GDPR – hva skjer med nyhetsbrev?

EUs nye regelverk for personvern, General Data Protection Regulation (GDPR), trer i kraft i Norge 25. mai 2018. Regelverket gjelder for alle organisasjoner som lagrer eller behandler personinformasjonen til EU/EØS-borgere, inkludert Osloregionens Europakontor.

De nye reglene påvirker blant annet alle som sender og mottar nyhetsbrev i EU/EØS. Osloregionens Europakontor har tilpasset seg det nye regelverket og opprettholder i dag kravene til personvern. Nederst i artikkelen finner du en lenke til vilkår for nyhetsbrev.

Informert samtykke

Alle som abonnerer på et nyhetsbrev, skal informeres om vilkårene før de melder seg på. Disse vilkårene skal være formulert på en tydelig og forståelig måte, og være lett tilgjengelige. Man må informere om hvor ofte nyhetsbrevet sendes ut, og viktigst av alt: hvilken informasjon dere registrerer (f.eks e-postadresse og navn), hvor denne informasjonen lagres og hva den brukes til. Dersom opplysningene brukes til noe annet enn å kun sende ut nyhetsbrev skal dette informeres om tydelig.

Aktivt samtykke

Alle abonnenter skal gi aktivt samtykke til å stå på nyhetsbrevlista. Det er altså ikke lov med automatisk påmelding ved at man for eksempel deltar på et arrangement eller bestiller varer på nett. I slike tilfeller må potensielle nye abonnenter aktivt huke av at de samtykker og ønsker å melde seg på.

Dobbelt samtykke

I tillegg til aktivt samtykke, krever GDPR at man bruker såkalt «double opt-in», altså dobbelt samtykke. Det betyr at alle som melder seg på nyhetsbrev skal motta en bekreftelsesmail som enten må besvares for å bekrefte abonnementet, eller som inneholder en lenke man aktivt må gå inn på.

Strengere krav til sletting

GDPR krever også at det skal være mulig å bli «glemt». Dersom en abonnent ber om å bli fjernet fra en e-post-liste, så vil det være lovpålagt å faktisk slette informasjonen til vedkommende. Informasjon om hvordan man går frem for å melde seg av må være lett tilgjengelig.

Datalagringsavtale

For utsendere av nyhetsbrev kan også være nødvendig å inngå en datalagringsavtale med nyhetsbrev-tjenesten man bruker. For eksempel har Mailchimp en egen datalagringsavtale for EU/EØS.

Osloregionens Europakontor sender ut nyhetsbrev omtrent 2-3 ganger i måneden. Trykk her for å lese mer om nyhetsbrevet vårt og melde deg på. Her er våre vilkår.

Har du spørsmål? Kontakt EU-rådgiver Andreas Løhren, Denne e-postadressen er beskyttet mot programmer som samler e-postadresser. Du må aktivere javaskript for å kunne se den.