SMS marketing, συγκατάθεση και opt-out σε Ελλάδα και Κύπρο

Ένα SMS με έκπτωση, προσφορά, πακέτο, referral ή προτροπή αγοράς είναι συνήθως direct marketing, ακόμη κι αν αποστέλλεται μαζί με χρήσιμη ενημέρωση. Η ονομασία «ενημερωτικό» στο σύστημα δεν καθορίζει τον νομικό χαρακτήρα του περιεχομένου.

Το άρθρο 13 της ευρωπαϊκής ePrivacy Directive θέτει ως βασικό κανόνα προηγούμενη συγκατάθεση για ηλεκτρονική προώθηση. Η εφαρμογή γίνεται με εθνικούς κανόνες και καθοδήγηση, όπως της Ελληνικής και της Κυπριακής Αρχής Προστασίας Δεδομένων.

Το πεδίο marketing πρέπει να είναι προαιρετικό, συγκεκριμένο, σαφές και χωριστό από την αποδοχή όρων κράτησης. Μην χρησιμοποιείτε προεπιλεγμένο checkbox και μην κάνετε την αγορά υπηρεσίας εξαρτώμενη από άσχετη συγκατάθεση.

Κρατήστε αριθμό, χρόνο, πηγή, ακριβές κείμενο δήλωσης και έκδοση privacy notice. Το double opt-in δεν είναι αυτόματα υποχρεωτικό σε κάθε περίπτωση, αλλά μπορεί να ενισχύσει την απόδειξη ότι ο αριθμός ανήκει στο άτομο.

• Ποιος συμφώνησε, πότε και από ποια φόρμα
• Σε ποιο brand και είδος μηνυμάτων συμφώνησε
• Πότε ανακάλεσε και πώς εφαρμόστηκε η διαγραφή

Η ePrivacy προβλέπει περιορισμένη εξαίρεση όταν τα στοιχεία αποκτήθηκαν στο πλαίσιο πώλησης, η προώθηση αφορά ίδια παρόμοια προϊόντα ή υπηρεσίες του ίδιου φορέα και δόθηκε εύκολη, δωρεάν δυνατότητα αντίρρησης κατά τη συλλογή και σε κάθε μήνυμα.

Μια παλιά κράτηση δεν αποτελεί από μόνη της άδεια για απεριόριστες καμπάνιες, ούτε η εξαίρεση μεταφέρεται αυτόματα σε συνεργάτες. Τεκμηριώστε γιατί εφαρμόζεται και ζητήστε τοπική νομική συμβουλή για αμφίβολη λίστα.

Κάθε marketing SMS χρειάζεται σαφή, εύκολη και χωρίς χρέωση πέρα από το συνήθες μέσο αντίρρηση, σύμφωνα με το εφαρμοστέο κανάλι. Αν ο sender δεν δέχεται απαντήσεις, δώστε λειτουργικό link ή άλλο εξίσου απλό μέσο και δοκιμάστε το.

Μόλις έρθει STOP ή άλλη σαφής αντίρρηση, ενημερώστε κεντρική suppression list πριν από την επόμενη καμπάνια. Μην διαγράφετε απλώς το ιστορικό: κρατήστε το ελάχιστο στοιχείο που χρειάζεται ώστε να μην επανεισαχθεί κατά λάθος ο αριθμός.

Μην αγοράζετε λίστα επειδή ο πωλητής δηλώνει γενικά «GDPR compliant». Ζητήστε προέλευση, κείμενο συγκατάθεσης, αποδέκτες, ημερομηνίες και δικαίωμα ελέγχου· συνήθως μια γενική άδεια τρίτου δεν καλύπτει το δικό σας brand.

Κάντε περιοδικό audit consent logs, suppression list, ρόλων πρόσβασης και χρόνου διατήρησης. Αυτό είναι γενική πληροφορία και όχι νομική συμβουλή· για πραγματική καμπάνια σε Ελλάδα ή Κύπρο ζητήστε αξιολόγηση του συγκεκριμένου περιεχομένου και κοινού.