Kjøpt e-postliste for nyhetsbrev – er det lov å sende?
Kjøpt e-postliste kan aldri gi deg lovlig grunnlag for å sende nyhetsbrev, fordi samtykke er personlig og må gis direkte til deg, ikke videreselges av en tredjepart som samlet det inn til noe helt annet. Sabina, som er markedsansvarlig i en liten treningsstudiokjede, kjøpte en liste med tre tusen e-postadresser fra en leverandør før en høstkampanje, i troen på at listen kunne brukes som en snarvei forbi den langsomme jobben med å bygge egne abonnenter. Dagen før hun skulle trykke send, begynte hun å lure på om dette faktisk var lovlig, og fant ut at svaret var et klart nei for de fleste av adressene på listen.
Samtykke kan ikke kjøpes, bare gis direkte til deg
Et gyldig samtykke skal være spesifikt for formålet og avsenderen det gjelder. Har noen krysset av for å motta nyhetsbrev fra en helt annen aktør, for eksempel i forbindelse med en konkurranse eller en helt annen tjeneste, dekker ikke det samtykket Sabinas treningskjede. Selv om leverandøren garanterte at «alle på listen har samtykket til markedsføring», er det ikke det samme som å ha samtykket til å høre fra nettopp Sabinas bedrift om nettopp treningstilbud. Et samtykke som er kjøpt løsrevet fra den opprinnelige konteksten, er i realiteten ikke lenger et samtykke i det hele tatt, det er bare en liste med adresser noen andre en gang har samlet inn til sitt eget formål.
Markedsføringsloven § 15 rammer utsendelsen, ikke bare innsamlingen
Markedsføringsloven § 15 krever som hovedregel et forhåndssamtykke før en næringsdrivende sender markedsføring per e-post eller SMS til forbrukere, og det er selve utsendelsen fra Sabina som rammes, ikke bare hvordan listen opprinnelig ble samlet inn av leverandøren. Selv om Sabina selv ikke gjorde noe galt da hun kjøpte listen, ville hun brutt regelen selv i det øyeblikket hun trykket send til mottakere som aldri hadde samtykket til å høre fra treningskjeden hennes. Ansvaret for utsendelsen ligger hos avsenderen, uavhengig av hvor adressene opprinnelig kom fra, og det er en konsekvens mange markedsførere undervurderer når en leverandør garanterer at «alt er i orden» med listen de selger.
B2B-adresser følger andre regler enn privatpersoners
Situasjonen er noe annerledes for adresser knyttet til virksomheter i næringsforhold, der rammene for markedsføring mellom næringsdrivende er videre enn for forbrukere. En rolleadresse som «post@bedrift.no» eller en ansatts arbeidsadresse brukt til et relevant, forretningsmessig tilbud, faller i større grad utenfor det strenge forbrukersamtykkekravet enn en privatpersons personlige e-postadresse. Sabinas kjøpte liste besto stort sett av privatpersoners egne adresser samlet inn i en helt annen sammenheng, ikke virksomhetsadresser til et relevant B2B-formål, og falt derfor ikke inn under dette snevrere unntaket uansett hvordan hun så på saken.
Skillet er likevel ikke en fribillett for enhver B2B-utsendelse. Selv en rolleadresse forutsetter at innholdet faktisk er relevant for mottakerens rolle, og at det er noenlunde tydelig hvem som sender og hvorfor. Sender Sabina et treningstilbud rettet mot privatpersoner til en generisk firmaadresse hun har funnet på en nettside, uten noen forretningsmessig sammenheng, er hun fortsatt langt fra trygg grunn selv om adressen formelt tilhører en virksomhet. Den videre rammen for B2B gjelder tydeligst når avsender og mottaker allerede har en forretningsmessig relasjon, ikke som en generell unnskyldning for å sende til enhver adresse som ser ut som en jobbadresse.
Hva et brudd faktisk kan koste, utover selve gebyret
Sabina fant også ut at kostnaden ved en feilaktig utsendelse sjelden bare handler om et eventuelt gebyr fra tilsynet. Klager fra mottakere som føler seg spammet, skader omdømmet til treningskjeden langt raskere enn noen få tusen kroner i bot ville gjort, og risikoen for at listen inneholdt utdaterte eller feilstavede adresser, gjorde at kampanjen uansett ville hatt dårlig treffsikkerhet. Regnestykket endte med at den kjøpte listen, selv om den var billig i innkjøp, aldri ville gitt den verdien Sabina opprinnelig hadde sett for seg, uavhengig av om reglene hadde tillatt bruken.
Hva du faktisk kan gjøre med listen du allerede har betalt for
Sabina endte med å ikke bruke listen til noe nyhetsbrev i det hele tatt. Alternativet, å prøve å hente inn nytt samtykke fra alle tre tusen ved å sende én e-post og spørre om de vil melde seg på, ville i praksis vært akkurat den samme uanmodede utsendelsen problemet handler om, bare pakket inn som et spørsmål i stedet for et tilbud. Løsningen ble i stedet å bygge egen liste organisk, med en tydelig påmeldingsboks på nettsiden og i studioene, koblet til reglene for e-post og SMS til kunder som allerede gjaldt for eksisterende medlemmer. Det tok lengre tid enn den kjøpte listen ville ha gjort, men ga en liste Sabina faktisk kunne bruke uten å bekymre seg for hver eneste utsendelse. Denne runden ble samtidig anledningen til å gå gjennom resten av de grunnleggende personvernrutinene i treningskjeden, siden markedsføringslisten bare var én av flere steder kundedata ble samlet inn og brukt.
Kort oppsummert
- En kjøpt e-postliste gir ikke lovlig grunnlag for markedsføring, fordi samtykke er personlig og knyttet til en bestemt avsender og formål.
- Markedsføringsloven § 15 rammer selve utsendelsen fra avsenderen, uavhengig av hvordan listen opprinnelig ble samlet inn.
- Rolleadresser og relevante B2B-henvendelser følger videre rammer enn privatpersoners e-postadresser, men det gjelder ikke en generisk kjøpt forbrukerliste.
- Et forsøk på å hente nytt samtykke ved å sende e-post til hele den kjøpte listen, er i praksis samme problem pakket inn på nytt.
- Bygg egne lister organisk med en tydelig påmelding, i stedet for å kjøpe adresser du ikke selv har fått samtykke fra.