Symptom

Kunden ringer i panik: har fått brev/mail från Integritetsskyddsmyndigheten om deras cold mail-kampanj.

Trolig orsak

En mottagare har klagat till IMY. Vanligast: - Personen anser att de aldrig samtyckt (missförstår GDPR för B2B) - Personen är extra känslig (jurist, aktivist, journalist) - Ett bolag där kunden mailat många på kort tid (koordinerat klagomål)

Detta är hanterbart. Panika inte, agera metodiskt.

Steg för att fixa

  1. Ring kunden inom 30 min från deras samtal för att lugna - “Detta hanterar vi tillsammans” - “Inget deadline-problem — ni har 30 dagar att svara” - “Vi har svar-mall för exakt detta scenario”

  2. Be kunden mejla över hela brevet från IMY — hela texten, inte sammanfattning

  3. Analysera brevets typ: - Vägledande fråga: IMY ber om förklaring, ingen sanktion i sikte - Tillsyns-öppning: IMY startar formell tillsyn - Beslutsförslag: IMY har redan bedömt, ni får möjlighet att kommentera

  4. Samla underlag i portalen: - admin.nordleads.se/tenants/{id}/gdpr-audit-package - Automatiskt genererad pack innehåller:

    • Kampanj-detaljer (målgrupp, urval, tidsperiod)
    • Skickade mail till klagande (om identifierad)
    • Opt-out-status och tidpunkt (om finns)
    • Intressebalansering-dokument
    • DPA mellan kund och NordLeads
    • Server-plats-intyg (Hetzner Helsingfors)

  5. Skriv svar tillsammans med kunden (Jimmy leder): - Rättslig grund: GDPR Art 6(1)(f) berättigat intresse - Intressebalansering-argument - Bevis på opt-out-hantering (om relevant) - Data-hantering (inom EU) - Öppen ton, inte defensiv

  6. Skicka svar till IMY: - Kunden skickar (de är personuppgiftsansvariga) - Jimmy kopieras - Skickas inom 20 dagar (buffert innan 30-dagarsgränsen)

  7. Följ upp: - IMY svarar vanligtvis inom 30-90 dagar - Om ärendet avslutas: fina - Om ytterligare frågor: samma process igen - Om sanktion: engagera jurist (vi har en på retainer)

När ska kunden kontakta Jimmy

DIREKT när brevet kommer. Detta är samma-dag-issue. Aldrig svara IMY utan Jimmy involverad.

Kunden ska ALDRIG göra:

  • Svara IMY impulsivt
  • Radera loggar (ser skyldigt ut)
  • Kontakta klagande direkt
  • Erkänna fel utan att vi analyserat

Rapportering internt

Alla IMY-brev loggas i admin.nordleads.se/legal/imy-cases med: - Datum, kund, klagande (anonymiserat), typ av brev, utfall - Trender syns över tid — om vi ser mönster justerar vi produkten

Referenser