Brug af ”spy pixels” ved udsendelse af nyhedsbreve

Datatilsynet udtaler alvorlig kritik af, at Vækstfonden har brugt spy pixels ved udsendelse af nyhedsbreve uden at have indhentet nyhedsbrevsmodtagerens samtykke til det, og uden at have opfyldt sin oplysningspligt efter GDPR.

Spy pixels er filer, der ofte placeres i nyhedsmails, og som giver afsenderen mulighed for at se, om modtageren har åbnet nyhedsbrevet. Spy pixels eller andre teknologier kan også gøre det muligt at se, hvem der har åbnet nyhedsbrevet, og hvilke tilbud eller artikler modtageren har klikket på, hvilket device modtageren bruger samt evt. modtagerens IP-adresse.

Virksomheder, der anvender spy pixels mv. som beskrevet ovenfor, behandler personoplysninger om nyhedsbrevsmodtagerne og skal altså sørge for at indhente deres forudgående samtykke til det, og opfylde deres oplysningspligt efter GDPR.

I forbindelse med sagens behandling i Datatilsynet skiftede Vækstfonden nyhedsbrevsleverandør. Vækstfonden tog også skridt til at indhente samtykke fra eksisterende nyhedsbrevsmodtagere, ligesom persondatapolitikken blev opdateret, så den også indeholdt en beskrivelse af brugen af spy pixels i nyhedsbreve. Samtykketeksten blev ligeledes opdateret, så den indeholdt en henvisning til persondatapolitikken.

Datatilsynet har i sin afgørelse ikke forholdt sig til de ændringer vækstfonden har gennemført.

Læs afgørelsen her.

Medlemmer er velkomne til at henvende sig til Dansk Erhverv for at få vejledning.