Frilansare kommer att få sanktioner för att skicka reklam med tilldelade listor även om deras kunder ger tillstånd

Egenföretagare och små och medelstora företag är utsatta för sanktioner Om de skickar reklam till kunder hos ett annat företag, även om hon är en kollaboratör, utan att verifiera att dessa personer godkänt att ta emot erbjudanden från henne. Att ha kontakterna och ett generiskt tillstånd att ta emot meddelanden från samverkande företag är otillräckligt, vilket framgår av en dom från europeiska domare, som har lett till böter på 600 000 euro.

Generaladvokaten vid Europeiska unionens domstol (CJEU) hävdar att klienter De måste veta vilket företag som kommer att använda deras data att skicka dem reklam. I sina slutsatser den 17 september tillbakavisar han också det inkludera en avregistreringslänk I det första e-postmeddelandet kan du korrigera avsaknaden av förhandsauktorisering.

Dessa avtal ger tillgång till kontakter som verksamheten inte fick genom sina egna formulär, registreringar eller prenumerationer, för att Utöka räckvidden för dina kampanjer.

Vincenzo Lo Coco, advokat specialiserad på teknologisk och digital juridik på RSM, förklarade för AyE att den som får den informationen ”antar status som personuppgiftsansvarig av dessa uppgifter och, med dem, alla skyldigheter som bestämmelserna kräver av de ansvariga.”

1. Kunden måste kunna identifiera företaget som kommer att skicka dem reklam
2. SME måste kontrollera de dokument som styrker kundens medgivande
3. Att inkludera en avregistreringslänk korrigerar inte bristen på förhandsauktorisering
4. Kampanjen bör granskas om den är beroende av en generisk auktorisering

Kunden måste kunna identifiera företaget som kommer att skicka dem reklam

Diskussionen påverkar det tillstånd som ett företag får för att andra kommersiellt ska kunna vända sig till sina kunder, genom uttryck som De klargör inte vem som ska skicka erbjudandena. Enligt Lo Coco, ”ett generiskt tillstånd gör det inte bara möjligt för något företag som tillhör den kategorin att bedriva kommersiell prospekteringsverksamhet.”

Slutsatserna från EG-domstolens generaladvokat tyder på det samtycke måste vara fri, specifik, informerad och otvetydig, krav som måste uppfyllas gemensamt. För RSM-experten måste ”den intresserade parten känna till, eller åtminstone kunna tydligt särskilja, identiteten på den ansvarige som sedan kommer att använda deras uppgifter för att skicka kommersiell kommunikation till dem.”

Små och medelstora företag kan teckna avtal som reglerar hur den informationen tillhandahålls och används, vars innehåll måste ses över tillsammans med auktorisation av kunderna. ”De överföringsavtal som formaliseras i dessa fall kan skapa ytterligare skyldigheter, men de befriar inte i något fall den person som tar emot personuppgifterna från sina skyldigheter som ansvariga parter”, sa Lo Coco.

SME måste kontrollera de dokument som styrker kundens medgivande

En lista kan samlas kontakter fångas via olika kanaler, Därför kräver verifiering att man går längre än att känna till namnet på företaget som tillhandahåller det. I denna mening rådde Lo Coco att ”begära från det överlåtande företaget all dokumentation som bevisar att det hade en giltig rättslig grund för överföringen och att det på ett adekvat sätt informerade de berörda parterna.”

Denna verifiering kräver kunskap vilken information kunden fått vid registrering, kontraktera en tjänst eller prenumerera, eftersom det är där den verkliga omfattningen av auktorisationen kan hittas. Advokaten angav att ”modellerna för information och samtyckesklausuler som används av överlåtaren” kan begäras, tillsammans med kontrakt, integritetspolicyer, webbformulär och registreringsprocesser.

När användningen av data stöds av samtycke måste det också verifieras att klienten vidtog tydliga positiva åtgärder och fick den information som krävs enligt lag. Förutom innehållet i formulären behöver företaget tillräckliga bevis för att visa att detta tillstånd har lämnats, i enlighet med specialistens rekommendationer.

Att inkludera en avregistreringslänk korrigerar inte bristen på förhandsauktorisering

EU-domstolens dom analyserar också vad som händer när företaget kontaktar kunden för första gången och erbjuder dig att avbryta följande meddelanden. ”Vad slutsatserna uttryckligen utesluter är möjligheten att korrigera bristen på samtycke genom att skicka ett första kommersiellt e-postmeddelande som innehåller en avregistreringslänk; eftersom lagenligheten av behandlingen måste finnas innan meddelandet skickas”, förklarade Lo Coco.

Den europeiska domen har sitt ursprung i en elektronisk kampanj, som använde data från cirka 3,9 miljoner människor samlas in av två internetleverantörer. Prenumeranter hade gått med på att låta sina partners använda den informationen för att skicka dem erbjudanden, men dessa partner identifierades inte när de gav tillstånd.

Skyldigheterna för spanska företag härrör från den allmänna dataskyddsförordningen (RGPD) och regler om elektronisk kommersiell kommunikation, enligt specialisten.

Deras svar placerar granskningen i de specifika villkoren för varje auktorisation, särskilt när referenser visas till partners eller samarbetspartners som kunden inte kunde identifiera.

Kampanjen bör granskas om den är beroende av en generisk auktorisering

Kontrollen kan avslöja att en del av en lista kommer från behörigheter som nämnde partners eller samarbetspartners utan att identifiera reklamföretaget, även när leveranser redan har påbörjats. ”Under dessa omständigheter är det tillrådligt att avbryta kampanjen,” sade Lo Coco angående listorna som erhållits genom generiska tillstånd som inte identifierade det reklam-SME.

Fjädringen tillåter kontrollera behörigheter utan att meddelanden fortsätter att visas, medan företaget granskar vilka kontakter det kan använda. ”Att fortsätta att skicka kommunikation kan ge upphov till krav från berörda parter, åtgärder från tillsynsmyndigheten och, i förekommande fall, sanktioner för bristande efterlevnad av dataskyddsbestämmelser och elektronisk kommersiell kommunikation”, varnade experten.

Lo Coco drog vidare slutsatsen att de mottagna uppgifterna ”De kan inte användas för olika ändamål av dem som motiverade överföringen.” Om det inte finns, säger han, en oberoende rättslig grund som skyddar den och att den är tillräckligt informerad.