Wat zegt de Belgische wetgeving over het regulariseren van je bezoekersbestand?
Een theatervereniging organiseert al jarenlang voorstellingen. In die tijd kochten honderden mensen tickets en lieten ze hun e-mailadres achter. Maar vroeger werd niet altijd gevraagd of die bezoekers ook nieuwsbrieven wilden ontvangen.
Nu wil de vereniging haar publiek opnieuw informeren over toekomstige voorstellingen. Moet ze helemaal opnieuw beginnen met het opbouwen van haar contactenlijst? Of mag ze de bestaande bezoekers één keer contacteren om alsnog toestemming te vragen?
Het goede nieuws: de Belgische FOD Economie erkent uitdrukkelijk de mogelijkheid om via een eerste elektronisch bericht alsnog toestemming voor reclame te vragen.
Dat betekent niet dat je zomaar je volledige oude adressenbestand mag gebruiken. Er gelden belangrijke voorwaarden, zowel voor de inhoud van dat bericht als voor de manier waarop de persoonsgegevens oorspronkelijk werden verzameld.
In dit artikel leggen we uit hoe je daar als culturele organisatie verantwoord mee omgaat.
De korte versie
Ja, onder bepaalde voorwaarden mag je een e-mail sturen aan bestaande contacten om hen te vragen of ze voortaan promotionele berichten van je organisatie willen ontvangen.
De FOD Economie beschrijft hiervoor een specifieke mogelijkheid in haar officiële veelgestelde vragen over spam.
Daarbij gelden onder andere de volgende voorwaarden:
-
De adressen moeten rechtmatig verkregen en verwerkt zijn. Je mag niet zomaar willekeurige of onrechtmatig verzamelde adressen aanschrijven.
-
Het onderwerp moet duidelijk zijn. De ontvanger moet begrijpen dat je toestemming vraagt voor toekomstige communicatie.
-
Het bericht mag geen reclame bevatten. Je mag de gelegenheid niet gebruiken om meteen je volgende voorstelling te promoten.
-
De ontvanger moet zich kunnen verzetten. Je moet een eenvoudige mogelijkheid bieden om geen verdere berichten te ontvangen.
-
Stilzwijgen is geen toestemming. Wie niet reageert, mag niet automatisch op je nieuwsbrieflijst terechtkomen.
-
Je mag de vraag niet blijven herhalen. De FOD Economie vermeldt een redelijke termijn van twee jaar waarin je iemand die niet instemt niet opnieuw elektronisch om toestemming mag vragen.
Belangrijk: deze mogelijkheid neemt de verplichtingen van de GDPR niet weg. Ook voor het verzenden van het eerste bericht moet de verwerking van de persoonsgegevens rechtmatig zijn.
Drie herkenbare voorbeelden
Voorbeeld 1 — Een toneelvereniging met vroegere ticketkopers
Een vereniging heeft 600 e-mailadressen van mensen die de afgelopen jaren tickets kochten. De adressen werden rechtstreeks bij de ticketverkoop verzameld, maar de vereniging heeft geen bewijs dat die bezoekers toestemming gaven voor nieuwsbrieven.
De vereniging kan onderzoeken of ze die bezoekers een eenmalig, neutraal bericht mag sturen om alsnog toestemming te vragen.
Ze mag niet automatisch aannemen dat alle 600 bezoekers voortaan nieuwsbrieven willen ontvangen.
Voorbeeld 2 — Een cultuurcentrum met een oude adressenlijst
Een cultuurcentrum beschikt over een Excelbestand met 3.000 adressen. Een deel komt uit de ticketverkoop, een deel uit oude inschrijfformulieren en van sommige adressen is de herkomst onbekend.
Het cultuurcentrum kan niet zomaar de volledige lijst aanschrijven.
Eerst moet het nagaan waar de adressen vandaan komen, of ze rechtmatig werden verzameld en of er een geldige rechtsgrond bestaat voor het voorgenomen gebruik.
Voorbeeld 3 — Een koor dat zijn publiek opnieuw wil bereiken
Een koor heeft een lijst van bezoekers die enkele jaren geleden een concert bijwoonden.
Het koor wil die bezoekers vragen of ze op de hoogte gehouden willen worden van toekomstige concerten.
Als aan de wettelijke voorwaarden is voldaan, kan een neutrale toestemmingsvraag een mogelijkheid zijn. Alleen de bezoekers die daadwerkelijk toestemming geven, worden daarna opgenomen in de nieuwsbrief.
Kort samengevat: een bestaande adressenlijst kan soms opnieuw bruikbaar worden, maar niet door het uitblijven van een reactie als toestemming te behandelen.
De uitgebreide uitleg
1. Waarom is deze mogelijkheid belangrijk?
Veel culturele verenigingen bestaan al tientallen jaren.
Hun ticketverkoop verliep vroeger via papieren formulieren, reservaties per telefoon, Excelbestanden of eenvoudige ticketingsystemen.
De aandacht voor gegevensbescherming was toen vaak anders dan vandaag.
Sommige verenigingen verzamelden e-mailadressen uitsluitend om tickets te bezorgen. Andere gebruikten diezelfde adressen ook om hun publiek over nieuwe activiteiten te informeren.
Dat gebeurde niet noodzakelijk met slechte bedoelingen. Meestal wilden ze gewoon contact houden met hun bezoekers.
Toch is een bestaande relatie met een bezoeker niet automatisch een toestemming om nieuwsbrieven te versturen.
Dat roept een belangrijke vraag op: hoe kun je die situatie alsnog correct regelen?
De FOD Economie beschrijft een mogelijkheid om via een eerste elektronisch bericht toestemming te vragen voor toekomstige reclame.
Dat is interessant voor organisaties die een bestaande contactenlijst willen evalueren en, waar wettelijk mogelijk, opnieuw een duidelijke keuze aan hun bezoekers willen voorleggen.
2. Wat is de Belgische regularisatiemogelijkheid?
De term regularisatie gebruiken we hier om het begrijpelijk te maken. Het gaat niet om een afzonderlijke wet die historische adressenlijsten automatisch legaliseert.
De FOD Economie behandelt de vraag letterlijk in haar veelgestelde vragen over spam:
Is het toegelaten om de vereiste toestemming te vragen via een eerste elektronisch bericht?
Het antwoord van de FOD Economie is ja, mits aan een reeks voorwaarden wordt voldaan.
Het gaat dus om een bericht waarmee je toestemming vraagt, niet om een gewone promotionele nieuwsbrief.
Het verschil is essentieel.
Een bericht waarin je meteen je nieuwe theaterproductie aankondigt en onderaan vraagt of iemand voortaan nog berichten wil ontvangen, is niet hetzelfde als een neutrale toestemmingsvraag.
De mogelijkheid is bovendien geen uitzondering op alle regels inzake gegevensbescherming.
Je moet nog steeds kunnen verantwoorden waarom je de persoonsgegevens bewaart en voor deze specifieke communicatie gebruikt.
3. Wat moet je eerst controleren?
Voordat je een toestemmingsvraag verstuurt, moet je weten met welke gegevens je werkt.
Waar komen de e-mailadressen vandaan?
Een adres dat rechtstreeks bij een ticketbestelling werd verzameld, heeft een andere achtergrond dan een adres dat ooit via een andere vereniging werd doorgegeven.
Waarom werden de gegevens oorspronkelijk verzameld?
Bij een ticketbestelling heeft een organisatie meestal een duidelijke reden om het e-mailadres te verwerken: de bestelling bevestigen, tickets bezorgen of wijzigingen communiceren.
Dat betekent niet automatisch dat hetzelfde adres ook voor marketing gebruikt mag worden.
Hoe oud zijn de gegevens?
Een ticketkoper van vorig seizoen heeft waarschijnlijk nog een herkenbare relatie met de vereniging.
Bij iemand die vijftien jaar geleden één voorstelling bijwoonde, is die relatie minder vanzelfsprekend. Bovendien mag je persoonsgegevens niet onbeperkt bewaren zonder geldige reden.
Heeft de bezoeker eerder bezwaar gemaakt?
Iemand die zich vroeger uitschreef, mag niet zomaar opnieuw worden aangeschreven. Een regularisatiecampagne mag geen manier worden om een eerdere weigering te omzeilen.
Bestaat er een geldige rechtsgrond onder de GDPR?
De GDPR vereist voor iedere verwerking een rechtsgrond. Dat kan bijvoorbeeld toestemming of, wanneer alle voorwaarden vervuld zijn, gerechtvaardigd belang zijn.
Ook het versturen van een neutrale toestemmingsvraag vereist een beoordeling. Een geldig gerechtvaardigd belang is niet automatisch aanwezig omdat de organisatie haar contactenbestand wil uitbreiden.
4. Hoe ziet zo'n toestemmingsmail eruit?
Een goede toestemmingsmail is kort, duidelijk en niet-promotioneel.
De bezoeker moet begrijpen wie hem contacteert, waarom hij het bericht ontvangt en wat er gebeurt wanneer hij wel of niet instemt.
Bijvoorbeeld:
Voorbeeld van een toestemmingsmail
Onderwerp: Mogen we je op de hoogte houden van onze voorstellingen?
Beste bezoeker,
Je kocht in het verleden tickets voor een activiteit van onze vereniging.
We willen graag zorgvuldig omgaan met je persoonsgegevens. Daarom vragen we je of je in de toekomst per e-mail op de hoogte gehouden wilt worden van onze nieuwe voorstellingen en gelijkaardige activiteiten.
Wil je deze berichten ontvangen? Dan kun je daar zelf voor kiezen via onderstaande link.
[Ja, ik wil op de hoogte blijven]
Wil je geen berichten ontvangen? Dan hoef je niets te doen. We voegen je zonder je toestemming niet toe aan onze nieuwsbrieflijst.
Wil je dat we je ook niet meer contacteren met dergelijke toestemmingsvragen? Dan kun je dat hier aangeven:
[Geen verdere toestemmingsvragen ontvangen]
Meer informatie over de verwerking van je gegevens vind je in onze privacyverklaring.
Met vriendelijke groeten,
Het bestuur van [Naam vereniging]
Waarom is deze formulering belangrijk?
De e-mail kondigt geen specifieke nieuwe productie aan. Er staan geen ticketprijzen, aanbiedingen of promotionele boodschappen in.
De bezoeker krijgt een duidelijke keuze en wordt niet automatisch ingeschreven.
De toestemming ontstaat pas wanneer de bezoeker zelf een positieve handeling stelt, bijvoorbeeld door op een bevestigingsknop te klikken.
Een extra bevestiging via e-mail, ook wel double opt-in genoemd, kan helpen om de toestemming betrouwbaar te registreren.
Let op: dit is een voorbeeldtekst. Of je hem naar een concrete historische lijst mag versturen, hangt af van de rechtmatigheid van die lijst en de overige omstandigheden.
5. Wat als iemand niet reageert?
Dit is misschien wel de belangrijkste voorwaarde.
Geen reactie betekent geen toestemming.
Je mag dus niet schrijven dat een bezoeker automatisch ingeschreven wordt wanneer hij niet binnen veertien dagen reageert.
Ook mag je niet stellen dat een bezoeker door het openen van de e-mail of het bezoeken van je website akkoord gaat met toekomstige nieuwsbrieven.
Toestemming onder de GDPR moet vrij, specifiek, geïnformeerd en ondubbelzinnig zijn.
De bezoeker moet zelf iets doen waaruit blijkt dat hij instemt.
Wie niet reageert, wordt niet toegevoegd aan de nieuwsbrief.
De FOD Economie vermeldt bovendien dat je iemand die niet heeft geantwoord of geen uitdrukkelijke toestemming gaf, gedurende een redelijke termijn van twee jaar niet opnieuw via een elektronisch bericht om toestemming mag vragen.
Die termijn is geen algemene bewaartermijn voor bezoekersgegevens en evenmin een recht om na twee jaar onbeperkt opnieuw contact op te nemen.
6. Mag je deze procedure voor iedereen gebruiken?
Nee.
Het feit dat je over een e-mailadres beschikt, betekent nog niet dat je het voor een toestemmingsvraag mag gebruiken.
Denk bijvoorbeeld aan:
-
Een lijst met adressen die op websites werden verzameld.
-
Een adressenbestand dat van een andere vereniging werd ontvangen.
-
Contacten waarvan de oorspronkelijke herkomst onbekend is.
-
Bezoekers die eerder uitdrukkelijk bezwaar maakten tegen marketing.
-
Zeer oude adressen waarvoor geen geldige reden meer bestaat om ze te bewaren.
In die situaties kun je niet zonder meer aannemen dat de gegevens nog rechtmatig gebruikt mogen worden.
Ook voor een eenmalige toestemmingsvraag blijven de principes van doelbinding, transparantie, minimale gegevensverwerking en opslagbeperking gelden.
De regularisatiemogelijkheid is dus geen vrijgeleide om iedere bestaande adressenlijst opnieuw te activeren.
7. Wat is het verschil met de soft opt-in?
In ons eerdere artikel, Mag je ticketkopers achteraf e-mailen over nieuwe voorstellingen?, bespraken we de zogenaamde soft opt-in.
Dat is een andere mogelijkheid.
Bij de soft opt-in mag een organisatie onder specifieke voorwaarden bestaande klanten promotionele e-mails sturen over eigen, gelijkaardige producten of diensten, zonder dat daarvoor afzonderlijke voorafgaande marketingtoestemming nodig is.
Een essentiële voorwaarde is dat de klant al bij het verzamelen van het e-mailadres de mogelijkheid kreeg om eenvoudig en kosteloos bezwaar te maken.
Heeft de organisatie die mogelijkheid destijds niet aangeboden? Dan kan ze niet achteraf doen alsof die voorwaarde vervuld was.
De eenmalige toestemmingsvraag die de FOD Economie beschrijft, heeft een ander doel: de ontvanger alsnog zelf laten beslissen of hij toekomstige promotionele berichten wil ontvangen.
Waar de soft opt-in toelaat om onder voorwaarden rechtstreeks over nieuwe voorstellingen te communiceren, vraagt de regularisatiemogelijkheid eerst om een uitdrukkelijke keuze.
8. Wat doe je na de toestemmingsvraag?
Na het versturen zijn er drie mogelijke situaties.
De bezoeker geeft toestemming.
Je registreert de toestemming en kunt de bezoeker daarna nieuwsbrieven sturen binnen het doel waarvoor hij toestemming gaf.
Bewaar daarbij voldoende informatie om die toestemming later te kunnen aantonen, zoals het moment, de gebruikte toestemmingstekst en de wijze van bevestiging.
De bezoeker weigert of schrijft zich uit.
Je respecteert die keuze. Het kan nodig zijn om een beperkt uitsluitingsgegeven te bewaren, zodat die persoon niet opnieuw in een campagne terechtkomt.
De bezoeker reageert niet.
Je voegt hem niet toe aan de nieuwsbrieflijst. Je moet ook de regels rond het opnieuw vragen van toestemming en de verdere bewaring van zijn gegevens respecteren.
In alle gevallen is het belangrijk dat de organisatie haar keuzes kan verantwoorden.
9. Hoe voorkom je dat hetzelfde probleem terugkomt?
De beste regularisatie is uiteindelijk voorkomen dat je opnieuw met onduidelijke bezoekersgegevens komt te zitten.
Zorg er daarom voor dat bezoekers bij toekomstige ticketbestellingen weten waarvoor hun e-mailadres wordt gebruikt.
Voor het aankondigen van eigen, gelijkaardige activiteiten kan onder voorwaarden de soft opt-in worden toegepast, mits de bezoeker bij de verzameling al eenvoudig en kosteloos bezwaar kan maken.
Voor bredere nieuwsbrieven kan de organisator een afzonderlijke, expliciete toestemming vragen.
Leg die keuzes correct vast en respecteer ze bij toekomstige campagnes.
Een goed ingericht ticketingsysteem kan daarbij helpen, maar de organisator blijft verantwoordelijk voor de rechtmatigheid van de communicatie naar zijn bezoekers.
10. Wie is verantwoordelijk?
Rood Fluweel biedt organisaties de technische mogelijkheden om tickets te verkopen en hun bezoekersgegevens te beheren.
De organisator bepaalt waarvoor de persoonsgegevens worden gebruikt en op welke rechtsgrond dat gebeurt.
Dat is een belangrijke nuance.
Rood Fluweel kan de verwerking van toestemmingen, uitschrijvingen en bezoekersselecties ondersteunen, maar kan niet automatisch weten welke afspraken een vereniging in het verleden met haar bezoekers maakte.
Een organisator kan bijvoorbeeld op een papieren inschrijfformulier al toestemming hebben gevraagd, terwijl die informatie nooit in het ticketingsysteem terechtkwam.
Omgekeerd betekent het feit dat er e-mailadressen in het systeem aanwezig zijn, niet dat die automatisch voor marketing mogen worden gebruikt.
Daarom is het belangrijk dat organisatoren hun eigen situatie beoordelen en hun keuzes zorgvuldig vastleggen.
Tot slot
Een historisch bezoekersbestand hoeft niet per definitie waardeloos te zijn wanneer de oorspronkelijke marketingtoestemmingen ontbreken.
De Belgische FOD Economie beschrijft een mogelijkheid om via een eerste, niet-promotioneel elektronisch bericht alsnog toestemming te vragen.
Maar die mogelijkheid is geen automatische regularisatie van oude gegevens. De adressen moeten rechtmatig worden verwerkt, bestaande bezwaren moeten worden gerespecteerd en alleen bezoekers die daadwerkelijk instemmen, mogen op basis van die toestemming voortaan nieuwsbrieven ontvangen.
Voor culturele verenigingen is dat een belangrijk onderscheid.
Het doel is immers niet om zoveel mogelijk mensen op een mailinglijst te krijgen, maar om een duurzame relatie op te bouwen met bezoekers die daadwerkelijk op de hoogte willen blijven.
Een goede bezoekersrelatie begint met een duidelijke keuze.
Wettelijke basis en officiële bronnen
FOD Economie — Veelgestelde vragen over spam
In het bijzonder de vraag “Is het toegelaten om de vereiste toestemming te vragen via een eerste elektronisch bericht?”
https://economie.fgov.be/nl/themas/online/elektronische-handel/spam/veelgestelde-vragen-over-spam
Wetboek van economisch recht — artikel XII.13
Regelt onder meer de voorafgaande toestemming voor elektronische reclame.
Algemene Verordening Gegevensbescherming (AVG/GDPR)
-
Artikel 5: beginselen van gegevensverwerking.
-
Artikel 6: rechtmatigheid en rechtsgronden.
-
Artikel 7: voorwaarden voor toestemming.
-
Artikelen 13 en 14: informatieverplichtingen.
-
Artikel 21: recht van bezwaar tegen direct marketing.
Gegevensbeschermingsautoriteit — Direct marketing en rechtsgronden voor uw verwerkingen
Dit artikel geeft algemene informatie over de Belgische regelgeving en vormt geen individueel juridisch advies. De toepassing hangt af van de concrete situatie van de organisator.