ai-je besoin du consentement pour envoyer une infolettre à mes clients

Les lettres d'information aux clients existants peuvent souvent être envoyées sans consentement explicite

Pour une lettre d'information adressée aux clients existants, il est généralement admis que le consentement n'est pas la seule voie : le traitement des données à caractère personnel est également autorisé s'il existe une autre base juridique en vertu de l'article 6 du RGPD, et « l'intérêt légitime » est souvent utilisé en pratique pour le marketing auprès de personnes qui sont déjà clients. Pour les nouveaux contacts qui n'ont jamais rien acheté ou commandé auparavant, c'est différent : il faut généralement un consentement explicite avant qu'une lettre d'information soit envoyée, notamment parce que les règles relatives aux communications non sollicitées l'exigent.

La distinction entre « client existant » et « nouveau contact » est donc plus importante que la question de savoir si une case de lettre d'information a été cochée. Il faut également tenir compte de ce qui figure dans la lettre d'information et de la manière dont une personne est entrée dans le fichier : les données collectées à une autre fin ne peuvent pas être utilisées sans autre forme pour le marketing. Quiconque souhaite mieux maîtriser ce domaine ferait bien d'examiner quelle base juridique s'applique exactement à le traitement qui sous-tend la lettre d'information, et si cette utilisation est également mentionnée dans la déclaration de confidentialité que les clients peuvent consulter.

Source : article 6 du RGPD

L'article 6 du RGPD énonce les bases juridiques sur lesquelles un traitement de données à caractère personnel peut être licite, notamment le consentement et l'intérêt légitime ; la base juridique applicable dépend de la situation concrète et n'est pas définie par le RGPD lui-même pour chaque cas. L'Autorité néerlandaise de protection des données fournit des explications supplémentaires sur son site web quant à la façon dont ces bases juridiques sont appliquées en pratique. Ces règles relatives à la licéité du traitement s'appliquent directement dans chaque État membre de l'UE en tant que partie du règlement ; ce qui varie, c'est l'autorité de contrôle chargée de surveiller le respect de la conformité — aux Pays-Bas, c'est l'Autorité néerlandaise de protection des données, dans d'autres États membres, l'autorité de contrôle de ce pays.