Ett mejlutskick till skolor kräver separata bedömningar enligt GDPR och marknadsföringslagen. Att en rektors tjänstemejl finns offentligt innebär inte att adressen får användas fritt för reklam. Här är kontrollerna du som säljare eller marknadsförare bör göra före utskick.

Två regelverk att kontrollera före utskick

GDPR reglerar behandlingen av personuppgifter. Marknadsföringslagen innehåller regler för själva marknadsföringen; en rättslig grund enligt GDPR ersätter därför inte ett tillämpligt samtyckeskrav för e-postreklam.

| Regel | Vad den gäller | Praktisk kontroll |

|---|---|---|

| GDPR artikel 6.1 f | Berättigat intresse som rättslig grund | Dokumentera en intresseavvägning om denna grund används |

| GDPR artikel 14 | Information när personuppgifter hämtats från annan källa | Förbered information till mottagaren |

| GDPR artikel 21 | Rätt att invända mot direktmarknadsföring | Ha en fungerande rutin för att stoppa fortsatt marknadsföring |

| Marknadsföringslagen 19 § | Samtyckeskrav för e-postreklam till fysiska personer | Bedöm vem reklamen riktas till och om samtycke krävs |

Varje marknadsföringsmejl ska också innehålla en giltig adress dit mottagaren kan begära att marknadsföringen upphör. Se vår information om GDPR som stöd, inte som en juridisk garanti för ett enskilt utskick.

Skilj mellan skolans adress och personens uppgifter

En namngiven rektors eller specialpedagogs tjänstemejl är en personuppgift när adressen kan kopplas till personen. Att uppgiften används i yrkesrollen förändrar inte det.

  • Namngiven tjänsteadress: behandla den som en personuppgift och dokumentera rättslig grund.
  • Funktionsadress: kontrollera om adressen eller övriga uppgifter i registret ändå kan kopplas till en person.
  • Rektorsnamn tillsammans med skoladress: bedöm hela kontaktposten, inte bara mejlfältet.
  • Offentlig källa: notera ursprunget, men använd inte offentligheten som argument för att reglerna saknar betydelse.

Skolverket publicerar skolenhetsregistret öppet via sitt API. Det ger en källa till skoluppgifter, men avgör inte om ditt planerade utskick är tillåtet. En förhandsvisning av kontaktunderlaget kan hjälpa dig att granska vilka typer av uppgifter du tänker använda.

Dokumentera intresseavvägningen för ditt erbjudande

Berättigat intresse enligt artikel 6.1 f kräver en intresseavvägning. Börja med det konkreta erbjudandet och mottagarens arbetsuppgifter, inte med antalet tillgängliga adresser.

| Del av bedömningen | Fråga att besvara internt |

|---|---|

| Ändamål | Varför behöver företaget behandla kontaktuppgifterna? |

| Intresse | Vilket konkret affärsintresse vill ni tillgodose? |

| Nödvändighet | Behöver ni använda personens uppgifter för ändamålet? |

| Mottagarens intressen | Hur påverkas personen och vad kan personen rimligen förvänta sig? |

| Begränsningar | Hur minskar ni omfattningen och hanterar invändningar? |

  • Beskriv varför just den valda yrkesrollen är relevant för erbjudandet.
  • Begränsa urvalet till de skolformer och verksamheter som erbjudandet faktiskt gäller.
  • Dokumentera slutsatsen och vem som ansvarar för bedömningen.
  • Ompröva bedömningen när ändamålet, målgruppen eller arbetssättet förändras.

En relevant produkt är inte i sig ett bevis för att intresseavvägningen håller. Bedömningen behöver handla om personuppgiftsbehandlingen, inte bara om produktens möjliga nytta.

Bedöm samtycke separat från GDPR

Marknadsföringslagens 19 § anger ett samtyckeskrav för e-postreklam till fysiska personer. Gör därför inte den förenklade bedömningen att alla tjänsteadresser automatiskt får användas för B2B-reklam.

  • Fastställ vem erbjudandet faktiskt riktas till: verksamheten eller personen som fysisk person.
  • Dokumentera varför ni bedömer att samtyckeskravet är eller inte är tillämpligt.
  • Om samtycke krävs, kontrollera att det finns innan utskicket startar.
  • Vid osäkerhet om gränsdragningen: låt en juridiskt kunnig person granska upplägget.

Adressens utformning bör inte vara hela beslutsunderlaget. En funktionsadress är ingen generell frisedel, och en namngiven tjänsteadress kräver en bedömning av både personuppgiftsbehandlingen och marknadsföringen.

Förbered information och avregistrering

När kontaktuppgifter hämtas från ett register eller en annan extern källa aktualiseras informationsplikten enligt artikel 14. Förbered informationen innan ni laddar upp kontaktlistan i utskicksverktyget.

  • Kontrollera att informationen beskriver ansvarig organisation, ändamål och rättslig grund.
  • Redovisa varifrån personuppgifterna kommer och informera om mottagarens rättigheter.
  • Kontrollera artikelns fullständiga krav på innehåll och tidpunkt för informationen.
  • Gör det tydligt hur mottagaren kan invända mot direktmarknadsföring.
  • Lägg in en giltig avregistreringsadress och säkerställ att någon hanterar inkommande besked.

Artikel 21 ger mottagaren rätt att invända mot behandling för direktmarknadsföring. Efter en sådan invändning får personuppgifterna inte längre behandlas för det ändamålet.

Som praktisk rutin bör invändningar hanteras i både utskicksverktyg och säljarens arbetslistor. Kontrollera även att en senare registerimport inte återaktiverar kontakten för marknadsföring.

Välj kontaktunderlag efter kontrollbehov

Ett kontaktregister är ett arbetsunderlag, inte ett tillstånd att skicka reklam. Granska därför mer än pris och antal kontakter.

  • Källa: går det att se var uppgifterna kommer ifrån?
  • Aktualitet: finns information om uppdatering eller kontrolldatum?
  • Urval: kan du avgränsa till relevant skolform, kommun och roll?
  • Hantering: kan registret användas utan att tidigare invändningar tappas bort?

Skolkontakter Direkt erbjuder skoluppgifter från Skolverkets register och ett separat underlag med manuellt insamlade yrkeskontakter. Jämför innehållet på prissidan, men gör den rättsliga bedömningen utifrån din egen användning. Fler praktiska genomgångar finns bland våra artiklar om skolkontakter.

Vanliga frågor om mejlutskick till skolor och regler

Får vi mejla eftersom adressen är offentlig?

  • Inte automatiskt. Offentliga uppgifter är fortfarande personuppgifter om de kan kopplas till en person. Både rättslig grund och tillämpliga marknadsföringsregler måste bedömas.

Räcker berättigat intresse för ett utskick?

  • Nej, inte som generell slutsats. Det kräver en intresseavvägning och ersätter inte marknadsföringslagens samtyckeskrav när det gäller.

Vad gör vi om en rektor säger nej?

  • Stoppa fortsatt behandling för direktmarknadsföring av personens uppgifter. Se till att beskedet hanteras även i andra listor som används för samma ändamål.

Vem utövar tillsyn över GDPR?

  • Integritetsskyddsmyndigheten, IMY, är svensk tillsynsmyndighet för GDPR. Ett registerköp innebär ingen juridisk garanti för hur köparen använder uppgifterna.

Så gör du

  1. Avgränsa målgruppen. Välj relevanta skolformer, verksamheter och roller utifrån erbjudandet.
  2. Granska kontaktuppgifterna. Identifiera personuppgifter, källor och uppgifternas aktualitet.
  3. Gör två rättsliga kontroller. Dokumentera GDPR-grunden och bedöm marknadsföringslagens samtyckeskrav separat.
  4. Förbered mottagarhanteringen. Kontrollera information enligt artikel 14, avregistreringsadress och rutiner för invändningar.
  5. Kontrollera före start. Säkerställ att tidigare invändningar respekteras och att någon ansvarar för inkommande svar.