Er reklame-e-post uten samtykke i strid med loven?
Ja, som hovedregel. Å sende reklame per e-post uten mottakerens forhåndssamtykke er ikke tillatt etter markedsføringsloven, med mindre du allerede er kunde hos avsenderen og reklamen gjelder tilsvarende varer eller tjenester du tidligere har kjøpt. Uten et slikt unntak kan praksisen også rammes av det generelle forbudet mot urimelig handelspraksis i § 6.
Hovedregelen i norsk rett er enkel: en bedrift kan ikke sende deg reklame per e-post uten at du har sagt aktivt ja til det først. Denne artikkelen bygger primært på det generelle forbudet mot urimelig handelspraksis i markedsføringsloven § 6, som er bekreftet mot en sikker kilde; loven har trolig også en mer spesifikk bestemmelse om elektronisk direktemarkedsføring, men det nøyaktige paragrafnummeret er ikke en del av det bekreftede grunnlaget i denne artikkelen, og oppgis derfor med forbehold der det nevnes.
Samtykke skal være aktivt, ikke antatt
Et samtykke til å motta reklame må gis gjennom en aktiv handling fra deg — for eksempel at du selv krysser av i en boks eller trykker «ja takk til nyhetsbrev». Passivitet teller ikke som samtykke. Det betyr at en bedrift ikke kan basere seg på at du «ikke sa nei» da du la igjen e-postadressen din i en annen sammenheng, for eksempel ved å registrere deg for en konkurranse eller laste ned en e-bok. Samtykket skal også være informert: du skal vite hva du sier ja til, og du skal kunne trekke det tilbake når som helst uten at det koster deg noe.
Unntaket for deg som allerede har handlet der
Det finnes et praktisk viktig unntak. Har en bedrift fått e-postadressen din i forbindelse med et salg til deg, kan den som hovedregel sende deg reklame om tilsvarende varer eller tjenester uten et nytt, separat samtykke — forutsatt at du ved kjøpet fikk en klar og enkel mulighet til å reservere deg mot dette, og at du fortsatt får en gratis og enkel måte å melde deg av på i hver eneste henvendelse. Kjøper du for eksempel en vinterjakke hos en klesbutikk, kan butikken normalt sende deg reklame om andre klesvarer basert på dette kjøpet. Reklame om et helt annet produktspekter — for eksempel forsikring eller strøm — faller derimot utenfor et slikt unntak, fordi det ikke lenger er «tilsvarende» varer eller tjenester.
Dette gjelder ikke bedrift-til-bedrift-e-post på samme måte
Reglene om samtykke er strengest når mottakeren er en privatperson. Sender en bedrift reklame til en annen bedrifts generelle e-postadresse, gjelder til dels andre vurderinger, blant annet fordi loven skiller mellom markedsføring rettet mot forbrukere og markedsføring mellom næringsdrivende. Denne artikkelen gjelder situasjonen der du som privatperson mottar reklame på din private e-postadresse.
Hvordan du sjekker om avsenderen har lovlig grunnlag
Se etter en tydelig forklaring nederst i e-posten om hvorfor du mottar den, og en fungerende avmeldingslenke. Useriøse avsendere utelater ofte begge deler, eller lager avmeldingslenker som ikke fungerer. Har du aldri handlet hos avsenderen og aldri meldt deg på noe nyhetsbrev fra dem, mangler de trolig et gyldig grunnlag for å kontakte deg i utgangspunktet — og da hjelper det lite å melde seg av, siden problemet ligger i at samtykket aldri fantes.
Hvordan e-postadressen din kan ha havnet på en liste uten at du husker det
E-postadresser samles ofte inn gjennom konkurranser, gratis nedlastinger, medlemskap i kundeklubber eller ved registrering på arrangementer. Vilkårene for slik innsamling står ofte i det som fremstår som standard personvernerklæring, formulert bredt nok til at avsenderen mener seg dekket. Om formuleringen faktisk oppfyller kravet til et informert og aktivt samtykke til markedsføring, er en annen sak — mange slike brede formuleringer holder ikke mål når de vurderes opp mot kravet om at samtykket skal være spesifikt for nettopp markedsføringsformålet.
Dette gjør du hvis du mottar uønsket reklame-e-post
Prøv først avmeldingslenken i e-posten. Fungerer den ikke, eller fortsetter reklamen likevel, kan du kontakte avsenderen direkte og be dem bekrefte hvor de har fått adressen din fra og på hvilket grunnlag de mener å ha samtykke. Får du ikke et tilfredsstillende svar, kan du melde saken til Forbrukertilsynet, som fører tilsyn med markedsføringsloven og kan følge opp virksomheter som systematisk sender reklame uten gyldig samtykke.
Nyhetsbrev du meldte deg på for lenge siden
Et vanlig grensetilfelle er nyhetsbrev du faktisk meldte deg på for flere år siden, kanskje i forbindelse med et kjøp du ikke lenger husker. Selve det opprinnelige samtykket kan ha vært gyldig den gangen, men et gammelt samtykke er ikke fritatt fra kravet om at du når som helst skal kunne trekke det tilbake gratis og enkelt. Fungerer avmeldingslenken i et slikt gammelt nyhetsbrev, er saken enkel å løse selv. Fungerer den ikke, gjelder de samme reglene som for nyere e-poster: avsenderen plikter å ha en reell mulighet for deg til å si nei, uavhengig av hvor lenge det er siden du sa ja.
Videresalg av e-postadresser mellom selskaper
En del useriøse aktører kjøper og selger lister med e-postadresser seg imellom, ofte med en vag begrunnelse om at «samtykke er innhentet» uten at det er klart nøyaktig hva dette samtykket faktisk dekket. Mottar du reklame fra et selskap du aldri har hørt om, og som ikke kan forklare noen direkte forbindelse til deg, er dette et tegn på at e-postadressen din har blitt solgt eller delt videre uten et samtykke som faktisk dekker denne konkrete avsenderen. Et samtykke gitt til én bedrift gir ikke automatisk andre bedrifter rett til å bruke det samme samtykket som grunnlag for egen markedsføring.
Forholdet til personvernreglene
Markedsføringsloven regulerer selve markedsføringshandlingen, mens personvernregelverket (GDPR, gjennomført i den norske personopplysningsloven) regulerer hvordan e-postadressen din som personopplysning kan lagres og behandles. De to regelsettene overlapper på dette området, fordi et gyldig samtykke etter personvernregelverket normalt også er en forutsetning for at markedsføringen skal ha et lovlig grunnlag. I praksis betyr det at du kan ha to spor å forfølge samtidig dersom en virksomhet både sender deg reklame uten samtykke og lagrer adressen din uten et gyldig behandlingsgrunnlag: Forbrukertilsynet for selve markedsføringen, og Datatilsynet dersom saken også gjelder hvordan opplysningene dine oppbevares eller deles videre.
Kort oppsummert
Reklame-e-post uten forhåndssamtykke er som hovedregel ikke lov, med et begrenset unntak for eksisterende kundeforhold og tilsvarende varer. Samtykket skal være aktivt gitt og kunne trekkes tilbake gratis når som helst. Mangler avsenderen et gyldig grunnlag, kan du melde forholdet til Forbrukertilsynet etter å ha forsøkt å melde deg av direkte.