E-postmarkedsføring: samtykke, nyhetsbrev og avmeldingsregler

Hovedregelen: samtykke før du sender

Etter markedsføringsloven § 15 er det i næringsvirksomhet forbudt å rette markedsføringshenvendelser til fysiske personer ved elektroniske kommunikasjonsmetoder som tillater individuell kommunikasjon, uten at mottakeren har samtykket på forhånd. Loven nevner elektronisk post, telefaks og talemaskin som eksempler, og med elektronisk post menes enhver henvendelse i form av tekst, tale, lyd eller bilde som sendes via et elektronisk kommunikasjonsnett, også tekst- og multimediemeldinger til mobiltelefon.

Begrunnelsen for forbudet er at slik markedsføring regnes som særlig påtrengende, og at det er svært billig å sende reklame til svært mange mottakere, opplyser Forbrukertilsynets veileder. Det samme hensynet gjør seg gjeldende i sosiale medier, og veilederen viser til et felles nordisk standpunkt om markedsføring der. Radio og fjernsyn er derimot ikke omfattet, fordi avsenderen der ikke styrer hvem som mottar budskapet.

Forbudet gjelder avsendere som driver næringsvirksomhet. Det omfatter også ideelle organisasjoner og idrettslag når de selger lodd eller andre produkter for å skaffe inntekter, mens rene innsamlingsaksjoner og ekte markeds- og opinionsundersøkelser faller utenfor, ifølge Forbrukertilsynets veileder. Bedrifter som starter en nettbutikk, bør derfor tenke gjennom samtykket allerede når kundeskjemaet lages.

Hvem er omfattet: privatpersoner og jobbadresser

Forbudet gjelder utsendelser til alle fysiske personer, ikke bare forbrukere. Henvendelser til en persons private e-postadresse eller mobil er omfattet, og det samme gjelder en individuell e-postadresse på jobben, som ola.nordmann@firmaX.no, selv om e-posten inneholder tilbud til virksomheten, opplyser Forbrukertilsynets veileder. Forbudet gjelder også når adressen er registrert som kontaktadresse for et foretak i Brønnøysundregistrene.

Det er derimot tillatt å sende markedsføring til e-postadresser som ikke tilhører en bestemt person, for eksempel post@firmaX.no, opplyser Forbrukertilsynets veileder. I tvilstilfeller, der det ikke går fram av adressen om den tilhører en person, regnes det som brudd hvis adressen faktisk tilhører en fysisk person, så det er avsenderen som må forsikre seg.

Mange bedrifter tror at e-post til bedriftskunder er unntatt. Det stemmer bare for generelle funksjonsadresser. Sender du et tilbud til innkjøpssjefens personlige jobbadresse, trenger du samtykke eller et eksisterende kundeforhold på samme måte som overfor en privatperson.

Nyhetsbrev, konkurranser og forespørsler om samtykke

Det avgjørende er ikke hva en henvendelse kalles, men om formålet er markedsføring. Elektroniske nyhetsbrev er omfattet hvis innholdet markedsfører egne eller andres produkter, og henvendelser som blander nyheter og markedsføring, krever også samtykke, ifølge Forbrukertilsynets veileder. Det skal normalt lite til før en henvendelse regnes som markedsføring.

En e-post eller SMS der du spør om mottakeren vil gi samtykke, regnes selv som en markedsføringshenvendelse og kan derfor ikke sendes uten samtykke, opplyser Forbrukertilsynets veileder. Det samme gjelder uanmodet e-post med tilbud om å delta i en konkurranse. Samtykke må altså hentes inn på andre måter, for eksempel på nettsiden, i butikken eller i bestillingsskjemaet.

Vanlig kundekommunikasjon som ikke er markedsføring, kan sendes uten hinder av § 15. Det gjelder henvendelser som er nødvendige for å oppfylle lovkrav eller en kontrakt, purringer ved mislighold og praktiske servicemeldinger, opplyser Forbrukertilsynets veileder. Pass på at slike meldinger ikke samtidig brukes til å selge, og planlegger du et nyhetsbrev, bør samtykket dekke nettopp det innholdet du sender.

En «tips en venn»-funksjon, der en kunde selv sender en lenke til en venn, rammes ikke av § 15 fordi det er kunden som sender, men den kan være ulovlig som urimelig handelspraksis, ifølge Forbrukertilsynets veileder. Etter praksis er det lovlig å tilby funksjonen hvis kunden ikke belønnes for å bruke den, og bedriften ikke legger eget markedsføringsmateriale inn i e-posten, men nøyer seg med en lenke til siden det tipses om.

Kravene til et gyldig samtykke

Samtykket skal være frivillig, uttrykkelig og informert, opplyser Forbrukertilsynets veileder. Frivillig betyr at samtykke til markedsføring ikke kan være et vilkår for å handle, og at det kan trekkes tilbake når som helst. Uttrykkelig betyr at mottakeren må gjøre en aktiv handling: Et forhåndsavkrysset felt eller et vilkår i en kontrakt er ikke nok, og Forbrukertilsynet anbefaler en egen boks som forbrukeren selv krysser av i.

Informert betyr at forbrukeren i samme skjermbilde må få vite hva vedkommende samtykker til, blant annet hvor ofte vedkommende vil få markedsføring, hvilke typer produkter det gjelder, og hvem samtykket gis til, opplyser Forbrukertilsynets veileder. Skal også samarbeidspartnere sende markedsføring, må det stå tydelig, med en oppdatert liste over navnene og en beskrivelse av hva de vil sende.

Det er avsenderen som må bevise at mottakeren har samtykket, og dokumentasjonen må derfor oppbevares, ifølge Forbrukertilsynets veileder. Forbrukertilsynet anbefaler dobbel opt-in, der mottakeren etter registreringen får en e-post med en lenke som må klikkes før samtykket regnes som gitt. Det er ikke et lovkrav, men Oslo tingrett har lagt vekt på at løsningen gir god dokumentasjon og hindrer at folk blir meldt på av andre.

Et samtykke varer ikke evig. Gjaldt det en bestemt kampanje, faller det bort når kampanjen er over, og har du ikke sendt noe på grunnlag av samtykket på lengre tid, kan det ha opphørt, opplyser Forbrukertilsynets veileder. Mindreårige under 15 år kan ikke selv samtykke til å motta elektronisk markedsføring, så da må foreldrene samtykke.

Vær også varsom med å belønne folk for å samtykke, for eksempel med rabatter, prøvetimer eller deltakelse i konkurranser. Slike tiltak kan være i strid med god markedsføringsskikk og forbudet mot urimelig handelspraksis, og vurderingen avhenger blant annet av om ordningen er gjennomskuelig, hvor mye markedsføring forbrukeren samtykker til, og hvem tiltaket retter seg mot, opplyser Forbrukertilsynets veileder. Forbrukeren skal uansett kunne trekke samtykket tilbake når som helst.

Kjøpte lister og samtykkedatabaser

Det er i utgangspunktet mulig å kjøpe en samtykkedatabase, men da må du varsle mottakerne om at du har kjøpt den og fortelle hvordan de kan trekke samtykket tilbake, opplyser Forbrukertilsynets veileder. Hva du kan sende, avhenger av det opprinnelige samtykket, og vil du markedsføre nye typer produkter eller sende oftere, må du hente inn nytt samtykke.

Kjøper du bare tilgang til å sende til en annen bedrifts database, må du selv undersøke at samtykkene er reelle, og en garanti fra selgeren er ikke nok, opplyser Forbrukertilsynets veileder. I en sak for Markedsrådet hadde et selskap sendt e-post til 100 000 personer basert på en kjøpt liste med en slik garanti, og utsendelsene ble funnet ulovlige, ifølge samme veileder. Ansvaret ligger hos den som sender.

Unntaket for eksisterende kunder

Kravet om forhåndssamtykke gjelder ikke e-post i eksisterende kundeforhold der bedriften har fått kundens elektroniske adresse i forbindelse med et salg, men markedsføringen kan bare gjelde bedriftens egne varer eller tjenester tilsvarende dem kundeforholdet bygger på, etter markedsføringsloven § 15. Kunden skal enkelt og gebyrfritt få anledning til å reservere seg når adressen samles inn, og ved hver senere henvendelse.

Unntaket skal tolkes snevert. Et engangskjøp er som hovedregel ikke nok, og ett eller flere kjøp av billige forbruksvarer er aldri nok, ifølge Forbrukertilsynets veileder. Kundeforhold oppstår typisk ved abonnementer, kontoavtaler, forsikringer, serviceavtaler, medlemskap og bonusordninger og ved kjøp av kapitalvarer som bil. Markedsføringen må komme innen rimelig tid, og kundeforholdet opphører når avtalen eller medlemskapet opphører.

Adressen må være gitt av kunden selv i forbindelse med et kjøp. Adresser som er samlet inn ved en gratis gave, gratis rådgivning eller en konkurranse, gir ikke grunnlag for unntaket, opplyser Forbrukertilsynets veileder. Før første utsendelse må kunden ha fått beskjed om at adressen vil bli brukt til markedsføring, og ha fått mulighet til å si nei takk.

«Tilsvarende» vurderes ut fra den faktiske likheten mellom produktene og kundens forventninger. Har kunden kjøpt et par bukser, kan du markedsføre andre klær, men ved kjøp av en PC kan du markedsføre andre PC-er, ikke programvare, opplyser Forbrukertilsynets veileder. Bare samme juridiske person kan bruke adressen, så et datterselskap kan ikke markedsføre sine produkter til kundene dine. Forbrukertilsynet anbefaler derfor å hente inn et ordentlig samtykke i stedet for å bygge på kundeforholdet.

Avmelding og krav til avsender

Kunder skal ha en enkel og gebyrfri mulighet til å si nei takk, og det skal opplyses om den hver gang de får markedsføring, ifølge Forbrukertilsynets veileder. I e-post betyr det en avmeldingslenke i hver enkelt melding, og ved SMS bør det være mulig å melde seg av både per SMS og via nettsiden. Forbrukertilsynet anbefaler at avmelding ikke krever innlogging, og avmelding via overtakserte SMS eller telefonnumre er ikke tillatt.

Etter ehandelsloven § 9 skal det ved elektronisk markedsføring gå klart fram hvem markedsføringen skjer på vegne av, og sendes uanmodet markedsføring med e-post, skal det gå fram at meldingen inneholder markedsføring idet den mottas. Rabatter, premier, gaver og konkurranser skal lett kunne identifiseres, og vilkårene for å benytte seg av dem skal være klare og lett tilgjengelige.

For telefonsalg gjelder andre regler: Kravet om forhåndssamtykke gjelder ikke når personen kontaktes muntlig på telefon, men forbrukere kan reservere seg i Reservasjonsregisteret eller direkte hos bedriften, og ved uanmodet telefonmarkedsføring skal selgeren straks presentere seg og si at henvendelsen er markedsføring, etter markedsføringsloven § 16. Opplysninger fra Reservasjonsregisteret kan bare brukes til å oppdatere registre for direkte markedsføring, opplyser Brønnøysundregistrene.

Samtykke etter markedsføringsloven og personvernreglene

Markedsføringsloven avgjør om du har lov til å sende markedsføring på e-post og SMS, mens personvernregelverket styrer hvordan du samler inn, lagrer og bruker personopplysningene. Begge regelsettene gjelder samtidig. En e-postliste er personopplysninger, så du må vite hvor den er lagret, hvem som har tilgang, og når adresser skal slettes. Les mer om dette i guiden om GDPR for norske bedrifter.

Bruker du en ekstern aktør til å oppdatere adresselistene mot Reservasjonsregisteret, må mottakeren som oppdaterer andres registre, melde dette og kunne dokumentere en gyldig databehandleravtale med oppdragsgiveren, og oppfylle personopplysningslovens krav til datasikkerhet og internkontroll, opplyser Brønnøysundregistrene.

I praksis bør samtykkeloggen vise hvem som samtykket, når, hvordan og til hva, med teksten slik den så ut på det tidspunktet. Det er det du må kunne legge fram hvis Forbrukertilsynet ber om dokumentasjon, og det er bedriften som har bevisbyrden, slik Forbrukertilsynets veileder beskriver.

Sanksjoner og tilsyn

Forbrukertilsynet fører tilsyn med reglene og kan etter markedsføringsloven § 39 fatte vedtak om forbud eller påbud, tvangsmulkt og overtredelsesgebyr. Et forbuds- eller påbudsvedtak gjelder i fem år hvis ikke annet står i vedtaket, og vedtak kan også rettes mot dem som har medvirket, for eksempel daglig leder, styremedlemmer eller et reklamebyrå, og Forbrukertilsynets vedtak kan klages inn for Markedsrådet, ifølge Forbrukertilsynets veileder.

For å sikre at et vedtak blir fulgt, skal det fastsettes en tvangsmulkt, og den kan settes som en løpende mulkt eller et engangsbeløp, etter markedsføringsloven § 41. Ved forsettlig eller uaktsom overtredelse av blant annet § 15 som er vesentlig eller har skjedd gjentatte ganger, kan det ilegges overtredelsesgebyr, etter markedsføringsloven § 42.

I en sak fra 2023 fattet Forbrukertilsynet forbudsvedtak med tvangsmulkt på 5000 kroner for hver SMS som ble sendt uten forhåndssamtykke, etter at 294 forbrukere hadde klaget det siste året, opplyser Forbrukertilsynet. Forbrukertilsynet forsøker først å veilede, men bruker økonomiske sanksjoner når veiledning og dialog ikke fungerer.

Sjekkliste før neste utsendelse

De fleste brudd skyldes ikke vond vilje, men lister som har vokst uten kontroll: adresser fra konkurranser, gamle kunder, kjøpte lister og kollegers jobbadresser. Gå gjennom listen og sorter adressene etter hvilket grunnlag du har for å sende, og fjern dem du ikke kan dokumentere. Det er tryggest å bygge på uttrykkelig samtykke med dobbel opt-in.

Sjekk dette før du sender:

• Har hver mottaker gitt et frivillig, uttrykkelig og informert samtykke, eller er vedkommende en eksisterende kunde?
• Gjelder tilbudet egne produkter som ligner det kunden har kjøpt, hvis du bygger på kundeforholdet?
• Er individuelle jobbadresser behandlet som private mottakere?
• Går det klart fram hvem avsenderen er, og at meldingen er markedsføring?
• Har hver e-post en avmeldingslenke som virker uten innlogging?
• Er samtykkene dokumentert slik at du kan legge dem fram?