GDPR – E-mailový marketing

Rozosielanie newsletterov a e-mailový marketing sú pevnou súčasťou online marketingového vesmíru. V zásade platí princíp, že spracovanie je zakázané, ale podlieha možnosti schválenia aj pre osobné údaje, ktoré sa používajú na odosielanie e-mailov. Spracovanie je povolené iba podľa Všeobecného nariadenia o ochrane údajov (GDPR), ak subjekt údajov dal súhlas alebo existuje iný právny základ. To by mohlo byť napríklad ochrana oprávneného záujmu prevádzkovateľa na odosielanie e-mailového marketingu. Odôvodnenie 47 Všeobecného nariadenia o ochrane údajov výslovne uvádza, že zákon sa vzťahuje aj na spracovanie osobných údajov na priamy marketing ako oprávnený záujem prevádzkovateľa.

Okrem toho, takýto záujem by mohol byť viditeľný napríklad, ak existuje relevantný a primeraný vzťah medzi dotknutou osobou a prevádzkovateľom. To by mohlo byť v prípade, ak je dotknutá osoba zákazníkom prevádzkovateľa alebo je v jeho službách. Preto veľa naznačuje, že e-mailový marketing je povolený bez súhlasu, aspoň pre existujúcich zákazníkov. Ak má spoločnosť oprávnený záujem na „studenom“ volaní prostredníctvom e-mailového marketingu, marketingové e-maily môžu byť posielané potenciálnym zákazníkom bez súhlasu. Aby zákazník neobdržal ďalšie informácie prostredníctvom newslettra alebo e-mailu, stačí, aby namietal spracovaní na marketingové účely. Podľa čl. 21 ods. 2 a 3 GDPR má dotknutá osoba vždy právo namietať spracovaniu osobných údajov na účely priameho marketingu. Ak dotknutá osoba namieta, prevádzkovateľ musí len zastaviť spracovanie na marketingové účely, ale môže stále spracovávať údaje na iné účely, napr. na plnenie zmluvy. Oprávnený záujem prevádzkovateľa spracovávať údaje na marketingové účely nikdy nemôže prevážiť nad námietkou dotknutej osoby. Je však potrebné poznamenať, že podľa čl. 95 všeobecného nariadenia o ochrane údajov sa to vzťahuje na všetky účely súvisiace s ochranou údajov, pokiaľ sa v smernici o ochrane súkromia a elektronických komunikáciách nenachádzajú osobitné pravidlá s rovnakou regulačnou pôsobnosťou (pozri tiež odôvodnenie 173). Dôsledkom je, že e-mailový marketing je v súčasnosti povolený len so súhlasom zainteresovaných strán (čl. 13 ods. 1 smernice 2002/58/ES). Treba počkať, či nadchádzajúce nariadenie o ochrane súkromia poskytne viac jasnosti o tejto otázke.

Bez ohľadu na to, či spoločnosť zakladá svoje marketingové opatrenia na oprávnenom záujme alebo na súhlase, prevádzkovateľ musí dodržiavať právo dotknutej osoby byť informovaná. Obsah uvedených informácií závisí od toho, ktorý dôvod odôvodnenia sa používa. Upozorňujeme, že môžu existovať určité dodatočné národné zákony (napr. zákon o hospodárskej súťaži), ktoré môžu byť mierne prísnejšie alebo môžu ukladať dodatočné obmedzenia.