GDPR og leveringsvarsler: hvilket rettslig grunnlag trenger du for å sende SMS/e-post til mottakeren?
Leveringsvarsler til kjøperen hjemles normalt i GDPR artikkel 6(1)(b) — nødvendig for å oppfylle avtalen — ikke samtykke. Er mottakeren en annen enn den som betalte, gjelder trolig berettiget interesse (artikkel 6(1)(f)) i stedet. Markedsføringsloven § 15 krever samtykke for markedsføring via SMS/e-post, men Forbrukertilsynet er eksplisitt på at praktiske servicemeldinger knyttet til et kontraktsforhold faller utenfor — så lenge varselet holdes rent operasjonelt.
På denne siden
Kort versjon: nei, du trenger normalt ikke samtykke for å sende en sporingslenke eller et «bilen er på vei»-varsel. Men «normalt» dekker over et par nyanser som er verdt å ha kontroll på — spesielt siden det er to helt separate regelsett som begge er relevante.
Kort svar: avtale, ikke samtykke
GDPR artikkel 6(1)(b) tillater behandling som er «nødvendig for å oppfylle en avtale» den registrerte er part i. Datatilsynet formulerer testen som om behandlingen er faktisk og logisk nødvendig for å utføre en tjeneste personen har etterspurt. En sporingslenke og et leveringsvarsel er nettopp det — en del av å levere det kunden faktisk har bestilt, ikke en ekstra ting du ber om lov til.
Men: hva når mottakeren ikke er den som betalte?
Her ligger den viktigste nyansen for en transportør. Er mottakeren en tredjepart — en gave, en resepsjon, en kollega — er ikke de part i noen avtale. Da holder ikke artikkel 6(1)(b) direkte for behandlingen av deres opplysninger; det naturlige grunnlaget blir i stedet berettiget interesse (artikkel 6(1)(f)) — å informere mottakeren om en faktisk forestående levering til dem er en rimelig og forventet behandling, avveid mot personvernulempen ved et enkelt, tidsavgrenset varsel.
Markedsføringsloven § 15 gjelder markedsføring — ikke leveringsvarsler
Markedsføringsloven § 15 krever forhåndssamtykke før markedsføringshenvendelser sendes på e-post eller SMS. Det gjelder ikke automatisk alt dere sender — Forbrukertilsynet er eksplisitt i sin veiledning: «Annen kundekommunikasjon enn markedsføring kan likevel sendes uten hinder av mfl. § 15... henvendelser som ledd i oppfyllelsen av et kontraktsforhold, samt henvendelser knyttet til mislighold og praktiske servicemeldinger.»
En sporingslenke eller et «bilen nærmer seg»-varsel er nettopp en praktisk servicemelding knyttet til et kontraktsforhold — det faller utenfor § 15s samtykkekrav.
Grensen er lav — hold varslene rent operasjonelle
Datatilsynets egen veiledning om nyhetsbrev og SMS bekrefter samme logikk fra personvernsiden, men advarer om at terskelen for hva som regnes som markedsføring er lav. Legger dere inn en produktanbefaling eller et rabattilbud i et leveringsvarsel, kan meldingen tippe over i markedsføring — og da trengs samtykke etter § 15 likevel. Konsekvensen for en transportbedrift er enkel: hold sporings- og leveringsvarsler strengt operasjonelle. Ingen produktanbefalinger, ingen «du vil kanskje også like» i samme melding.
Åpenhet: mottakeren skal fortsatt vite hva som skjer med opplysningene deres
At dere ikke trenger samtykke, fritar ikke fra den generelle åpenhetsplikten etter GDPR artikkel 13/14 — hvem som behandler opplysningene, formålet, det rettslige grunnlaget, hvor lenge de lagres, og hvilke rettigheter mottakeren har. I Framme er dette bygget inn direkte: sporingssiden viser kun det denne konkrete mottakeren trenger, og GDPR-verktøyene i produktet dekker innsyn og sletting for både mottakere og sjåfører.
Les mer om hvordan Framme er bygget rundt dette i artikkelen om GPS-sporing av sjåfører, eller kom i gang med egne varsler i dag.
Ofte stilte spørsmål
Må jeg be om samtykke før jeg sender en sporingslenke på SMS?
Normalt nei. Meldingen hjemles i avtalen (GDPR art. 6(1)(b)) og regnes som en praktisk servicemelding, ikke markedsføring — og faller derfor utenfor markedsføringslovens § 15-krav om samtykke.
Gjelder dette også hvis mottakeren ikke selv har bestilt varen?
Grunnlaget blir da trolig berettiget interesse (art. 6(1)(f)) i stedet for avtale, siden mottakeren ikke er avtalepart — men konklusjonen (ikke samtykke) er som regel den samme.
Kan jeg legge inn en produktanbefaling i leveringsvarselet?
Vær forsiktig. Terskelen for hva som regnes som markedsføring er lav ifølge Datatilsynet — hold leveringsvarsler strengt operasjonelle for å beholde unntaket fra samtykkekravet.
Må mottakeren likevel informeres om hvordan opplysningene deres behandles?
Ja. Fritak fra samtykke er ikke det samme som fritak fra åpenhetsplikten etter GDPR artikkel 13/14 — mottakeren skal vite hvem som behandler opplysningene og hvorfor.
Relaterte artikler
Personvernerklæring på sporingssiden: dette må den faktisk inneholde
Kunden som åpner sporingslenken er en registrert etter GDPR fra det øyeblikket. Her er hva personvernerklæringen på selve sporingssiden faktisk må inneholde.
Sjåførens rettigheter ved GPS-sporing: hva kan arbeidsgiver faktisk se?
Sjåføren din spør hva dere egentlig ser når bilen spores. Her er hva innsynsretten faktisk gir rett til — og hvor lang tid dere har på å svare.
Hvor lenge kan du lagre kundedata? Praktisk guide for transportbedrifter
GDPR sier ikke «slett etter 30 dager» — den sier «ikke lenger enn nødvendig». Her er hvordan du faktisk fastsetter riktig lagringstid for kunde- og sjåførdata.