Åpne data, men ikke fritt frem
Enhetsregisteret er åpne data under Norsk lisens for offentlige data (NLOD). Lisensen lar deg bruke og dele dataene, men den omfatter ikke informasjon med personopplysninger, med mindre det finnes et lovlig behandlingsgrunnlag for den videre behandlingen. Den som bruker personopplysninger fra registeret, må selv ha et behandlingsgrunnlag.
Hva er personopplysninger i en salgsliste?
- Personopplysninger: navn på roller (daglig leder, styreleder), innehaver av et ENK, personlige e-postadresser og mobilnumre, notater om en navngitt kontakt.
- Ikke personopplysninger: organisasjonsnummer, næringskode, antall ansatte og regnskapstall for et aksjeselskap, og en generisk firmaadresse som ikke kan knyttes til én person.
- Enkeltpersonforetak er et grensetilfelle: opplysninger om foretaket er også opplysninger om innehaveren.
Berettiget interesse (interesseavveiing)
For B2B-prospektering er grunnlaget vanligvis GDPR artikkel 6 nr. 1 bokstav f, berettiget interesse. Datatilsynet beskriver tre vilkår som alle må være oppfylt: det må finnes en berettiget interesse, behandlingen må være nødvendig for formålet, og interesseavveiingen må falle ut i din favør. Datatilsynet anbefaler å dokumentere vurderingen.
I praksis betyr det: hent bare det du trenger for å nå riktig rolle, ikke mer. Bruk opplysningene til det formålet du har vurdert. Spør deg om personen med rimelighet kan forvente å bli kontaktet om dette i rollen sin.
Pliktene dine
- Informasjonsplikt (GDPR artikkel 14): når du har hentet opplysninger fra en annen kilde enn personen selv, skal du som hovedregel informere om hvem du er, formålet, kilden og rettighetene til personen. Senest ved første kontakt.
- Rett til å protestere (artikkel 21): mot direkte markedsføring er retten absolutt. Sier noen nei, stopper du og noterer det, så du ikke kontakter dem igjen.
- Sletting og lagringstid: ikke behold kontakter i årevis uten at det skjer noe med dem.
- Markedsføringsloven gjelder i tillegg: GDPR-grunnlaget gir ikke rett til å sende e-post til en personlig adresse uten samtykke etter § 15.
Hvordan LeadResearch håndterer dette
Databasen ligger i EU (AI-behandling kan skje hos leverandører utenfor EU/EØS, med databehandleravtale). Hvem som helst kan be om å bli fjernet via /fjern-meg. Avmeldinger stoppes i databasen, slik at ingen utsendelse kommer forbi dem. Dette dekker ikke din egen interesseavveiing. Den må du gjøre for ditt formål.