Samtyckeshantering och -dokumentation handlar om mer än att få kontakternas ”ja”. Det handlar om att behålla överblicken över tid, när olika kontakter har samtyckt till olika formuleringar, i olika sammanhang.
10. august 2026
När överblicken över samtycken saknas är det svårt att veta om det samtycke som getts faktiskt gäller det ni använder det till i dag. Om det fortfarande är aktuellt – och om inte, om ni då lätt kan hitta fram till det som behöver uppdateras.
Ett samtycke kan ges på många sätt och på många ställen, till exempel:
Vid anmälan till ett nyhetsbrev.
I samband med en tävling.
När en ny medlem registrerar sig.
När en rådgivare skickar sitt första mejl.
Via en app, ett formulär på webbplatsen eller ett samtal till kundtjänst.
Samtycket är med andra ord typiskt utspritt över system, tidpunkter och formuleringar.
Det innebär också för många organisationer, när vi frågar vilken specifik version av en samtyckestext en specifik kontakt har sagt ja till i vilket specifikt sammanhang, att svaret börjar med ”… Vi tror nog”.
I de vanligaste e-postsystemen går det helt enkelt inte att se någonstans vilken text den enskilda kontakten har samtyckt till. Och om texten ändras finns det ingen ordning på vem som har sett vilken textversion.
Dessutom registreras det inte någonstans i vilket sammanhang samtycket har getts. Det kan ge problem när ett företag till exempel kör en tävling och därigenom samlar in samtycken. För i sammanhanget av en tävling finns det lagkrav på att det ska framgå av den primära texten vilken marknadsföring du tackar ja till genom att delta.
En av de utmaningar vi ser gång på gång är vad som händer när en samtyckestext ändras. Kanske har formuleringen blivit skarpare juridiskt. Kanske har ett nytt ändamål tillkommit. Kanske har en kanal lagts till. När det sker uppstår en rad frågor:
Gäller det samtycke som redan getts också för den nya formuleringen?
Kräver ändringen att alla aktivt accepterar på nytt?
Eller räcker det med ett passivt accepterande?
Och vem har gett samtycke till vilken version?
Utan ett system som hanterar versionshantering och källdokumentation är de här frågorna svåra att besvara exakt. Och när GDPR-revisionen eller en intern regelefterlevnadsgenomgång knackar på räcker ”Vi tror nog” inte.
För organisationer som sträcker sig över landsgränser kan ytterligare utmaningar uppstå. Här gäller det att hålla tungan rätt i mun när inte bara danska, utan alla internationella krav också ska uppfyllas.
Ju större organisation, desto större risk att tappa överblicken, och desto viktigare blir rätt samtyckeshantering och -dokumentation.
Samtyckeshantering handlar om mer än att följa GDPR och marknadsföringslagen. Ett samtycke är också ett löfte.
När en fackföreningsmedlem anmäler sig till ett nyhetsbrev om inspiration till arbetslivet litar de på att det är det de får – och inte något annat. När en bankkund accepterar att ta emot rådgivarmejl finns på samma sätt en förväntan om att kontakten sker på de villkor de har sagt ja till. Att de inte plötsligt får mejl från andra avsändare.
Om det sedan visar sig att organisationen inte kan dokumentera exakt vilken text som accepterats, när och i vilken kanal, är det svårt att säkerställa att löftet faktiskt hålls. Det är tydligt. Och det är inte bara en fråga om juridik, utan om förtroende.
Fackföreningar och banker, som arbetar med många olika kontaktpunkter och olika typer av kommunikation, märker detta särskilt. Relationerna är typiskt långvariga. Kontakten kan vara frekvent. Och de människor man kommunicerar med har valt att vara där. De förtjänar att organisationen som minimum vet vad som är överenskommet, och visar att den respekterar det.
Det är värt att nämna att problemet inte alltid löses genom att ta i från tårna. Vi har sett organisationer investera betydande resurser – både tid och pengar – i dedikerade och komplexa system för samtyckeshantering. Och tanken är ju helt rätt.
Men när ett sådant system väl är på plats visar det sig ofta vara rigidt: svårt att anpassa, svårt att integrera med den övriga kommunikationen och svårt att ändra när behoven skiftar. Så i stället för att lösa utmaningen har lösningen bara blivit en ny form av komplexitet. Där systemet hamnar i centrum snarare än samtycket.
Det är skillnad på ett system som dokumenterar samtycken och ett system som gör det möjligt att hantera dem i praktiken – i den dagliga kommunikationen, i medarbetarens arbetsflöde, i det kunden eller medlemmen möter.
Ett strukturerat förhållningssätt till samtyckeshantering behöver inte vara oöverskådligt. Det som enligt vår erfarenhet typiskt gör skillnad är en samlad överblick över samtyckesformuleringar, där ändringar låses så snart den första personen accepterar dem, och historiken därmed bevaras:
En exakt logg som registrerar tidpunkt, källa och kanal för varje enskilt samtycke.
Tydlig dokumentation av vad den specifika personen faktiskt har sagt ja till – inte bara vad som för närvarande står i systemet.
Öppenhet både för medarbetare och för kunden eller medlemmen själv.
Den sista punkten är viktig. När en person kan gå in och se exakt vad de har gett samtycke till, när och via vilken kanal – och själv justera det – blir det mer än en regelefterlevnadsdetalj. Det blir ett sätt att visa respekt.
Hos Yulsn bygger vi in hanteringen av samtycken som en integrerad del av vår marknadsföringsplattform. Det innebär att samtyckeshantering inte är ett fristående system som lever vid sidan av kommunikationen – det är en del av den.
Vi arbetar typiskt med organisationer som redan har en del av pusslet på plats: något registreras i interna system, något sker vid anmälan, något hanteras manuellt. Vår uppgift är då att kartlägga vad som saknas och bygga den struktur som binder ihop alltihop – på ett sätt som både tjänar regelkraven och den kommunikation våra kunder faktiskt vill föra.
Helt konkret gör vi det möjligt för företag att dokumentera vilka olika samtyckestexter en specifik kontakt har sett, och vilken specifik textversion, i vilket specifikt sammanhang, en specifik kontakt har sagt ja till och när.
Vårt mål är att de kunder vi arbetar med ska kunna svara entydigt på:
Kan ert nuvarande förhållningssätt verkligen stå sig mot de juridiska kraven? Och – inte minst – mot de förväntningar som ligger i relationen mellan er och dem ni kommunicerar med?