Tietosuojavaltuutetun toimisto (Dataombudsmannens byrå) har ålagt ett telebolag att se till att mottagare av elektroniska direktmarknadsföringsmeddelanden ges möjlighet att på ett enkelt sätt förbjuda att deras kontaktuppgifter används för direktmarknadsföring.
Av beslutet framgår att en person som fått direktmarknadsföringsmeddelanden från telebolagets tjänster sagt att han försökt välja bort telebolagets SMS-meddelanden. I det marknadsföringsmeddelande han fått fanns dock inget enkelt sätt att välja bort detta, utan i stället uppmanades han att logga in på en onlinetjänst för att hantera sina egna marknadsföringsinställningar.
Dataombudsmannens byrå konstaterar att telebolaget inte tillhandahållit ett enkelt sätt att välja bort direktmarknadsföring i samband med utskickat av det elektroniska direktmarknadsföringsmeddelandet. Enligt lag måste tjänsteleverantören eller produktsäljaren tillhandahålla möjligheten att enkelt välja bort användningen av kontaktuppgifter för direktmarknadsföringsändamål i varje direktmarknadsföringsmeddelande. Att logga in på ett kundkonto som det enda alternativet för opt-out som nämndes i meddelandet uppfyllde inte lagens krav på enkel opt-out.
Dataskyddsförordningen kräver också att den personuppgiftsansvarige underlättar utövandet av de registrerades rättigheter, såsom rätten att invända mot behandlingen av deras personuppgifter för direktmarknadsföringsändamål, något telebolaget inte säkerställt i det aktuella ärendet.
Personen har också haft svårt att hitta kontaktuppgifterna till dataskyddsombudet på företagets webbplats. Dataombudsmannens byrå påminde därför också telebolaget om att dataskyddsombudet är den primära kontaktpunkten för kunder i dataskyddsfrågor och att det är viktigt för utövandet av de registrerades rättigheter att kontaktuppgifterna till dataskyddsombudet är lättillgängliga.