Az elmúlt években az Európai Általános Adatvédelmi Rendelet (GDPR) alaposan felforgatta a marketing szakemberek és a cégek életét, illetve azt, ahogy általában a direkt marketingre gondolunk. Elektronikus direkt marketing (eDM) tevékenységet változatlanul széles körben folytathatunk, azonban fontosabb, mint valaha, hogy ezt a hatályos adatvédelmi jogszabályokat betartva tegyük.
Annak ellenére, hogy a GDPR szigorú szabályokat vezetett be, és általában magasabb szintű szervezettséget és adatvédelmi tudatosságot vár el a cégektől, komoly könnyítéseket is hozott a marketing célú adatkezelések területén. Alapvetően lehetővé teszi például, hogy a cég az érintett külön hozzájárulása hiányában is, saját jogos üzleti érdeke alapján küldhessen elektronikus direkt marketing megkereséseket az ügyfelei részére – így az ünnepek közeledtével például ne kelljen új ügyfél adatbázist építenie elektronikus direkt marketing célra, hanem adott esetben használhassa már meglévő, a kapcsolattartási célra használt ügyfél adatbázisát. Ehhez szükséges annak vizsgálata, hogy releváns és megfelelő kapcsolat áll-e fenn az érintettel, illetve, hogy az mennyire számíthat eDM anyagok megküldésére a cég részéről.
Jogszerű a karácsonyi akcióról e-mailt küldeni?
„Releváns és megfelelő kapcsolatról beszélhetünk például akkor, amikor a cég karácsonyi akciókkal, leárazásokkal és ajánlatokkal keresi meg a webshopjában vagy üzletében a közelmúltban vásárlókat az ünnepek közeledtével” – magyarázza dr. Necz Dániel, a SimpLEGAL ügyvédje.
dr. Necz Dániel, a SimpLEGAL ügyvédje
Különös gondossággal kell ilyenkor azonban mérlegelnie a cégnek, hogy az érintett ésszerűen számíthatott-e a karácsonyi marketing célú megkeresésre. Ennek mérlegelése során figyelembe kell venni, hogy az érintett milyen típusú szolgáltatást vett igénybe vagy milyen termékeket vásárolt korábban a cégtől. Amennyiben például az érintett vásárló élelmiszert vagy háztartási termékeket rendelt egy szupermarket webáruházából, úgy a cég jogosult hasonló áruházi ajánlatokat küldeni a vásárló részére annak külön hozzájárulása nélkül is, a cég jogos üzleti érdekére hivatkozással. Azonban a korábban az említett termékeket vásárló ügyfél nem számíthat ésszerűen például autóalkatrészekről szóló ajánlat vagy más adatkezelő, így a cég egyik beszállítója vagy partnercége szolgáltatásaira vonatkozó kuponok megküldésére, így ilyen tartalmak küldéséhez az érintett vásárló előzetes hozzájárulását kell bekérnie a cégnek. Az irányadó adatvédelmi hatósági gyakorlat alapján a személyes preferenciák, illetve érdeklődési kör figyelembevételével, ún. profilalkotás révén kialakított ajánlatok és tartalmak szintén nem küldhetők az érintettek részére azok külön előzetes hozzájárulása hiányában. Így, amennyiben az adott cég például az élelmiszer vagy háztartási termékek rendelése tényén túl elemzi a vásárló konkrét vásárlási szokásait, és a rendszeresen vagy bizonyos fogyasztói csoport alapján jellemzően kávét vásárlók részére egy ingyenes kávécsomagra jogosító kupont, vagy egy bizonyos kávémárkához kapcsolódó nyereményjátékról való tájékoztatást küld, úgy ehhez már az érintett hozzájárulását kell kérnie, tekintettel arra, hogy az ilyen „mélységű” adatkezelés már túlmutat annak mérlegelésén, hogy az érintett számíthat-e az adott megkeresésre. Kiemelendő azonban, hogy sokszor „vékony a határ” az érintett ésszerű számításainak figyelembevétele és a profilalkotás között, így mindenképpen javasolt adatvédelmi kérdésekben tapasztalt jogi szakértő igénybevétele a probléma kapcsán a cégek számára.
A fentiek kapcsán hangsúlyozandó, hogy a magyarországi, közvetlen üzletszerzésre vonatkozó jogszabályi rendelkezések egyelőre nincsenek összhangban a GDPR fenti szabályaival, így a jogszabályi környezet mutat bizonytalanságot, azonban a magyar adatvédelmi hatóság gyakorlatából az tűnik ki, hogy a GDPR direkt marketing célú adatkezelésekkel kapcsolatos megengedő szabályai a magyarországi jogszabályi környezet európai uniós szabályokkal való teljes összhangjának megteremtéséig is alkalmazandónak tekinthetők. Hangsúlyozandó továbbá, hogy az elektronikus kommunikációval kapcsolatos európai uniós jogszabályi környezet tekintetében a közeljövőben átfogó változások várhatók, így a jelenlegi szabályok a jövőben további pontosításra kerülhetnek.
Céges ügyfelek és lakossági fogyasztók
Fontos gyakorlati tudnivaló és az ünnepek közeledtével elengedhetetlen marketinges túlélési tipp, hogy a cégeknek jogi szempontból gyakran könnyebb megcélozniuk elektronikus direkt marketing anyagokkal a vállalkozó ügyfeleiket, illetve kapcsolattartóikat (például: céges partnerek kapcsolattartói, egyéni vállalkozók), mint a fogyasztónak minősülő magánszemély ügyfeleiket. A fenti üzleti partnerek esetén ugyanis a kapcsolattartói e-mail címek alapján sokszor egyáltalán nem azonosítható közvetlenül vagy közvetetten semmilyen természetes személy, hanem az adott cím egy szervezethez kötődik (például iroda@cégnév.hu). „Ezeket az e-mail címeket az adatvédelmi jogszabályokra tekintet nélkül lehet használni elektronikus direkt marketing célokra, mivel azok nem minősülnek személyes adatnak” – hívja fel a figyelmet a SimpLEGAL szakértője. Azokkal az üzleti kapcsolattartói elérhetőségekkel kapcsolatban is szélesebbek azonban a lehetőségeink elektronikus direkt marketing megkeresések küldésére, amelyekről azonosítható a kapcsolattartó személy, mert például a céges e-mail cím tartalmazza a kapcsolattartó személy vezeték- és keresztnevét. A szakmájuk vagy vállalkozásuk során eljáró kapcsolattartó személyek ugyanis – a fogyasztókkal ellenben – jellemzően számíthatnak arra, hogy az üzleti tevékenységükhöz kapcsolódó ajánlatokat kapnak a partnereiktől, ettől függetlenül azonban esetről-esetre, az érintettel való esetleges korábbi vagy jelenlegi szakmai, üzleti kapcsolat tükrében vizsgálandó, hogy a fenti személy számíthatott-e az adott megkeresésre, amely a legkevésbé a korábbi kapcsolat hiánya esetén feltételezhető. Meglévő üzleti kapcsolatoknál továbbá fontos szem előtt tartani, hogy az üzleti partnerekkel kötött szerződések jellemzően tartalmaznak rendelkezéseket a felek közti kapcsolattartásra, illetve referencia hivatkozásra vonatkozóan. Ezeket a rendelkezéseket mindenképpen tiszteletben kell tartani a felek üzleti kapcsolatában, illetve érdemes a jövőben alkalmazandó szerződés mintákat úgy módosítani, hogy azok illeszkedjenek a cég üzletmenetéhez és támogassák a cég elektronikus direkt marketing tevékenységét.
Illusztráció: Depositphotos
Hideg levelek a cégadatbázisokból
A fentiekre tekintettel, amennyiben még nem volt korábbi szerződéses vagy más kapcsolat a cég és az elektronikus direkt marketing célközönsége, vagyis a potenciális üzleti partnerek között, nem árt az óvatosság az elektronikus direkt marketing üzenetek küldése során az ünnepek közeledtével sem. „Klasszikus és sok cég által elkövetett hiba például, hogy korlátlanul használják a cégnyilvántartásban elérhető céges, ám gyakran vezeték- és keresztneveket is tartalmazó kapcsolattartási e-mail címeket” – erősíti meg dr. Necz Dániel ügyvéd. „A cégnyilvántartásban feltüntetett adatok ugyanis nem a direkt marketing tevékenység megkönnyítését, hanem az adott vállalkozás átláthatóságát, illetve az adott kapcsolattartási e-mail cím hivatalos ügyintézés céljára történő közhiteles nyilvántartását szolgálják. Ezeknek a személyes adatoknak minősülő elektronikus elérhetőségeknek az egyéb, például marketing célú felhasználása adott esetben adatvédelmi jogsértésnek minősülhet, így érdemes minden esetben adatvédelmi jogi szempontból ellenőrizni és végig gondolni, hogy pontosan milyen elérhetőségen, milyen tartalommal és milyen céllal közelíti meg a cég későbbi lehetséges üzleti partnereit akár az ünnepek közeledtével, akár az év más napjain.”
Az adatkezelés legyen átlátható és egyértelmű
Akár fogyasztók, akár vállalkozások vagy egyéb szakemberek részére küldünk elektronikus marketing anyagokat az ünnepekre tekintettel, az adatvédelmi tájékoztató szakszerű, pontos és egyértelmű megfogalmazása ugyancsak elengedhetetlennek, valamint az adatvédelmi jogi szempontból megfelelő eljárás kulcsának tekinthető. Ennek érdekében kerülni kell a tájékoztatókban az olyan túlságosan általános, bővebb kifejtés nélküli megfogalmazást az adatkezelés céljának meghatározásánál, mint például a „direkt marketing célú adatkezelés”, a „szolgáltatás-fejlesztés” vagy csak egyszerűen „marketing tevékenység”. De nemcsak a túlságosan általános megfogalmazás sérti az érintett tájékozódáshoz való jogát, hanem a számukra érthetetlen szakzsargon használata is. A szakszavak kifejtés nélküli használatával járó megfogalmazása ugyanis az adatvédelmi hatóság irányadó gyakorlata szerint félreérthető vagy nehezen értelmezhető lehet az érintettek számára. Az egyes adatkezelési műveleteket éppen ezért mindenképpen javasolt az érintettek számára átláthatóvá tenni, azokat tömören és közérthetően leírni az adott érintetti csoport által használt nyelvezetet használva. Ehhez segítségül szolgálhatnak különböző vizuális megoldások, valamint táblázatok vagy beszédes kísérő ábrák, ikonok használata.
dr. Necz Dániel, a SimpLEGAL ügyvédje