GDPR vid köp av adresser

Att köpa och använda adresser för marknadsföring är tillåtet i Sverige. Men det finns skillnader mellan kanaler och mellan företag och privatpersoner som avgör vad du får göra.

Postal direktreklam

Adresserad direktreklam till privatpersoner är tillåten och vilar normalt på berättigat intresse som rättslig grund. Mottagare som spärrat sig mot adresserad reklam ska respekteras.

E-post och SMS

Här är reglerna striktare. Marknadsföring via e-post och SMS till privatpersoner kräver som utgångspunkt samtycke. Mot företag är utrymmet större, särskilt vid utskick till funktions- och befattningsadresser.

Telefon

Vid samtal till privatpersoner ska NIX-registret respekteras. Vid telefonförsäljning till konsument gäller dessutom krav på skriftlig bekräftelse för att avtal ska bli giltigt.

Din informationsplikt

När du behandlar personuppgifter du fått från någon annan ska den registrerade informeras, normalt senast vid första kontakten. Informationen ska omfatta vem du är, varför du behandlar uppgifterna och rätten att invända.

Rätten att invända

En person har alltid rätt att invända mot direktmarknadsföring, och då ska behandlingen upphöra. Det förutsätter att du har en rutin för att fånga upp och registrera sådana invändningar.

Vad du bör kräva av din leverantör

• Att datan är korrekt insamlad och att källorna kan redovisas
• Att ett personuppgiftsbiträdesavtal finns när det behövs
• Att spärregister kontrolleras före leverans
• Att leverantören kan svara på vad som gäller för just din kanal

Den här guiden är allmän information och inte juridisk rådgivning. Vid tveksamheter bör du stämma av med jurist.