EU-domstolen klargör Soft Opt-in

Den 13 november, kom EU-domstolens förhandsavgörande i mål C-654/23. Genom detta avgörande har EU-domstolen bedömt möjligheten att använda ”soft-opt-in” för att skicka direktmarknadsföring till kunder.

Avgörandet handlar om möjligheten att skicka nyhetsbrev till kunder med stöd av undantaget för egna kunder i de fall kriterierna för ”soft-opt-in” är uppfyllda. Genom skapande av ett gratiskonto på en plattform fick kunder, som inte motsatt sig utskick av nyhetsbrev, motta dessa nyhetsbrev. EU-domstolen ansåg att innehållet i nyhetsbreven var avsett att marknadsföra den betaltjänst som bolaget i fråga erbjöd och att det därmed handlade om direkt marknadsföring.

Frågorna, som EU-domstolen besvarat i sitt förhandsavgörande, är (i) om utskicken som bolaget i fråga skickat till sina kunder omfattats av reglerna enligt ePrivacy-direktivet, samt (ii) om det inte krävs en laglig grund enligt GDPR för att behandla personuppgifter om behandlingen sker med stöd av ePrivacy-direktivet.

Huvudregeln enligt ePrivacy-direktivet och svenska marknadsföringslagen är att samtycke krävs vid direktmarknadsföring. Det finns dock ett undantag som brukar benämnas ”soft-opt-in” som gäller för ”egna kunder”. Detta undantag kan tillämpas om kundens e-postadress samlats in i samband med försäljning av en vara och marknadsföringen avser egna, likartade varor eller tjänster samt att kunderna ges en möjlighet att kostnadsfritt och enkelt motsätta sig marknadsföringen. EU-domstolen klargör i sitt avgörande att direkt marknadsföring som är tillåten i samband med ”försäljning”, även innefattar varor eller tjänster som inte kräver faktiskt betalning i pengar.

Vidare klargör EU-domstolen hur reglerna kring laglig grund enligt GDPR ska tolkas vid direkt marknadsföring som är tillåten enligt ePrivacy-direktivet. I GDPR finns en artikel som anger att förordningen inte ska innebära fler skyldigheter för den som behandlar personuppgifter inom områden där denne redan omfattas av särskilda skyldigheter för samma ändamål i enlighet med ePrivacy-direktivet. Detta innebär att reglerna om laglig grund enligt GDPR inte gäller för företag som följer de regler som gäller enligt undantaget för ”soft-opt-in” vid direkt marknadsföring.