Hva GDPR betyr for e-postadressen din
E-postadressen din er personopplysninger i henhold til GDPR (General Data Protection Regulation). Det betyr at alle selskaper og organisasjoner innenfor EU som samler inn og behandler e-postadressen din, må overholde GDPR-reglene. Forordningen gir deg sterke rettigheter og stiller klare krav til hvordan organisasjoner håndterer dataene dine.
Det viktigste prinsippet er at innsamling av personopplysninger, inkludert e-postadresser, krever et rettslig grunnlag. De vanligste grunnlagene er samtykke (du har aktivt godtatt), kontrakt (du har inngått en avtale med selskapet) eller berettiget interesse (selskapet har et legitimt behov). Uten rettslig grunnlag er innsamlingen ulovlig og kan anmeldes.
GDPR-regler for e-postmarkedsføring
GDPR gir blant annet rett til innsyn, retting og sletting. Rettighetene har vilkår og unntak. Behandling krever et gyldig rettslig grunnlag, som ikke alltid er samtykke. Les datatilsynets veiledning. IMY.
- Frivillig: Du kan ikke tvinges til å gi samtykke som betingelse for å bruke en tjeneste (med unntak av om det er nødvendig for tjenesten)
- Spesifikt: Du skal vite nøyaktig hva du samtykker til — "nyhetsbrev om tilbud" er tilstrekkelig spesifikt
- Informert: Du skal forstå hva du gir ditt samtykke til
- Utvetydig: Forhåndsavkryssede bokser godtas ikke — du må aktivt krysse av
Alle markedsførings-e-poster du mottar, må inneholde en avmeldingslenke. Når du klikker på den, skal avmeldingen tre i kraft umiddelbart, og selskapet kan ikke forsøke å overtale deg til å bli.
Dine rettigheter som e-postmottaker
Under GDPR har du rett til når som helst å:
- Be om informasjon: Hvilke data har selskapet om deg? Hvordan brukes de?
- Be om retting: Hvis dataene er feil, skal de korrigeres
- GDPR gir blant annet rett til innsyn, retting og sletting. Rettighetene har vilkår og unntak. Behandling krever et gyldig rettslig grunnlag, som ikke alltid er samtykke. Les datatilsynets veiledning. IMY.
- Protestere mot behandling: Du kan protestere mot at dataene dine brukes til direkte markedsføring
- Trekke tilbake samtykke: Hvis behandlingen er basert på samtykket ditt, kan du trekke det tilbake når som helst
GDPR gir blant annet rett til innsyn, retting og sletting. Rettighetene har vilkår og unntak. Behandling krever et gyldig rettslig grunnlag, som ikke alltid er samtykke. Les datatilsynets veiledning. IMY.
GDPR og databrudd som gjelder e-post
Hvis et selskap utsettes for et databrudd som berører e-postadresser og andre personopplysninger, må de under GDPR:
- GDPR gir blant annet rett til innsyn, retting og sletting. Rettighetene har vilkår og unntak. Behandling krever et gyldig rettslig grunnlag, som ikke alltid er samtykke. Les datatilsynets veiledning. IMY.
- Informere deg som berørt person dersom bruddet innebærer en høy risiko for deg
- Dokumentere alle brudd, også de som ikke trenger å rapporteres
Dette er et stort fremskritt fra tidene før regulering, da selskaper kunne skjule brudd i måneder eller år. Les mer om hvordan du beskytter deg i vår guide til e-postsikkerhet.
Praktiske tips: Beskytt e-posten din med GDPR i ryggen
- Rydd opp i gamle abonnementer: Gå systematisk gjennom alle tjenester du abonnerer på og meld deg av de du ikke vil ha. Be om sletting av dataene dine via e-post til deres personvernombud.
- Sjekk hvilke data selskaper har: Send en innsynsbegjæring til tjenestene du bruker. Svaret kan overraske — data lagres noen ganger langt lenger enn nødvendig.
- Gratisinnboksen er aktiv i 10 minutter. Deretter pauses mottaket, og eksisterende e-post beholdes i ytterligere 10 minutter slik at du kan forlenge samme innboks. Forlengelse tilbakestiller økten til 10 minutter og flytter slettefristen. Uten forlengelse slettes innboksen, e-post og adressens tekniske data normalt innen ett minutt etter fristen. En startet Stripe-betaling reserverer e-post i 30 minutter; serveren kontrollerer betalingen før sletting. Konto- og Premiumtilknyttede innbokser unntas fra gratisoppryddingen. Premium bruker 60 minutter.
- Anmeld GDPR-brudd: Hvis du mottar uønsket e-post fra et selskap du aldri har kontaktet, eller hvis et selskap avslår sletteanmodningen din, kan du anmelde det direkte til din nasjonale datatilsynsmyndighet.
Hvordan midlertidig e-post utfyller GDPR
Tjenesten behandler adresser, meldinger og tekniske data, inkludert IP-adresser. Nettleseren lagrer adresse og tilgangstoken. Engangspost skjuler din vanlige adresse for mottakeren, men gjør deg ikke anonym på nettet. Les personvernerklæringen.
Les mer i vår guide til personvern på nett og besøk vår FAQ for svar på vanlige spørsmål.