Lagen om e-postmarknadsföring
E-postmarknadsföring är en effektiv marknadsföringsmetod för företag att nå sina kunder. Om du arbetar, eller funderar på att arbeta, med e-postmarknadsföring är det viktigt att veta att det regleras strikt av lagstiftning i Sverige och inom EU för att skydda mottagarnas integritet och säkerställa rättvisa affärsmetoder. Här ger vi dig de viktigaste delarna av svensk lagstiftning kring e-postmarknadsföring.
Marknadsföringslagen
I Sverige är marknadsföringslagen (2008:486) central för regleringen av e-postmarknadsföring. Enligt den får marknadsföring via e-post endast ske om mottagaren har gett sitt samtycke i förväg. Detta innebär att ditt företag inte kan skicka reklam eller nyhetsbrev till individer utan deras uttryckliga godkännande.
Det är viktigt att dessutom notera att detta gäller all direkt marknadsföring, inte bara e-post utan även SMS och andra elektroniska meddelanden.
Undantag för befintlig kundrelation
Det finns ett viktigt undantag till samtyckeskravet Det är om ditt företag har fått e-postadressen i samband med en försäljning av en produkt eller tjänst, och om marknadsföringen gäller liknande produkter eller tjänster. Då får ditt företag skicka e-post utan ett särskilt samtycke. Dock måste mottagaren alltid ges en tydlig och enkel möjlighet att avsäga sig från fortsatt marknadsföring.
GDPR (Dataskyddsförordningen)
Ett av de mest omfattande regelverken som påverkar e-postmarknadsföring är GDPR, som trädde i kraft 25 maj 2018. GDPR ställer höga krav på hur företag hanterar personuppgifter, vilket inkluderar e-postadresser.
Samtycke och informationskrav
Under GDPR måste samtycke vara frivilligt, specifikt, informerat och otvetydigt. Det innebär att ditt företag inte bara måste få samtycke för att skicka marknadsföring, utan också för att samla in och lagra personuppgifter.
Dessutom måste företaget tydligt informera mottagarna om vad deras personuppgifter kommer att användas till, hur länge de kommer att sparas och vilka rättigheter mottagaren har. Exempelvis rätten att få sina uppgifter raderade.
Dataskydd och säkerhet
Företaget är även skyldigt att säkerställa att personuppgifter behandlas på ett säkert sätt. Det inkluderar skydd mot obehörig eller olaglig behandling, samt oavsiktlig förlust, förstöring eller skada. Detta kan innebära att du måste implementera tekniska och organisatoriska åtgärder för att skydda dessa uppgifter.
NIX-registret
NIX-registret är ett frivilligt register där privatpersoner kan anmäla att de inte vill bli kontaktade för direktmarknadsföring. Bedriver ditt företag e-postmarknadsföring bör du kontrollera dina listor mot detta register, för att undvika att skicka oönskade meddelanden.
Avsändarinformation och avregistrering
Ett centralt krav för all e-postmarknadsföring är att du som avsändare tydligt ska framgå i meddelandet. E-postmeddelandet måste också innehålla en enkel och kostnadsfri möjlighet för mottagaren att avregistrera sig från framtida utskick. Detta är både ett krav enligt marknadsföringslagen och GDPR.
Påföljder och sanktioner
Brott mot ovanstående regler kan leda till allvarliga påföljder. Enligt GDPR kan böter på upp till 20 miljoner euro eller 4% av företagets globala omsättning (det högre av de två) utdömas vid allvarliga överträdelser. Dessutom kan Konsumentverket ingripa mot företag som bryter mot marknadsföringslagen, vilket kan leda till förbud, vitesförelägganden eller andra sanktioner.
Etiska riktlinjer
Utöver lagstiftningen finns även branschspecifika etiska riktlinjer som bör följas, exempelvis från SWEDMA (Swedish Association of Direct and Interactive Marketing). Dessa riktlinjer uppmuntrar till god affärssed och främjar respekt för konsumenters integritet.
Sammanfattning
I Sverige regleras e-postmarknadsföring av en kombination av marknadsföringslagen och GDPR. Huvudregeln är att du som företagare måste ha mottagarens samtycke innan du skickar marknadsföringsmeddelanden. Undantag dock vid befintliga kundrelationer. GDPR tillför dessutom strikta regler kring hantering av personuppgifter, som ditt företag måste följa för att undvika allvarliga sanktioner. För att säkerställa att e-postmarknadsföring sker på ett lagligt och etiskt sätt är det viktigt att ditt företag är väl insatt i både de rättsliga kraven och de etiska riktlinjer som finns.
