preciso de consentimento para enviar uma newsletter aos clientes

Boletins informativos para clientes existentes geralmente podem ser enviados sem consentimento separado

Para um boletim informativo dirigido a clientes existentes, geralmente o consentimento não é o único caminho: o tratamento de dados pessoais também é permitido se existir outra base legal do artigo 6 do RGPD, e o "interesse legítimo" é frequentemente utilizado na prática para marketing dirigido a pessoas que já são clientes. Com novos contactos que nunca compraram ou utilizaram nada antes, a situação é diferente: aí é geralmente necessário consentimento explícito antes de um boletim informativo ser enviado, entre outros motivos porque as regras sobre comunicações não solicitadas o exigem.

A distinção entre "cliente existente" e "novo contacto" é, portanto, mais importante do que a questão de saber se uma caixa de boletim informativo foi marcada. Além disso, o que está no boletim informativo e como alguém entrou na base de dados também é relevante: dados recolhidos para uma finalidade diferente não podem ser utilizados simplesmente para marketing. Quem quiser ter mais controlo sobre isto, deveria verificar qual é exatamente a base legal aplicável ao tratamento que está subjacente ao boletim informativo, e se essa utilização também está incluída em a declaração de privacidade que os clientes podem consultar.

Onde isto resulta: artigo 6 do RGPD

O artigo 6 do RGPD enumera as bases legais sobre as quais o tratamento de dados pessoais pode ser lícito, incluindo consentimento e interesse legítimo; qual base legal é aplicável depende da situação concreta e não é preenchida pelo próprio RGPD para cada caso. A Autoridade de Proteção de Dados fornece orientações adicionais no seu sítio web sobre como estas bases legais são aplicadas na prática. Estas regras sobre a liceidade do tratamento aplicam-se como parte do regulamento diretamente em cada Estado-Membro da UE; o que varia é qual autoridade supervisiona o cumprimento — nos Países Baixos é a Autoridade de Proteção de Dados, noutros Estados-Membros é a autoridade de supervisão desse país.