Reklámot tartalmazó hírlevelet természetes személynek csak az előzetes, egyértelmű és kifejezett hozzájárulásával lehet küldeni (2008. évi XLVIII. törvény, Grt. 6. §). A hozzájárulás nem lehet előre bejelölt, és nem köthető össze a vásárlással vagy az adatvédelmi tájékoztató elfogadásával. A leiratkozásnak minden levélben egyszerűnek és ingyenesnek kell lennie, a hozzájárulást pedig igazolni kell tudni.
A jogszabályi háttér
A hírlevél-küldésre két jogszabály vonatkozik egyszerre:
- A gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény (Grt.) 6. §-a: elektronikus levélben reklám természetes személynek csak az ő előzetes, egyértelmű és kifejezett hozzájárulásával küldhető. A törvény a hozzájárulók nyilvántartását is előírja.
- GDPR: az adatkezelés jogalapja a hozzájárulás (6. cikk (1) a)), amelynek a 4. cikk 11. pontja és a 7. cikk feltételeinek kell megfelelnie.
Így gyűjtsön feliratkozót
- Külön, üres jelölőnégyzet: „Feliratkozom a hírlevélre, és hozzájárulok, hogy reklámot tartalmazó leveleket kapjak.” Nem lehet előre bejelölve.
- Nem feltétel: a vásárlás vagy a kapcsolatfelvétel nem köthető a feliratkozáshoz (GDPR 7. cikk (4)).
- Tájékoztatás a feliratkozás előtt: mit és milyen gyakran küld, link az adatvédelmi tájékoztatóra.
- Dupla megerősítés (double opt-in): a feliratkozó egy e-mailben kapott linkkel erősíti meg a címét. Nem kötelező, de ezzel tudja a legjobban igazolni a hozzájárulást (GDPR 7. cikk (1)), és kiszűri az elírt vagy más nevében megadott címeket.
- Nyilvántartás: mikor, honnan, milyen szöveggel iratkozott fel, és mikor erősítette meg.
Leiratkozás
Minden hírlevélben legyen jól látható, egy kattintással működő leiratkozó link. A GDPR 7. cikk (3) bekezdése szerint a hozzájárulást ugyanolyan egyszerűen kell tudni visszavonni, mint megadni; leiratkozás után az e-mail címet reklámküldésre nem lehet tovább használni.
Gyakori hibák
- A vásárlók automatikusan felkerülnek a hírlevéllistára.
- Egy jelölőnégyzet egyszerre fogadja el az ÁSZF-et, az adatvédelmi tájékoztatót és a hírlevelet.
- Régi, ismeretlen eredetű címlista importálása.
- A hírlevélküldő rendszer nem szerepel a tájékoztatóban adatfeldolgozóként.
Jogszabályhelyek: 2008. évi XLVIII. törvény (Grt.) 6. §; GDPR 4. cikk 11. pont, 6. cikk (1) a), 7. cikk.
Ez az útmutató általános tájékoztatás, nem minősül jogi tanácsadásnak. Konkrét esetben az adott weboldal működését kell megvizsgálni.
Ezt is elintézzük Ön helyett
Adatvédelmi tájékoztató webáruházhoz: 29.900 Ft, 3–5 munkanap alatt, 1 év felülvizsgálattal és GDPR KOMPATIBILIS WEBOLDAL jelvénnyel.