Hur fungerar samtycke?

Samtycke i eMarketeer byggs upp av fyra delar: ändamål, rättslig grund, källa och möjligheten att återkalla.

Du använder eMarketeer för att lagra kontaktinformation som importerats från andra system, samla in mer kontaktdata via webbformulär och skicka e-post och SMS för olika ändamål. Informationen du lagrar tillhör dina kontakter (den registrerade), och du använder den för att kommunicera med dem. GDPR ger varje kontakt mer kontroll över informationen du har och formar hur du får kommunicera med dem.

Ändamål

Den viktigaste delen av samtycke är att definiera varje ändamål och rätten genom vilken du genomför det. eMarketeer levereras med dessa ändamål som standard:

• Store data — håll information om de registrerade på en säker plats, i det här fallet eMarketeer.
• Emarketing — skicka e-post och SMS till dessa kontakter.
• Profiling — använd kontaktinformation som visar intressen eller beteende för segmentering eller personalisering.

Varje ändamål behöver en rättslig grund

För varje ändamål lägger du till en rättslig grund. De tillgängliga alternativen är:

• Consent
• Legitimate interest
• Contract
• Required by law
• Protect vital interests
• Public interests

De mest relevanta rättsliga grunderna för de flesta marknadsförare är samtycke och berättigat intresse.

Rättsliga grunder: samtycke och berättigat intresse

GDPR anger att för att ha samtycke måste den registrerade opt-in genom en otvetydig och tydlig bekräftande handling. När de gör det har du samtycke att skicka marknadsföring eller lagra de uppgifter du behöver. Du behöver dock inte en bekräftande handling för varje ändamål.

Berättigat intresse låter dig kommunicera med den registrerade utan uttryckligt samtycke, om den registrerade förväntar sig att du gör det.

Exempel:

• Om en person är kund förväntar sig kunden att du lagrar de uppgifter de gett dig. Att lagra dem är i båda parternas intresse. Detta är berättigat intresse.
• Om en kund registrerade sig för ett event förväntar sig kunden att du skickar information om det eventet. Berättigat intresse.
• Du har kunder och behöver nå dem med relevant serviceinformation. Berättigat intresse.

Berättigat intresse är en gråzon, så tillämpa det med försiktighet. Om åtgärden är i den registrerades intresse kan du åberopa berättigat intresse. GDPR kräver en tydlig relation, äkta ömsesidigt intresse, en intresseavvägning, förväntad och lämplig behandling och ingen kränkning av individens rättigheter och friheter.

Hur du sätter en rättslig grund för varje ändamål

Du behöver en rättslig grund för varje ändamål. En typisk inställning ser ut så här:

• Store data = Legitimate interest. Du lagrar kontaktdata eftersom det är i både ditt och den registrerades intresse. Att lagra data betyder inte att du kan marknadsföra till dem.
• E-marketing = Consent. För marknadsföring behöver du uttryckligt samtycke om du inte kan bevisa berättigat intresse.
• Profiling = Consent. Samma som e-marketing.

Tips: om du samlar in kontaktdata digitalt via webbformulär, inkludera alltid en samtyckes-kryssruta som tydligt anger hur du kommer att använda informationen. Detta ger dig uttryckligt samtycke, vilket är en starkare rättslig grund än berättigat intresse.

Källa

När du sätter ett samtycke behöver du också lägga till källan — till exempel "web form" eller "added by user." Lägg till all ytterligare information som kan fungera som bevis på samtycket.

Återkalla samtycke

Oavsett vilken rättslig grund du sätter kan den registrerade alltid återkalla sitt samtycke. Du måste tillhandahålla ett enkelt sätt för dem att göra det.