Dokumentationskrav til markedsføringssamtykke i bilbranchen
Forbrugerombudsmanden har orienteret flere aktører i bilbranchen efter klager over uopfordrede bekræftelser af samtykke. Virksomhederne brugte en double opt-in-model, hvor et mundtligt tilsagn blev fulgt af e-mail eller sms til bekræftelse. Myndigheden vurderer, at modellen kan gøre det svært at påvise, at forbrugeren fik alle nødvendige oplysninger på selve tidspunktet for samtykket.
Mangelfuld information om hvem der markedsfører, og hvilke kanaler der anvendes, kan medføre, at efterfølgende henvendelser anses som ulovlig elektronisk markedsføring efter markedsføringsloven og reglerne om telefonsalg. Samtykket skal være frivilligt, specifikt, informeret og utvetydigt, og virksomheden skal kunne dokumentere indhold, tidspunkt og kontekst.
Krav til indhold og proces ved indhentelse af samtykke
Dækker samtykket flere virksomheder eller flere kanaler, skærpes kravene til gennemsigtighed og dokumentation. Forbrugeren skal tydeligt oplyses om afsenderkreds, kommunikationsformer og let adgang til at trække samtykket tilbage. GDPR art. 7 og indsigelsesretten ved direkte markedsføring i art. 21 er centrale.
Double opt-in kan bruges som bekræftelse, men kan ikke reparere manglende oplysning ved det oprindelige samtykke. Dataansvarlig skal identificeres, og samtykketeksten bør kunne knyttes entydigt til den registreredes accept via sporbar logning.
Anbefalede compliance-tiltag
For at reducere risiko anbefales standardiserede samtykketekster, integration ved første kontaktpunkt og styring af fælles dataansvar i forhandlernetværk.
Nedenstående tiltag kan hjælpe med at løfte bevisbyrden og sikre gennemsigtighed i praksis:
- Klar angivelse af alle modtagere og kommunikationskanaler.
- Tidsstemplede logs af visning og accept af samtykke.
- Enkel mekanisme til tilbagetrækning på tværs af kanaler.
Se pressemeddelelsen hos Forbrugerombudsmanden.
