Direktemarkedsføring og forholdet til personvern. Advokat/leder forretningsjuridisk Hege Stensland Sveen

Transkript

1 Direktemarkedsføring og forholdet til personvern Advokat/leder forretningsjuridisk Hege Stensland Sveen

2 Virkeadvokatene - forretningsjuridisk Hege Stensland Sveen Thomas Flo Haugaard Maja Glad Pedersen Sverre McSeveny-Åril Arve Arvesen Jon Fors-Skjæveland Anders Aasland Kittelsen

3 Markedsføring og personvern Nye krav til behandling av personopplysninger Markedsføring er behandling Markedsføring i analoge kanaler (post og telefon) Markedsføring i digitale kanaler (e-post, sms) Nærmere om kravet til samtykke Frivillig Uttrykkelig Informert Adresselister, hva med disse?

4 Markedsføring og personvern

5 Bakgrunn Ny personvernforordning vedtatt i EU 14. april 2016, GDPR Trer i kraft i Norge 25. mai 2018 Erstatter dagens personopplysningslov fra 2000 Moderne og harmonisert europeisk lovgiving Sterkere personvern som gir brukere større kontroll over egne data Økt innsamling og bruk av kundedata, enorme muligheter: Personrettet reklame Skreddersydd avis Forsikring basert på individuell risiko Segmentering av tilbud Osv. Kunnskap om kundene representerer en enorm verdi -> Etterlevelse motiveres gjennom økt bøtenivå

6 Har dette betydning for vår virksomhet? Gjelder alle virksomheter som behandler personopplysninger «Personopplysning» = enhver opplysning som kan knyttes til en fysisk person, eks. navn, telefonnummer, e-post adresse m.m «Behandling» = enhver bruk av personopplysninger, eks. lagring og markedsføring

7 Hvilke nye krav kommer? Det blir tydeligere krav til informasjon og samtykke Strengere informasjonskrav Klart, tydelig og forståelig Strengere krav til samtykke Frivillig, uttrykkelig og Informert + Dokumenteres

8 Hvilke nye krav kommer? Styrkede rettigheter for borgerne en tydeligere rett til å kreve sletting av egne personopplysninger (retten til å bli glemt) rett til å kreve at behandlingen begrenses kun benyttes ved særskilt samtykke rett til å ta med seg opplysningene til en annen virksomhet (dataportabilitet) rett til å motsette automatiserte avgjørelser og profilering

9 Utarbeid en klar og forståelig personvernerklæring Kunden skal informeres om behandlingen. Strengere krav til klarhet og at opplysningene gis på en enkel og forståelig måte Skal bl.a. gis informasjon om hvilke opplysninger som samles inn, hva opplysningene skal brukes til, hvor lenge opplysningene lagres, rutiner for sletting osv. Foreslått samlet i en egen personvernerklæring som legges lett tilgjengelig på virksomhetens hjemmeside. 9

10 Har vi lovlig grunnlag for å behandle personopplysningene, eks. gjennom markedsføring? Samtykke Oppfyllelse av en avtale den registrerte er part i Oppfyllelse av rettslig forpliktelse 10

11 Markedsføring og personvern Hva er virksomhetens behov? Sende informasjon, oppfølging, service og nyhetsbrev mm Sende tilbud om varer og tjenester Sende forespørsler om økonomisk støtte

12 Markedsføring = behandling av personopplysninger Egen behandling Krever lovlig grunnlag Følger av lov Oppfylle avtale Samtykke etc

13 Markedsføring per telefon eller adressert post Det er tillatt Men ikke til fysiske personer som har reservert seg mot dette i Reservasjonsregisteret eller hos den næringsdrivende.

14 Vasking av adresselister Må vaske egne lister mot Reservasjonsregisteret før førstegangs henvendelse og før henvendelse den måneden markedsføringen utføres Må vaske minst 12 ganger i året om man markedsfører hver måned. Både forbrukere og andre fysiske personer kan reservere seg direkte hos næringsdrivende. Må ha et system for å ta imot en slik reservasjon ved kontakt

15 Unntak 1 Kan kontaktes om personen uttrykkelig har anmodet en bestemt næringsdrivende om å motta markedsføring av den næringsdrivende. En enkelt anmodning kan ikke rettes til flere på en gang. Utenforstående tredjemenn kan ikke ta imot anmodninger på vegne av næringsdrivende eller organisasjoner. Anmodningen skal når som helt kunne trekkes tilbake.

16 Unntak 2 «eksisterende kundeforhold» Tolkes snevert av forbrukerombudet Egne varer og tjenester Tilsvarende dem kundeforholdet bygger på Giverforhold sporadiske bidrag innenfor en treårsperiode

17 Markedsføring digitalt Hovedregel direktemarkedsføring via elektroniske kanaler krever samtykke Individuell kommunikasjon Krav om samtykke gjelder bare utsendelser til fysiske personer som opptrer som forbrukere Krever alle former for kundekontakt samtykke? Kundeoppfølging vs. markedsføringshenvendelser

18 Unntak for eksisterende kundeforhold Ikke krav om samtykke der det foreligger et «eksisterende kundeforhold» Tolkes snevert av forbrukerombudet Egne varer og tjenester Tilsvarende dem kundeforholdet bygger på Virkes anbefaling: Bygg opp en samtykkedatabase

19 Markedsføring mfl Telefon og post E-post/sms Utgangspunkt: Tillatt Til forbruker Vaske mot reservasjonsregisteret Unntak: 1) Uttrykkelig anmodet 2) Eksisterende kundeforhold egne ytelser tilsvarende kundeforholdet bygger Utgangspunkt: Ulovlig uten samtykke til fysiske personer Forretningsadresser eks. = OK Unntak: Eksisterende kundeforhold bare egne ytelser og tilsvarende kundeforholdet bygger på. Mulig å reservere seg ved innhenting av adresse + hver senere henvendelse. Til næringsdrivende Mulighet for «opt-ut» ved hver samtale

20 Krav til samtykke Uttrykkelig Informert Frivillig Opt-in løsninger Klart og presist språk. Hvilken type kommunikasjon, hvor ofte, fra hvem Ikke vilkår for kjøp av vare/tjeneste eller deltakelse i konkurranse

21 Krav til samtykke lett å trekke tilbake Må tilby en opt-out løsning stopp meldinger på SMS Avregistrering nyhetsbrev

22 Samtykkeerklæringer Plikt til å dokumentere samtykker Selve erklæringen: Klart og presist språk Hvilke opplysninger samles inn og hva skal de brukes til? Hvilke markedsføringskanaler og hvor ofte? Aktiv handling Lett å trekke tilbake

23 Hva med adresselister? Adresselister bygger på offentlig tilgjengelig informasjon. Kan målrettes mot kundegrupper Spørsmålet er hvilken markedsføringsform som skal benyttes Dersom adresselisten benyttes til utsendelse per post eller telefon. OK. Dersom adresselisten skal benyttes til utsendelse per e-post eller sms. Krav om samtykke fra hver enkelt.

24 Spørsmål?