Direct mail – reklame med navn og adresse – er en af de ældste former for målrettet markedsføring. Fordi den bygger på oplysninger om bestemte personer, er den også omfattet af reglerne om persondata. Denne artikel giver et generelt overblik over de vigtigste principper. Den er ikke juridisk rådgivning; reglerne har mange detaljer, og ved tvivl bør du læse vejledninger fra Datatilsynet og Forbrugerombudsmanden eller tale med en jurist.
Hvilke regler gælder?
For adresseret reklame til forbrugere i Danmark er der især to regelsæt at kende:
- Databeskyttelsesforordningen (GDPR) og den danske databeskyttelseslov, som regulerer, hvordan du må indsamle og bruge persondata – fx navne og adresser.
- Markedsføringsloven, som bl.a. indeholder reglerne om uanmodet henvendelse og pligten til at respektere Robinsonlisten.
Elektronisk markedsføring (e-mail, sms) har sine egne og strengere regler om forudgående samtykke. Denne artikel handler om fysisk post.
Adresseret og uadresseret reklame
Det er vigtigt at skelne:
- Adresseret reklame bærer modtagerens navn og adresse. Her behandles persondata, og både GDPR og Robinsonlisten er relevante.
- Uadresseret reklame – fx husstandsomdelte tilbudsaviser og flyers – er ikke rettet til en navngiven person. Forbrugere kan fravælge den via ordningerne "Reklamer – Nej tak" og "Reklamer og gratis aviser – Nej tak", som administreres af FK Distribution. Disse ordninger dækker ikke adresseret post.
Robinsonlisten
Robinsonlisten er en registrering i CPR, hvor man kan frabede sig henvendelser med henblik på markedsføring. Ifølge borger.dk gælder den for uanmodet, adresseret reklame og for telefonsalg. Det betyder for virksomheder:
- Før du sender uanmodet adresseret reklame til forbrugere, skal du tjekke, om modtagerne er registreret på Robinsonlisten.
- Registreringen ophæver ikke samtykker, som forbrugeren selv har givet. Hvis en kunde aktivt har sagt ja til at modtage post fra dig, er det dit samtykke, der gælder – indtil kunden trækker det tilbage.
- En registrering kan tage op til tre måneder om at slå igennem, fordi listen opdateres med jævne mellemrum.
Mange adresseleverandører kører automatisk lister op mod Robinsonlisten, men ansvaret for at overholde reglerne ligger hos afsenderen. Spørg leverandøren, hvordan og hvornår listen er renset.
GDPR: seks spørgsmål før du sender
1. Har du et lovligt grundlag?
Al behandling af persondata kræver et behandlingsgrundlag. Ved direct mail er de mest relevante:
- Samtykke – kunden har aktivt sagt ja til at modtage post fra dig.
- Legitim interesse – GDPR nævner selv, at direkte markedsføring kan ske på baggrund af en legitim interesse. Det kræver en afvejning: Din interesse i at markedsføre dig skal veje tungere end modtagerens interesse i ikke at blive kontaktet, og modtageren skal med rimelighed kunne forvente henvendelsen. Det er typisk lettere at begrunde over for eksisterende kunder end over for fremmede.
Dokumentér, hvilket grundlag du bruger, og hvorfor.
2. Hvor kommer adresserne fra?
Brug kun data, du lovligt har adgang til. Hvis du køber eller lejer en adresseliste, så sørg for, at leverandøren kan redegøre for, hvordan data er indsamlet, og at listen er renset for Robinsonlisten. Indsamler du selv, så vær tydelig om formålet allerede ved indsamlingen.
3. Har du oplyst modtagerne?
GDPR indeholder en oplysningspligt. Når du bruger persondata – også data, du har fået fra andre – skal de registrerede som udgangspunkt have at vide, hvem du er, hvorfor du behandler deres data, hvor data kommer fra og hvilke rettigheder de har. I praksis henviser mange afsendere til en privatlivspolitik, men oplysningerne skal være lette at finde og forstå.
4. Kan modtageren sige fra?
Den registrerede har en ubetinget ret til at gøre indsigelse mod behandling til direkte markedsføring. Når nogen siger fra, skal du stoppe med at bruge deres data til markedsføring. Gør det let: skriv tydeligt i forsendelsen, hvordan man frabeder sig fremtidig post, og hav en procedure, der sikrer, at personen faktisk fjernes fra fremtidige udsendelser.
5. Bruger du kun de nødvendige data?
Dataminimering betyder, at du kun bruger de oplysninger, der er nødvendige for formålet. Til en almindelig forsendelse er navn og adresse som regel nok. Vær særligt varsom med segmentering på baggrund af følsomme forhold som helbred, religion eller politiske holdninger – her er reglerne meget strengere.
6. Er data sikre hos leverandørerne?
Når et trykkeri, et lettershop eller en distributør håndterer dine adresser, behandler de persondata på dine vegne. Så skal der som udgangspunkt være en databehandleraftale, og data skal overføres og opbevares sikkert. Slet adresselister, når opgaven er løst, og send dem ikke som ukrypterede vedhæftninger.
Praktisk tjekliste
- Fastlæg og dokumentér behandlingsgrundlaget.
- Rens listen mod Robinsonlisten ved uanmodet reklame til forbrugere.
- Fjern personer, der tidligere har frabedt sig markedsføring.
- Indsæt en tydelig afmeldingsmulighed i forsendelsen.
- Sørg for databehandleraftaler med trykkeri og lettershop.
- Overfør data sikkert, og slet dem efter brug.
- Tjek kvaliteten: dubletter og forkerte adresser koster porto og irriterer modtagerne.
Kort sagt
Direct mail er fuldt lovligt, men det kræver orden i data: et lovligt grundlag, respekt for Robinsonlisten og indsigelser, gennemsigtighed over for modtagerne og sikre aftaler med leverandørerne. Læs mere om selve forsendelsen i guiden til kuvertering og direct mail, og find det rigtige format i artiklen om kuvertformater.
Artiklen er en generel introduktion og erstatter ikke juridisk rådgivning. Regler og praksis kan ændre sig.