Razvoj poslovanja: pravila za prijenos podataka partnerima (B2C)

Tamo istraživanje prodaje To i dalje predstavlja pokretač rasta, ali prijenos datoteka kupaca ili potencijalnih klijenata partnerima nije nešto što se može učiniti bez pripreme. Dana 10. lipnja 2026. CNIL ponovio je pravila koja se primjenjuju na ove B2C prijenose osobnih podataka - a novi rok mijenja krajolik telemarketinga. Evo sažetka kanala po kanalu što trebate učiniti kako biste ostali u skladu s propisima bez ometanja rasta svog poslovanja.

Ključne zaključke

  • Prenesite podatke partnerima za njihove istraživanje prodaje poštuje pravila koja ovise o kanal korišteno.
  • Poštanska pošta Pravna osnova = legitimni interes; informacija + pravo na prigovor jednostavno i besplatno.
  • Elektroničkim putem ili telefonom informacije i pristanak preduvjeti.
  • Novo (zakon od 30. lipnja 2025.) : od 11. kolovoza 2026.nema više telefonskog nagovaranja bez izričitog pristanka (osim za ugovore u tijeku).
  • Privola se ne prenosi "kaskadno"; partner koji prima podatke obavještava osobu u roku od mjesec dana.

Dijagram rekonstruiran iz CNIL-a — „B to C prospection: prijenos podataka partnerima“ (10. lipnja 2026.).

Dijeljenje podataka s partnerima: o čemu govorimo?

Počnimo s definiranjem okvira prakse, jer je ona raširenija nego što mislimo i često slabo osigurana.

Uobičajena, regulirana praksa

Uobičajeno je da organizacija dijeli popis kontakata s partnerima za korištenje u svom poslovanju. istraživanje prodajeTi se prijenosi odvijaju u okviru komercijalnih ugovora ili uz naknadu - drugim riječima, datoteka se ponekad prodaje.

Načelo nije zabranjeno, ali je strogo regulirano. Čim su u pitanju osobni podaci, GDPR primjenjuje se, a odgovornost organizacije koja šalje podatke nadilazi samo slanje datoteke.

Ulozi su dvostruki. S jedne strane, ove razmjene datoteka potiču pravi dio akvizicije prodaje, kako u B2C-u tako i u generiranju potencijalnih klijenata. S druge strane, upravo su te prakse ono što CNIL Pažljivo pratite to, jer umnožavaju primatelje koje osoba nikada nije odabrala. Pravilno strukturiranje procesa prijenosa stoga štiti i vaše partnere i vašu vlastitu izloženost riziku.

Pravilo varira ovisno o kanalu za istraživanje potencijalnih klijenata.

Odlučujući faktor je kanal koji će partner koristiti za istraživanje potencijalnih klijenata. Pošta s jedne strane, elektronička sredstva ili telefon s druge: obveze nisu iste, a miješanje ta dva sustava izlaže se kazni.

U svim slučajevima, organizacija ostaje vezana općim obvezama GDPR Obveze su minimiziranje podataka, ograničavanje razdoblja njihovog čuvanja, osiguranje njihove sigurnosti i olakšavanje ostvarivanja prava. Prijenos ne ukida te obveze; on ih nadopunjuje.

Komercijalno istraživanje putem pošte: informacije i prigovori

Počnimo s najfleksibilnijim sustavom, a to je papirnata pošta. Fleksibilno ne znači bez pravila.

Legitimni interes kao pravna osnova

Kada partneri traže partnere putem pošte, prijenos podataka može se temeljiti na legitimnom interesu organizacije koja ih šalje. Stoga nije potrebno prikupljati pristanak ljudi za taj prijenos.

Međutim, ova pravna osnova nije bianco ček. Zahtijeva ravnotežu između interesa tvrtke i prava pojedinaca, ravnotežu koja počiva na dva konkretna jamstva. Ako jedno od njih nedostaje, legitimni interes više ne postoji i prijenos postaje nezakonit.

Informirati i omogućiti pravo na prigovor

Prvo, organizacija koja šalje podatke mora unaprijed obavijestiti pojedince, na primjer na obrascu za prikupljanje podataka. Ove informacije specificiraju svrhu slanja i kategorije primatelja: dotični sektori, vrsta traženja, približan broj partnera.

Nadalje, svaka osoba mora biti u mogućnosti ostvariti svoje pravo na prigovor na jednostavan i besplatan način, i prilikom preuzimanja i u bilo koje vrijeme - obično putem potvrdnog okvira. CNIL Također se preporučuje, kao dobra praksa, objavljivanje sveobuhvatnog i ažuriranog popisa partnera, s njihovim identitetom i poveznicom na njihovu politiku privatnosti.

Komercijalno istraživanje tržišta elektroničkim putem ili telefonom: potreban je pristanak

Pravila postaju znatno stroža kada je riječ o e-pošti, SMS-u, automatiziranim sustavima za pozivanje ili telefonskim pozivima. Ovdje privola postaje pravilo.

Načelo: prethodna informacija i privola

Za ove kanale, organizacija koja želi prenositi podatke svojim partnerima mora dobiti pristanak ljudi za ovaj prijenos. pristanak mora biti slobodno, informirano i specifično: osoba mora razumjeti kome će se njezini podaci dostaviti i u koju svrhu.

To predstavlja promjenu logike u usporedbi s poštom. Više ne samo da informiramo i nudimo izlazak: potreban nam je pozitivan, prethodni dogovor i moramo biti u mogućnosti pružiti dokaz o tome.

Telemarketing: što će se promijeniti 11. kolovoza 2026.

Dolazi velika promjena. Zakon od 30. lipnja 2025. mijenja pravila telefonskog marketinga: od 11. kolovoza 2026. potrošači više neće moći biti kontaktirani telefonom bez davanja svojih pristanak Izričita prethodna obavijest, osim kada se žalba odnosi na važeći ugovor.

Ovo predstavlja potpuni preokret u odnosu na trenutni pristup, koji se oslanjao na isključivanje putem Bloctel liste. Provedbeni propisi će odrediti detalje, ali smjer je jasan: bez pristanka, nema više poziva. Bilo bi mudro da dotične tvrtke sada preispitaju svoje procese.

Dva slučaja ovisno o tome tko dobiva privolu

Tamo CNIL razlikuje dvije hipoteze. U slučaju br. 1, preporučenom, tijelo koje prenosi podatke također prikuplja privolu za istraživanje od svojih partnera: jedan potvrdni okvir, koji prema zadanim postavkama nije označen, može pokrivati i prijenos i istraživanje, pod uvjetom da je identitet partnera jasno otkriven i da je dostavljen iscrpan i ažuriran popis.

U slučaju broj 2, organizacija ne prikuplja ovu suglasnost za svoje partnere. Zatim pruža informacije o kategorijama primatelja i prikuplja suglasnost samo za prijenos; tada je na svakom partneru da prikupi pristanak za njegovo istraživanje tržišta. Ove ponude mogu se temeljiti na legitimnom interesu, ali ne smiju promovirati proizvode partnera i moraju ostati ograničenog broja.

Šaljete li datoteke partnerima i želite osigurati njihove privole?

Pravila koja vrijede u svim situacijama

Neki principi vrijede bez obzira na kanal. Njihovo zanemarivanje potkopava sve ostale mjere opreza.

Nijedan pristanak nije prenesen "kaskadno"

THE pristanak Podaci koje organizacija prikuplja u ime svojih partnera vrijede samo za te partnere. Partner koji želi podijeliti podatke sa svojim partnerima mora dobiti novu suglasnost. Suglasnost se ne prenosi automatski.

Ovo pravilo stavlja kraj klasičnoj zlouporabi: lančanoj preprodaji datoteka koje završe u rukama koje osoba nikada nije poznavala ili prihvatila.

Informacije od partnera koji prima podatke

Konačno, partner koji prima podatke mora obavijestiti pojedinca od prvog kontakta, a najkasnije u roku od mjesec dana. Ove informacije uključuju naziv izvorne tvrtke - one koja je prikupila, a zatim prenijela podatke - kao i prava pojedinca, uključujući njihova pravo na prigovor i povlačenje njegovog pristanak.

Ovu točku često previde partneri primatelji, iako ona određuje zakonitost svih njihovih aktivnosti istraživanja potencijalnih klijenata. Kupljena baza podataka nikada ih ne oslobađa ove obveze transparentnosti.

U praksi to znači slanje početne poruke po primitku datoteke koja identificira izvor podataka i opisuje prava primatelja. Mnoge organizacije uključuju te informacije izravno u svoju prvu e-poštu ili pismo za kontakt, rješavajući problem bez ikakvih dodatnih koraka. Suprotno tome, oni koji prvo traže podatke, a zatim obavještavaju, riskiraju pritužbu, koju je još lakše podnijeti ako primatelj nije svjestan podrijetla zahtjeva.

Održavanje usklađenosti s propisima prilikom istraživanja prodajnih potencijala: dokumentirajte i dokažite

Ova pravila vrijede samo ako možete dokazati da ste ih se pridržavali. Međutim, istraživanje potencijalnih klijenata je iz godine u godinu dosljedno među vodećim razlozima za sankcije protiv [organizacije/tvrtke/itd.]. CNIL.

Dokaz o pristanku i informacijama

THE GDPR zahtijeva dokazivanje pristanak i pružene informacije, a ne samo njihovo tvrdnje. Godine 2024. istraživanje prodaje bila je među glavnim temama sankcija, uključujući kaznu od 50 milijuna eura protiv velikog operatera; u 2025. godini istraživanje je i dalje dovelo do desetak odluka o sankcijama.

Stoga je ključno održavati vremenske žigove privola, verziju prikazanih informativnih obavijesti i popis trenutnih partnera. Upravo to mogu osigurati živi registar i strukturirano upravljanje putem modul upravljanja GDPR-om.

Upravljanje svojim partnerima i svojim tretmanima

Prijenos podataka stvara lanac odgovornosti kojim se mora upravljati. Procijenite i pratite partnere, formalizirajte obveze i pratite tko što prima. modul za ocjenjivanje podizvođača I suverena Viqtor® platforma opremite ovo majstorstvo od početka do kraja.

Kada se pravilno upravlja, usklađenost prestaje biti prepreka istraživanju potencijalnih klijenata: ona postaje uvjet za održivo istraživanje potencijalnih klijenata, koje ne izlaže ni sankcijama ni gubitku povjerenja kupaca.

Često postavljana pitanja — Istraživanje prodaje i preporuka partnerima

Da, prijenos podataka Plaćeni outreach sam po sebi nije zabranjen, ali je strogo reguliran. Ovisno o ciljanom kanalu za istraživanje, potrebne su ili informacije i pravo na prigovor (pošta) ili prethodna suglasnost (elektronička ili telefonska). Bez ovih jamstava, prodaja ili dijeljenje datoteke izravno izlaže korisnika pravnim postupcima.

Ne. Kod izravnog marketinga poštom, prijenos informacija može se temeljiti na legitimnom interesu. Međutim, pojedinci moraju biti unaprijed obaviješteni i imati priliku da se u bilo kojem trenutku lako i slobodno usprotive. CNIL također preporučuje objavljivanje ažuriranog popisa partnera.

Od 11. kolovoza 2026., u skladu sa zakonom od 30. lipnja 2025., potrošač više neće moći biti kontaktiran telefonom bez davanja izričitog prethodnog pristanka, osim ako se poziv ne odnosi na postojeći ugovor. To je suprotno od trenutnog sustava odjave: šutnja više neće predstavljati pristanak.

Da, u slučaju koji preporučuje CNIL Jedan okvir, koji prema zadanim postavkama nije označen, može pokrivati i prijenos i pronalaženje partnera. To je pod uvjetom da su identitet partnera i svrhe obrade podataka jasno otkriveni te da je u trenutku dobivanja privole dostavljen sveobuhvatan i ažuriran popis.

Da. Partner primatelj mora obavijestiti pojedinca prilikom prvog kontakta, a najkasnije u roku od mjesec dana. Mora navesti naziv tvrtke koja je prenijela podatke i podsjetiti pojedinca na njegova prava, uključujući pravo na prigovor i povlačenje privole. Ova obveza vrijedi čak i ako je datoteka kupljena.

Osigurajte svoje kampanje za pronalaženje potencijalnih klijenata i prijenos podataka.

Za više informacija pronađite sve naše resurse na upravljanje podacima i usklađenost s GDPR-om Viqtor platforma.

hrHR