Az elektronikus direkt marketing, különösen a hírlevelek és promóciós célú e-mailek küldése komoly adatvédelmi kérdéseket vet fel. A cégek számára alapvető dilemmát jelent: mikor küldhetnek jogszerűen marketingüzenetet meglévő ügyfeleiknek, és mikor szükséges ehhez előzetes, kifejezett hozzájárulás?
Az Európai Unió Bíróságának Inteligo Media-ügyben hozott ítélete új megvilágításba helyezte az úgynevezett „soft opt-in” szabály alkalmazhatóságát. A döntés különösen fontos lehet az elektronikus kereskedelmi szereplők, digitális szolgáltatók és előfizetéses üzleti modelleket alkalmazó vállalkozások számára.
Mit jelent a soft opt-in szabály?
A főszabály szerint elektronikus reklámüzenetek, például marketingcélú e-mailek küldéséhez a címzett előzetes hozzájárulása szükséges. Ez az úgynevezett opt-in szabály.
Az ePrivacy irányelv azonban kivételt enged: bizonyos feltételek mellett egy vállalkozás a már meglévő ügyfeleinek hozzájárulás nélkül is küldhet saját, hasonló termékekkel vagy szolgáltatásokkal kapcsolatos ajánlatokat. Ezt nevezzük soft opt-in szabálynak.
Ha egy természetes vagy jogi személy egy termék vagy szolgáltatás értékesítése során megszerzi az ügyfelek elektronikus elérhetőségi adatait, ezeket az adatokat felhasználhatja saját, hasonló termékeivel vagy szolgáltatásaival kapcsolatos közvetlen üzletszerzési célra. Ennek feltétele, hogy az Ügyfelek számára
- egyértelműen,
- kifejezetten
- díjmentesen, és
- egyszerű módon
lehetőséget kell biztosítani az adatok ilyen célú felhasználása elleni tiltakozásra (opt-out), méghozzá már az adatok gyűjtésének időpontjában, majd minden egyes üzenet küldésekor.
Nagyon fontos a fogalmak tisztázása!
A közvetlen üzletszerzés fogalma: A Bíróság megerősítette, hogy a közvetlen üzletszerzés fogalmát tágan kell értelmezni. Az e-mail akkor is marketingcélúnak minősül, ha nem kizárólag reklámjellegű tartalmat tartalmaz, hanem szerkesztőségi vagy tájékoztató elemekkel is operál, amennyiben annak tényleges célja fizetős szolgáltatások népszerűsítése. Ha az üzenet egyedileg szólítja meg a címzettet, és gazdasági érdeket szolgál – például az ingyenes hozzáférési korlátokból a fizetős előfizetés irányába terel –, akkor közvetlen üzletszerzésről van szó.
Értékesítés fogalma: a Bíróság kimondta, hogy bár az értékesítés magában foglalja az ellenszolgáltatást (díjazást) is, egy gazdasági tevékenység keretében nyújtott szolgáltatás díját nem feltétlenül az adott szolgáltatás közvetlen igénybevevője fizeti meg azonnal, pénzben. Az értékesítés fogalmát kimeríti az olyan ügylet is, amelynek keretében a vállalkozás egy ingyenes fiók létrehozásakor szerzi meg az elektronikus elérhetőségi adatokat (amely fiók a teljes előfizetéses rendszer előszobája). Az értékesítés fogalma tehát nem korlátozódik a klasszikus, közvetlen pénzfizetéssel járó tranzakciókra. A Bíróság szerint egy ingyenes fiók létrehozása is értékesítésnek minősülhet, ha az egy olyan üzleti modell része, amelynek célja a fizetős szolgáltatások ösztönzése, és amennyiben a regisztráció célja a későbbi előfizetés előmozdítása, akkor a soft opt-in kivétel alkalmazható.
Miért fontos az Inteligo Media-ítélet?
Az ügy egy digitális szolgáltató freemium modelljéhez kapcsolódott, ahol a felhasználók ingyenesen férhettek hozzá bizonyos tartalmakhoz, regisztráció ellenében. A kérdés az volt, hogy ilyen esetben alkalmazható-e a soft opt-in szabály.
A Bíróság álláspontja szerint a kivételes lehetőség akkor is szóba jöhet, ha a szolgáltatás nem klasszikus vásárlási helyzetben jön létre, feltéve, hogy a jogszabályi feltételek teljesülnek.
Ez a „soft opt-in” szabály az ePrivacy irányelv alapján önálló és kimerítő jogalapként értelmezhető, amely megfelelő feltételek fennállása esetén kizárja a GDPR 6. cikke szerinti további jogalap (általában a 6. cikk (1) bekezdése f) pont szerinti jogos érdek, mint jogalap) vizsgálatának szükségességét.
Az Inteligo Media ügyben hozott ítélet a fentiek szerint egyértelművé tette, hogy amennyiben a meglévő ügyfélkapcsolaton alapuló marketing – az ePrivacy irányelv 13. cikk (2) bekezdésében meghatározott „soft opt-in” kivétel – alkalmazható, az önmagában biztosítja az adatkezelés jogszerűségét. Ilyen esetben a GDPR általános jogalapjai, például a hozzájárulás vagy a jogos érdek, nem relevánsak. Ebből következik, hogy érdekmérlegelési teszt sem szükséges.
A magyar szabályozás nem ülteti át teljes körűen az ePrivacy irányelv vonatkozó rendelkezéseit, amely jogértelmezési és jogalkalmazási kérdéseket vethet fel a hírlevélküldési és egyéb elektronikus direkt marketing tevékenységek során. Az uniós szabályozással ellentétben a magyar jogszabályok kifejezetten előírják az érintetti hozzájárulás szükségességét direkt marketing esetén, így az ePrivacy soft opt-inre vonatkozó szabálya Magyarországon nem alkalmazható. Ameddig tehát a jogalkotó nem módosítja a hivatkozott jogszabályokat az ePrivacy rendelettel összhangban, addig magyar joghatóság alá tartozó Adatkezelők kizárólag a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás alapján küldhetnek direkt marketinget.
Itthon gyakorlati hasznát tehát nem igazán lehet venni. Az Ekertv. és a Grtv. vonatkozó szakaszai kifejezetten előírják az érintetti hozzájárulás szükségességét direkt marketing esetén, így az ePrivacy soft opt-inre vonatkozó szabálya Magyarországon nem alkalmazható. Persze, érdekes és jó levezetés a vertikális hatályra való hivatkozás, de ez alapján begyűjteni egy bírságot, majd pereskedni, az ügyet egészen az EUB-ig elvinni legalább 5 évig tartó eljárásban, ezt semelyik Ügyfelemnek sem ajánlom.
Ameddig a jogalkotó nem módosítja a hivatkozott jogszabályokat és/vagy nem élesztik fel az ePrivacy rendeletre megalkotására vonatkozó kezdeményezést, addig magyar joghatóság alá tartozó adatkezelő kizárólag a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás alapján küldhet direkt marketinget.
Ügyvédi segítségre van szüksége? Vegye fel velem a kapcsolatot.
