Sådan opbygger du en 1st-party data-liste via influencer-giveaways og lead magnets

Hvad er en 1st-party data-liste, og hvorfor er influencer-giveaways en god vej til den?

En 1st-party data-liste er en liste af e-mails, telefonnumre eller andre kontaktoplysninger, som brandet selv ejer og selv kan bruge til fremtidig markedsføring — uafhængig af en platforms algoritme, og uafhængig af om en tracking-cookie bliver sat i browseren. En influencer-drevet giveaway eller et downloadbart lead magnet (en guide, en tjekliste, en rabatkode) er et af de få influencer-marketing-formater, der reelt kan opbygge den slags liste, fordi selve deltagelsen naturligt beder om en kontaktoplysning. Men det kræver, at man holder to spørgsmål adskilt, som ofte bliver blandet sammen: må du afholde konkurrencen, og må du bruge de indsamlede oplysninger til markedsføring bagefter?

To adskilte spørgsmål: konkurrencens legalitet og markedsføringssamtykket

Sådan afholder du en lovlig konkurrence eller giveaway med en influencer dækker spam-forbuddet mod at bede deltagere om at tagge venner, den danske gevinstafgift og Spillemyndighedens licenskrav. Den artikel forudsætter, at konkurrencen kun handler om at vinde en præmie — ikke om at opbygge en liste bagefter. Denne artikel handler om det andet, selvstændige spørgsmål: hvis brandet også ønsker at bruge deltagernes navn og e-mail til fremtidig markedsføring — et nyhedsbrev, en SMS-kampagne, en retargeting-liste — kræver det et selvstændigt juridisk grundlag, der ikke automatisk følger med selve konkurrencedeltagelsen.

Det juridiske grundlag: GDPR-samtykke

Under GDPR er en konkurrence eller et lead magnet, hvor følgere selv indtaster navn og e-mail, typisk baseret på samtykke (artikel 6(1)(a)) — den samme kategori, som influencer marketing og GDPR: det skal brands vide allerede nævner for konkurrenceentranter. GDPR artikel 4(11) definerer samtykke som "enhver frivillig, specifik, informeret og utvetydig viljestilkendegivelse fra den registrerede, hvorved den registrerede... indvilliger i, at personoplysninger, der vedrører den pågældende, gøres til genstand for behandling." Fire krav skal altså være opfyldt samtidig: samtykket skal være frivilligt, specifikt, informeret og utvetydigt.

Artikel 7(4) tilføjer en advarsel mod "bundling": når man vurderer, om et samtykke reelt er frivilligt givet, skal man lægge særlig vægt på, om opfyldelsen af en aftale — herunder levering af en ydelse — er gjort betinget af et samtykke til behandling af oplysninger, som ikke er nødvendige for selve aftalens opfyldelse. Overført til en giveaway: at gøre selve konkurrencedeltagelsen betinget af et samtykke til fremtidig markedsføring er ikke automatisk ulovligt efter GDPR — men det stiller krav om, at samtykket stadig er specifikt og informeret, ikke bare en forudkrydset boks.

Markedsføringslovens § 10: et selvstændigt dansk krav, ikke det samme som GDPR

Ud over GDPR-samtykket gælder et selvstændigt dansk krav: markedsføringslovens § 10, spam-forbuddet, kræver et forudgående samtykke, før en virksomhed må rette elektronisk henvendelse til nogen med henblik på direkte markedsføring. Ifølge Forbrugerombudsmandens egen vejledning omfatter direkte markedsføring bredt både nyhedsbreve, sms'er og "en invitation til en konkurrence eller særlige arrangementer" — en konkurrenceinvitation tæller altså selv som markedsføring, hvis modtageren ikke allerede har givet samtykke. Samtykket skal, ifølge samme vejledning, indhentes på forhånd, det skal tydeligt angive den afsendende virksomhed og kommunikationsformen (e-mail, sms), og det må ikke opnås via forudkrydsede afkrydsningsfelter.

Det betyder i praksis, at et brand, der bruger en influencer-giveaway til at opbygge en e-mail-liste, skal opfylde to adskilte regelsæt samtidig: GDPR's samtykkekrav til selve databehandlingen, og markedsføringslovens § 10-samtykke til den fremtidige elektroniske henvendelse. De to samtykker kan i praksis indhentes i samme handling — men begge betingelser skal være opfyldt, ikke kun den ene.

SmartResponse-sagen: hvad Datatilsynet faktisk godkendte — og hvad der fik kritik

Den mest direkte danske afgørelse på præcis dette spørgsmål er Datatilsynets afgørelse af 30. september 2022 (j.nr. 2020-431-0075) om virksomheden SmartResponse, som opstod efter en henvendelse fra Forbrugerombudsmanden. SmartResponse drev internetkonkurrencer, hvor deltagerne udfyldte navn, e-mail, telefon og køn — og samtidig, ved at klikke "DELTAG NU", gav samtykke til at modtage markedsføring pr. telefon, sms, e-mail og brev fra ClubSmart, SmartResponse A/S og konkurrencens 45 partnervirksomheder.

Datatilsynet fandt selve samtykkemekanismen gyldig efter GDPR artikel 6(1)(a): samtykket blev vurderet "specifikt og informeret", fordi formålet, oplysningstyperne og partnernes identitet fremgik — blandt andet via et direkte link. Datatilsynet afviste desuden et krav om, at samtykket til SmartResponses egen brug og samtykket til at dele oplysninger med partnerne skulle adskilles i to separate handlinger; tilsynet vurderede, at formålet med begge behandlingsaktiviteter reelt var det samme: direkte markedsføring. Det er den centrale, korrigerende pointe for denne artikel: en kombineret konkurrence- og markedsføringssamtykke-handling er ikke i sig selv ugyldig, forudsat at oplysningerne om formål, modtagere og databehandling er tilstrækkeligt klare.

Det, Datatilsynet derimod gav alvorlig kritik for, var noget andet: en "nej tak-liste", hvor SmartResponse i op til 5 år opbevarede telefonnumre og e-mails på personer, der havde trukket deres samtykke tilbage. Datatilsynet vurderede den opbevaring som unødvendig behandling i strid med GDPR artikel 5(1)(c) og artikel 6, og gav et bindende påbud om at slette oplysningerne inden for 4 uger. Tilsynet gav desuden kritik for en generel 5-års opbevaringsperiode begrundet i strafferetlige forældelsesregler, som blev vurderet uforenelig med artikel 5(1)(e)'s opbevaringsbegrænsning — konkrete, individuelle vurderinger var påkrævet i stedet.

Genuin pointe for et brand, der bygger en liste via en influencer-giveaway: den tekniske gyldighed af selve samtykke-handlingen er sjældent det, der går galt. Det, der går galt, er, hvad der sker bagefter — om en afmeldt kontakt reelt bliver slettet, eller om vedkommende bliver liggende på en intern liste "for en sikkerheds skyld".

Sammenligning: tre måder at samle kontaktoplysninger på

Lead magnets som alternativ eller supplement til en giveaway

En influencer-drevet lead magnet — en gratis guide, en tjekliste, en rabatkode i bytte for en e-mailadresse — bygger den samme type liste som en giveaway, uden konkurrenceelementet, og dermed uden at skulle forholde sig til gevinstafgift eller Spillemyndighedens licenskrav. Creatoren linker til en landingsside, hvor følgeren selv indtaster e-mail for at få adgang til materialet. De samme to regelsæt — GDPR-samtykket og markedsføringslovens § 10-samtykke — gælder præcis som ved en giveaway; konkurrenceelementets fravær ændrer intet ved kravene til selve markedsføringssamtykket, det fjerner blot de konkurrencespecifikke regler.

Forskellen ligger i incitamentet og i, hvor mange der reelt konverterer. En giveaway med en attraktiv præmie trækker typisk flere deltagere, fordi indsatsen (én kommentar eller ét klik) er lavere end at udfylde en formular for en guide — men en del af de deltagere er der udelukkende for præmien og har lav reel interesse i brandet. En lead magnet trækker typisk færre, men mere kvalificerede kontakter, fordi selve handlingen — at downloade en guide om et specifikt emne — i sig selv signalerer interesse for emnet.

Sådan skal opsamlingsfeltet se ud i praksis

• Angiv tydeligt, hvem der sender, og hvad der sendes. Ikke bare "modtag nyheder" — navngiv virksomheden og kommunikationsformen (e-mail, sms), som Forbrugerombudsmandens vejledning kræver.
• Ingen forudkrydsede felter. Deltageren skal aktivt vælge til — det gælder både GDPR's krav om en "utvetydig" handling og markedsføringslovens § 10.
• Skriv formålet og modtagerne ind, hvis oplysningerne deles med partnere. SmartResponse-afgørelsen viser, at en kombineret samtykke-handling godt kan være gyldig — men kun hvis modtagerne og formålet fremgår klart, ikke skjult bag et link, ingen læser.
• Byg sletning ind fra starten, ikke som en eftertanke. Den alvorlige kritik i SmartResponse-sagen ramte ikke selve samtykket — den ramte, at afmeldte kontakter blev liggende i årevis. Sæt en konkret sletningsfrist, og hold den.
• Link til en privatlivspolitik, der forklarer, hvor længe oplysningerne opbevares, og hvem de eventuelt deles med.
• Skriv kravet ind i briefen til creatoren, ikke kun på selve landingssiden — se Det skal en influencer-kontrakt indeholde for hvordan et krav som dette generelt hører hjemme i aftalen.

Beslutningsramme

HVIS målet kun er at kåre en vinder, og I ikke har brug for en liste bagefter → hold entry-formularen til det strengt nødvendige (navn og kontaktoplysning til vinderen), og skriv eksplicit, at oplysningerne ikke bruges til andet. Simplere, hurtigere at sætte op, og uden markedsføringssamtykke-krav.

HVIS målet er at opbygge en liste, og I har ressourcer til at drive den ordentligt → tilføj et separat, specifikt markedsføringssamtykke til entry-flowet, med tydelig afsender, formål og opbevaringstid. SmartResponse-afgørelsen viser, at det kan gøres i samme handling som deltagelsen, hvis oplysningerne er klare.

HVIS I er i tvivl om, hvorvidt en giveaway eller en lead magnet passer bedst → vælg giveaway for reach og volumen, lead magnet for kvalitet og relevans. Mange brands bruger begge, afhængigt af kampagnens formål.

HVIS I allerede kører en "nej tak"-liste over folk, der har trukket samtykket tilbage → sæt en konkret sletningsfrist nu. Det er præcis det, Datatilsynet gav alvorlig kritik for i SmartResponse-sagen — ikke selve samtykke-mekanismen.

Regneeksempel: hvad en liste kan være værd sammenlignet med en tracking-cookie (illustrativt)

Tallene nedenfor er et opdigtet regneeksempel til at illustrere pointen — ikke en reel Make Influence-kundesag, og ikke et benchmark for, hvad en konkret kampagne reelt konverterer til.

Antag, at en influencer-giveaway genererer 2.000 deltagere, hvoraf 60% (1.200) aktivt tilvælger markedsføringssamtykke i samme flow. En tracking-cookie sat i samme kampagne har typisk en levetid på 30 dage, hvorefter den ikke længere kan matche et køb til klikket — se Sådan fungerer influencer-tracking teknisk for de tekniske detaljer. E-maillisten med de 1.200 tilmeldte har derimod ingen indbygget udløbsdato — den kan bruges til at genkontakte de samme personer om seks måneder, et år, eller længere, forudsat at samtykket ikke er trukket tilbage. Hvis blot 5% af de 1.200 (60 personer) senere konverterer til et køb via et opfølgende nyhedsbrev, som en tracking-cookie for længst ville have mistet forbindelsen til, illustrerer det den strukturelle forskel: en cookie er et tidsbegrænset vindue, en liste er et vedvarende aktiv — så længe samtykket holdes gyldigt og opdateret.

De mest almindelige fejl

• At antage, at konkurrencedeltagelse automatisk giver ret til at sende markedsføring bagefter. Det gør det ikke — det kræver et selvstændigt, specifikt samtykke, som beskrevet ovenfor.
• Forudkrydsede afkrydsningsfelter. Både GDPR og markedsføringslovens § 10 kræver en aktiv, utvetydig handling — ikke en boks, deltageren skal fravælge.
• At lade en "nej tak"-liste ligge i årevis uden sletningsfrist. Det var den faktiske kritik i SmartResponse-sagen — ikke selve samtykke-designet.
• At blande giveaway-reglerne (gevinstafgift, spam-forbuddet mod at tagge venner) sammen med markedsføringssamtykket. Det er to forskellige regelsæt, der begge skal overholdes, men som løser forskellige problemer — se sådan afholder du en lovlig konkurrence eller giveaway med en influencer for førstnævnte.
• At tro, at en liste erstatter behovet for tracking. En e-mailliste er et supplement til, ikke en erstatning for, salgstracking — de løser forskellige dele af målingsproblemet.

Make Influences perspektiv

I vores erfaring er det sjældent selve samtykke-designet, der er den reelle risiko ved en giveaway-baseret liste — SmartResponse-afgørelsen viser netop, at en kombineret konkurrence- og markedsføringshandling kan være gyldig, hvis oplysningerne er klare. Den reelle risiko ligger i, hvad der sker bagefter: om afmeldinger reelt bliver honoreret og slettet inden for en fornuftig frist. Vi anbefaler at bygge en konkret sletningsproces ind fra starten af kampagnen — ikke som noget, der først besluttes, når den første afmelding rammer indbakken. På samme måde som en cookiebaseret tracking-gevinst kan degradere over tid i takt med skærpet cookie-lovgivning, er en velvedligeholdt 1st-party-liste et af de få aktiver i influencer marketing, der kun bliver mere værd, jo længere I ejer den — forudsat at den holdes ren og opdateret.

Ofte stillede spørgsmål

Kan vi bruge samme afkrydsningsfelt til konkurrencedeltagelse og markedsføringssamtykke?

Ja — Datatilsynets SmartResponse-afgørelse viser, at en kombineret handling kan være gyldig, forudsat at formålet, modtagerne og oplysningstyperne fremgår klart. Det, der ikke er tilladt, er et forudkrydset felt, eller et samtykke uden reel information om, hvad der samtykkes til.

Skal vi indhente ét samtykke eller to — ét til GDPR og ét til markedsføringsloven?

De to regelsæt kan i praksis opfyldes med samme handling, men begge betingelser skal være opfyldt samtidig: GDPR's krav til et gyldigt samtykke (frivilligt, specifikt, informeret, utvetydigt) og markedsføringslovens § 10-krav til forudgående samtykke til elektronisk markedsføring.

Hvor længe må vi opbevare oplysninger om folk, der har trukket samtykket tilbage?

Ikke længere end nødvendigt for det konkrete, dokumenterede formål. Datatilsynet gav alvorlig kritik af en generel 5-års opbevaringsperiode i SmartResponse-sagen og krævede i stedet en konkret, individuel vurdering.

Kan vi dele giveaway-deltagernes oplysninger med samarbejdspartnere?

Kun hvis det fremgår tydeligt i samtykket, hvilke partnere der er tale om, og hvad formålet med delingen er. SmartResponse-sagen viser, at det kan ske i samme samtykke, men uden gennemsigtighed om modtagerne er det ikke gyldigt.

Er en lead magnet et bedre valg end en giveaway, hvis målet er en liste?

Det afhænger af målet: en giveaway trækker typisk flere, men mindre kvalificerede kontakter; en lead magnet trækker typisk færre, men mere interesserede. Begge kræver samme juridiske grundlag for selve markedsføringssamtykket.

Gælder disse regler også, hvis creatoren selv indsamler oplysningerne, før de sendes til brandet?

Ja. Hvem der teknisk indsamler oplysningerne, ændrer ikke ved kravene til samtykket — men det kan påvirke, hvem der reelt er dataansvarlig, se influencer marketing og GDPR: det skal brands vide for rolle-fordelingen mellem brand, platform og creator.