Köpa adressregister

Köpa adressregister gör man med fördel för att få bra respons och utöka målgruppen i sina reklamutskick och kampanjer. Hur gör man då om man vill köpa adressregister och hur ställer sig GDPR till att köpa adressregister? 

Låt oss börja med GDPR och om det är okej att köpa adressregister för att göra reklam för det är en fråga som vi fått många gånger de senaste åren. Svaret på den frågan är ”JA”, det är lika godkänt att köpa adressregister för att göra reklam idag som det var före GDPR s inträde. Det finns del saker man bör tänka på i sin kampanj för att ha gjort allt rätt. Vi går här nedan igenom vad man bör ha koll på när man ska köpa in sina adressregister för reklamändamål.

Dokumentera kampanjen

Dokumentera hela kampanjen med information om när den startar, hur målgruppen ser ut, vilket lagstöd ni har för att hantera personuppgifter, vilka adresser ni köper in, vilken källa som används, kopia på budskapet/trycksaken, när kampanjen avslutats och till sist… Viktigt… att ni raderat adressregistret (personuppgifterna) ni köpt in. Med en väl dokumenterad kampanj så har ni gjort helt rätt. 

Dokumentera lagstödet

Ett missförstånd som är vanligt när det gäller GDPR är att det skulle krävas ”medgivande” för att få hantera någons personuppgifter vilket inte stämmer, det är ett giltigt lagstöd som krävs för att hantera personuppgifter. Sen kan ett ”medgivande” vara ett lagstöd men när vi ska jobba med de köpta adressregistren i syfte att skicka ut reklam så är det inte ”medgivande” vi jobbar med utan ”Berättigat intresse”. I er verksamhet så har ni ett ”berättigat intresse” att under en begränsad tid hantera personuppgifter för att ert företag ska kunna göra reklam för era produkter och tjänster. Så i dokumentationen anger ni att ”Vi har ett berättigat intresse att köpa adressregister och genomföra x antal reklamutskick till mottagarna för att verksamheten i företaget ska kunna få in nya kunder.”.

Köp adresser från betrodda källor

Det finns många adresskällor på marknaden och de flesta är legitima källor med godkända register, men det finns undantag. Så länge man håller sig till de väletablerade leverantörerna så kan man känna sig säker. Ingen av dessa skulle våga plocka in oseriösa ”fulregister” och leverera till sina kunder. Er adressleverantör kommer att vara ert personuppgiftsbiträde tills dess att de lämnar ifrån sig registret till er. Exempel på gångbara leverantörer:

• Adressleverantören AB (Privatpersoner & företagsadresser)
• Bolagsverket (Företagsadresser)
• BRF-registret (Bostadsrättsföreningar och bostadsrättsinnehavare)
• Fastighetsregistret (Fastighetsägare)
• HSAR Hälso- och sjukvårdens adressregister (Personal inom sjukvården)
• Registerdata (Företag, privatpersoner, bostadsrättsföreningar & skolor)
• Samfällighetsföreningsregistret (Samfällighetsföreningar, vägföreningar & medlemmar)
• Skatteverket (Privatpersoner via API)
• Statistiska Centralbyrån (Företagsadresser)
• Sveriges Kommuner och regioner (Kommuner)
• Transportstyrelsen (Fordonsinnehavare)

Kontrollera spärrar

Innan ni genomför er kampanj så kontrollera om ni tidigare har fått in spärrar till ert företag med personer som inte vill motta reklam från er eller motsagt sig att ni hanterar deras personuppgifter. Dessa raderar ni innan start. Sen under kampanjens gång så kan personer höra av sig och ifrån säga sig att ni hanterar deras personuppgifter. Dessa ska dokumenteras och sparas så att ni vid framtida kampanjer inte beställer ut de spärrade personerna. Man kan med andra ord behöva upprätta ett eget spärr register på företaget. GDPR ställer krav på att man ska kunna motsäga sig framtida behandling av personuppgifter. Nästa gång ni ska köpa in adresser så meddelar ni er adressleverantör att plocka bort personerna på spärrlistan innan levereras.

Avsluta kampanjen

När ni avslutar kampanjen så dokumenterar ni att den är avslutat. Ni raderar registret med personuppgifter och det gäller även att till exempel ett eventuellt tryckeri eller annan part raderar uppgifterna och noterar att detta är gjort i dokumentationen. I och med att ni raderat registret så upphör även personuppgiftsansvaret.

Kan vi bedriva försäljning mot individer som tidigare varit kunder men inte längre är det?

Ja, så länge berättigat intresse, i form av betydelse för er affär och därmed intresse hos de tidigare kunderna för erbjudanden från er, kan påvisas och dokumenteras. Datainspektionen har inte angivit en exakt bortre tidsgräns. Här får typ av vara eller tjänst som marknadsförs avgöra, om det är en sällanköpsvara eller en dagligvara, etc. Dokumentera era argument och ert resonemang.

Är e-postmarknadsföring förenligt med GDPR..?

GDPR reglerar hur du får behandla personuppgifter. Ett exempel är din möjlighet att ha ett kundregister över personer som du skickar erbjudanden till via e-post. För det krävs inget samtycke enligt GDPR.

Regler för reklam i olika kanaler finns i marknadsföringslagen. För elektronisk kommunikation som exempelvis e-post eller SMS till konsumenter (fysiskperson) krävs opt-in, vilket betyder att mottagaren på förhand godkänt att du kontaktar dem. Man får med andra ord inte skicka e-postreklam till privatpersoner (fysiskperson) utan att ha deras medgivande.

Passa på att beställa etiketter

Adressetiketter – adresslappar – klisteretiketter… Kärt barn har många namn men gemensamt för dem alla är att det är praktiskt att beställa med självhäftande adressetiketter när man köper adressregister som ska användas för till exempel reklamutskick. Oavsett vilken typ av register som ska beställas så kan vi leverera med självhäftande adressetiketter som ett tillval till registret. Vi levererar tydliga etiketter av bra kvalitet och ni har dem normalt med posten ca 2 dagar efter vi levererat ert digitala register. Ett tipps kan vara att beställa ut fler än en uppsättning adressetiketter så att ni kan genomföra mer än ett utskick till målgruppen.