Datatryckslagen (TMG) reglerar vilka uppgifter företag måste lämna i sin affärstrafik, när de syns utåt. En rubrik med uppgifter om bolaget hör inte bara till webbplatser, utan även till e-postmeddelanden.
Impressupplikt enligt TMG / DDG
Uppdatering maj 2024: TMG överfördes ordagrant till DDG (DDG = Digitalt tjänsteslag). Istället för "TMG" ska alltså "DDG" skrivas. Eftersom många läsare bara känner till TMG och söker efter det, används ibland fortfarande den gamla beteckningen.
In §5 av [TMG] är det reglerat att tjänsteleverantörer som uppträder i ett kommersiellt syfte ska ha en ansökan om tillstånd (impressum) att föra. För övrigt räknas redan indirekt reklam för produkter eller tjänster, eller närvaron av affiliate-län, sannolikt som en kommersiell verksamhet. Telemedier är elektroniska informations- och kommunikationstjänster. Där tillhör webbplatser naturligtvis också e-post. E-post betyder "elektronisk post", vilket tydligt antyder ett elektroniskt kommunikationsföretag. ([1])
Till de allmänna skyldighetsuppgifter hörande: (Translation note: I kept the "" as is, assuming it's a formatting requirement):
- Fullständigt företagsnamn inklusive adress för juridisk adressering
- EMail (§5 TMG + § 5 DDG)
- momsregistreringsnummer, om sådan finns. Ange inte skatte-ID:n, eftersom den kan missbrukas
- Eventuell telefonnummern (rekommenderas till exempel för nätbutiker)
Företagsinformation i e-post och nyhetsbrev Lag om elektronisk handel (ELH) reglerar vilka uppgifter företagen måste lämna när de utåt syns. En företagsinformation med uppgifter till företaget hör inte bara på webbsidor, utan även i e-post. Ytterligare skyldighetsuppgifter för företagsinformationen varierar beroende på företagstyp (Ltd., GbR, AG, enskilda näringsidkare etc.). För en Ltd. måste det till exempel finnas ytterligare rättsformsspecifika uppgifter, bland annat:
- Namnet på AB:n
- Adress: gata, postnummer, stad, ev. land
- Verkställande direktör
- Tingsrättsangivelse
E-postmeddelanden
En affärsmässigt skickad e-post måste innehålla ett juridiskt ansvarsförklarande. Juridiskt ansvarsförklarandet består av de obligatoriska uppgifterna, som varierar beroende på företagets organisationsform. Det är inte nödvändigtvis obligatoriskt att ange begreppet "juridiskt ansvarsförklarande" i en e-post. I stället räcker det enligt min mening med att ange alla obligatoriska uppgifter efter det egna namnet, som står längst ner i e-posten under avskedsformuleringen.
Nyhetsbrev som specialfall
För nyhetsbreven gäller ju lika mycket skyldigheten att ange uppgifterna i ett företags namn som för alla andra affärsmässiga e-postmeddelanden. Vid nyhetsbrev rekommenderas att ange uppgifterna i ett företags namn med infogad rubrik "Företagshemlighet", eftersom innehållet i ett nyhetsbrev kan komma från olika författare eller skickas automatiskt via motsvarande tjänster. Dessutom måste mottagaren av nyhetsbreven ha bekräftat att de vill ta emot det innan de får det (Dubbelopt-in). Vidare måste mottagaren ges möjlighet att återkalla nyhetsbreven via en länk. E-postmeddelanden som skickas utan tillåtelse kan leda till varningar. Om någon person får ett oönskat marknadsföringsmeddelande, kan de skicka en varning till avsändaren om denne inte följer reglerna. Även konsumenter kan skicka varningar och inte bara företag eller konkurrenter som är fallet vid konkursvarningar.
Vid dubbelopt-in ser jag en specialfall: Bekrätigungsmailet bör idealt sett inte vara reklamformaterat. Här kan man, tycker jag, diskutera om en länk till imprint och därmed till webbplatsen är tillfredsställande. Bättre är nog att ange imprint textuellt i mailet.
Vill man länka till en integritetspolicy kan detta endast göras via en lång text i mailet, vilket skulle göra det oöverskådligt och dessutom kräva att användaren besöker integritetspolicyn på webbplatsen. Eftersom potentiella prenumeranter på nyhetsbrev redan har kunnat se integritetspolicyn vid registrering (för vilket det bör finnas en länk i registreringsformuläret) verkar det rimligt att ange denna länk, eftersom den normalt inte behöver klickas på.
Redaktionsinnehåll
Även för icke-geschäftsmässig kommunikation måste en leverantörskännedom visas, om det finns redaktionella innehåll. Detta gäller särskilt allmänt uppenbara åsikter. Det innebär i praktiken att alla åsikter som sprids via internet är underkastade kravet på leverantörskännedom. Undantag kunde vara innehåll som skyddas med ett lösenord och endast tillgängligt för en liten grupp, såsom släkt och vänner.
Online Shops
För onlinebutiker bör en indikation som följande angeses:
Alternativtvistlösning enligt artikel 14.1 i EU:s förordning om alternativ tvistlösning (ODR) och § 36 i lagen om viktiga villkor för konsumentköp (VSBG):
Den europeiska kommissionen har etablerat en plattform för online-tvistlösning (OS) som finns tillgänglig på ec.europa.eu/consumers/odr/. Vi är inte skyldiga eller beredda att delta i ett tvistlösningsprocedur hos en konsumentvägledningsorganisation.
Ytterligare regler för online-butiker är möjliga och kan hittas i artiklar på Dr. GDPR. Särskilt rekommenderar vi en webbplatskontroll.
Slutsats
I varje e-post som skickas från ett företag bör det finnas en tydlig adressuppgift. Detta gäller särskilt för nyhetsbrev. I integritetspolicyn för en webbplats där användaren kan anmäla sig till nyhetsbrevet bör det även finnas en förklaring om hur användarnas data hanteras. Det bör även anges att man kan avregistrera sig från nyhetsbrevet via en länk i brevet. Av säkerhetsskäl bör man dessutom ange en e-postadress som användare kan använda för avregistrering. Det kan nämligen hända att länken i e-posten inte fungerar eller att användaren vill avregistrera sig utan att ha en aktuell nyhetsbrevs-e-post till hands.
Även den som tror att de eller hen inte är någon "firma" måste följa reglerna om man har en nyhetsbrev med syfte att uppnå ekonomisk vinst, antingen direkt eller indirekt (t.ex genom länkar).
Det är värt att notera att för varje webbplats ska en integritetspolicy finnas tillgänglig. Detta följer direkt av att personuppgifter utbyts vid varje besök på ett webbplats. Eftersom nätverksadresser (IP-adresser) är personuppgifter. Jag rekommenderar att även i varje marknadsförande e-post (minst vid första kontakt) lägga in en länk till integritetspolicyn.
Hur man komfortabelt och dataskyddskompatibelt skapar och skickar nyhetsbrev med WordPress, beskrivs i min artikel till Nyheter för WordPress.
Huvudpunkter i denna artikel
Företag måste även i e-postmeddelanden och nyhetsbrev ange ett juridiskt ansvarsförklarande med viktiga uppgifter som företagsnamn och adress.
Varje företag och även privatpersoner som skickar ut nyhetsbrev måste absolut ha ett juridiskt ansvarsförklaring och en integritetspolicy på sin webbplats.
Besök av webbplatser och reklam-e-post genererar personuppgifter, därför är det viktigt att ha en integritetspolicy och göra den synlig.
My name is Klaus Meffert. I have a doctorate in computer science and have been working professionally and practically with information technology for over 30 years. I also work as an expert in IT & data protection. I achieve my results by looking at technology and law. This seems absolutely essential to me when it comes to digital data protection. My company, IT Logic GmbH, also offers consulting and development of optimized and secure AI solutions.
