behöver jag tillstånd för att skicka ett nyhetsbrev till kunder

Nyhetsbrev till befintliga kunder kan ofta skickas utan separat samtycke

För ett nyhetsbrev till befintliga kunder gäller vanligtvis att samtycke inte är den enda vägen: behandling av personuppgifter är också tillåten om det finns en annan rättslig grund enligt artikel 6 i GDPR, och "berättigat intresse" används ofta i praktiken för marknadsföring till personer som redan är kunder. För nya kontakter som aldrig har gjort något köp eller tagit något uppdrag tidigare ser det annorlunda ut: där krävs vanligtvis uttryckligt samtycke innan ett nyhetsbrev skickas, bland annat för att reglerna för oönskad kommunikation kräver det.

Skillnaden mellan "befintlig kund" och "ny kontakt" är därför viktigare än frågan om det finns en nyhetsbrev-knapp som är markerad. Därutöver spelar det roll vad nyhetsbrevet innehåller och hur någon hamnade i registret: uppgifter som samlades in för ett annat ändamål kan inte utan vidare användas för marknadsföring. Den som vill ha bättre kontroll över detta gör bra i att kontrollera vilken rättslig grund som exakt är tillämplig på behandlingen som ligger till grund för nyhetsbrevetoch om den användningen också är upptagen i sekretesspolicyn som kunder kan se.

Var detta följer från: artikel 6 i GDPR

Artikel 6 i GDPR anger de rättsliga grunder på vilka behandling av personuppgifter kan vara rättmätig, inklusive samtycke och berättigat intresse; vilken rättslig grund som är tillämplig beror på den konkreta situationen och fylls inte i av GDPR själv för varje fall. Tillsynsmyndigheten för dataskydd ger på sin webbplats ytterligare vägledning om hur dessa rättsliga grunder tillämpas i praktiken. Dessa regler om rättsenligheten av behandling gäller som en del av förordningen direkt i varje EU-medlemsstat; det som skiljer är vilken tillsynsmyndighet som övervakar efterlevnaden — i Sverige är det Integritetsskyddsmyndigheten, i andra medlemsstater tillsynsmyndigheten i det landet.