GDPR for webshop

Har drevet en webshop i mange år i den forbindelse har jeg haft nyhedsbreve som folk kunne tilmelde sig samt et nyhedsbrev for kunder. De senere år har jeg fokuseret på at lancere et nyt produkt som vil ville introducere til mine kunder som får nyhedsbrevet. Har ikke været så aktiv med at sende nyhedsbreve. Den nye GDPR lov træder snart i kraft. Er lidt fortvivlet hvordan jeg skal kunne kontakte mine gamle kunder fremover. Har set nogen har lavet en knap i nyhedsbreven at man godkender at modtage nyhedsbrevet fremover og andre at man skal udfylde en formular med op-in og så tilmelde sig igen. Desto mere jeg læser om GDPR desto mere fortvivlet og forvirret er jeg blivet. Vil jo helst ikke miste alle de e-mails jeg har indsamlet på min hjemmside i over 15 år. 

Er der nogen som har et bud på hvordan man løser GDPR her situationen? Så jeg ikke taber alt det jeg har opbygget.

Så vidt jeg har forstået det, skal man også, hvis man modtager personlige oplysninger fra en bruger (f.eks. email, navn, eller andet), have bekræftet fra brugeren at man må opbevare deres oplysninger. Er jeg gal' å' den?

Følger

Tak for alle de fine svar. Synes det virker utrolig indviklet at forstå regler, men vil prøve mit bedste. Vil lave et dokument over oplysinger jeg opbevarer. Og vil sende en mail til gamle kunder på nyhedsbrevet og få dem til at acceptere jeg opbevarer oplysninger om dem samt sender nyhedsbreve. Hvis de ikke acceptere så vil jeg ikke sende dem flere nyhedsbreve. 

Men hvis man ikke må opbevarer folks oplysninger uden samtykke så er det ikke let at kunne dokumentere salgsfakturaer til SKAT  som jo skal gemmes i 5 år. 

Du skal blot kunne hænge dine data op under enten lovgivning, samtykke eller nødvendighed. Dine bilag skal jf. regnskabsloven gemmes i 5 år og derfor hører den post til under lovgivning. :) 

Med venlig hilsen
Kristian Kristensen 

Den er lidt omtvistelig, men en del virksomheder skriver ud til kunderne og beder dem tage stilling, og vil du være helt sikker, så bør du måske også gøre det. Første gang de signede op til dit nyhedsbrev var GDPR reglerne ikke helt så stramme som det nye tiltag, og dine kunder skal i teorien acceptere ud fra de nye regler.

Noget af essensen ved GDPR er samtykke, altså at kunden aktivt har accepteret (og haft mulighed for at fravælge) at modtage dine nyhedsbreve - og du som sådan også kan dokumentere dette (så det ikke bare er maillister du selv har skrevet folk på)

Altså har kunderne i din shop tidligere aktivt selv tilmeldt sig og f.eks. selv har sat kryds i et felt, at de ønsker at modtage dine nyhedsmails, så vil jeg mene du blot kan fortsætte med disse fremadrettet. Sørg for at man kan afmelde sig i dine mails og link ligeledes til din Privatlivspolitik side.

Fælles for mange de mails man får for tiden hvor man aktivt skal give samtykke til fortsat at modtage deres nyhedsbreve o.lign., er ofte fra virksomheder hvor man reelt aldrig har givet samtykke til nyhedsbrevene o.lign.

F.eks. bilforhandleren som skriver når det er ved at være tid til service. Forsikingsselskabet og A-kassen som også engang imellem giver lyd fra sig, selvom man reelt aldrig har sagt ja tak til dette osv.