Razvoj poslovanja: pravila za posredovanje podatkov partnerjem (B2C)

Tam iskanje prodajnih priložnosti Še vedno je gonilo rasti, vendar prenos datotek strank ali potencialnih strank partnerjem ni nekaj, kar bi bilo mogoče storiti brez priprave. 10. junija 2026 je CNIL je ponovil pravila, ki veljajo za te prenose osebnih podatkov med podjetji – in nov rok pretresa področje telemarketinga. Tukaj je povzetek tega, kaj morate storiti po posameznih kanalih, da ostanete skladni s predpisi, ne da bi pri tem ovirali rast svojega podjetja.

Ključne ugotovitve

  • Posredujte podatke partnerjem za njihove iskanje prodajnih priložnosti upošteva pravila, ki so odvisna od kanal uporabljeno.
  • Pošta Pravna podlaga = legitimni interes; informacije + pravica do ugovora preprosto in brezplačno.
  • Elektronska sredstva ali telefon informacije in soglasje predpogoji.
  • Novo (zakon z dne 30. junija 2025) : iz 11. avgust 2026nič več telefonskega nagovarjanja brez izrecnega soglasja (razen za pogodbe v teku).
  • Privolitev se ne posreduje »kaskadno«; partner, ki prejme podatke, o tem obvesti osebo v enem mesecu.

Diagram, rekonstruiran iz CNIL – »B to C procseting: prenos podatkov partnerjem« (10. junij 2026).

Deljenje podatkov s partnerji: o čem govorimo?

Začnimo z opredelitvijo okvira prakse, saj je bolj razširjena, kot si mislimo, in pogosto slabo zavarovana.

Običajna, regulirana praksa

Za organizacijo je običajno, da deli seznam stikov s partnerji za uporabo pri svojem poslovanju. iskanje prodajnih priložnostiTi prenosi se izvajajo v okviru komercialnih sporazumov ali za plačilo – z drugimi besedami, datoteka se včasih proda.

Načelo ni prepovedano, je pa strogo regulirano. Takoj ko gre za osebne podatke, GDPR velja, odgovornost organizacije, ki pošilja, pa sega daleč preko preprostega pošiljanja datoteke.

Vložek je dvojen. Po eni strani te izmenjave datotek spodbujajo velik del pridobivanja prodaje, tako v segmentu B2C kot pri ustvarjanju potencialnih strank. Po drugi strani pa so prav te prakse tiste, ki jih CNIL Pozorno spremljajte, saj množijo prejemnike, ki jih oseba ni nikoli izbrala. Pravilno strukturiranje procesa prenosa tako zaščiti tako vaše partnerje kot tudi vašo lastno izpostavljenost tveganju.

Pravilo se razlikuje glede na kanal za iskanje potencialnih strank.

Odločilni dejavnik je kanal, ki ga bo partner uporabil za iskanje potencialnih strank. Pošta na eni strani, elektronska sredstva ali telefon na drugi: obveznosti niso enake, zamenjava obeh sistemov pa se izpostavlja kazni.

V vseh primerih organizacija ostaja vezana na splošne obveznosti GDPR Obveznosti so zmanjšanje količine podatkov, omejitev obdobja njihove hrambe, zagotavljanje njihove varnosti in omogočanje uveljavljanja pravic. Posredovanje teh obveznosti ne odpravlja, temveč jih povečuje.

Komercialno iskanje po pošti: informacije in ugovor

Začnimo z najbolj prilagodljivim sistemom, s papirnato pošto. Prilagodljivo ne pomeni brez pravil.

Zakoniti interes kot pravna podlaga

Kadar partnerji iščejo partnerje po pošti, lahko prenos podatkov temelji na legitimnem interesu organizacije, ki posreduje podatke. Zato zbiranje podatkov ni potrebno. soglasje ljudi za ta prenos.

Vendar ta pravna podlaga ni bianko ček. Zahteva ravnovesje med interesi podjetja in pravicami posameznikov, ravnovesje, ki temelji na dveh konkretnih jamstvih. Če eno od teh jamstev manjka, legitimni interes ni več veljaven in prenos postane nezakonit.

Obveščanje in omogočanje pravice do ugovora

Najprej mora organizacija, ki posreduje podatke, posameznike predhodno obvestiti, na primer na obrazcu za zbiranje podatkov. Te informacije določajo namen posredovanja in kategorije prejemnikov: zadevne sektorje, vrsto zbiranja podatkov, približno število partnerjev.

Nato mora biti vsakdo sposoben izvajati svoje pravica do ugovora na preprost in brezplačen način, tako ob prevzemu kot kadar koli – običajno prek potrditvenega polja. CNIL Kot dobra praksa je priporočljivo tudi objaviti celovit in posodobljen seznam partnerjev z njihovo identiteto in povezavo do njihove politike zasebnosti.

Komercialno iskanje potencialnih strank po elektronski poti ali telefonu: potrebno je soglasje.

Pravila postanejo bistveno strožja, ko gre za e-pošto, SMS, avtomatizirane klicne sisteme ali telefonske klice. Tukaj privolitev postane pravilo.

Načelo: predhodna informiranost in soglasje

Za te kanale mora organizacija, ki želi posredovati podatke svojim partnerjem, pridobiti soglasje ljudi za ta prenos. soglasje mora biti svobodno, informirano in specifično: oseba mora razumeti, komu bodo njeni podatki posredovani in za kakšen namen.

To predstavlja premik v logiki v primerjavi s poštno pošto. Ne obveščamo več le o izletu in ga ponujamo: zahtevamo pozitiven predhodni dogovor, ki ga moramo biti sposobni dokazati.

Telemarketing: kaj se bo spremenilo 11. avgusta 2026

Prihaja velika sprememba. Zakon z dne 30. junija 2025 spreminja pravila za telefonsko trženje: od 11. avgusta 2026 potrošnikov ne bo več mogoče kontaktirati po telefonu, ne da bi prej navedli svoje podatke. soglasje Izrecno predhodno obvestilo, razen kadar se pritožba nanaša na veljavno pogodbo.

To predstavlja popoln obrat trenutnega pristopa, ki je temeljil na zavrnitvi prek seznama Bloctel. Podrobnosti bodo določene v izvedbenih predpisih, vendar je smer jasna: brez soglasja ni več klicev. Zadevna podjetja bi morala zdaj pregledati svoje postopke.

Dva primera, odvisno od tega, kdo pridobi soglasje

Tam CNIL razlikuje dve hipotezi. V primeru št. 1, priporočenem, organ, ki posreduje podatke, zbira tudi soglasje za iskanje informacij od svojih partnerjev: eno samo potrditveno polje, ki je privzeto neoznačeno, lahko zajema tako posredovanje kot iskanje informacij, pod pogojem, da je identiteta partnerjev jasno razkrita in da je predložen izčrpen in posodobljen seznam.

V primeru št. 2 organizacija ne zbira tega soglasja za svoje partnerje. Nato posreduje informacije o kategorijah prejemnikov in zbira soglasje samo za prenos; nato je vsak partner tisti, ki ga zbere. soglasje za iskanje potencialnih strank. Ta nagovarjanja lahko temeljijo na legitimnem interesu, vendar ne smejo promovirati partnerjevih izdelkov in morajo ostati omejena po številu.

Ali pošiljate datoteke partnerjem in želite pridobiti njihova soglasja?

Pravila, ki veljajo v vseh situacijah

Nekatera načela veljajo ne glede na kanal. Njihovo zanemarjanje spodkopava vse druge previdnostne ukrepe.

Soglasje ni bilo posredovano "kaskadno"

TA soglasje Podatki, ki jih organizacija zbira v imenu svojih partnerjev, so veljavni samo za te partnerje. Partner, ki želi podatke deliti s svojimi partnerji, mora pridobiti novo soglasje. Soglasje se ne posreduje samodejno.

To pravilo odpravlja klasično zlorabo: verižno preprodajo datotek, ki končajo v rokah osebe, ki jih ni nikoli poznala ali sprejela.

Informacije partnerja, ki prejme podatke

Končno mora partner, ki prejme podatke, posameznika obvestiti že ob prvem stiku, najkasneje pa v enem mesecu. Te informacije vključujejo ime izvornega podjetja – tistega, ki je podatke zbralo in nato posredovalo – ter pravice posameznika, vključno z njegovimi pravica do ugovora in njegov umik soglasje.

To točko partnerji prejemniki pogosto spregledajo, čeprav ta določa zakonitost vseh njihovih dejavnosti iskanja potencialnih strank. Kupljena baza podatkov jih nikoli ne oprosti te obveznosti preglednosti.

V praksi to pomeni, da se po prejemu datoteke pošlje začetno sporočilo, ki identificira vir podatkov in opisuje pravice prejemnika. Številne organizacije te informacije vključijo neposredno v svoje prvo e-poštno sporočilo ali pismo, s čimer rešijo težavo brez dodatnih korakov. Nasprotno pa tiste, ki najprej zahtevajo podatke in šele nato obveščajo, tvegajo pritožbo, ki jo je še toliko lažje vložiti, če prejemnik ne ve za izvor zahteve.

Ohranjanje skladnosti s predpisi pri iskanju prodajnih potencialov: dokumentiranje in dokazovanje

Ta pravila so veljavna le, če lahko dokažete, da ste jih upoštevali. Vendar pa je iskanje potencialnih strank iz leta v leto dosledno med glavnimi razlogi za sankcije proti [organizaciji/podjetju/itd.]. CNIL.

Dokazilo o soglasju in informacije

TA GDPR zahteva dokazovanje soglasje in posredovane informacije, ne le njihovo zatrjevanje. Leta 2024 je iskanje prodajnih priložnosti je bila med glavnimi temami sankcij, vključno z globo v višini 50 milijonov evrov proti velikemu operaterju; leta 2025 je iskanje še vedno privedlo do približno desetih odločitev o sankcijah.

Zato je bistvenega pomena vzdrževanje časovnih žigov soglasij, različic prikazanih informativnih obvestil in seznama trenutnih partnerjev. Prav to lahko zagotovita živi register in strukturirano upravljanje prek modul za upravljanje GDPR.

Upravljanje svojih partnerjev in svojih zdravljenj

Prenos podatkov ustvarja verigo odgovornosti, ki jo je treba upravljati. Ocenite in spremljajte partnerje, formalizirajte zaveze in spremljajte, kdo kaj prejme. modul za ocenjevanje podizvajalcev In suverena platforma Viqtor® opremite to mojstrstvo od začetka do konca.

Ko se skladnost pravilno upravlja, ni več ovira za iskanje potencialnih strank: postane pogoj za trajnostno iskanje potencialnih strank, ki ni izpostavljeno niti sankcijam niti izgubi zaupanja strank.

Pogosta vprašanja – Iskanje prodajnih partnerjev in napotitev k njim

Da, prenos podatkov Plačljivo ozaveščanje samo po sebi ni prepovedano, je pa strogo regulirano. Glede na ciljni kanal za iskanje potencialnih strank zahteva bodisi informacije bodisi pravica do ugovora (pošta) ali predhodno soglasje (elektronsko ali telefonsko). Brez teh jamstev prodaja ali deljenje datoteke neposredno izpostavlja uporabnika pravnim ukrepom.

Ne. Pri neposrednem poštnem trženju lahko posredovanje informacij temelji na zakonitem interesu. Vendar pa morajo biti posamezniki o tem predhodno obveščeni in jim mora biti dana možnost, da kadar koli enostavno in svobodno ugovarjajo. CNIL priporoča tudi objavo posodobljenega seznama partnerjev.

Od 11. avgusta 2026 potrošnik v skladu z zakonom z dne 30. junija 2025 ne bo več mogoč telefonski stik brez njegovega izrecnega predhodnega soglasja, razen če se klic nanaša na obstoječo pogodbo. To je obratno od trenutnega sistema zavrnitve: molk ne bo več pomenil soglasja.

Da, v primeru, ki ga priporoča CNIL Eno samo polje, ki privzeto ni označeno, lahko zajema tako posredovanje kot iskanje partnerjev. To velja pod pogojem, da sta identiteta partnerjev in nameni obdelave podatkov jasno razkriti ter da je ob pridobitvi soglasja predložen celovit in posodobljen seznam.

Da. Prejemni partner mora posameznika o tem obvestiti ob prvem stiku, najkasneje pa v enem mesecu. Navesti mora ime podjetja, ki je posredovalo podatke, in posameznika opomniti na njegove pravice, vključno s pravico do ugovora in preklica soglasja. Ta obveznost velja tudi, če je bila podatkovna datoteka kupljena.

Zaščitite svoje kampanje iskanja potencialnih strank in prenos podatkov.

Če želite izvedeti več, poiščite vse naše vire na upravljanje podatkov in skladnost z GDPR na Platforma Viqtor.

sl_SISL