna e-postadress) behövs inte mottagarens samtycke. Om du planerar att rikta direktmarknadsföring till en organisation eller dess anställda, se punkten "Får man skicka elektronisk direktmarknadsföring till en person som arbetar på ett företag?"
Om det är fråga om så kallad traditionell direktmarknadsföring, dvs. direktmarknadsföring per telefon eller brev, så behövs inte mottagarens samtycke.
Se också:
Nödvändig kundkommunikation får skickas till kunden utan samtycke. Exempel på detta är meddelanden där kunden får information om situationen, kontinuiteten eller förändringar i fråga om en tjänst hen använder. Till exempel när en bilverkstad med textmeddelande meddelar sin kund att bilen kan avhämtas efter servicen är det fråga om kundkommunikation som inte kräver separat samtycke.
I samma meddelande får man dock inte inkludera marknadsföring av företaget eller dess produkter eller tjänster. Då betraktas meddelandet som elektronisk direktmarknadsföring, för vilken mottagarens samtycke krävs på förhand.
Om en arrangör vill använda personuppgifter som samlats in i samband med ett lotteri eller en tävling för elektronisk direktmarknadsföring måste personens samtycke begäras till detta. Det räcker alltså inte att man endast berättar om användningen av uppgifterna för elektronisk direktmarknadsföring i samband med lotteriets regler eller villkor.
Samtycke kan ges till exempel genom att kryssa i en ruta på webbplatsen eller på en blankett. Ett giltigt samtycke kan inte ges med en färdigt ikryssad ruta, med en färdigt aktiverad knapp eller genom tystnad.
Se också:
Rättsliga grunder för behandling av personuppgifter
När en person förbjuder användning av sina personuppgifter för direktmarknadsföring ska den personuppgiftsansvariga försäkra sig om att personuppgifterna inte längre används för detta ändamål. En person har också i vissa situationer rätt att få sina personuppgifter raderade.
En person kan samtidigt begära att hens uppgifter raderas och att direktmarknadsföringen avslutas. Utgångspunkten är då att även anteckningen om förbudet mot direktmarknadsföring raderas.
Innan uppgifterna raderas ska den personuppgiftsansvarige dock kontrollera med personen om denne vill att även anteckningen om förbudet mot direktmarknadsföring raderas. I samband med detta är det bra att klargöra vad raderingen av förbudet mot direktmarknadsföring i praktiken innebär. Även anteckningen om förbudet ska raderas, om personen så önskar.
Se även:
Ja. Om kunden förbjuder direktmarknadsföring under samtalet ska förbudet behandlas. Ett förbud mot direktmarknadsföring som meddelats under samtalet kan inte förbigås till exempel så att personen uppmanas att använda en annan kontaktkanal för att meddela förbudet. Enligt EU:s dataskyddsförordning har företag skyldighet att underlätta utövandet av människors dataskyddsrättigheter.
Se också:
Rätten att göra invändning mot behandlingen av uppgifter
Nyhetsbrev
En exakt definition av nyhetsbrev finns inte i lagen. En organisation får till exempel skicka sina kunder eller medlemmar nyhetsbrev som innehåller kundkommunikation. Kundkommunikation är till exempel sådan kommunikation där kunden får information om situationen, kontinuiteten eller förändringar i en vald tjänst. Till exempel när en bilverkstad meddelar sin kund via SMS att bilen kan hämtas efter service, anses det inte vara direktmarknadsföring. Samma meddelande får dock inte inkludera till exempel en annons om bilreservdelar. För sändning av nyhetsbrev som innehåller direktmarknadsföring behövs mottagarens samtycke.
Konkurrens- och konsumentverket bedömer huruvida marknadsföringsmeddelandena strider mot god sed, är olämpliga eller vilseledande.