Äriarendus: partneritele andmete edastamise reeglid (B2C)

Seal müügiotsing See on endiselt kasvumootor, kuid klientide või potentsiaalsete klientide failide partneritele edastamine ei ole midagi, mida saab teha ilma ettevalmistuseta. 10. juunil 2026 CNIL on kordanud nendele B2C isikuandmete edastustele kehtivaid reegleid – ja uus tähtaeg raputab telemarketingi maastikku. Siin on kanalite kaupa kokkuvõte sellest, mida peate tegema, et jääda nõuetele vastavaks, takistamata oma ettevõtte kasvu.

Peamised järeldused

  • Edasta andmeid partneritele nende jaoks müügiotsing järgib reegleid, mis sõltuvad kanal kasutatud.
  • Postipost Õiguslik alus = õigustatud huvi; teave + õigus vastuväidete esitamiseks lihtne ja tasuta.
  • Elektroonilised vahendid või telefon teavet ja nõusolek eeltingimused.
  • Uus (30. juuni 2025. aasta seadus) : alates 11. august 2026ilma selgesõnalise nõusolekuta telefonitsi pakkumiste tegemise enam keelata (välja arvatud pooleliolevate lepingute puhul).
  • Nõusolekut ei edastata astmeliselt; partner, kes andmeid saab, teavitab isikut ühe kuu jooksul.

CNIL-i andmetest rekonstrueeritud diagramm – „Ettevõtluselt C-le maavarade otsimine: andmete edastamine partneritele” (10. juuni 2026).

Andmete jagamine partneritega: millest me räägime?

Alustame praktika raamistiku määratlemisest, sest see on laialdasemalt levinud, kui me arvame, ja sageli halvasti turvatud.

Levinud ja reguleeritud tava

On tavaline, et organisatsioon jagab partneritega kontaktide nimekirja, mida nad oma tegevuses kasutavad. müügiotsingNeed ülekanded toimuvad kaubanduslepingute raames või tasu eest – teisisõnu, faili mõnikord müüakse.

See põhimõte ei ole keelatud, kuid see on rangelt reguleeritud. Niipea kui tegemist on isikuandmetega, GDPR kehtib ja edastava organisatsiooni vastutus ulatub palju kaugemale pelgast faili saatmisest.

Olukord on kahetine. Ühelt poolt annavad need failivahetused olulise osa müügist nii B2C-s kui ka müügivihjete genereerimisel. Teisest küljest on just need tavad need, mida... CNIL Jälgige seda tähelepanelikult, sest see mitmekordistab adressaate, keda inimene pole kunagi valinud. Seega kaitseb edastusprotsessi õige struktureerimine nii teie partnereid kui ka teie enda riski.

Reegel varieerub olenevalt otsingukanalist.

Otsustavaks teguriks on kanal, mida partner otsimiseks kasutab. Ühelt poolt posti teel, teiselt poolt elektrooniliste vahendite või telefoni teel: kohustused ei ole samad ja kahe süsteemi segi ajamine seab teid karistustele.

Kõigil juhtudel jääb organisatsioon siduvaks organisatsiooni üldiste kohustustega. GDPR Kohustused on andmete minimeerimine, säilitusaja piiramine, turvalisuse tagamine ja õiguste teostamise hõlbustamine. Edastamine ei kõrvalda neid kohustusi, vaid lisab neile uusi.

Ärilise otsingu teenused posti teel: teave ja vastuväited

Alustame kõige paindlikumast süsteemist, paberposti omast. Paindlikkus ei tähenda reeglite puudumist.

Õigustatud huvi kui õiguslik alus

Kui partnerid otsivad andmeid posti teel, võib andmete edastamine põhineda edastava organisatsiooni õigustatud huvil. Seetõttu ei ole vaja andmeid koguda. nõusolek inimesed selle edastuse eest.

See õiguslik alus ei ole aga blankotšekk. See nõuab tasakaalu ettevõtte huvide ja üksikisikute õiguste vahel, tasakaalu, mis tugineb kahele konkreetsele tagatisele. Kui üks neist puudub, siis õigustatud huvi enam ei kehti ja üleandmine muutub ebaseaduslikuks.

Teavitada ja võimaldada vastuväidete esitamise õigust

Esiteks peab edastav organisatsioon isikuid eelnevalt teavitama, näiteks andmekogumisvormil. See teave täpsustab edastamise eesmärki ja vastuvõtjate kategooriaid: asjaomased sektorid, pakkumiste liik, partnerite ligikaudne arv.

Järgmisena peab iga inimene saama oma õigus vastuväidete esitamiseks lihtsal ja tasuta viisil, nii kogumise ajal kui ka igal ajal – tavaliselt märkeruudu kaudu. CNIL Samuti on hea tava kohaselt soovitatav avaldada partnerite põhjalik ja ajakohane nimekiri koos nende identiteedi ja lingiga nende privaatsuspoliitikale.

Äriline geoloogia elektroonilisel teel või telefoni teel: nõusolek on vajalik

Reeglid muutuvad oluliselt rangemaks e-posti, SMS-ide, automatiseeritud kõnesüsteemide või telefonikõnede puhul. Siin saab nõusolek reegliks.

Põhimõte: eelnev teavitamine ja nõusolek

Nende kanalite puhul peab organisatsioon, kes soovib oma partneritele andmeid edastada, hankima nõusolek inimesed selle edastuse eest. nõusolek peab olema vaba, teadlik ja konkreetne: inimene peab aru saama, kellele ja mis eesmärgil tema andmed edastatakse.

See kujutab endast loogika muutust võrreldes postiga. Me ei paku enam lihtsalt teavet ja väljasõitu: me nõuame positiivset eelnevat kokkulepet ja peame suutma seda ka tõestada.

Telemarketing: mis muutub 11. augustil 2026

Suur muudatus on tulekul. 30. juuni 2025. aasta seadus muudab telefoniturunduse reegleid: alates 11. augustist 2026 ei saa tarbijatega enam telefoni teel ühendust võtta ilma oma nõusolekut andmata. nõusolek Selgesõnaline eelnev teavitamine, välja arvatud juhul, kui kaebus puudutab kehtivat lepingut.

See kujutab endast täielikku ümberpööramist praegusele lähenemisviisile, mis tugines Blocteli nimekirja kaudu loobumisele. Rakendusmäärustes täpsustatakse üksikasju, kuid suund on selge: ilma nõusolekuta kõnesid enam ei toimu. Asjaomastel ettevõtetel oleks tark oma protsessid juba praegu üle vaadata.

Kaks juhtumit olenevalt sellest, kellelt nõusolek pärineb

Seal CNIL eristab kahte hüpoteesi. Soovitatud juhul nr 1 küsib edastav asutus otsingu tegemiseks nõusoleku ka oma partneritelt: üks vaikimisi märkimata märkeruut saab hõlmata nii edastamist kui ka otsingut, tingimusel et partnerite identiteet avalikustatakse selgelt ja esitatakse ammendav ja ajakohane loetelu.

Juhtumi nr 2 puhul organisatsioon seda nõusolekut oma partnerite jaoks ei kogu. Seejärel esitab ta teabe vastuvõtjate kategooriate kohta ja kogub nõusoleku ainult edastamiseks; seejärel on iga partneri enda ülesanne koguda nõusolek. nõusolek selle otsingutele. Need pakkumised võivad põhineda õigustatud huvil, kuid ei tohi reklaamida partneri tooteid ja nende arv peab jääma piiratud arvuks.

Kas saadate faile partneritele ja soovite nende nõusolekuid saada?

Rääkige Viqtor® eksperdiga.

Reeglid, mis kehtivad igas olukorras

Mõned põhimõtted kehtivad olenemata kanalist. Nende eiramine kahjustab kõiki muid ettevaatusabinõusid.

Nõusolekut ei edastata "kaskaadsel viisil"

THE nõusolek Organisatsiooni poolt oma partnerite nimel kogutud andmed kehtivad ainult nende partnerite jaoks. Partner, kes soovib andmeid oma partneritega jagada, peab saama uue nõusoleku. Nõusolekut ei edastata automaatselt.

See reegel teeb lõpu klassikalisele kuritarvitusele: failide ahelmüügile, mis satuvad kätte, mida isik pole kunagi tundnud ega omaks võtnud.

Teave partnerilt, kes andmeid saab

Lõpuks peab andmeid saav partner isikut teavitama alates esimesest kontaktist ja hiljemalt ühe kuu jooksul. See teave hõlmab allikaettevõtte nime – see, kes andmed kogus ja seejärel edastas – ning isiku õigusi, sealhulgas nende õigusi. õigus vastuväidete esitamiseks ja tema tagasitõmbumine nõusolek.

Vastuvõtvad partnerid jätavad selle punkti sageli tähelepanuta, kuigi see määrab kõigi nende otsingutegevuse seaduslikkuse. Ostetud andmebaas ei vabasta neid kunagi läbipaistvuskohustusest.

Praktikas tähendab see esialgse teate saatmist pärast faili kättesaamist, mis tuvastab andmeallika ja kirjeldab saaja õigusi. Paljud organisatsioonid lisavad selle teabe otse oma esimesse e-kirja või kontaktkirja, lahendades probleemi ilma täiendavate sammudeta. Seevastu need, kes kõigepealt küsivad ja alles hiljem teavitavad, riskivad kaebusega, mida on veelgi lihtsam esitada, kui saaja ei tea päringu päritolu.

Müügiotsingu nõuetele vastavuse tagamine: dokumenteeri ja tõesta

Need reeglid kehtivad ainult siis, kui suudate tõestada, et olete neid järginud. Siiski on ressursside otsimine järjepidevalt üks peamisi põhjuseid [organisatsiooni/ettevõtte/jne] vastu sanktsioonide kehtestamiseks aastast aastasse. CNIL.

Nõusoleku ja teabe tõendamine

THE GDPR nõuab tõestamist, et nõusolek ja esitatud teavet, mitte ainult nende väidet. 2024. aastal müügiotsing oli üks peamisi sanktsioonide teemasid, sealhulgas 50 miljoni euro suurune trahv suurele ettevõtjale; 2025. aastal andis maavarade otsimine siiski umbes kümne sanktsiooniotsuse aluseks.

Seetõttu on oluline säilitada nõusolekute ajatempli, kuvatavate teavituste versiooni ja partnerite ajakohast nimekirja. Just seda saavad tagada elav register ja struktureeritud juhtimine, kasutades järgmist: GDPR-i haldusmoodul.

Partnerite ja ravi haldamine

Andmeedastus loob vastutusahela, mida tuleb hallata. Hinnake ja jälgige partnereid, vormistage kohustused ja jälgige, kes mida saab. alltöövõtjate hindamise moodul Ja suveräänne Viqtor® platvorm varusta seda meisterlikkust algusest lõpuni.

Nõuetekohase haldamise korral lakkab vastavus olemast otsingute takistus: sellest saab jätkusuutliku otsingute tingimus, mis ei sea kedagi ohtu sanktsioonidele ega klientide usalduse kaotamisele.

KKK – müügiotsing ja partneritele suunamine

Jah, andmeedastus Tasuline teavitustegevus iseenesest ei ole keelatud, kuid see on rangelt reguleeritud. Sõltuvalt sihtrühmaks olevast otsingukanalist nõuab see kas teavet ja õigus vastuväidete esitamiseks (posti teel) või eelneva nõusoleku (elektroonilise või telefoni teel). Ilma nende garantiideta seab faili müük või jagamine kasutaja otse kohtu alla.

Ei. Otsepostituse puhul võib teabe edastamine põhineda õigustatud huvil. Siiski tuleb üksikisikuid eelnevalt teavitada ja neile tuleb anda võimalus igal ajal lihtsalt ja vabalt vastuväiteid esitada. CNIL soovitab avaldada ka partnerite ajakohastatud nimekirja.

Alates 11. augustist 2026 ei saa vastavalt 30. juuni 2025. aasta seadusele tarbijaga enam telefoni teel ühendust võtta ilma tema eelneva selgesõnalise nõusolekuta, välja arvatud juhul, kui kõne puudutab kehtivat lepingut. See on praeguse loobumissüsteemi vastupidine: vaikimine ei loe enam nõusolekuks.

Jah, juhul, kui soovitab CNIL Üks vaikimisi märkimata lahter võib hõlmata nii partnerite edastamist kui ka otsimist. See kehtib tingimusel, et partnerite identiteet ja andmetöötluse eesmärgid avalikustatakse selgelt ning nõusoleku saamise ajal esitatakse põhjalik ja ajakohane nimekiri.

Jah. Andmeid vastuvõttev partner peab isikut teavitama esimesel kontaktil ja hiljemalt ühe kuu jooksul. Ta peab teatama andmed edastanud ettevõtte nime ja tuletama isikule meelde tema õigusi, sealhulgas õigust vastuväidete esitamiseks ja nõusoleku tagasivõtmiseks. See kohustus kehtib ka siis, kui andmefail osteti.

Turvake oma potentsiaalsete klientide kampaaniad ja andmeedastus.

Taotle Viqtor® demonstratsiooni.

Lisateabe saamiseks leiate kõik meie ressursid aadressilt andmehaldus ja GDPR-i vastavus Viqtori platvorm.

etET
fr_FRFR en_USEN de_DE_formalDE es_ESES elEL it_ITIT hrHR pt_PTPT nl_NL_formalNL de_ATDE_AT fiFI lvLV lt_LTLT sk_SKSK sl_SISL etET