GDPR – Er du i ferd med å ødelegge din egen bedrift for godt?

For øyeblikket er det en rekke firmaer som hver eneste dag sender ut en epost hvor de ber om at eksisterende epost-mottakere bekrefter at de fremdeles vil motta deres epost, og ved manglende bekreftelse vil de bli slettet fra kunderegisteret.

Høres dette ut som enhver bedrifts selvmord? – Ja, og det er det også! Men ikke bare er det forretningsselvmord, det er også helt unødvendig i de fleste tilfeller.
 
En ting er helt sikkert; nesten ingen av disse epost- kontaktene kommer til å svare på oppfordringen om å registrere seg på nytt for å fortsatt motta e-mails fra ditt firma. Om du har 100.000 epost- mottakere i din database, vil jeg tippe at om du er heldig så har du kanskje 2-3000 som er så store fans av ditt firma at de gidder å registrere seg på nytt for å motta markedsførings-epostene dine. Tenk bare på hvor mange e-mails du får hver dag fra ulike firma; Dressmann, El-kjøp, Ikea, osv. Disse er vanligvis helt grei å få. Noen ganger leser du dem, andre ganger sletter du dem direkte. Men hvor mange av disse epostene har du så stor glede av at du gidder å fylle inn informasjonen din på nytt og sende dem en epost hvor du ber om at de fortsetter å sende deg reklame? Svaret er mest sannsynlig ingen. Eller som allerede nevnt, i beste fall 2-3% av det totale antallet.
 
Så ved å sende ut denne oppfordringen samt slette alle som ikke har svart innen den 25. mai (når GDPR trer i kraft) har du allerede her drept og begravd din eksisterende business, for du må i beste fall begynne helt på nytt.


Hva er GDPR og hva innebærer det (glem ryktene du har hørt)

GDPR er EU's nye lov om datainnsamling, behandling og oppbevaring av private data, og forkortelsen står for General Data Protection Regulation. Det felles regelverket trer i kraft 25. mai 2018, og foruten å gjelde i hele EU og EØS-området gjelder det også for firma utenfor EU som markedsfører og henvender seg til innbyggere i EU. Formålet er økt beskyttelse av individet og sterkere personvern. GDPR har lenge vært fryktet av alle som driver med markedsføring via epost, ikke minst pga. de høye bøtene som varsles i forbindelse med overtredelser. Det er også derfor mange firma i panikk sender ut en epost i disse dager, hvor de ber om at du registrerer deg på nytt for fortsatt å motta informasjon fra dem. Det er imidlertid ingenting i reguleringen som tilsier at det er nødvendig å foreta slikt et drastisk skritt. Hensikten med denne artikkelen er ikke å gi en fullstendig gjennomgang av GDPR, men en kortfattet oversikt over de viktigste elementene som alle som driver med markedsføring via epost er nødt til å være klar over. Så hvis du er en epost-markedsfører som i disse dager vurderer å varsle alle dine kunder om at du ikke lenger kan kommunisere med dem om de ikke registrer seg på nytt, slutt med det. Trekk pusten dypt og les før du tar en avgjørelse!
 

Det essensielle og viktigste punktet om GDPR

Det viktigste punktet i den nye reguleringen er det som omhandler innsamling av data og tillatelse til bruk av data. Mottakere av de epostene du sender ut i markedsføringssammenheng skal ha gitt deg og ditt firma en klar og tydelig tillatelse til at du kan sende dem denne informasjonen. Dermed står og faller mye på hvordan du har samlet inn epost-adressene til databasen din.
 
Eksempel 1:
Dersom du har gitt bort et dokument eller en e-bok online som mottakere kan laste ned gratis mot å oppgi sin epost-adresse, og påfølgende sender dem reklame, nyhetsbrev o.l. på e-mail, oppfyller du ikke kravene i den nye reguleringen. Disse klientene har ikke spesifikt gitt sitt samtykke til at du kan bruke deres epost adresse til noe som helst, de har kun gitt deg sin epostadresse for å kunne laste ned hva du har lovet dem gratis. Intet mer, intet mindre.
 
Eksempel 2:
Om du driver en online forretning og på noe sted og tidspunkt har en forhåndsavmerket boks som sier «ja takk, jeg vil gjerne motta nyhetsbrev / reklame / mer informasjon fra tid til annen, så har du heller ikke overholdt bestemmelsene i den nye reguleringen, da klientene ikke selv har haket av i boksen hvor de gir deg tillatelse til å benytte deres epostadresse.
 
Eksempel 3:
Dette er det viktigste punktet! Om du allerede, og opptil nå, alltid har samlet inn data ved at dine klienter gir frivillig tillatelse til at du kan bruke deres epost til spesifikke formål som å sende dem reklame, f.eks. ved at kunden selv har haket av for at de ønsker denne informasjonen fra deg, så trenger du ikke deres samtykke igjen, hverken før eller etter 25. mai!
 
Vær obs på at bedriften må på forespørsel vise og demonstrere hvordan dataene er samlet inn. Dette burde være uproblematisk, og alle bedrifter som har samlet inn en rekke eposter gjennom årene bør sette seg ned snarest mulig med en IT-kyndig for å gjennomgå hvordan disse dataene er samlet inn, og for å sikre at metoden kan bevises på forespørsel. Kanskje du ikke behøver å sende ut en eneste epost for å spørre om tillatelse til fortsatt å kommunisere med dine kunder?
 
Andre krav av betydning for GDPR er bl.a. at det skal være enkelt for forbrukerne om å be om at informasjonen fra deg stanses, slik mange i dag allerede har i form av en «Unsubscribe» knapp på slutten av epostene. Stikkordet er at det skal være enkelt å be om at informasjonen (epostene) opphører. Det er f.eks. ikke tillatt å be om at noen logger seg inn på en side for å be om opphør av reklamen. Informasjonen man samler inn skal også være relevant, og begrenset, ofte til kun en epostadresse. Med andre ord, ber du om noens epostadresse for å sende dem reklame og informasjon om karate, så er det irrelevant å spørre om de er gift eller skilt.
 
Hensikten med denne raske artikkelen er først og fremst å hjelpe dem som er i ferd med å ta steget til å sette spikeren i kisten for sin egen business ved å slette sine kunder dersom de ikke på nytt gir tillatelse til å motta reklame. GDPR er selvsagt langt mer omfattende enn bare dette punktet. Så om du er en av dem som skal til å trykke på «send», les deg ordentlig opp på GDPR før du tar et slikt drastisk skritt. Det kan få fatale konsekvenser!


NB: Denne artikkelens intensjon er ikke å gi uttømmende og komplette juridiske råd i forbindelse med GDPR. Du bør selv sjekke vår informasjon, eventuelt få en juridisk gjennomgang av dine prosedyrer fra en sakkyndig, og ikke fatte en beslutning ene og alene på grunn av innholdet i denne artikkelen. Artikkelforfatteren, Det Norske Magasinet og Norrbom Marketing kan således ikke holdes juridisk ansvarlig for beslutninger fattet på bakgrunn av denne artikkelens innhold.

 

Norrbom Marketing

NYHETSMAIL

Spanske nyheter på norsk i din innboks hver uke!

* nødvendig

Kontakt

Leserservice

seksjoner

Norrbom Marketing

Centro Idea
Ctra. de Mijas km. 3.6
29650 Mijas-Málaga
Tel. 95 258 15 53
norrbom@norrbom.com