Krävs det verkligen samtycke för att skicka nyhetsbrev?
En vanlig missuppfattning, som vi just nu får många frågor om, är att man måste ha eller hämta in nya samtycken från sina läsare för att få fortsätta skicka nyhetsbrev eller reklamutskick efter att GDPR trätt i kraft.
Riktigt så är det inte.
Om du inte har samlat in samtycken tidigare så sker troligtvis din Behandling i marknadsföringssyfte just nu baserat på "Intresseavvägning" som det heter i PUL (Nuvarande Personuppgiftslagstiftning).
"Intresseavvägning" finns även med som laglig grund till Behandling i GDPR.
Samtycke är bara ett av sex villkor för att få behandla personuppgifter.
Du behöver endast uppfylla ett av dessa villkor.
De villkor som du kan använda som laglig grund för din Behandling är:
- Samtycke
- Avtal
- Rättslig förpliktelse
- Skydd för grundläggande intressen
- Uppgift av allmänt intresse och myndighetsutövning
- Intresseavvägning
Mer information om laglig Behandling kan du läsa här:
- Datainspektionen, förordningstexten: https://www.datainspektionen.se/dataskyddsreformen/dataskyddsforordningen/forordningstexten/#6
- Lawline, artikel om intresseavvägning i nya dataskyddsreformen: https://www.lawline.se/answers/intresseavvagning-i-nya-dataskyddsforordningen
Intresseavvägning som laglig grund för personuppgiftsbehandling
Datainspektionen informerar om att man kan använda ”intresseavvägning” som laglig grund för att hålla ett register med potentiella kunder även i framtiden.
Det är alltså möjligt, även efter att GDPR har trätt i kraft, att genomföra utskick i marknadsföringssyfte.