GDPR og email marketing: hvad må du gemme og sende?

GDPR handler om data, markedsføringsloven om beskeder. Her er forskellen, behandlingsgrundlaget, og hvad I skal kunne dokumentere.

Se sammenhængen

Samtykke er en del af dataforløbet.

Kundens valgInput
✓Måling
Eksempelhændelse01
01 / Kundens valg
Samtykkeløsningen registrerer, hvad brugeren har accepteret.
02 / Tagadfærd
Tags tilpasses samtykkestatus og den valgte implementering.
03 / Måling
Modellering er betinget af opsætning og datagrundlag. Ingen fast andel kan loves.

01Samtykkeløsningen registrerer, hvad brugeren har accepteret.

Forenklet systemoversigt. Consent Mode styrer Googles tagadfærd; det er ikke en selvstændig samtykkeløsning eller en Meta-indstilling.

To regelsæt, to spørgsmål

Markedsføringsloven svarer på, om I må sende. GDPR svarer på, om I må gemme og behandle dataen. De to hænger sammen, men de er ikke det samme, og man kan sagtens overholde det ene og bryde det andet.

I praksis betyder det, at et gyldigt markedsføringssamtykke ikke i sig selv giver ret til at berige profilen med adfærdsdata, købshistorik og segmentering i det uendelige. Det kræver sit eget grundlag og sin egen oplysning.

Behandlingsgrundlag og oplysningspligt

For selve udsendelsen er samtykke det klare grundlag. For den bagvedliggende profilering påberåber mange sig legitim interesse, men det kræver en afvejning, der kan dokumenteres — og den holder sjældent for indgribende profilering uden at folk ved det.

Uanset grundlag har I oplysningspligt: folk skal kunne læse, hvad I gemmer, hvorfor, hvor længe, og hvem der har adgang. Det hører til i privatlivspolitikken, og den skal være til at finde fra tilmeldingsformularen.

Sletning, indsigt og databehandlere

Folk har ret til indsigt, berigtigelse og sletning. Praktisk betyder det, at I skal kunne finde og fjerne en person på tværs af email-platform, webshop og eventuelle annonceplatforme, hvor de indgår i uploadede målgrupper.

Og så databehandleraftalerne. Klaviyo, Shopify og lignende behandler persondata på jeres vegne, og der skal foreligge en aftale. Overførsel uden for EU skal have sit eget grundlag — det er standardvilkår hos de store, men det er jeres ansvar at have styr på, ikke deres.

Ofte stillede spørgsmål

Skal man have double opt-in efter GDPR?

Nej, det er ikke et krav. Men det gør dokumentationen markant lettere og forbedrer listekvaliteten, og derfor er det ofte en god idé alligevel.

Hvor længe må man gemme en inaktiv kontakt?

Der er ingen fast frist, men I skal kunne begrunde perioden. Har nogen ikke reageret i årevis, er det svært at forsvare fortsat behandling — og det er endnu en grund til at have et sunset flow.

Fra indsigt til handling

Se, hvordan det bruges i praksis.

Cotonshoppen

E-mails med afsæt i kundens behov

Hos Cotonshoppen indgår e-mail marketing i arbejdet med kunderejsen. Casen viser sammenhængen mellem sortiment, kommunikation og genkøb.

Læs casen

Klaviyo og retention

Tal med os om jeres e-mailflows

Vi tager udgangspunkt i kunderejsen, de eksisterende flows og den data, I har til rådighed.

Vælg et tidspunkt

30 minutter · Uforpligtende

Om forfatteren

Pull-specialist med 8+ års erfaring. Kommer fra bureaubranchen og har siden været selvstændig konsulent for flere af landets største brands.

Mød teamet

Læs videre.

Alle artikler