Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI) konstaterar att en invändning mot behandling av personuppgifter i marknadsföringssyfte även gäller även efter köp av en ny produkt, varför ett nytt avtal om köp av en produkt inte upphäver effektiviteten av den registrerades rätt som åberopats enligt dataskyddsförordningen (GDPR).
I sin senaste årsrapport för 2022 behandlar HBDI frågan om det är tillåtet för ett företag att använda personuppgifter i reklamsyfte igen efter ett nytt köp, och ingående av ett nytt avtal, via en annan distributionskanal, om den registrerade tidigare inväntat mot sådan behandling i enlighet med artikel 21.2 GDPR.
Bakgrunden till förtydligandet var företagets policy, att en kund, som tidigare har köpt en produkt via den personuppgiftsansvariges webbplats och därefter inväntat mot behandling av sina uppgifter i reklamsyfte, återigen fick reklam via e-post vid ett nytt köp via appen. Enligt företaget berodde detta på att kunduppgifterna från appen och från webbplatsen lagras i olika databaser. Företaget informerade kunderna i sina villkor om att en tidigare invändning mot reklam skulle upphävas genom ett förnyat köp av en produkt.
HBDI konstaterade att denna praxis strider mot dataskyddsförordningen. Invändningens giltighet beror inte på vilken distributionskanal som används eller de underliggande tekniska systemen. När en invändning väl har lämnats in till den personuppgiftsansvariga förblir den giltig tills den registrerade återkallar den. Om det av tekniska skäl inte är möjligt för företaget att skapa en enhetlig kunddatabas för kunder i nätbutiken och mobilappen måste företaget hitta alternativa tekniska eller organisatoriska lösningar för att säkerställa att de registrerades rättigheter respekteras.
Enligt HBDI upphäver ett nytt avtal om köp av en produkt således inte effektiviteten av den registrerades rätt som har åberopats enligt, i detta fall, artikel 21.2 i GDPR.