De E-privacy verordening: wat zijn de gevolgen?

Terwijl in mei vorig jaar de Algemene Verordening Gegevensbescherming (AVG) van kracht werd, is een andere veelomvattende privacywetgeving al weer in de maak: de e-Privacy Verordening (ePV). Ook deze nieuwe Europese wetgeving zal voor ondernemers en marketeers veel impact hebben. Wat houdt deze wetgeving in en wat betekent dit voor jou?

Wat is de e-Privacy Verordening?

Met de e-Privacy Verordening heeft de Europese Commissie voor ogen om de regels ten aanzien van cookies, e-mail marketing en telecommunicatie te reguleren binnen alle EU lidstaten. In ons land zal de nieuwe verordening bij inwerkingtreding de Telecommunicatiewet vervangen.

Wanneer die inwerkingtreding zal zijn, is echter nog onduidelijk. Dit hangt onder meer af van de uitkomsten van de verkiezingen van het Europees Parlement in mei dit jaar. Is er vóór die tijd nog geen overeenstemming bereikt over de e-Privacy Verordening, dan kunnen de onderhandelingen heropend worden en zijn de uitkomsten erg onzeker. Gezien het grote aantal voorgestelde wijzigingen, is de kans is groot dat de eindstreep niet meer wordt gehaald voor de start van 2020.

Gevolgen voor marketeers

Belangrijke vraag voor marketeers: wat zijn de gevolgen? Aangezien de wet betrekking heeft op diverse marketingkanalen, zou deze wel eens nóg meer impact kunnen hebben op het werkterrein van de marketeer dan de AVG heeft. Laten we voor de verschillende marketingkanalen bekijken wat de situatie is.

1. Telemarketing

Een terrein waar de e-Privacy Verordening van grote invloed is, heeft betrekking op de telemarketing. Op dit moment bepaalt de Telecomwet dat het Bel-me-niet Register moet worden geraadpleegd wanneer je telefonische acquisitie wilt opzetten gericht op prospects, voor zover dit natuurlijke personen betreffen. Het gaat dan op de zakelijke markt om organisaties met als rechtsvorm: eenmanszaak, vof of maatschap. Voor rechtspersonen, zoals BV’s, NV’s en stichtingen geldt deze blokkade dus niet. Natuurlijke personen die staan ingeschreven in het Bel-me-niet Register mag je telefonisch niet benader, wanneer er geen sprake is of is geweest van een klantrelatie. De inschrijfmogelijkheid in het Bel-me-niet Register is dus een opt-out.

De nieuwe e-PV pleit ervoor om te zorgen dat telemarketing straks opt-in wordt in plaats van opt-out. De afzonderlijke lidstaten hebben daarbij wel de mogelijkheid om toch te kiezen voor een opt-out systeem. Maar eind vorig jaar kondigde Mona Keijzer, Staatssecretaris van Economische Zaken en Klimaat, het voornemen aan om met de komst van de e-Privacy Verordening het kanaal telemarketing opt-in te maken. Dat heeft zij op 6 februari nog herhaald. Vooralsnog geldt dit voor de consumentenmarkt en dus niet voor zakelijk bellen.

Het is nog maar de vraag of het opt-in systeem wel een goede oplossing is voor het verminderen van irritatie onder consumenten. In Duitsland pakte deze aanpak juist negatief uit, omdat bedrijven zich actief gingen richten op het verkrijgen van opt-ins. En of alle bedrijven zich straks allemaal keurig aan de regels zullen houden, is nog maar de vraag. Met een dergelijke strenge wetgeving, is die kans waarschijnlijk kleiner en mist de nieuwe aanpak het beoogde effect. Aanvullende voorstellen in de e-PV zijn de verplichting om te bellen met een zichtbaar telefoonnummer en het gebruik van een verplichte ‘prefix’ voor het telefoonnummer, zodat deze kunnen worden geblokkeerd op het niveau van de telecomprovider.

2. Cookies

Een ander onderwerp dat de e-PV behandelt zijn cookies. De afgelopen jaren moest je voor het plaatsen van cookies of vergelijkbare technieken (zoals trackingscripts of pixels) al toestemming vragen. Een uitzondering op deze regel zijn de functionele of noodzakelijke cookies voor het optimaal functioneren van je website. En maak je gebruik van Google Analytics dan is dit ook toegestaan, mits deze privacyvriendelijk zijn ingesteld. Daarbij kun je er op dit moment voor kiezen om een cookiewall te plaatsen wanneer een bezoeker niet akkoord gaat met de geplaatste cookies.

De e-Privacy Verordening wil deze cookiewall verbieden. Ook stelt de e-PV voor dat browser aanbieders het toestemmingsproces voor het instellen van cookies moeten faciliteren. Als de Europese Commissie haar zin krijgt, zijn zij ertoe verplicht om cookies in de browserinstellingen op te nemen.

3. De klantrelatie-uitzondering (ook bekend als de soft-opt-in)

Het Bel-me-niet Register kent 2 uitzonderingen: naast de al eerder besproken rechtsvorm (het Bel-me-niet geldt niet voor rechtspersonen), geldt deze ook voor bestaande klanten. Tenminste, voor zover er aanbod wordt gedaan dan in lijn ligt met de eerder geleverde producten en diensten. De e-Privacy Verordening wil hier nog een extra beperking aan toevoegen, namelijk een tijdslimiet. De grote vraag hierbij is, hoelang zal de klanten zich nog met je bedrijf verbonden zullen voelen en dus waar je de scheidslijn moet trekken. Die verbondenheid zal onder meer afhangen van de aard van het product, de levensduur en de looptijd van de overeenkomst. Het is dus lastig om een algemene tijdslimiet te bepalen en de Europese Commissie moet hierin nog uitsluitsel geven.

4. Over-the-top diensten

Een vierde onderwerp binnen de e-PV zijn zogenaamde OTT diensten. Dit zijn diensten die via breedband over het open internet worden aangeboden. Het gaat dan bijvoorbeeld om zogenaamde over-the-top diensten zoals instant messaging diensten, social messaging diensten (waaronder Facebook Messenger) en ‘voice over internet protocol’ aanbieders (VoIP). De aanbieders van deze moeten zich straks aan dezelfde telecomregels houden als aanbieders van traditionele diensten zoals telefoon, SMS en e-mail.

Ten slotte

Het is opvallend dat er binnen de e-PV slechts sprake is van één geldige rechtsgrond: toestemming. In de AVG ligt dit veel breder, en is toestemming maar één van de mogelijke gronden waaronder het gerechtvaardigd belang. Wij sluiten ons hieraan bij de DDMA die pleit voor een verbreding van de geldige gronden voor het toepassen van de genoemde communicatiekanalen. Hoewel er nog veel onzekerheden zijn omtrent deze Europese wetgeving is één ding zeker: de e-Privacy Verordening zal nog het nodige stof doen opwaaien.

DISCLAIMER
Voorlopig blijft het afwachten hoe de Europese Commissie zal besluiten. In elk geval is er nog veel politiek getouwtrek. De verschillende lidstaten hebben zelf de mogelijkheid om binnen de door de EU gestelde kaders eigen keuzes te maken rondom de invulling. Wij doen ons uiterste best om de ontwikkelingen hierbij te volgen, maar raden je aan ook zelf de ontwikkelingen over dit onderwerp in de media in de gaten te houden.

Meer blogs lezen? Bekijk ons overzicht.