SMS-markedsføring berører både markedsføringsloven og personvernreglene. Som hovedregel må virksomheten ha samtykke før markedsføring sendes til en bestemt person på SMS. I tillegg må bruken av mobilnummeret ha et gyldig behandlingsgrunnlag etter personvernregelverket.
Denne artikkelen gir generell praktisk veiledning, ikke juridisk rådgivning. Virksomheten som bestemmer formålet med utsendingen, må selv vurdere den konkrete kampanjen, mottakerne og reglene som gjelder.
To regelsett må vurderes
Markedsføringsloven § 15 regulerer markedsføring ved elektroniske kommunikasjonsmetoder som tillater individuell kommunikasjon, blant annet SMS. Datatilsynet forklarer at mobilnummer normalt er en personopplysning, og at virksomheten derfor også trenger et behandlingsgrunnlag.
Det er mulig at samme samtykke dekker begge behov når informasjonen og handlingen oppfyller kravene. Det betyr likevel ikke at samtykket kan skjules i generelle vilkår eller brukes til formål mottakeren ikke ble informert om.
Må jeg alltid ha samtykke?
Hovedregelen er forhåndssamtykke. Loven har et avgrenset unntak for markedsføring i et eksisterende kundeforhold når vilkårene er oppfylt. Det er ikke nok at personen kjenner virksomheten, har opprettet en bruker eller har vært i kontakt med kundeservice. Kontaktopplysningen må være mottatt i forbindelse med salg, markedsføringen må gjelde virksomhetens egne tilsvarende ytelser, og kunden må ha fått en enkel og kostnadsfri mulighet til å reservere seg både da opplysningen ble samlet inn og i senere henvendelser.
Intellipush har et strengere avtalevilkår: kunder må kunne dokumentere frivillig, informert og forutgående samtykke før reklame eller markedsføring sendes gjennom tjenesten, selv om lokal lov kan ha et snevrere unntak. Følg derfor retningslinjene for akseptabel bruk når Intellipush benyttes.
Gjelder reglene også B2B?
Reglene retter seg mot henvendelser til fysiske personer. Et jobbnummer kan fortsatt være knyttet til en bestemt arbeidstaker. At budskapet gjelder et bedriftsprodukt, gjør derfor ikke automatisk en personrettet SMS fri fra samtykkekrav. Generelle firmakontakter og andre situasjoner kan måtte vurderes annerledes, men «B2B» er ikke i seg selv et sikkert unntak.
Hva kjennetegner et gyldig samtykke?
Et gyldig samtykke skal være frivillig, spesifikt, informert, utvetydig, dokumenterbart og gitt gjennom en aktiv handling. Det skal også være like enkelt å trekke tilbake som å gi. I praksis bør samtykketeksten gjøre det klart:
- hvilken virksomhet som skal sende;
- at kanalen er SMS;
- hva slags markedsføring mottakeren kan forvente;
- hvilke opplysninger som brukes og til hvilket formål;
- at samtykket kan trekkes tilbake.
Bruk en tom avkrysningsboks eller en egen tydelig knapp. Ikke gjør markedsføringssamtykke til en skjult del av kjøp, kontoaksept eller personverntekst.
Hvor lenge varer samtykket?
Det finnes ikke én praktisk utløpsdato som passer alle samtykker. Vurder hva mottakeren med rimelighet forventet, hvor ofte dere kommuniserer, om formålet eller avsenderen har endret seg, og hvor lenge det har vært stille. Et gammelt eller uklart samtykke bør ikke behandles som en evig tillatelse. Etabler en kontrollrutine og innhent et nytt samtykke når det gamle ikke lenger er tilstrekkelig tydelig eller aktuelt.
Slik dokumenterer dere samtykket
Dokumentasjonen bør gjøre det mulig å vise hvem som samtykket, når og hvordan det skjedde, hvilken tekst og versjon personen så, hvilke formål og kanaler som var valgt, og når samtykket eventuelt ble trukket tilbake. Lagre bare det som er nødvendig for dette formålet, beskytt loggen mot uautoriserte endringer og sørg for at status følger mottakeren på tvers av relevante lister.
Avmelding med STOPP, STOP eller lenke
Markedsføring skal ha en enkel og kostnadsfri avmeldingsmulighet som passer avsenderoppsettet. Når SMS-ruten kan motta svar, støtter Intellipush blant annet STOPP og STOP. En registrert avmelding legges i svartelisten og skal hindre fremtidig markedsføring gjennom Intellipush.
Et alfanumerisk avsendernavn er normalt enveis. Da må virksomheten tilby en annen tydelig kanal, for eksempel en egnet avmeldingslenke. Test metoden før kampanjen sendes, og sørg for at egne CRM-, nettbutikk- og markedsføringssystemer respekterer samme valg. En svarteliste i én kanal er ikke en tillatelse til å omgå ønsket gjennom en annen.
Markedsføring eller servicemelding?
En bestillingsbekreftelse, avtalt påminnelse eller nødvendig driftsmelding kan ha et annet formål enn markedsføring. Men en «servicemelding» som samtidig fremmer et tilbud, mersalg eller en ny tjeneste kan helt eller delvis være markedsføring. Vurder innhold og formål, ikke bare navnet dere gir meldingen. Hold praktisk informasjon nøktern dersom den skal behandles som en servicemelding.
Sjekkliste før kampanjen
- Definer om meldingen er markedsføring eller nødvendig serviceinformasjon.
- Kontroller at hver mottaker har dokumentert forhåndssamtykke etter Intellipush-vilkårene.
- Bekreft avsender, formål, kanal og gjeldende samtykketekst.
- Fjern duplikater og respekter alle registrerte reservasjoner og svartelister.
- Gi en tydelig avmelding som faktisk fungerer med valgt avsender.
- Test med et lite, kontrollert utvalg før full utsending.
Se også SMS-markedsføring med Intellipush og Tillitssenteret. Ved tvil om en konkret kampanje bør dere innhente juridisk rådgivning før utsending.
Relevant neste steg
Gjør neste kampanje mer relevant
Planlegg mottakere, budskap, tidspunkt og oppfølging i én sammenheng.
