Hoppa till innehållet

Vad är opt-in (samtycke) enligt GDPR?

Opt-in är kundens aktiva godkännande av något, oftast att få marknadsföringsmeddelanden: att kryssa i en tom ruta, aldrig en ruta som redan är ikryssad. Enligt GDPR måste samtycket vara frivilligt, specifikt, informerat och otvetydigt, och lika lätt att återkalla som att lämna.

Av Fidelia-teamet

Hur ser ett giltigt opt-in ut?

  • Aktivt: kunden kryssar själv i rutan. Förkryssade rutor och tystnad räknas inte.
  • Separat: att godkänna nyheter är inget villkor för att få lojalitetskortet.
  • Informerat: kunden vet vem som skriver till hen och om vad.
  • Återkalleligt: varje meddelande har ett enkelt sätt att avregistrera sig.

Inte allt kräver samtycke. Att köra lojalitetskortet självt (lagra ett förnamn, en mejladress och stämplar) behövs för att leverera den tjänst kunden bett om, så det vilar på avtalet snarare än på samtycke. Marknadsföringsmejl däremot kräver i regel ett opt-in enligt ePrivacy-reglerna (i Sverige 19 § marknadsföringslagen), med ett smalt undantag för en butiks befintliga kunder om liknande produkter, under förutsättning att de kunde ha tackat nej från början.

Varför spelar det roll för en butik?

Meddelanden som skickas utan giltigt opt-in kan leda till klagomål till IMY och sanktionsavgifter. Meddelanden som skickas med ett giltigt opt-in når människor som verkligen vill höra från dig, och de blir därför lästa.

Hur hanterar Fidelia det?

Anmälningsformuläret har en valfri, omarkerad ruta för butikens nyheter; servicemeddelandet står under plånboksknappen i stället för i en kryssruta. Fidelia skickar bara kampanjer, push-meddelanden och mejl till kunder som kryssat i den rutan. Varje mejl innehåller en avregistreringslänk med ett klick, och du kan radera en kund på sidan Kunder.

Källor

  1. EUR-Lex: Förordning (EU) 2016/679 (GDPR), artiklarna 4.11, 6 och 7, kontrollerad 25 oktober 2026
  2. EUR-Lex: Direktiv 2002/58/EG (ePrivacy), artikel 13, kontrollerad 25 oktober 2026
  3. EDPB: Riktlinjer 05/2020 om samtycke enligt förordning 2016/679, kontrollerad 25 oktober 2026
  4. Riksdagen: Marknadsföringslag (2008:486), 19 §, kontrollerad 25 oktober 2026
  5. IMY, Integritetsskyddsmyndigheten, kontrollerad 25 oktober 2026

Första stämpeln redan i morgon.

Fixa det i kväll. Säg upp online när du vill.

Har du redan ett konto? Logga in