Sprzeciw wobec marketingu bezpośredniego: art. 21 RODO i prawa klienta

Prawo do sprzeciwu nie wymaga uzasadnienia

W zakresie przetwarzania danych na potrzeby marketingu bezpośredniego art. 21 ust. 2–3 RODO przyznaje prawo do sprzeciwu w każdym czasie. Po jego wniesieniu danych nie wolno już przetwarzać do takich celów. Nie trzeba wykazywać szczególnej sytuacji życiowej ani udowadniać, że otrzymywane treści były uciążliwe.

Sprzeciw a cofnięcie zgody

To nie zawsze jest ta sama czynność prawna. Zgoda może stanowić jedną z podstaw przetwarzania i bywa cofana według art. 7 RODO; sprzeciw wobec marketingu bezpośredniego ma odrębną konstrukcję z art. 21. Należy także ocenić odrębne wymogi zgody na określone formy komunikacji elektronicznej. Firma nie powinna mieszać tych instrumentów w polityce prywatności.

Co zrobić z danymi po sprzeciwie

Zakaz dalszego wykorzystania do marketingu nie oznacza automatycznie obowiązku usunięcia wszelkiej dokumentacji dotyczącej danej osoby. Pewne minimalne dane mogą pozostawać potrzebne do skutecznego egzekwowania sprzeciwu lub innych zgodnych z prawem celów. Należy rozdzielić bazę wysyłkową od ewidencji wykluczeń, z zachowaniem zasady minimalizacji.

Automatyzacja i współpraca agencji

Jeżeli kampanię realizuje zewnętrzna agencja, sprzeciw musi zostać skutecznie uwzględniony w odpowiednich systemach. Samo oznaczenie kontaktu jako „nieaktywny” w jednym arkuszu może nie wystarczyć, gdy inne narzędzia nadal uruchamiają kampanie. Warto stosować centralną listę wykluczeń, czytelne role i procedurę synchronizacji.

Informowanie o prawie sprzeciwu

RODO wymaga przedstawienia informacji o prawie sprzeciwu najpóźniej przy pierwszej komunikacji, jasno i odrębnie od innych informacji. W praktyce powinno to być proste, widoczne i dostępne narzędzie. Nie należy zmuszać odbiorcy do wieloetapowej korespondencji z działem sprzedaży.

Najważniejsze działania przed wdrożeniem

udostępnij prostą drogę sprzeciwu; oznacz zdarzenie w CRM; zablokuj dalszy marketing; zbadaj podmioty przetwarzające; zachowaj dowód obsługi. W praktyce najczęściej szkodzi następujące uproszczenie: Traktowanie sprzeciwu jako prośby, którą firma może odrzucić z powodów biznesowych. Każdy proces należy ocenić z uwzględnieniem konkretnych danych, dokumentacji i właściwego przepisu.

Warto przeczytać także

• Prawo do usunięcia danych z internetu: art. 17 RODO i wyjątki
• Decyzje podejmowane przez algorytm: art. 22 RODO i realna kontrola człowieka