Recent zag ik het weer voorbij komen: een bestelformulier dat toestemming bedingt voor “zorgvuldig geselecteerde partners” om per e-mail, post, telefoon en/of SMS reclame te sturen. Is dat legaal? Natuurlijk niet. En ik kan er wérkelijk niet bij waarom ze bij -in dit geval- SBS denken van wel.
Uitgangspunt van de antispamwet en privacywet is voorafgaande toestemming. En dat is niet “ja joh doe maar wat ik merk het wel” maar “Ja, ik wil graag de maandelijkse nieuwsbrief van ICTRecht ontvangen”. Wie dat laatste zegt, krijgt maandelijks onze nieuwsbrief. Maar het moge duidelijk zijn dat je dan niet óók nog een wekelijks setje aanbiedingen voor ICT-kantoorsupplies kunt gaan krijgen. Of een aanbieding van een bevriend advocatenkantoor dat nu tegen 50% stunttarief wil procederen.
Op zich kun je best toestemming vragen voor meerdere partijen of meerdere soorten mailings ineens. Je noemt dan gewoon de betreffende partijen en mailings in één keer, en mensen zetten daar een vinkje bij (of niet). Dus “Ja, ik wil graag wekelijks aanbiedingen van Bol.com, Central Point én de V&D ontvangen” is een prima opt-in voor de wekelijkse aanbiedingen van die partijen.
Waar het misgaat is dat veel bedrijven die toestemming vragen, primair gericht zijn op het verhandelen of verhuren van “opt-in bestanden”. De aanname is daarbij namelijk dat je opt-in geeft voor een bepaald soort mailings – “ik wil graag aanbiedingen voor detectiveromans” of “ik wil graag gebeld worden voor een ziektekostenverzekering”. Maar zo werkt opt-in gewoon niet, sorry. Opt-in moet specifiek zijn, oftewel moet de betreffende bedrijven bij naam noemen.
Men probeert dit dan te camoufleren door te spreken van “partijen A en B alsook zorgvuldig door ons geselecteerde derden” maar dat is echt juridische onzin. Wie zijn dat dan? Hoe weet ik dat een partij door jou zorgvuldig is geselecteerd als ik spam van hem krijg? Hoe véél partijen gaan dit zijn? Drie? Tien? Vijfduizend? En wat versta jij onder ‘zorgvuldig’? Dat ze vooraf betalen?
Eind vorig jaar werd een megaboete opgelegd voor spammen. Daarbij werd toestemming geclaimd via “…en mogelijk andere derden” wat de OPTA afkeurde. Die boete ligt nu in beroep bij de rechtbank, maar ik zou van mijn stoel vallen (en beloof dat op Youtube te zetten) als blijkt dat de rechtbank déze formulering acceptabel acht.
Kan iemand me uitleggen hoe een opt-in specifiek en duidelijk is als je alleen van “zorgvuldig geselecteerde partijen” spreekt?
Arnoud