De drie valkuilen van e-mailmarketing
Jitty van Doodewaerd Compliance officer -DDMA
19-06-2013
Vragen top 3
1. Toestemming 2. Co-registratie/ lead generation
3. Klantrelatie 4. Gebruik van tracking pixels onder de cookiewet
telecommunicatiewet Per 1 oktober 2009 nieuwe e-mailregels •
Voorafgaande toestemming van de ontvanger verplicht voor B2C en B2B email (opt-in)
•
Uitzondering voor een klantrelatie, hier is geen toestemming vereist, maar moet wel het Recht van Verzet worden geboden ten tijden van registratie (opt-out)
E-mail|toestemming Mogen organisaties in deze voorbeelden e-mailadressen aan derden verstrekken (co-registratie/ hostmailings)?
Toestemming| Telecommunicatiewet Artikel 11.7 Lid 1 Het gebruik van automatische oproepsystemen zonder menselijke tussenkomst, faxen en elektronische berichten voor het overbrengen van ongevraagde communicatie voor commerciële, ideële of charitatieve doeleinden aan abonnees is uitsluitend toegestaan, mits de verzender kan aantonen dat de desbetreffende abonnee daarvoor voorafgaand toestemming heeft verleend, onverminderd hetgeen is bepaald in het tweede en derde lid.
= opt - in
Toestemming| Telecommunicatiewet Toestemming volgens de Privacywet
“elke vrije, specifieke en op informatie berustende wilsuiting waarmee de betrokkene aanvaardt dat hem betreffende persoonsgegevens worden verwerkt”
Toestemming| Telecommunicatiewet Specifieke toestemming? •
Zorgvuldig geselecteerde partners
•
Hoogwaardige adverteerders
•
Derden
•
Alles en iedereen
OPTA “Vage beschrijvingen zoals 'u geeft toestemming voor de ontvangst van emails van dit bedrijf en (geselecteerde) partners' zijn niet specifiek. Er moet duidelijk zijn waarvoor de ontvanger specifiek toestemming geeft.”
Toestemming| Telecommunicatiewet Op informatie berustende toestemming? •
Niet via akkoord op Algemene Voorwaarden op Privacy Statement: OPTA: Een bepaling in de algemene voorwaarden informeert de
ontvanger niet over 'waar hij toestemming voor geeft'.
Toestemming| Code E-mail
Toestemming volgens de Code E-mail (1.3a)
Reclame via e-mail is in beginsel toegestaan als de geadresseerde van reclame via e-mail daarvoor aan de bestandseigenaar door middel van een actieve handeling vooraf toestemming heeft verleend […]
Aan deze verplichting kan niet worden voldaan uitsluitend door middel van een bepaling in de algemene voorwaarden of een privacy statement.
Toestemming| Telecommunicatiewet Hostmailings Iedereen een bestand met mailadressen heeft, waarop hij andere partijen laat mailen (hostmailings) moet rekening houden met het volgende: •
de ontvanger moet via een aparte actieve handeling toestemming geven voor het verstrekken van zijn e-mailadres aan derde partijen
•
bij de toestemmingsvraag moet in een bij- of onderschrift duidelijk gemaakt worden dat het e-mailadres gebruikt zal worden voor het toezenden van commerciële e-mail en/of derdenverstrekking,
•
alleen een bijschrift waarin staat dat de ontvanger akkoord gaat met Algemene Voorwaarden of een Privacy statement volstaat niet.
E-mail|Klantrelatie Mogen organisaties in deze voorbeelden mailen onder de klantrelatie?
Klantrelatie | Telecommunicatiewet Artikel 11.7 Lid 3: uitzondering klantrelatie Een ieder die elektronische contactgegevens […] heeft verkregen in het kader van de verkoop van zijn product of dienst mag deze gegevens gebruiken voor het overbrengen van communicatie voor commerciële, ideële of charitatieve doeleinden met betrekking tot eigen gelijksoortige producten of diensten, mits bij de verkrijging van de contactgegevens aan de klant duidelijk en uitdrukkelijk de gelegenheid is geboden om kosteloos en op gemakkelijke wijze verzet aan te tekenen tegen het gebruik van die elektronische contactgegevens […] =opt-out
Klantrelatie | Code E-mail Code E-mail art. 1.3 […] dan wel dat het e-mailadres door de bestandseigenaar is verkregen in het kader van een verkoop aan of schenking door de geadresseerde en wordt gebruikt voor het aanbieden van eigen gelijksoortige
producten of diensten (inclusief het vragen van schenkingen door ideële of charitatieve organisaties), waarbij er geen gebruik is gemaakt van de mogelijkheid zich af te melden op dezelfde wijze als bedoeld
in artikel 5 van deze Code (Recht van Verzet).
Soft opt-in
Let op wel altijd opt-out aanbieden
Klantrelatie | voorwaarden • E-mailadres verkregen in het kader van een verkoop (niet verrijkt) • Bij registratie informeren over gebruik • En opt-out bieden ‘
Klantrelatie | Telecommunicatiewet OPTA • Alleen als er sprake is van een financiële transactie • Zelfde juridische entiteit (eigen)
Gelijksoortige producten & diensten
E-mail|Tracking pixels Moet een organisatie aparte toestemming vragen voor een tracking pixel in e-mail, voor het bijhouden van open- en clickthrough rates?
Regelgeving cookies| Nederlandse Implementatie De Nederlandse wettekst wijkt in principe niet af van de Europese en zegt dat partijen informatie plaatsen of uitlezen van randapparatuur: •
Hierover duidelijk en volledig moeten informeren én
•
de gebruiker hiervoor toestemming moeten vragen.
Probleem 1: toestemming kan volgens de Nederlandse regering niet uitgedrukt
worden door de huidige beveiligingsinstellingen van de browser.
E-mail|Tracking pixels •
Bij bestaande klantdatabase •
Analytics
•
Re-targetting
•
Bij het vragen van een opt-in
•
Bij de soft opt-in
Regelgeving cookies| versoepeling op komst?? Ministerie heeft wetsvoorstel gepubliceerd:
Geen toestemming voor cookies met een geringe invloed op de privacy 1. Analytics, (first party sowieso, third party/ Google alleen met bewerkersovereenkomst) 2. Affiliate cookies (alleen gebruikt voor afrekenmodellen internet) –
ook tracking pixels e-mail 3. A/B testing cookies
Regelgeving cookies| versoepeling op komst??
Artikel 11.7 a nieuw 3. Het bepaalde in het eerste lid is niet van toepassing indien het de opslag of toegang betreft: a. met als uitsluitend doel de communicatie over een elektronisch communicatienetwerk uit te voeren, b. die strikt noodzakelijk is om de door de abonnee of gebruiker gevraagde dienst van de informatiemaatschappij te leveren of - mits dit geen of geringe gevolgen heeft voor de persoonlijke levenssfeer van de betrokken abonnee of gebruiker - om informatie te verkrijgen over de kwaliteit of effectiviteit van een geleverde dienst van de informatiemaatschappij.
Regelgeving cookies| versoepeling op komst?? Toestemming cookies In de toelichting geeft het Ministerie nadere uitleg over toestemming. De wet
wil geïnformeerde toestemming.
Dit betekent dat als je een webbezoeker van voldoende duidelijke informatie hebt voorzien over de doeleinden waarvoor je cookies plaatst, hij ook door een handeling (doorsurfen) zijn toestemming kan geven. •
Onvolledige informatie is geen toestemming
•
Cookies mogen pas geplaatst worden na handeling (niet bij openen webpagina)
Regelgeving cookies| versoepeling op komst?? Informeren over doel verwerking “De informatie moet duidelijk zichtbaar en inhoudelijk begrijpelijk zijn voor de gemiddelde gebruiker. De uitleg over de cookies waarvoor toestemming wordt gevraagd mag niet misleidend zijn (bijvoorbeeld ‘voor het goed functioneren zijn cookies vereist’ kan misleidende informatie zijn als het gaat om het gebruik van tracking cookies).” Toestemming “het moet gaan om een handeling, en kan toestemming niet worden afgeleid uit het uitblijven van een handeling. Binnen de definitie van ‘toestemming’ is het niet noodzakelijk dat deze handeling expliciet uiting geeft aan de wens om het gebruik van cookies te aanvaarden. Dit kan ook blijken uit minder expliciete handelingen dan het klikken op een button ‘ik geef toestemming’ in een popup.”
Regelgeving cookies| versoepeling op komst?? Collectieve toestemming “Dit voorschrift staat er niet aan in de weg dat de aanbieder van een website toestemming vraagt voor meerdere cookiehandelingen tegelijk, als het voor de internetgebruiker maar duidelijk is waar de toestemming op ziet. Zo kan de toestemming gelden voor het binnen een langere periode meerdere malen lezen van een cookie, en zien op het opslaan en lezen van meerdere cookies. Ook kan het zien op het plaatsen van een cookie en het lezen daarvan bij bezoeken aan verschillende sites, zoals dat gebeurt bij tracking cookies. Als dit maar duidelijk is voor de internetgebruiker wiens toestemming wordt gevraagd.”
Regelgeving cookies| versoepeling op komst??
Race nog niet gelopen:
•
Het wetsvoorstel gaat nog naar RvS, en de Tweede Kamer moet met een meerderheid voorstemmen (nu voor VVD, CDA, PVV, PvdA onzeker)
•
Duidelijkheid waarschijnlijk pas na de zomer
•
Wel toezichtsluwte??
Vragen?
