Yrityksen verkkotunnus sähköpostiosoitteessa ei yksin ratkaise, saako osoitteeseen lähettää sähköistä suoramarkkinointia. Suomessa yhteisölle osoitettua markkinointia ja luonnolliselle henkilölle osoitettua markkinointia arvioidaan eri säännöillä. Nimetyn työntekijän kohdalla on selvitettävä hänen tehtävänsä ja tarjottavan palvelun olennainen yhteys niihin ennen lähettämistä.
Tämä opas auttaa tekemään osoitekohtaisen päätöksen yrityskampanjasta. Kuvitteellinen Reittivalo Koulutus Oy markkinoi hankintakoulutusta organisaatioille. Sen alustavassa listassa on yleisiä osoitteita, hankintavastaavia, muita työntekijöitä ja aiempia osallistujia. Esimerkissä käydään läpi hyväksyttävä kohdennus, epäselvien osoitteiden käsittely, informointi sekä kiellon ja poistopyynnön vaikutus. Malli kuvaa päätöksentekoa eikä todellista yritystä tai viranomaisratkaisua.
1. Erota yhteisön osoite nimetyn henkilön osoitteesta
Sähköisen viestinnän palveluista annetun lain 200, 202 ja 203 § muodostavat sähköpostikampanjan kansallisen kehyksen. Luonnolliselle henkilölle kohdistettu sähköinen suoramarkkinointi edellyttää lähtökohtaisesti ennakkosuostumusta. Yhteisölle suoramarkkinointia saa harjoittaa, jollei yhteisö ole sitä nimenomaisesti kieltänyt. Vastaanottajalle on annettava helppo ja ilman erillistä maksua toimiva kielto-oikeus.
Tietosuojavaltuutetun ajantasainen suoramarkkinointiohje täsmentää nimettyä työsähköpostia. Lähtökohtaisesti etunimen ja sukunimen sisältävä osoite on luonnollisen henkilön osoite. Ennakkosuostumusta ei kuitenkaan edellytetä, jos tarjottavat hyödykkeet olennaisesti liittyvät henkilön työtehtäviin. Lähettäjän on varmistuttava tästä asemavaltuudesta etukäteen ja pystyttävä osoittamaan arvio.
Reittivalo ei muuta kaikkia yritysosoitteita yhteisön osoitteiksi taulukon yhteisellä valinnalla. Se erottaa esimerkiksi organisaation yleisen hankintaosoitteen nimettyyn työntekijään yhdistyvästä osoitteesta. Osoitteen tekninen muoto on lähtötieto, mutta arvio koskee myös todellista vastaanottajaa. Yksityisen elinkeinonharjoittajan kohdalla ei oleteta automaattisesti, että kyseessä on luonnollisesta henkilöstä erillinen oikeushenkilö.
2. Todennettava tehtäväyhteys ratkaisee asemavaltuuden
Reittivalon palvelu koskee julkisten hankintojen tarjouspyyntöjen laatimista. Organisaation verkkosivulla nimetty hankintapäällikkö, jonka vastuuksi kuvataan tarjouskilpailujen valmistelu, on eri asemassa kuin saman organisaation liikuntapalvelujen ohjaaja. Koulutuksen yleinen hyödyllisyys tai henkilön korkea asema eivät korvaa olennaista tehtäväyhteyttä.
Arvioon tallennetaan tiedon lähde, tarkistuspäivä ja lyhyt selitys tehtävän yhteydestä tuotteeseen. Verkkosivulta kerätään tarpeellinen tehtäväkuvaus, ei koko henkilön verkkojälkeä. Vanhentunutta tapahtumaesitettä ei käytetä ainoana näyttönä nykyisestä vastuusta. Jos henkilö on vaihtanut tehtävää, vanhan kampanjan hyväksyntä ei ratkaise uuden lähetyksen sallittavuutta.
Epäselvä nimike, kuten ”asiantuntija”, ei itsessään osoita hankintavastuuta. Reittivalo siirtää tällaisen osoitteen selvittämättömään ryhmään ja jättää sen lähetyksen ulkopuolelle. Se voi harkita organisaation asianmukaista yleisosoitetta erillisellä arviolla. Henkilölle lähetettävä markkinointiviesti, jossa vain pyydetään lupaa myöhempään markkinointiin, ei ole keino kiertää ennakkosuostumuksen tarvetta.
3. Täytetty kampanjan vastaanottajapäätös
| Vastaanottajatyyppi | Esimerkin havainto | Ratkaisu |
|---|---|---|
| Organisaation yleinen hankintaosoite | Osoite on julkaistu hankintojen yhteydenottoihin, kieltoa ei ole | Yhteisölle kohdistettu viesti arvioidaan 202 §:n mukaan |
| Nimetty hankintapäällikkö | Nykyinen tehtävä sisältää tarjouskilpailujen valmistelun | Asemavaltuus perustellaan juuri tähän koulutukseen |
| Nimetty muu työntekijä | Ei tietoa hankintaan liittyvästä tehtävästä eikä suostumuksesta | Ei lähetetä tämän listan perusteella |
| Aiempi osallistuja | Ilmoittautui vain maksuttomaan tilaisuuteen | Ei oleteta asiakkaan myyntitilanteeseen perustuvaa poikkeusta |
| Markkinoinnin kieltänyt henkilö | Kielto on kirjattu edellisessä yhteydenotossa | Poistetaan kampanjan vastaanottajista |
Ratkaisut perustuvat esimerkin oletuksiin. Organisaation on tarkistettava myös mahdollinen sektorikohtainen sääntely ja todellinen viestisisältö. Taulukossa hyväksytty hankintakoulutus ei anna lupaa lisätä samaan lähetykseen yksityiseen vapaa-aikaan tarkoitettujen palvelujen mainoksia. Kohdennuksen peruste voi lakata vastaamasta viestiä, vaikka vastaanottajalista pysyisi samana.
Päätös tallennetaan kampanjan version yhteyteen. Jos markkinointi vaihtaa tuotteen, lisää vastaanottajaryhmän tai hankkii uusia osoitteita, vanha hyväksyntä ei kata muutosta automaattisesti. Näin hyväksyjä pystyy myöhemmin yhdistämään lähetetyn sisällön juuri niihin perusteisiin, joilla lähetys sallittiin.
4. Arvioi henkilötietojen käsittelyperuste erikseen
Kanavasääntöjen lisäksi nimettyjen henkilöiden tietojen käsittelyyn tarvitaan tietosuoja-asetuksen 6 artiklan mukainen peruste. Asemavaltuuden toteaminen ei ole seitsemäs tietosuoja-asetuksen käsittelyperuste. Jos henkilötietojen käsittely perustetaan oikeutettuun etuun, myös sen edellytykset arvioidaan.
Reittivalon tasapainotesti kuvaa täsmällisen kaupallisen edun, yhteystietojen käsittelyn tarpeellisuuden ja vaikutukset vastaanottajalle. Arvioon vaikuttavat esimerkiksi viestin tehtäväyhteys, käytettyjen tietojen määrä, yhteydenottojen määrä ja se, kuinka odotettavaa käsittely on. Julkisesti näkyvä yhteystieto ei tarkoita, että kaikki sen myöhempi käyttö olisi vapaata.
Yritys päättää tässä esimerkissä lähettää yhden rajatun kampanjaviestin ja arvioida jatkoyhteydenotot erikseen. Kyse ei ole lakisääteisestä yhden viestin säännöstä vaan esimerkin vaikutuksia rajoittavasta valinnasta. Automaattinen pitkä viestisarja, lisätietojen rikastaminen tai seurantaprofiilin muodostaminen vaatisivat oman arviointinsa. Hyväksytty osoitelista ei ole lupa kaikkeen markkinointiteknologiaan.
5. Käytä asiakaspoikkeusta vain sen ehtojen täyttyessä
Lain 200 §:ssä tarkoitettu olemassa olevan asiakkaan poikkeus liittyy myynnin yhteydessä asiakkaana olevalta luonnolliselta henkilöltä saatuun yhteystietoon. Sama myyjä voi käyttää sitä omien samaan tuoteryhmään kuuluvien tai muuten vastaavien tuotteiden tai palvelujen markkinointiin. Kielto on mahdollistettava tiedon keräämisen yhteydessä ja jokaisessa viestissä helposti ja ilman erillistä maksua.
Maksuttoman oppaan lataaminen, messuilla keskusteleminen tai avoimen verkkotilaisuuden osallistujalista eivät sellaisinaan osoita poikkeuksen edellyttämää myyntitilannetta. Reittivalo tarkistaa, mistä osoite saatiin, kuka oli myyjä ja mitä asiakkaalle kerrottiin. Toiselta konserniyhtiöltä saatu osoite ei muutu saman myyjän omaksi asiakaspoikkeukseksi pelkän yhteisen brändin perusteella.
Esimerkin aiempi maksavan koulutuksen ostaja arvioidaan erikseen. Uuden koulutuksen vastaavuus perustellaan sisällön kautta, ja alkuperäisen kiellon mahdollisuus tarkistetaan. Jos näyttö keräämistilanteesta puuttuu, yritys ei merkitse poikkeusta varmaksi. Suostumuksen ehdot ja osoittaminen auttavat tilanteissa, joissa lähetys edellyttää suostumusta ja se voidaan pätevästi hankkia.
6. Kerro tiedon lähde ja tee viesti tunnistettavaksi
Muualta saadun nimetyn yhteystiedon käsittelyssä arvioidaan 14 artiklan informointivelvollisuus. Vastaanottajan pitää ymmärtää, kuka käsittelee tietoja, mihin tarkoitukseen ja mistä tiedot ovat peräisin. Tiedot annetaan asetuksen määräajoissa; jos henkilölle viestitään, viimeistään ensimmäisen viestin yhteydessä. Pelkkä palveluntarjoajan nimi kampanjan teknisessä alatunnisteessa ei korvaa rekisterinpitäjän tunnistamista.
Reittivalon viesti kertoo esimerkin vastaanottajalle, että yhteystieto ja tehtävätieto on saatu organisaation julkiselta yhteystietosivulta. Viestissä selitetään lyhyesti koulutuksen yhteys hankintatehtävään ja osoitetaan lisätiedot käsittelystä. Vastustamisoikeus esitetään selkeästi ja muusta tiedosta erillään. Vastaanottajaa ei vaadita lukemaan pitkää ehtotekstiä löytääkseen kiellon.
Markkinointiviestin on oltava tunnistettavissa markkinoinniksi, eikä lähettäjän henkilöllisyyttä saa peittää. Harhaanjohtava otsikko ”vastaus tarjouspyyntöösi” ei sovi tilanteeseen, jossa vastaanottaja ei ole pyytänyt tarjousta. Lähettäjän on myös tarjottava toimiva osoite tai muu sääntöjen mukainen helppo tapa lopettaa viestit. Tietty peruutuslinkin tekninen toteutus ei ole ainoa sallittu tapa.
7. Täytetty viestirunko ja lähetyksen tarkistus
Esimerkkiviestin otsikko on ”Hankintakoulutus tarjouspyyntöjen valmistelijoille”. Avaus kertoo tarjottavan koulutuksen aiheesta ja siitä, miksi vastaanottajan julkisesti ilmoitettu tehtävä liittyy siihen. Seuraavaksi annetaan koulutuksen tosiasialliset tiedot ja lähettäjän yhteystiedot. Viesti ei väitä vastaanottajan tilanneen uutiskirjettä eikä luo keinotekoista aiempaa asiakassuhdetta.
Tietosuojaosuus voidaan muotoilla esimerkiksi näin: ”Käytämme organisaatiosi yhteystietosivulta saatua työosoitettasi ja tehtävätietoasi tähän hankintakoulutuksen markkinointiin. Lisätiedot käsittelyn perusteesta, säilytyksestä ja oikeuksistasi ovat tietosuojatiedoissamme. Voit kieltää markkinointimme vastaamalla tähän viestiin.” Tämä runko täydennetään todellisella rekisterinpitäjällä ja toimivalla lisätietojen osoitteella; se ei yksin kata kaikkia 14 artiklan tietoja.
Ennen lähettämistä vastuuhenkilö tarkistaa testivastaanottajalla, että vastausosoite toimii, kielto ohjautuu käsittelijälle ja vastaanottajien osoitteet eivät näy toisilleen. Hän vertaa viestin sisältöä hyväksyttyyn tehtäväarvioon. Jos tuotetekstiin on lisätty asiaan liittymätön tarjous, lähetys palautetaan arvioitavaksi ennen aikataulutetun kampanjan käynnistämistä.
8. Toteuta kielto kaikissa markkinointijärjestelmissä
Suoramarkkinoinnin vastustamisoikeus ei edellytä henkilökohtaista erityisperustelua. Kun henkilö vastustaa tietojensa käyttöä tähän tarkoitukseen, markkinointikäyttö lopetetaan ilman uutta etujen punnintaa. Kieltoa ei saa ohittaa sillä perusteella, että viestit lähettää ulkopuolinen toimisto tai että vastaanottaja kuuluu kiinnostavaan kohderyhmään.
Reittivalo erottaa markkinointikiellon palvelun toteuttamiseksi tarpeellisesta viestinnästä. Koulutuksen ostaneelle osallistujalle voidaan edelleen toimittaa tarpeellinen tieto peruuntuneesta tilaisuudesta asianmukaisella perusteella. Peruuntumisviestiin ei lisätä uutta tarjousta kiellon kiertämiseksi. Viestin tarkoitus ratkaisee, eikä markkinointia muuteta asiakasviestinnäksi vaihtamalla lähetysjärjestelmän luokitusta.
Kielto viedään kampanjajärjestelmään, asiakashallintaan ja käytettyjen käsittelijöiden työnkulkuun. Odottavat lähetykset pysäytetään kyseisen vastaanottajan osalta. Henkilöä ei pakoteta avaamaan käyttäjätiliä, jos hän tekee kiellon vastausviestillä. Ulkoistuksen vastuut ja ohjeiden välitys kirjataan käsittelysopimukseen, mutta rekisterinpitäjä seuraa myös todellista toteutusta.
9. Käsittele kielto ja kaikkien tietojen poisto yhdessä
Tietosuojavaltuutetun ohjeessa erotetaan pelkkä markkinointikielto ja samanaikainen kaikkien tietojen poistopyyntö. Jälkimmäisessä lähtökohtana on myös kieltomerkinnän poistaminen. Ennen poistamista on syytä varmistaa, haluaako henkilö poistaa myös tämän merkinnän, ja selittää käytännön vaikutus. Jos henkilö haluaa merkinnän poistettavaksi, sekin poistetaan. Kiellon säilyttämistä ei siis kuvata ehdottomaksi suomalaiseksi velvollisuudeksi vastoin henkilön ilmaisemaa tahtoa.
Reittivalon vastaus erottaa kaksi toimenpidettä: kampanjaprofiili poistetaan, ja henkilölle kerrotaan, että vähäinen kieltomerkintä voi auttaa estämään osoitteen palaamisen myöhemmältä listalta. Jos henkilö vahvistaa haluavansa myös merkinnän pois, poistaminen toteutetaan. Yritys ei käytä selvennyspyyntöä syynä jatkaa markkinointia sillä välin.
Poisto-oikeuden arviointi tehdään tarkoituksittain. Mahdollinen erillinen lakisääteinen laskutusaineisto ei oikeuta säilyttämään aktiivista markkinointiprofiilia. Poistetun profiilin palautuminen vanhasta varmuuskopiosta tai toimiston omasta listasta selvitetään prosessivirheenä. Kaikkien tunnistetietojen poistamisen jälkeenkin uuden listan käyttöönotolle tarvitaan itsenäinen lainmukaisuusarvio.
10. Ratkaise tehtävänvaihdos ennen seuraavaa kampanjaa
Esimerkin hankintapäällikkö vastaa, että hän on siirtynyt toisen yksikön asiakaspalveluun. Hän ei samalla pyydä poistamaan kaikkia tietojaan, mutta vanha asemavaltuutta koskeva havainto on nyt väärä. Reittivalo keskeyttää tämän perusteen varassa suunnitellut lähetykset ja korjaa tehtävätiedon. Se ei päättele, että henkilön uusi rooli liittyisi samaan koulutukseen vain siksi, että työnantaja on ennallaan.
Jos henkilö kertoo uuden hankintavastaavan nimen, tämä ei automaattisesti ole uuden vastaanottajan suostumus. Reittivalo arvioi uuden henkilön tehtävän ja yhteystiedon käytön itsenäisesti. Tiedon lähteeksi kirjataan saatu ohjaus ja sitä tukeva tehtävätieto. Ensimmäisen viestin informoinnissa ei väitetä henkilön itse tilanneen palvelua, jos yhteystieto tuli edeltäjältä.
Väärään tehtävään lähetetystä viestistä saatu palaute toimii laadun tarkistuksena koko vastaanottajaryhmälle. Jos useat samalla nimikkeellä listatut henkilöt eivät hoida oletettua tehtävää, pelkkä yksittäisten osoitteiden poistaminen ei riitä. Kampanjavastaava pysäyttää tämän ryhmän ja tarkistaa valintakriteerin. Ryhmää jatketaan vasta, kun todellinen tehtäväyhteys voidaan perustella käytetyllä tiedolla.
11. Hallitse ostetut listat ja myöhempi uudelleentuonti
Listan myyjän lupaus ”GDPR-yhteensopiva yritysrekisteri” ei osoita jokaisen vastaanottajan asemavaltuutta tai suostumusta. Reittivalo pyytää kuvauksen lähteistä, ajantasaisuudesta, käyttötarkoituksesta ja mahdollisen suostumuksen sisällöstä. Jos luovuttaja ei pysty selittämään tiedon alkuperää, ostaja ei korvaa puutetta omalla yleisellä tietosuojaselosteellaan.
Uutta listaa ei yhdistetä henkilötunnuksilla vain kaksoisosoitteiden vähentämiseksi. Henkilötunnuksen käsittely ja luovutus ovat erikseen säänneltyjä. Tavallisen yrityskampanjan käytännön tarve koskee tässä esimerkissä työosoitetta, tehtävää ja tiedon lähdettä. Tarpeeton yksilöivä lisätieto kasvattaa riskiä ratkaisematta kohdennuksen oikeudellista kysymystä.
Kampanjan sulkemisessa tarkistetaan, mitkä vastaanottajat vastasivat, ketkä kielsivät viestit ja mitkä tehtävätiedot osoittautuivat vääriksi. Tiedon laatu korjataan ennen seuraavaa lähetystä. Päätöksestä jää jäljelle rajattu näyttö hyväksytystä vastaanottajaryhmästä, viestin versiosta ja toteutetuista kielloista. Näin seuraava kampanja alkaa tarkistetusta tiedosta eikä edellisen lähetyksen oletusten automaattisesta toistamisesta.