Mijn werkgever wil ongevraagde reclame versturen. Wat kan ik als privacy officer doen?
Heb jij een interessante vraag op het snijvlak van privacy, cybersecurity en recht? Stuur je vraag naar juridischevraag@security.nl. Elke week geeft ict-jurist Arnoud Engelfriet in deze rubriek antwoord.
Juridische vraag: Als privacy officer kwam mij ter ore dat ons bedrijf een e-mailmarketingactie gaat doen, waarbij men handmatig alle websites van potentiële klanten heeft bezocht en het algemene mailadres (of een functioneel inkoopadres of iets dergelijks) is genoteerd. We hebben dus nooit contact gehad met deze bedrijven. Volgens mij is dit verboden als spam. Klopt dat en welke stappen raad je aan?
Antwoord: Dit is juridisch inderdaad een probleem. Art. 11.7 Telecommunicatiewet verbiedt het toesturen van ongevraagde reclame zonder toestemming, en daarbij maakt het niet uit of je naar personen mailt of naar zakelijke adressen. Ook reclame aan info@example.com is dus verboden.
Het is natuurlijk zo dat deze adressen geen persoonsgegevens zijn, omdat ze niet tot een persoon te herleiden zijn. (Natuurlijk zal een persoon de mailbox beheren, maar het gaat erom of het mailadres behoort bij een persoon.)
Dat dit adres op de website staat, is daarbij niet relevant. De wet kent geen uitzondering voor "zelf openbaar gemaakte gegevens" of iets dergelijks. Alleen als er specifiek bij is gezet "stuur uw offertes of reclame naar dit adres", dan mag je zonder nader overleg daarheen mailen. Maar dat heb ik nog nooit gezien op een Nederlandse website.
De iets lastiger vraag is welke stappen te nemen. Hoewel het dus niet perse gaat om persoonsgegevens of privacy, wordt de Telecomwet (althans hoofdstuk 11) wel gezien als deel van de privacywetgeving in brede zin zodat je als privacy officer prima kunt zeggen dat het deel van je werk is om ook daarop te letten. Dan komt het dus neer op hoe je altijd te werk zou gaan als men iets wil dat eigenlijk tegen de wet is.
Als je zoiets ziet terwijl het te ver buiten je eigenlijke werk ligt, dan zou ik het signaleren bij de betreffende manager en/of de bedrijfsjurist, maar mijn ervaring is wel dat bij zaken als emailreclame zoiets weinig prioriteit krijgt.
Arnoud Engelfriet is Ict-jurist, gespecialiseerd in internetrecht waar hij zich al sinds 1993 mee bezighoudt. Hij werkt als partner bij juridisch adviesbureau ICTRecht. Zijn site Ius mentis is één van de meest uitgebreide sites van Nederland over internetrecht, techniek en intellectueel eigendom. Hij schreef twee boeken, De wet op internet en Security: Deskundig en praktisch juridisch advies.
En dan gaat het toch gebeuren.
Komt er gezeik van: I'm not gonna tell you I told you so, but I told you so...
(en nee, ik kom niet overwerken om de puinhoop op te ruimen).
er zijn bedoelingen en die worden in (wettelijke) regeltjes omgezet.
Als je naar een EU verordeing kijk, dan zie je vaak eerst de overwegingen (de bedoelingen) en daarna de wetstekst (artikelen).
Of het nu gaat om Algemene Verordening Gegevensbescherming gaat of om een andere wetgevin:
vaak is op dit soort punten de bedoeling iets in de lijn : ieder moet met rust gelaten worden, tenzij..."
De graaier (die ten koste van anderen hun eigen winsten willen vergroten/optimaliseren), die denkt zoals jij hierboven stelt (ik zeg niet dat jij zo bent hoor).
De mens, de organisatie die echt iets in de samenleving wil betekenen, die houdt zich in (onder het motto: "als elke organisatie zo'n actie doet, dan gaat de boel vanzelf fout; wordt verboden; loopt vast; zorgt voor kosten bij alle ontvangers; etc.
Als ik ongevraagd dit soort mail krijg, dan denk ik
die egoïsten?
Daar koop ik helemaal niets
Grapje: ik moet zeggen dat ik afgelopen jaren steeds minder ben gaan uitgeven ;-))
Ook zonder prijsverlaging is er sprake van reclame. Een reclamezuil langs de snelweg met de oproep om toch vooral te komen tanken of een hamburger te komen eten is gewoon reclame, ook zonder prijsverlaging.
Heb je een voorbeeld?
"Wij verkopen producten. Bel ons als u inetresse heeft?"
Zoiets vaags?
En is dat dan niet nog steeds reclame (voor je eigen bedrijf)?
Heb je een voorbeeld?
"Wij verkopen producten. Bel ons als u inetresse heeft?"
Zoiets vaags?
En is dat dan niet nog steeds reclame (voor je eigen bedrijf)?
Algemeen voorbeeld, wij zijn bedrijf A en zijn tot hiertoe in staat.
Dit is geen aanprijzing volgens reclame code commissie, maar een mededeling c.q. feit.
Als ze het dan toch doen en er ontstaan juridische problemen, dan zou men bij jou aan kunnen kloppen. Dan kun je in ieder geval aantonen dat je je best gedaan hebt.
Heb je een voorbeeld?
"Wij verkopen producten. Bel ons als u inetresse heeft?"
Zoiets vaags?
En is dat dan niet nog steeds reclame (voor je eigen bedrijf)?
Algemeen voorbeeld, wij zijn bedrijf A en zijn tot hiertoe in staat.
Dit is geen aanprijzing volgens reclame code commissie, maar een mededeling c.q. feit.
Oh een TK-tje. (ter kennisgeving)
Gaat meteen het ronde archief in. :-)
Vertaal 'm dan wel even naar de 'business-impact'. Dus niet 'dat mag niet volgens de wet'. Maar wat eruit kan voortvloeien (boete, imagoschade, et cetera). Dat maakt het iets makkelijker afwegen tegenover de baten van het ongevraagd versturen van reclame.
Dien ze het dan nog steeds... Wij zoeken ook nog een goede PO, en dat doet zo'n beetje iedereen op LinkedIn.
(toen ik er nog op lette hostten we zelf de mail en wilde ik niet op blacklists komen, maar nu draait alles bij Office365 en boeit me dat niet meer. en die mensen die dit soort dingen willen gaan toch vast in zee met zo'n nieuwsbrieven bedrijf)
Artikel 11.7.3:
In afwijking van het eerste en tweede lid, is geen voorafgaande toestemming vereist voor het overbrengen van ongevraagde communicatie voor commerciële, ideële of charitatieve doeleinden aan een rechtspersoon of een natuurlijke persoon die handelt in de uitoefening van zijn beroep of bedrijf, indien:
a. de verzender gebruik maakt van elektronische contactgegevens die door de desbetreffende eindgebruiker voor het ontvangen van ongevraagde communicatie voor commerciële, ideële of charitatieve doeleinden zijn bestemd en bekendgemaakt en deze worden gebruikt in overeenstemming met de door de eindgebruiker aan de contactgegevens verbonden doeleinden
Conclusie:
Ongevraagde reclame versturen is wel toegestaan naar functionele E-mailadressen van rechtspersonen, waarbij de doelstelling van de reclame in overeenstemming is met het doeleinde van de mailbox. En waarbij het E-mailadres is bekend gemaakt op bv een website of anderszins. Dus een commercieel bericht versturen naar inkoop@domein.nl met als doel iets te verkopen mag als dit adres op de website staat. Dit laatste is dus WEL relevant.
Dezelfde ongevraagde reclame versturen naar info@domein.nl mag dus niet, er is geen immers geen relatie tussen de specifiek aard van de boodschap (verkopen), en de mailbox van de ontvanger (algemeen).
Conclusie:
Ongevraagde reclame versturen is wel toegestaan naar functionele E-mailadressen van rechtspersonen, waarbij de doelstelling van de reclame in overeenstemming is met het doeleinde van de mailbox. En waarbij het E-mailadres is bekend gemaakt op bv een website of anderszins.
...
Hij meteen artikel 11.7 overtreden bij deze activiteiten.
De nuance met naamsbekendheid en proberen je producten aan de man te brengen is iets wat wezenlijke activiteiten zijn.
Dat verbieden zou meteen een overtreding met de beperking naar concurrenten inhouden.
Artikel 11.7.3:
In afwijking van het eerste en tweede lid, is geen voorafgaande toestemming vereist voor het overbrengen van ongevraagde communicatie voor commerciële, ideële of charitatieve doeleinden aan een rechtspersoon of een natuurlijke persoon die handelt in de uitoefening van zijn beroep of bedrijf, indien:
a. de verzender gebruik maakt van elektronische contactgegevens die door de desbetreffende eindgebruiker voor het ontvangen van ongevraagde communicatie voor commerciële, ideële of charitatieve doeleinden zijn bestemd en bekendgemaakt en deze worden gebruikt in overeenstemming met de door de eindgebruiker aan de contactgegevens verbonden doeleinden
Ongevraagde reclame versturen is wel toegestaan naar functionele E-mailadressen van rechtspersonen, waarbij de doelstelling van de reclame in overeenstemming is met het doeleinde van de mailbox. En waarbij het E-mailadres is bekend gemaakt op bv een website of anderszins. Dus een commercieel bericht versturen naar inkoop@domein.nl met als doel iets te verkopen mag als dit adres op de website staat. Dit laatste is dus WEL relevant.
Dezelfde ongevraagde reclame versturen naar info@domein.nl mag dus niet, er is geen immers geen relatie tussen de specifiek aard van de boodschap (verkopen), en de mailbox van de ontvanger (algemeen).
Jij lijkt hier te redeneren dat als voor het @-tekentje maar "inkoop" staat en dat adres op de website vermeld wordt dat met dat woord "inkoop" de doeleinden van dat e-mailadres genoegzaam zijn bekendgemaakt. Maar dat hoeft echt niet zo te zijn.
Het is heel goed mogelijk dat een inkoopafdeling dat adres heeft maar niet om spam op te ontvangen
Wat voor @ staat is niet meer dan een korte mailboxnaam, geen opsomming van de doeleinden ervan.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.