Wilt u meer klagen over spam bij de OPTA alstublieft?

Spam is verboden, maar over één spammail moet u niet zeuren. Of nou ja, dat mag wel, maar telecomtoezichthouder en antispamhandhaver OPTA hoeft geen maatregelen te nemen tegen bedrijven of instellingen op basis van één klacht over een spamrun. Dat blijkt uit een helaas nog ongepubliceerd vonnis (via Solv).

Het ging in deze zaak om ideële reclame voor een politieke partij (iemand enig idee welke?). De ontvanger, een privépersoon, diende een klacht in maar de OPTA weigerde hierop actie te ondernemen. OPTA heeft maar beperkte capaciteit en laat daarom het aantal klachten meewegen bij de beslissing om tegen spams in actie te komen.

Formeel is zo’n weigering een besluit in de zin van de Algemene Wet Bestuursrecht, en daartegen kun je in bezwaar en vervolgens in beroep bij de rechtbank. Dat deed deze persoon dan ook, maar de rechter gaf de OPTA gelijk. Handhaving van het spamverbod is een bevoegdheid, een recht dus, maar geen plicht. De OPTA mag dus kiezen bepaalde spams te laten gaan, mits ze daarvoor redelijke gronden heeft. En het feit dat er slechts één klacht binnenkwam, is een redelijke grond. De politieke aard van de mail maakte daarbij niet uit.

Op zich een prima vonnis, hoewel het natuurlijk jammer is dat de OPTA zo weinig capaciteit heeft dat ze dit soort keuzes moet maken. En ik denk dat het wel een mooi signaal was geweest als een Nederlandse politieke partij op haar kop had gekregen voor het versturen van ideële spam, ook al was er maar één klacht over gekomen.

Afijn, dit betekent dus dat we met zijn allen vaker moeten klagen over Nederlandstalige spam bij de OPTA. Hoewel je dan wel elke keer dat formulier moet invullen. Kan iemand daar niet eens een Firefox-plugin voor maken die dat automatisch doet? Of eigenlijk een Thunderbird-plugin die de mail omvormt tot een ingevuld spamklachtformulier?

Arnoud

Legal 360: zo kan het ook

legal360.pngDe laatste tijd krijg ik erg veel uitnodigingen om lid te worden van Legal 360, een “networking-site voor juridische professionals”. Bij deze: nee, dank u.

Legal 360 hanteert een bekende maar zeer irritante truc:

Contacten kunnen met een handige tool snel worden geïmporteerd vanuit o.a. Outlook, Yahoo, Gmail of Hotmail.

En bij dat “o.a.” hoort ook LinkedIn, waar veel van de mensen op zitten die mij uitnodigen. Oftewel: upload uw adresboek en wij mailen al uw vrienden.

Edit: bent u lid van Legal 360? Zo ja, zou u dan hieronder willen uitleggen hoe deze feature precies werkt? Moet je zelf de adressen kiezen naar wie de mail gaat, of is het altijd je complete adresboek?

Gelukkig bleek het bedrijf responsief. Na mijn boze mail dat ik geen zin had in die uitnodigingen, reageerde men dezelfde dag nog dat er een blacklist ingebouwd zou worden waar iedereen zijn of haar e-mailadres kon achterlaten om vervolgens gevrijwaard te worden van uitnodigingen. Best wel netjes, en een aardige aanvulling op de recente regels van OPTA/CBP over tell-a-friend systemen. Zo kan het dus ook!

Arnoud

Tell a friend-systemen onder voorwaarden legaal

Ja ja, dat vond u allemaal heel ironisch: mij via tell-a-friend linkjes het nieuws melden dat tell-a-friend systemen onder voorwaarden legaal verklaard zijn. Maar die voorwaarden zijn dan wel weer heel streng, zodat driekwart van u mijn persoonsgegevens in strijd met de wet verwerkt heeft. En dat vind ik dan weer ironisch. Afijn, waar hebben we het over. Oh ja, spam.

Tell-a-friend systemen op websites laten mensen naam en e-mailadres van vrienden invullen, die vervolgens een webpagina, een digitale ansichtkaart, een interessante aanbieding of een uitnodiging voor een spelletje in de mail ontvangen. De juridische vraag is of dat mag: de Telecomwet verbiedt het versturen van commerciële mails zonder toestemming, en de privacywetgeving verbiedt het verwerken (opslaan of gebruiken) van e-mailadressen zonder toestemming. Toestemming van de ontvanger wel te verstaan, en dat is precies waar deze systemen tegenaan lopen: je kunt je vrienden niet opt-innen voor dat soort berichten.

In een gezamenlijk oordeel formuleren de telecom- en privacywaakhonden vier regels waar een tell-a-friend systeem op een website aan zou moeten voldoen. Zowel Agent van Geel als het ministerie van Defensie handelen toch echt in strijd met de wet.

Uitgangspunt van zowel College Bescherming Persoonsgegevens als OPTA is dat de wet inderdaad geschonden wordt door tell-a-friend systemen. Onder bijzondere omstandigheden zijn zij bereid om toch hun toestemming te geven.

De OPTA formuleert drie eisen:

  1. De communicatie gebeurt volledig op eigen initiatief van de internetgebruiker (of afzender), de website stelt hier geen (kans op) beloning tegenover voor afzender of ontvanger.
  2. Voor de ontvanger moet het duidelijk zijn wie de initiatiefnemer van de e-mail is, zodat hij diegene kan aanspreken als hij niet gediend is van dergelijke mails.
  3. De afzender moet volledige inzage hebben in het bericht dat namens hem wordt verzonden, zodat hij de verantwoordelijkheid kan nemen voor de persoonlijke inhoud van het bericht.

De Agent van Geel-actie voldoet aan de eerste eis, want een beloning krijg je niet. Maar het was bepaald niet duidelijk wie de afzender was. Je werd gebeld door agent Van Geel zelf, en zien wie je opgegeven had, kon niet. Ook had je als afzender geen inzage in het bericht. Voor de recente Defensie-actie (“Geeft acht!”) geldt hetzelfde.

Het CBP voegt daar nog aan toe:

  1. De website in kwestie mag de e-mailadressen en andere persoonsgegevens niet gebruiken of bewaren voor andere doeleinden dan het eenmalig verzenden van een bericht namens de afzender. Daarnaast dient de website het systeem te beveiligen tegen misbruik, zoals het geautomatiseerd verzenden van spam.

Na het versturen van de tell-a-friend mail moet het e-mailadres van de ontvanger dus worden weggegooid. Zelfs een herinnering sturen mag niet, meldt het CBP.

Het lijkt me een aardig compromis. Wat jullie?

Arnoud

Spamverbod uitgebreid: ook reclamemails naar bedrijven verboden

Spam is vanaf volgend jaar in Nederland geheel verboden, las ik bij Tweakers. Artikel 11.7 van de Telecommunicatiewet verbood al langer het ongevraagd sturen van commerciële, ideële of charitatieve mail, maar vanaf vandaag geldt dit verbod ook voor zulke mails aan bedrijven en ondernemers. Bedrijven of organisaties die dit toch doen zijn strafbaar en riskeren een boete van maximaal 450.000 euro, meldt het ministerie van EZ. Het wetsvoorstel treedt pas volgend jaar in werking. Helaas niet vanaf vandaag al, zoals het ministerie in eerste instantie abusievelijk meldde.

Een ander aspect van deze wetswijziging is dat contracten met telecommunicatieproviders nog maar beperkt verlengd kunnen worden. Concreet: de volautomatische verlenging met één of soms zelfs twee jaar is vanaf januari verboden.

Het nieuwe artikel 7.2a van de Telecommunicatiewet bepaalt:

  1. Contracten voor onbepaalde tijd mogen op elk moment kosteloos worden opgezegd, met een opzegtermijn van één maand.
  2. Contracten voor bepaalde tijd (bv. een jaarcontract) mogen een stilzwijgende verlenging bevatten, maar dan moet de consument na die eerste periode er kosteloos vanaf kunnen. Ook hier weer met een opzegtermijn van één maand.

Wat ik altijd wel mis is de opmerking dat dit met een gewone brief, of liefst nog per telefoon kan. Want reken maar dat een hoop providers nu schriftelijk en aangetekend opzeggen gaan eisen. Zo’n bepaling is helaas niet verboden.

Desondanks een goede stap.

Meelezende ondernemers: krijgen jullie veel Nederlandse reclamespam? Bij mij valt het wel mee eigenlijk.

Arnoud

Landmacht: [x] spammers [ ] geen spammers

geschikt-ongeschikt-spam-landmacht.pngHet adviesbureau dat de agent Van Geel-campagne ontwikkelde, heeft weer een nieuwe klus gevonden, lijkt het. De landmacht heeft de digitale leiderschapstest-site opgezet, waarbij je kunt kijken hoe goed je bent in anderen opdrachten geven. Meer specifiek: in anderen spammails sturen die zij wel lezen. Oftewel, de zoveelste zogenaamde “tell-a-friend” constructie om spamcommerciële communicatie te kunnen versturen. En ja, dit is verboden.

Is het nu werkelijk zo moeilijk? Geautomatiseerd ongevraagde commerciële, ideële of charitatieve mail sturen naar natuurlijke personen mag niet. Punt. En dus ook niet als je andere natuurlijke personen de adressen laat aanleveren. Die mensen kunnen geen toestemming geven dat de Landmacht (of wie dan ook) mij mag spammen met zogenaamd leuke leiderschapstests of andere plannetjes om mij in een legerbroek op de stormbaan te krijgen.

Arnoud

Krijgt u ook minder spam de laatste tijd?

Ik dacht eerst dat het aan mij lag, maar toen las ik iemand bij Slashdot die hetzelfde had: de hoeveelheid spam in mijn inbox is dramatisch omlaag gegaan de laatste tijd. Hetzelfde geldt voor de spam die op mijn blog binnenkomt. Ergens wel goed, want mijn spamfilter en ik werden er nogal moe van, maar wel raar.

De meest gehoorde speculatie is dat dit komt omdat veel spam vanuit botnets in Rusland wordt verstuurd, en al die botnets nu bezig zijn om Georgië aan te vallen. Intrigerend.

Hoe is dat bij jullie?

Arnoud<br/> PS: vergeet niet in te tekenen op mijn boek!

Privacywet versus waarschuwen voor spam

Privacy is een groot goed, maar er wordt me iets te vaak misbruik gemaakt van de wet om onwelgevallige gegevens van het net te halen. En dat is jammer, want het maakt het moeilijker voor gewone mensen om een gerechtvaardigd beroep op diezelfde privacywet te doen.

Gisteren werd bekend dat stichting Mijn Kind Online een waarschuwingsbericht had aangepast onder druk van haar provider (Web-log.nl, een dienst van Ilse). De waarschuwing betrof een typische tell-a-friend-spam site: “je geeft je MSN-account weg om je hele vriendenlijst te laten spammen zodat de maker van geldmetjepc.nl jouw vrienden kan ronselen voor de affiliatie-programma’s”, zo legt Mijn Kind Online uit. De site meldt dat je tot 4000 euro per maand zou kunnen verdienen door reclame te ontvangen per mail “tot wel 1 euro per bericht”.

Reden voor de aanpassing was dat Mijn Kind Online in de waarschuwing de naam noemde van de ondernemer achter het bedrijf in kwestie. Deze had bij Web-log geklaagd over de naamsvermelding met een beroep op de Wet Bescherming Persoonsgegevens. Hij had immers geen toestemming gegeven voor deze naamsvermelding, en hij was geen bekende Nederlander dus de naamsvermelding moest weg.

Web-log had een jurist geraadpleegd en die vond dat uit een belangenafweging volgde dat de naam inderdaad niet genoemd hoefde te worden. Mijn Kind Online had kunnen volstaan met verwijzen naar de bedrijfssite, en als mensen dan zo nodig wilden weten wie er achter het bedrijf zat, moesten ze dat maar zelf opzoeken.

Wat de jurist echter kennelijk vergat te controleren, is of de WBP uberhaupt wel van toepassing is op dit blogbericht van Mijn Kind Online. Mijns inziens is hier namelijk sprake van een journalistieke uiting, en die hebben geen toestemming nodig om namen te noemen als dat relevant is in de verslaggeving.

Mijn Kind Online schrijft trouwens nog “hij doet niets onwettigs”, maar daar zou ik nog even een flinke kanttekening bij willen zetten. Bij dit systeem moet je andermans e-mailadressen (MSN-adressen) opgeven. Tell-a-friend systemen zijn spam en daarmee verboden. Het is de beheerder van de site die de mails doet versturen, en daarmee vallen ze onder zijn verantwoordelijkheid en aansprakelijkheid.

De grapjassen zetten dan wel in hun algemenen (sic) voorwaarden:

Artikel 02.02: Geldmetjepc zal bij het akkoord gaan met deze algemene voorwaarden een uitnodigingsmail versturen naar alle contactpersonen in de msn gebruikers lijst van de aanmelder. Alle berichten die door de aanmelder via Geldmetjepc worden verstuurd vallen hierbij voor rekening van de aanmelder.
…
Artikel 03.02: De Geldmetjepc gebruiker vrijwaart Geldmetjepc van eventuele schadeclaims en of rechtzaken van derden, voortvloeiende uit het gebruik van Geldmetjepc door akkoord gaan en het aanvinken van de “checkbox”.

Het moge duidelijk zijn dat dit volstrekte onzin is. De gebruiker kan andere mensen niet opt-innen. Via algemene voorwaarden kan de site het risico van haar onrechtmatig handelen niet bij de gebruiker leggen. De site verstuurt de mails, en de site is dus aansprakelijk voor de schade.

Bovendien, zelfs al zou het zo zijn dat de gebruiker te zien is als de verzender in de zin van de antispamwet, dan nog is het terecht dat Mijn Kind Online erop wijst dat dit gebeurt. Lang niet iedereen zal hierop verdacht zijn. En zo’n wezenlijke bepaling wegstoppen in algemene voorwaarden is op zijn minst onzorgvuldig.

Klachten kunt u hierrr indienen.

Arnoud

Hou op met spammen, beste vriend! (bij Marketingfacts)

Gisteren schreef ik bij Marketingfacts over een Spaans verbod op tell-a-friend systemen. Dat is namelijk spam:

Klik hier om dit bericht door te sturen naar een vriend. Die tell a friend systemen zijn niet alleen irritant, maar in Spanje overtreedt je er ook nog de privacywetgeving mee. Spaanse listbrokers liggen onder vuur, meldde de DDMA vorige week. E-mailadressen zijn ook persoonsgegevens, net als naam en adres. En verwerking daarvan mag alleen met toestemming van de eigenaar. De Spaanse wetgeving komt uit dezelfde Europese richtlijn als onze Wet Bescherming Persoonsgegevens, dus het ligt in de lijn der verwachting dat onze rechter net zo zal oordelen. Is het dan nu eindelijk afgelopen met die knopjes?

Lees verder in Hou op met spammen, beste vriend! bij Marketingfacts!.

Arnoud

Zenmoment voor de zondagmiddag

In de categorie “zei ze dat écht”:

In het algemeen kan gesteld worden dat commerciële reclame een stuwende rol speelt bij de ontwikkeling van het internet. De mogelijkheden hiervoor moeten in principe niet beperkt worden.

Bron: minister Jorritsma in 2000, naar aanleiding van Kamervragen over e-mailspam verzonden door Nederlandse bedrijven.

Gelukkig is de wetgeving tegenwoordig toch zo streng dat de mogelijkheden voor ongevraagde commerciële e-mail wel heel erg beperkt zijn.

Met dank aan de onbekende maar intrigerende bona fides die nog meer post dan ik.

Arnoud

Half miljoen boete voor Nederlandse spammers

De telecomtoezichtouder OPTA heeft twee bedrijven een boete van totaal zo’n half miljoen euro opgelegd voor het versturen van spam, meldt o.a. Tweakers. Dit is de hoogste boete ooit in Nederland voor ongevraagde reclame per e-mail.

De OPTA had de spammerts al eerder gewaarschuwd, maar die verstuurden vervolgens nog zo’n 4,5 miljoen e-mails. En tsja, dan wordt men boos. Zoals voorzitter Chris Fonteijn van OPTA het zegt in het besluit:

Als je na een waarschuwing doorgaat met het lastigvallen van consumenten met ongevraagde e-mails, dan kun je een zware boete verwachten. Dit is dan ook de hoogste boete die OPTA tot nu toe voor het overtreden van het spamverbod heeft opgelegd.

De boete mag dan de hoogste ooit zijn, maar hij is nog steeds minder dan de 1,7 miljoen die de spammerts verdiend zouden hebben met hun 0900-nummers. In de spam werden mensen namelijk opgeroepen een duur 0900-nummer te bellen om voor thuiswerk te solliciteren, maar ze bleken alleen maar lang aan de lijn gehouden te worden. Meer mocht de OPTA echter niet opleggen: dit was het maximumbedrag dat voor overtredingen als deze kan worden opgelegd.

Wat me verbaasde, is dat de OPTA niets had gedaan met de klachten over het 0900-nummer. Iemand verlokken om zo’n duur nummer te bellen en deze dan zo lang mogelijk aan de lijn houden, dat moet toch strafbaar zijn? Niet dus. Nog niet – er komt een wetswijziging die dit soort dingen expliciet gaat verbieden. Maar weet iemand wat deze wijziging inhoudt? De OPTA heeft het over “wijziging van artikel 4.4 Telecommunicatiewet, BUDE (Besluit Universele Dienstverlening en Eindgebruikersbelangen) en het RUDE (Regeling Universele Dienstverlening en Eindgebruikersbelangen).” Het recentste wetsvoorstel dat ik ken is TK 30661, en daarin zie ik geen verwijziing naar 4.4 Tw.

Geenstijl wijst nog op de “gedeeltelijk stomme” uitspraak van de Raad voor de Journalistiek over één van de twee bedrijven.

Arnoud