Et nyhetsbrev uten dokumentert samtykke kan være ulovlig
Ja, sender en bedrift nyhetsbrev uten å kunne dokumentere at du har samtykket, er dette i utgangspunktet i strid med markedsføringsloven. Bevisbyrden for at et gyldig samtykke faktisk foreligger, ligger hos avsenderen – ikke hos deg som mottaker. Kan ikke bedriften vise til når og hvordan samtykket ble gitt, bør du behandle nyhetsbrevet som uanmodet reklame.
Bevisbyrden ligger hos avsenderen, ikke deg
Et gjennomgående prinsipp i markedsføringsloven er at det er avsenderen av reklame som må kunne vise at et gyldig samtykke faktisk forelå – ikke mottakeren som må bevise at samtykke aldri ble gitt. Dette høres kanskje ut som en teknisk detalj, men det snur en vanlig misforståelse på hodet: mange tror de selv må «bevise» at de aldri meldte seg på et nyhetsbrev. I praksis er det motsatt. Kan ikke bedriften som sender nyhetsbrevet legge frem konkret dokumentasjon på samtykket, er utgangspunktet at reklamen er sendt uten tilstrekkelig grunnlag, uavhengig av hva bedriften hevder muntlig i etterkant.
Dette prinsippet henger sammen med hvordan reglene er utformet: det er avsenderen som har all informasjonen om hvordan adressen ble innhentet, mens du som mottaker som regel bare sitter igjen med selve nyhetsbrevet i innboksen. Skulle bevisbyrden ligget hos deg, ville du i praksis vært avskåret fra å klage på noe du aldri kan bevise et fravær av. Regelverket er derfor lagt opp slik at den som ønsker å sende reklame, må kunne stå inne for grunnlaget når det etterspørres.
Hva «dokumentert» samtykke faktisk betyr
Dokumentert samtykke innebærer mer enn at bedriften har en liste med e-postadresser den mener stammer fra påmeldinger. Det innebærer normalt en logg som viser nøyaktig tidspunkt for når samtykket ble gitt, hvilken kanal det skjedde gjennom, for eksempel et bestemt skjema på nettsiden, og gjerne hvilken tekst du så da du samtykket. Denne typen sporbarhet er også noe personvernregelverket stiller krav om, siden bedriften må kunne redegjøre for det rettslige grunnlaget for behandlingen av opplysningene dine. En generell påstand om at «alle som handler hos oss meldes automatisk på nyhetsbrevet» er ikke dokumentasjon i denne forstand – det er nettopp en beskrivelse av en praksis som mangler individuelt samtykke.
Vanlige unnskyldninger som ikke holder
Møter du en bedrift som ikke kan legge frem konkret dokumentasjon, dukker det gjerne opp noen faste forklaringer. Én er at «det står i vilkårene du godtok», noe som ikke er det samme som et separat, informert samtykke til nettopp markedsføring. En annen er at «du har jo ikke meldt deg av tidligere», som snur bevisbyrden feil vei igjen: fravær av en avmelding er ikke det samme som et opprinnelig samtykke. En tredje er at nyhetsbrevet ble startet «for lenge siden» og loggene ikke lenger finnes – dette er en praktisk forklaring, men fritar ikke bedriften fra plikten til å kunne dokumentere grunnlaget dersom du ber om det.
En fjerde forklaring som går igjen, er at adressen din skal ha kommet fra et arrangement, en messe eller en konkurranse. Selv om dette i utgangspunktet er en reell innhentingskanal, må bedriften likevel kunne vise at du der og da fikk klar informasjon om at adressen ville bli brukt til nyhetsbrev, og at du aktivt samtykket til nettopp det – ikke bare at du la igjen kontaktinformasjon for et annet, avgrenset formål.
En femte, og særlig svak, forklaring er at nyhetsbrevet er «gratis» og derfor ikke krever like strengt samtykke som betalt reklame. Dette skillet finnes ikke i regelverket: kravet til gyldig samtykke gjelder uavhengig av om innholdet er merket som redaksjonelt, informativt eller kommersielt, så lenge formålet med utsendelsen er å fremme salg av varer eller tjenester.
Slik ber du om dokumentasjon
Send en kort, skriftlig henvendelse til avsenderen der du ber om å få opplyst nøyaktig når og hvordan du skal ha samtykket til å motta nyhetsbrevet, samt hvilken tekst du i så fall godtok. Still spørsmålet konkret og be om et konkret svar – ikke en generell bekreftelse på at «du er registrert som kunde». Svarer bedriften ikke, eller svarer den bare med en henvisning til at «det er standard praksis», har du i realiteten fått bekreftet at dokumentasjon mangler.
Sett gjerne en kort frist i henvendelsen, for eksempel to uker, og skriv at du vurderer å melde forholdet til Forbrukertilsynet dersom du ikke får et konkret svar innen fristen. Dette gir bedriften et insentiv til å faktisk lete frem dokumentasjonen dersom den finnes, i stedet for å la henvendelsen din drukne i den vanlige kundeservice-køen sammen med enklere spørsmål.
Hva du kan gjøre hvis dokumentasjonen mangler
Mangler bedriften dokumentasjon på samtykket, kan du kreve at nyhetsbrevet stanses umiddelbart, og du kan melde forholdet til Forbrukertilsynet dersom bedriften ikke retter seg etter dette. Ta vare på korrespondansen der du ba om dokumentasjon og svaret, eller mangelen på svar, du fikk – denne brevvekslingen er ofte det sterkeste beviset i en klage, fordi den viser at bedriften selv ikke kunne underbygge påstanden om samtykke da den ble utfordret direkte.
Kort oppsummert
Det er avsenderen av et nyhetsbrev som må kunne dokumentere at du har samtykket – ikke motsatt. Kan ikke bedriften vise til når og hvordan samtykket ble gitt, er nyhetsbrevet trolig sendt i strid med markedsføringsloven. Be skriftlig om dokumentasjon, og bruk mangelen på svar som grunnlag for en klage til Forbrukertilsynet.