De AVG is de Europese privacywet die sinds 2018 geldt. Voor e-mailmarketing komt hij neer op vijf verplichtingen. Dit artikel is algemene uitleg en geen juridisch advies; leg je eigen situatie voor aan een jurist.
1. Je hebt een grondslag nodig
Je mag persoonsgegevens niet zomaar verwerken. Voor nieuwsbrieven is dat meestal toestemming, soms gerechtvaardigd belang bij bestaande klanten. Zie Welke grondslag heb ik nodig?
2. Je verzamelt niet meer dan nodig
Dataminimalisatie. Een geboortedatum is verdedigbaar als je een verjaardagsmail stuurt, en anders niet. Zie Welke gegevens leg ik vast?
3. Je bent transparant
Mensen moeten weten wat je verzamelt, waarom, hoe lang en met wie je het deelt. Dat staat in je privacyverklaring, waarnaar je vanaf je formulier linkt.
4. Je respecteert rechten van betrokkenen
Inzage, correctie, verwijdering, bezwaar, overdraagbaarheid. Zie Hoe ga ik om met een inzageverzoek?
5. Je beveiligt en legt vast
Passende beveiliging, een verwerkersovereenkomst met je leverancier en een verwerkingsregister. Zie Waar staat mijn data?
De Telecommunicatiewet komt hier nog bovenop; die gaat specifiek over ongevraagde commerciële berichten. Zie AVG of Telecommunicatiewet?