Anvendelser - specifikke bestemmelser

[ OSS oversigt ] [ Anvendelse af data ]

Hvilke regler findes for behandling af en forbrugers personoplysninger til markedsføring?

Personoplysninger anvendes til markedsføring når der udsendes reklamer til bestemte modtagere i et adresseret brev eller med e-mail. Det er uden betydning, om der er tale om enslydende reklameudsendelser sendt til flere personer. Såkaldt kuvertfyld, som f.eks. følger med kontooversigter, er også omfattet af bestemmelsen i markedsføringsloven om “uanmodede henvendelser”. Ligeledes vil henvendelser fra virksomheder til deres kunder i nyhedsbreve eller kundemagasiner som indeholder reklame for andre produkter være omfattet. Derimod er adresseløse forsendelser, tilbudsaviser, TV-reklamer og lignende ikke omfattet af bestemmelsen. Indstik i aviser og ugeblade der udsendes til abonnenter anses ligeledes ikke for omfattet af bestemmelsen.

Udover adresse oplysninger kan indgå personlige oplysninger om varekøb, interesser, kundeforhold og lignende i markedsføringen. Generelt fastslår persondataloven, at følsomme personoplysninger ikke må behandles til markedsføringsformål.
Reglerne om anvendelse af personoplysninger til markedsføring regulerer tre behandlinger:

• virksomheders markedsføring og behandling af personoplysningeren
• virksomheds videregivelse af personoplysninger til en anden virksomhed til brug for markedsføring
• adresse- og interessedatabaser hos en dataansvarlig som sælger oplysninger til brug for markedsføring.

Reglerne findes dels i persondataloven og dels i markedsføringsloven §6a.

Virksomheden
Virksomhederne har når de indsamler oplysninger hos deres kunder en generel oplysningspligt. Informationen skal bl.a. oplyse om formålene med den behandling som virksomheden vil foretage. Det vil sige, at virksomheden også skal oplyse, hvis den agter at anvende de registrerede oplysninger til markedsføring.

Det er, efter markedsføringsloven §6a stk. 1, forbudt at anvende elektronisk post, telefax eller automatisk opkaldssystem til markedsføring med mindre modtageren forudgående har givet samtykke til det (se opt-in). Elektronisk post skal forstås bredt og omfatter f.eks. også SMS-beskeder. Videre er det heller ikke tilladt på en web-side at give mulighed for at videresende en reklame eller nyhedsartikel “til en ven eller kollega” med e-mail. Endvidere vil elektroniske postkort, som stilles til rådighed af en virksomhed, og som indeholder reklame, kunne være omfattet. Reklamer kan udsendes når virksomheden har fået samtykke fra forbrugeren. Det skal bl.a. fremgå af samtykket hvilke produkter der kan reklameres for.

I markedsføringslovens §6a, stk. 2 der fra juli 2003 indsat en undtagelse fra stk. 1 generel opt-in. En virksomhed kan uden samtykke sende reklamer med elektronisk post når:

• modtageren af reklamen i forbindelse med købet selv har oplyst sin e-mail adresse eller mobilnummer
• virksomheden i forbindelse med købet har oplyst, at der fremover vil blive sendt reklamer og ad hvilken kanal (e-mail, sms o.l.)
• modtageren af reklamen i forbindelse med købet har haft mulighed for at sige ”nej tak”.

Virksomheden må kun reklamere for egne tilsvarende produkter eller tjenesteydelser, dvs. det er meget begrænset hvad virksomheden kan markedsføre uden samtykke.

Udsendelse af sådanne reklamer kan ske selv om forbrugeren har frabedt sig reklamer ved at tilmelde sig listen hos CPR.

Det følger i øvrigt af e-handelsloven, at virksomhedens navn, adresse og øvrige kontakt oplysninger skal oplyses i enhver e-mail reklame.

Virksomhederne kan sende traditionelle breve og adresserede reklametryksager til kunderne med mindre vedkommende har frabedt sig dette (se opt-out). Før virksomheden udsender reklamer skal den sikre sig at modtageren ikke har frabedt sig reklamer over for virksomheden eller overfor CPR. Virksomheden skal hver gang tjekke om kunden står på den liste som CPR-kontoret udarbejder kvartalsvis.

Videregivelse
Virksomheder kan, efter persondatalovens §6, stk. 2-3, videregive generelle kundeoplysninger til andre virksomheder - eller anvende oplysningerne på vegne af anden virksomhed - til markedsføringsformål med mindre kunden har frabedt sig dette (opt-out). Generelle kundeoplysninger er f.eks. køn, alder og bopæl eller oplysninger om almindelige interesser, såsom at man er bilejer eller er interesseret i haveartikler.

Detaljerede oplysninger om, hvad kunden har købt, eller om kundens forbrugsvaner, må ikke videregives medmindre kunden på forhånd har givet sit samtykke (opt-in).

Før videregivelse - eller anvendelse på vegne af en anden virksomhed - skal virksomheden sikre sig, at kunden ikke har gjort indsigelse mod videregivelse overfor virksomheden eller ved registrering i CPR. Datatilsynet har præciseret, at virksomheden i dette tilfælde ikke blot kan anvende den kvartalsvise liste, som CPR udarbejder, men skal i hvert enkelt tilfælde forud for en videregivelse tjekke i CPR om de pågældende kunder har frabedt sig markedsføring. Ved første videregivelse skal virksomheden rette henvendelse til kunden og informere vedkommende om, at han har ret til at gøre indsigelse mod at oplysningerne videregives. Virksomheden skal give kunden adgang til på en enkel måde at gøre indsigelse inden for en frist på 14 dage. Videregivelse af oplysninger til en anden virksomhed må først finde sted når 14 dages fristen er udløbet - og selvfølgelig kun hvis kunden ikke har gjort indsigelse.

Adresse- og interessedatabaser
Virksomheder der sælger adresser på potentielle kunder, evt. udvalgt ud fra en særlig interessebase, er særskilt reguleret i persondatalovens §12.

Disse virksomheder må behandle oplysninger om navn, adresse, stilling, erhverv, e-postadresse, telefon- og telefaxnummer. Den registrerede kan indgive indsigelse mod at virksomheden behandler om oplysninger om vedkommende (opt-out). Videre må de behandle andre oplysninger, hvis den registrerede har givet udtrykkeligt samtykke hertil (opt-in). Følsomme oplysninger må dog ikke behandles.

Virksomheden skal før salg af oplysninger kontrollere, at pågældende ikke har frabedt sig markedsføring i CPR.

Listen fra CPR
Det centrale Personregister udarbejder en liste over de personer, der har frabedt sig direkte henvendelser fra erhvervsdrivende. Listen kan fås ved henvendelse til Indenrigsministeriets CPR kontor. Erhvervsorganisationer kan rekvirere listen med henblik på videregivelse til medlemsvirksomheder. Listen må ikke videregives i videre omfang og må ikke offentliggøres.

Yderligere oplysninger
Du kan finde yderligere oplysninger fra Datatilsynets hjemmeside: www.datatilsynet.dk og fra Forbrugerstyrelsens hjemmeside: www.fs.dk.

Opt-in
I opt-in modellen skal den enkelte sende en forudgående anmodning eller samtykke til virksomheden før den må anvende personoplysninger til markedsføring. Der er altså tale om en tilmelding. Samtykket skal være udtrykkelig, dvs. det skal klart fremgå hvad der gives samtykke til og den, der meddeler samtykke, skal være klar over hvad der meddeles samtykke til. Et samtykke, som alene fremgår af en virksomheds standardvilkår eller forretningsbetingelser, vil således ikke opfylde kravet om udtrykkeligt samtykke.

Opt-out
I opt-out modellen skal den enkelte gøre indsigelse til virksomheden, hvis vedkommende ikke ønsker at personoplysninger anvendes eller videregives til markedsføring. Der er altså tale om en framelding. Framelding kan sendes til en bestemt virksomhed, og virksomheden kan ikke opkræve gebyr for at registrere frameldingen. Desuden er etableret et nyt system, således at man vederlagsfrit kan få optaget en “adresserede reklamer nej tak” i CPR registeret. Hvis man ønsker denne registrering skal man henvende sig til Folkeregisteret i sin bopælskommune.

Senest opdateret 24.08.2003

[ OSS oversigt ] [ Anvendelse af data ]