heb ik toestemming nodig om klanten een nieuwsbrief te sturen

Nieuwsbrieven aan bestaande klanten kunnen vaak zonder losse toestemming

Voor een nieuwsbrief aan bestaande klanten geldt meestal dat toestemming niet de enige weg is: verwerking van persoonsgegevens is ook toegestaan als daarvoor een andere grondslag uit artikel 6 AVG bestaat, en "gerechtvaardigd belang" wordt in de praktijk vaak gebruikt voor marketing aan mensen die al klant zijn. Bij nieuwe contacten die nog nooit iets hebben gekocht of afgenomen, ligt dat anders: daar is doorgaans wél expliciete toestemming nodig voordat er een nieuwsbrief verstuurd wordt, onder meer omdat de regels voor ongevraagde communicatie dat vereisen.

Het onderscheid tussen "bestaande klant" en "nieuw contact" is dus belangrijker dan de vraag of er een nieuwsbrief-knop is aangevinkt. Daarnaast speelt mee wat er in de nieuwsbrief staat en hoe iemand in het bestand is gekomen: gegevens die voor een ander doel zijn verzameld, kunnen niet zonder meer voor marketing worden gebruikt. Wie hier meer grip op wil hebben, doet er goed aan te bekijken welke grondslag precies van toepassing is op de verwerking die aan de nieuwsbrief ten grondslag ligt, en of dat gebruik ook is opgenomen in de privacyverklaring die klanten kunnen raadplegen.

Waar dit uit volgt: artikel 6 AVG

Artikel 6 van de AVG noemt de grondslagen waarop een verwerking van persoonsgegevens rechtmatig kan zijn, waaronder toestemming en gerechtvaardigd belang; welke grondslag toepasselijk is, hangt af van de concrete situatie en wordt niet door de AVG zelf voor elk geval ingevuld. De Autoriteit Persoonsgegevens geeft op haar website nadere duiding over hoe deze grondslagen in de praktijk worden ingevuld. Deze regels over de rechtmatigheid van verwerking gelden als onderdeel van de verordening rechtstreeks in elke EU-lidstaat; wat verschilt, is welke toezichthouder toezicht houdt op de naleving — in Nederland is dat de Autoriteit Persoonsgegevens, in andere lidstaten de toezichthouder van dat land.