Frankrike och Italien kräver separat samtycke till spårning i mejl

OBS! Det här blogginlägget ska enbart betraktas som allmän information och inte som juridisk vägledning. För konkret juridisk vägledning ska du kontakta en juridisk rådgivare.

Kravet på samtycke för att spåra öppningar och klick i mejl är inte nytt. Det har följt av ePrivacy-direktivet sedan 2009 och GDPR sedan 2018.

Praxis har i många år varit densamma i de flesta europeiska länder:

En samlad kryssruta vid anmälan till nyhetsbrevet, med en hänvisning till integritetspolicyn som uttryckligen nämner att aktivitet i mejl spåras – inklusive detaljer om vad som registreras och vad det används till.

Det har fungerat. Dataskyddsmyndigheterna har accepterat det. Och det är fortfarande utgångspunkten i de flesta europeiska länder.

Men det ändrar nya vägledningar från franska CNIL och italienska Garante nu på:

1. I både Frankrike och Italien ska företag nu göra det möjligt för mottagare av mejl att återkalla samtycke till mätning av öppningar utan att helt avanmäla sig.

2. I båda länderna är det specifikt definierat att det ska finnas två separata länkar i de mejl som skickas – en för att avanmäla sig från mejlen och en för att avsäga sig spårning i mejl.

3. I båda länderna ska den möjligheten specifikt framgå av de villkor som accepteras vid anmälan.

4. Om samtycket till mätning av öppningar ska ges via samma kryssruta som anmälan till nyhetsbrevet krävs i Frankrike specifik information om att samtycket används för att personalisera innehållet, medan detta inte är specificerat i den italienska vägledningen.

Vad den här ändringen innebär för de företag som har franska eller italienska mottagare:

Den här förklaringen utgår från att era samtycken har samlats in lagligt också före de nya förtydligandena – alltså att alla era mottagare specifikt har accepterat spårning i mejl.

1. Samtyckestexten i villkoren ska anpassas så att det framgår att mottagarna har möjlighet att avsäga sig spårning i mejl utan att avanmäla sig.

2. Er juridiska rådgivare ska bedöma om en ändrad samtyckestext med förtydligande av ”personalisering” som ändamål räcker för att ni ska kunna nöja er med en samlad kryssruta, eller om ni måste låta mottagarna kryssa i två icke förifyllda rutor vid anmälan för att tillfredsställa de franska myndigheterna.

3. Ni ska ändra era mejlmallar så att de nya kraven kan efterlevas – alltså som minimum att den spårningspixel som mäter öppning av mejl kan inaktiveras för alla de kontakter som har avsagt sig spårning. Och att detta kan träda i kraft också för mejl som redan levererats före återkallelsen.

Här är direktlänkar till de officiella vägledningarna:

Vägledning från franska CNIL

(På sidan finns också en officiell engelsk översättning som pdf)

Vägledning från italienska Garante

Om du är osäker på om era samtycken hittills har varit giltiga – mot bakgrund av de nya förtydligandena – bör du kontakta en juridisk rådgivare för att säkerställa att ni följer alla relevanta regler, lagar och vägledningar.

Vad vi gör hos Yulsn för att stödja våra kunder i att efterleva de nya kraven

I den nya franska vägledningen nämns specifikt att vägledningen bara har förhållit sig till den ”spårningspixel” som mäter öppning av mejl.

Samtidigt nämner de att behovet av samtycke avgörs av ändamålet och inte av tekniken.

Hos Yulsn har vi valt att betrakta spårning av öppning och klick lika, även om det just nu bara finns precisa riktlinjer för spårning av öppning.

Det har vi gjort dels för att det är vår tolkning att myndigheterna menar att det är det rätta. Men i lika hög grad för att det inte skulle vara meningsfullt för mottagarna att betrakta de två sakerna separat:

För en mottagare är det – enligt vår uppfattning – inte meningsfullt att säga nej till mätning av om ett mejl har öppnats, men ja till mätning av vilka länkar som klickas på.

I den lösning vi erbjuder våra kunder kommer mottagarna både vid anmälan och löpande i de enskilda mejlen att kunna välja bort ”Spårning i mejl”, som då täcker mätning av både öppningar och klick.

Att välja bort spårning i mejl gäller alltså också bakåt i tiden för både öppningar och klick.

Utöver att de enskilda mottagarna själva kan styra dessa samtycken kommer våra kunder också att kunna välja bort spårning på mejlnivå – så att de helt kan stänga av spårning för utvalda kampanjer eller triggermejl.

Detta utöver vår äldre möjlighet att välja bort spårning på enskilda länkar.