Saga
4notify Ísland · Lögbirtingablað
OPINBERT · Persónuvernd
Saga nr.
SAG-IS-005
Dagsetning
2026-05-27
Staða
Í gildi
Flokkur
Persónuvernd

Persónuvernd, GDPR og markaðssamþykki: rammi um samþykki fyrir viðskipta- og markaðsafhendingu til íslenskra neytenda

Persónuvernd hefur eftirlit með lögum nr. 75/2019 um persónuvernd, sem innleiða GDPR á Íslandi. Markaðssetning krefst samþykkis og afskráningarréttar. 4notify skráir lagagrundvöll GDPR í hverri afhendingu og framkvæmir samþykkisathugun á jaðri vefþjónustunnar.

TölvupósturSMSWebhook
Formáli

1. gr. — Samkvæmt lögum nr. 75/2019 um persónuvernd og vinnslu persónuupplýsinga og almennu persónuverndarreglugerðinni (GDPR) er saga þessi sett um samþykkisstjórnun við rafræna afhendingu.

Lagagrundvöllur
Lög nr. 75/2019 um persónuvernd

Innleiðing GDPR á Íslandi; lagagrundvöllur vinnslu og eftirlitshlutverk Persónuverndar.

GDPR 6. gr. (lagagrundvöllur)

Samþykki, samningur, lagaskylda og lögmætir hagsmunir sem grundvöllur vinnslu.

GDPR 33. gr. (tilkynning um brest)

Tilkynning til Persónuverndar innan 72 klukkustunda; tilkynning til skráðra einstaklinga við mikla áhættu.

Útfærsla
01

Lagagrundvöllur skráður í hverri afhendingu

Hvert afhendingarumslag ber einn lagagrundvöll GDPR (samþykki, samningur, lagaskylda, lögmætir hagsmunir); ákvarðað í sniðmátaskrá.

02

Samþykkisathugun fyrir markaðssetningu

Markaðssamþykki er athugað á umslagsstigi; afhendingar án samþykkis eru stöðvaðar á jaðri vefþjónustunnar.

03

Réttur til eyðingar innan 30 daga

Eyðingarbeiðnir samkvæmt GDPR breiðast út innan sólarhrings um 4notify; bæling er uppfærð á þremur símafyrirtækjum og tölvupóstgátt.

04

72 klst tilkynning um brest (webhook)

Sérhver atburður á umslagsstigi myndar webhook til persónuverndarfulltrúa ábyrgðaraðila innan klukkustundar.

Afhendingarumslag
json
{
  "atburdur": "afhending.samthykki_umslag",
  "abyrgdaradili_id": "IS-CTRL-12345",
  "lagagrundvollur": "samthykki",
  "samthykki": {
    "samthykki_kodi": "PV-2026-001234",
    "samthykki_dags": "2025-09-14",
    "afskraning_til_stadar": true
  },
  "afhending": { "leid": "email", "snid": "kynning_v2" },
  "baeling_athugun": "stodst"
}
Dæmi um skilaboð
TölvupósturEfni: Markaðsval þitt hefur verið uppfært

Kæri viðskiptavinur, Markaðssamþykki þitt hefur verið afturkallað frá og með deginum í dag. Þú færð ekki lengur markaðspóst, en viðskiptatilkynningar (pöntunarstaðfestingar, afhendingartilkynningar) halda áfram. Fyrir önnur réttindi samkvæmt GDPR: [email protected]

Gátlisti samræmis
  • Vinnsluskrá samkvæmt GDPR 30. gr. uppfærð
  • Persónuverndarfulltrúi skilgreindur
  • Markaðssamþykki geymt fyrir hverja afhendingu
  • 72 klst brest-tilkynning webhook aðgengilegt
Munurinn á 4notify

4notify er eini A2P-aðilinn sem geymir markaðssamþykki og GDPR-lagagrundvöll í hverju umslagi, breiðir eyðingu út undir sólarhring á þremur símafyrirtækjum og myndar 72 klst brest-tilkynningu í hverjum atburði.

Algengar spurningar
Gildir samþykki líka fyrir SMS?

Já — lög nr. 75/2019 og fjarskiptalög ná yfir alla rafræna markaðssetningu: SMS, tölvupóst, snjallskilaboð. Samþykki er krafist fyrir öll.

Hvað ef ábyrgðaraðili er ekki með vinnsluskrá?

4notify stöðvar markaðsafhendingu á jaðri þar til gild vinnsluskrá er staðfest; viðskiptaafhending (á grundvelli samnings) er áfram aðgengileg.

Birt — 4notify Rekstrardeild
4notify Rekstrardeild
2026-05-27 · SAG-IS-005

Byrjaðu ókeypis

14 dagar, ekkert kort. Íslensk aðstoð á virkum dögum.

Aðrar sögur í þessari útgáfu