Sähköpostimarkkinointi ja laki: milloin lupa tarvitaan ja miten se kerätään

Sähköpostimarkkinointi ja laki lyhyesti

Sähköpostimarkkinointiin kuluttajalle tarvitaan laissa pääsääntöisesti vastaanottajan ennakkosuostumus. Poikkeus on oma asiakas: kun olet saanut asiakkaan sähköpostiosoitteen myynnin yhteydessä, voit markkinoida hänelle omia samankaltaisia tuotteita ja palveluita, kunhan hän voi kieltää sen helposti ja maksutta. Yrityksille ja muille yhteisöille markkinointia saa lähettää ilman ennakkolupaa, ellei vastaanottaja ole kieltänyt sitä.

Kaikissa tapauksissa viestin pitää olla tunnistettavissa markkinoinniksi, lähettäjän henkilöllisyyttä ei saa salata, ja jokaisessa viestissä pitää olla toimiva tapa kieltää markkinointi. Säännöt ovat laissa sähköisen viestinnän palveluista, ja niiden noudattamista valvoo tietosuojavaltuutettu.

Pääsäännöt ovat yksinkertaiset, rajatapaukset eivät. Niissä kannattaa lukea lain teksti Finlexistä ja tietosuojaviranomaisen ohjeet osoitteesta tietosuoja.fi tai kysyä juristilta.

Mitkä säännöt koskevat sähköpostimarkkinointia

Sähköpostimarkkinointia koskee kolme eri säädöstä, ja ne vastaavat eri kysymyksiin. Sekaannus syntyy yleensä siitä, että kaikkea kutsutaan arkikielessä GDPR:ksi.

• Laki sähköisen viestinnän palveluista kertoo, milloin sähköistä suoramarkkinointia saa lähettää ja mitä viestiltä vaaditaan. Keskeiset säännökset ovat sen 200, 202 ja 203 §:ssä.
• EU:n tietosuoja-asetus koskee sitä, miten markkinointirekisterin henkilötietoja kerätään, säilytetään ja käytetään.
• Kuluttajansuojalaki koskee markkinoinnin sisältöä, esimerkiksi sitä, ettei markkinointi saa olla harhaanjohtavaa.

Kun kysyt, saako viestin lähettää, vastaus löytyy ensimmäisestä. Kun kysyt, miten osoitteita saa säilyttää ja mitä tilaajalle pitää kertoa, vastaus löytyy toisesta. Kun kysyt, mitä tarjouksessa saa luvata, vastaus löytyy kolmannesta.

Tarvitaanko sähköpostimarkkinointiin lupa?

Kuluttajalle eli yksityishenkilölle lähetettävään sähköpostimarkkinointiin tarvitaan lupa. Laki sähköisen viestinnän palveluista sanoo, että sähköpostilla, tekstiviestillä, puhe-, ääni- tai kuvaviestillä tai automaattisella soittojärjestelmällä toteutettua suoramarkkinointia saa kohdistaa vain luonnollisiin henkilöihin, jotka ovat antaneet siihen ennalta suostumuksensa.

Ennalta tarkoittaa ennen ensimmäistä viestiä. Lupaa ei kannata pyytää sähköpostilla ihmisiltä, jotka eivät ole sitä vielä antaneet, koska lupapyyntö voidaan tulkita jo itsessään markkinoinniksi.

Suoramarkkinointia ovat viestit, joilla yritys markkinoi tuotteitaan tai palveluitaan suoraan vastaanottajalle. Uutiskirje, jossa on tarjouksia tai uutuuksia, on markkinointia. Tilausvahvistus, lasku tai tieto toimituksen viivästymisestä ei ole, koska ne liittyvät jo tehtyyn kauppaan. Jos tilausvahvistukseen kuitenkin lisätään tarjous muista tuotteista, viesti voi muuttua markkinoinniksi, ja silloin sitä koskevat markkinoinnin säännöt.

Sama sääntö koskee tekstiviestejä. Ihmisen soittama markkinointipuhelu kuuluu lain mukaan eri ryhmään: sellaista suoramarkkinointia saa harjoittaa, jollei vastaanottaja ole nimenomaisesti kieltänyt sitä.

Mitä eroa on kuluttajille ja yrityksille lähetettävällä markkinoinnilla?

Kuluttajalle lähetettävään sähköpostimarkkinointiin tarvitaan ennakkolupa, yritykselle ei. Lain mukaan suoramarkkinointia yhteisölle saa harjoittaa, jollei yhteisö ole nimenomaisesti kieltänyt sitä. Yhteisölle on kuitenkin annettava jokaisen viestin yhteydessä mahdollisuus kieltää yhteystietojensa käyttö helposti ja ilman erillistä maksua, ja kieltomahdollisuudesta on kerrottava selkeästi.

Ero on siis siinä, missä kohtaa vastaanottaja päättää. Kuluttaja päättää ennen ensimmäistä viestiä, yritys voi päättää minkä tahansa viestin kohdalla. Kun kielto on annettu, sitä noudatetaan molemmissa tapauksissa.

Käytännössä raja ei ole aina selvä. Yhteinen osoite, kuten myynnin tai asiakaspalvelun osoite yrityksen verkkotunnuksella, on selvästi yhteisön osoite. Nimetty työosoite on hankalampi, koska sen takana on ihminen, ja hänen nimensä ja osoitteensa ovat henkilötietoja. Turvallisinta on, että yrityksille lähetettävä markkinointi liittyy vastaanottajan työtehtäviin: kiinteistöhuollon palvelu isännöitsijälle, ei kodin sisustustarjous samaan osoitteeseen.

Toiminimellä toimiva yrittäjä on juridisesti luonnollinen henkilö, vaikka hän käyttäisi yrityksen nimeä. Jos et ole varma, kumpaan ryhmään vastaanottaja kuuluu, kohtele häntä kuin kuluttajaa ja kysy lupa. Yrityskontaktien käytöstä markkinointiin kerrotaan myös kirjoituksessa LinkedIn-yrityssivusta.

Mikä on markkinointilupa ja miten sen voi kerätä lomakkeella?

Markkinointilupa on vastaanottajan oma, vapaaehtoinen ilmoitus siitä, että hän haluaa saada markkinointia tietyltä yritykseltä. Lomakkeella se kerätään valintaruudulla, jonka ihminen rastittaa itse ja jonka vieressä kerrotaan selvästi, mitä hän tilaa, keneltä ja miten tilauksen voi perua.

• Ruutu on tyhjä, kunnes ihminen rastittaa sen. Valmiiksi rastitettu ruutu ei kerro, että ihminen olisi päättänyt mitään.
• Lupa on erillään muista hyväksynnöistä. Tilausehtojen hyväksyminen tai yhteydenottopyyntö ei ole lupa markkinointiin.
• Tekstissä kerrotaan, mitä tulee ja kuinka usein. ”Uutiskirje ja tarjoukset noin kerran kuussa” on selvä. ”Ajankohtaista tietoa” ei ole.
• Lähettäjä on nimetty. Lupa annetaan sinulle eikä yhteistyökumppaneillesi, ellei sitä kysytä erikseen.
• Peruminen kerrotaan heti. Tilaaja tietää jo lomakkeella, että voi perua tilauksen milloin tahansa.
• Linkki tietosuojaselosteeseen. Siinä kerrotaan, miten tietoja käsitellään.

Tallenna jokaisesta luvasta tieto siitä, milloin ja millä lomakkeella se annettiin. Kun lupa on markkinoinnin peruste, sinun pitää pystyä osoittamaan, että se on annettu. Monet uutiskirjepalvelut tallentavat tämän automaattisesti.

Vahvistettu tilaus, jossa tilaaja vahvistaa osoitteensa sähköpostiin tulevasta linkistä, kannattaa ottaa käyttöön. Se estää sen, että joku tilaa uutiskirjeen toisen ihmisen osoitteeseen, ja siitä jää samalla hyvä todiste luvasta.

Esimerkki luparuudusta ja sen ympäristöstä

Alla on esimerkki siitä, miltä kuluttajille myyvän yrityksen tilauslomakkeen luparuutu voi näyttää. Sanamuodon voi vaihtaa omaksi, kunhan jokainen kohta säilyy.

Yhteydenottolomakkeessa sama ruutu on valinnainen lisä, jota ei tehdä pakolliseksi, jotta yhteydenottoa ei sidota markkinointiin. Hyvän yhteydenottolomakkeen muista periaatteista kerrotaan kirjoituksessa yhteydenottolomakkeesta, joka toimii.

Mitä lupa ei kata

Lupa on juuri niin laaja kuin se, mitä ihmiselle kerrottiin, kun hän antoi sen. Moni ongelma syntyy siitä, että lupaa venytetään jälkikäteen.

• Lupa uutiskirjeeseen ei ole lupa tekstiviesteihin. Jos haluat lähettää molempia, kysy lupa molempiin.
• Arvontaan osallistuminen ei ole lupa. Jos arvonnan yhteydessä kerätään markkinointilupa, sen pitää olla oma ruutunsa, eikä osallistumista kannata sitoa siihen.
• Toisen yrityksen keräämä lupa ei siirry sinulle. Ostettu tai lainattu lista ei sisällä lupaa sinun markkinointiisi.
• Vanha lista ilman kirjanpitoa on riski. Jos et tiedä, miten osoitteet on aikanaan kerätty, et pysty osoittamaan lupaa.

Jos lista on peräisin ajalta, jolloin kukaan ei kirjannut lupia, turvallisinta on aloittaa alusta. Kerää uudet tilaajat omalla lomakkeella ja käytä vanhoja osoitteita vain siltä osin kuin nykyisen asiakkaan poikkeus sen sallii.

Saako nykyisille asiakkaille lähettää markkinointia?

Nykyisille asiakkaille saa lähettää sähköpostimarkkinointia ilman erillistä lupaa, kun tietyt ehdot täyttyvät. Laki sallii sen, että palvelun tarjoaja tai tuotteen myyjä käyttää asiakkaalta tuotteen tai palvelun myynnin yhteydessä saamaansa sähköpostiosoitetta omien, samaan tuoteryhmään kuuluvien tai muuten vastaavien tuotteiden ja palveluiden markkinointiin.

Ehtoja on kolme, ja kaikkien pitää täyttyä:

1. Osoite on saatu myynnin yhteydessä. Asiakas on ostanut sinulta, ja osoite on saatu siinä yhteydessä.
2. Markkinoit omia, samankaltaisia tuotteita tai palveluita. Et kumppaneiden tuotteita etkä jotain aivan muuta.
3. Asiakas voi kieltää markkinoinnin helposti ja maksutta. Mahdollisuus annetaan jo osoitetta kerättäessä ja jokaisessa viestissä, ja siitä kerrotaan selkeästi.

Esimerkki selventää. Rengasliike, joka on vaihtanut asiakkaan renkaat ja saanut hänen sähköpostiosoitteensa laskua varten, voi lähettää hänelle syksyllä muistutuksen rengasvaihdosta ja tarjouksen talvirenkaista. Samaan osoitteeseen ei voi tämän poikkeuksen nojalla lähettää tarjousta omistajan toisen yrityksen kylpylälomista.

Kerro poikkeuksen käytöstä jo kassalla tai verkkokaupan tilausvaiheessa. Toimiva tapa on lyhyt lause siitä, että lähetät asiakkaille tarjouksia samankaltaisista tuotteista, ja ruutu, josta sen voi heti kieltää. Pelkkä maininta tietosuojaselosteessa on heikko tapa kertoa asiasta selkeästi.

Kun asiakkuudesta on kulunut aikaa

Poikkeus koskee asiakasta, joka on ostanut sinulta. Mitä pidempi aika ostosta on, sitä vähemmän asiakas odottaa kuulevansa sinusta, ja sitä todennäköisemmin viesti tuntuu hänestä roskapostilta, vaikka se olisi sallittu.

Tietosuoja-asetus edellyttää lisäksi, ettei henkilötietoja säilytetä pidempään kuin on tarpeen. Määrittele siis, kuinka kauan asiakasrekisterin tietoja pidetään markkinointia varten viimeisen oston jälkeen, kirjaa se tietosuojaselosteeseen ja poista tai päivitä vanhat tiedot. Säilytysajoista kerrotaan kirjoituksessa asiakasrekisteristä ja GDPR:stä.

Hyvä käytäntö on lähettää pitkään hiljaisena olleille asiakkaille yksi viesti, jossa kysytään, haluavatko he yhä kuulla sinusta. Ne, jotka eivät vastaa, jätetään pois markkinointilistalta.

Miten markkinoinnin peruutus pitää hoitaa?

Markkinoinnin kieltäminen pitää tehdä mahdolliseksi helposti ja maksutta jokaisen viestin yhteydessä, ja mahdollisuudesta pitää kertoa selkeästi. Lisäksi laki kieltää lähettämästä sähköistä suoramarkkinointia, jossa ei ole voimassa olevaa osoitetta, johon vastaanottaja voi lähettää pyynnön viestinnän lopettamisesta.

Käytännössä helppo tarkoittaa yhtä linkkiä viestin lopussa, ja linkin pitää toimia ilman kirjautumista ja salasanaa. Jos peruutus vaatii kirjautumista käyttäjätilille, lomakkeen täyttämistä perusteluineen tai sähköpostin kirjoittamista tiettyyn osoitteeseen tietyllä otsikolla, se ei ole helppo.

• Linkki näkyvästi. Ei vaaleanharmaalla pikkutekstillä kuvan alla.
• Peruutus käsitellään heti. Peruneelle ei lähetetä enää markkinointia, eikä hänelle kannata lähettää viestiä, jossa häntä suostutellaan jäämään.
• Myös vastaus kelpaa. Jos asiakas vastaa viestiin ja pyytää lopettamaan, pyyntö kirjataan samalla tavalla kuin linkin kautta tullut.
• Peruneet estolistalle. Kun listoja tuodaan tai yhdistetään myöhemmin, peruneita ei lisätä vahingossa takaisin.

Peruutus koskee markkinointia, ei asiakassuhdetta. Asiakas, joka on kieltänyt markkinoinnin, saa silti tilausvahvistukset, laskut ja tiedot omasta tilauksestaan.

Viestin pitää näyttää markkinoinnilta ja kertoa lähettäjä

Laki edellyttää, että markkinointiviesti on vastaanotettaessa selvästi ja yksiselitteisesti tunnistettavissa markkinoinniksi. Viesti ei saa esiintyä henkilökohtaisena kuulumisena, laskuna tai ilmoituksena tilin ongelmasta, jos se on todellisuudessa tarjous.

Lähettäjän henkilöllisyyttä ei saa peittää tai salata. Lähettäjän nimen pitää kertoa, keneltä viesti tulee, ja viestin alaosassa kannattaa olla yrityksen nimi, yhteystiedot ja y-tunnus.

Myös otsikkorivi on osa tätä. ”Re: tapaamisemme” tai ”Laskusi on valmis” markkinointiviestin otsikkona johtaa vastaanottajaa harhaan, vaikka viestin sisällä kerrottaisiin totuus.

Rekisteri ja tietosuojaseloste kuuluvat samaan pakettiin

Kun keräät markkinointia varten nimiä ja sähköpostiosoitteita, pidät henkilörekisteriä, ja siihen sovelletaan tietosuoja-asetusta. Sinun pitää kertoa, mihin tietoja käytetään, millä perusteella, kuinka kauan niitä säilytetään ja kenelle niitä luovutetaan. Tavallisesti tämä kerrotaan tietosuojaselosteessa verkkosivuilla.

Jos käytät uutiskirjepalvelua, palvelu käsittelee tilaajiesi tietoja sinun lukuusi, ja siitä tarvitaan tietojenkäsittelysopimus. Monilla palveluilla sopimus on valmiina osana käyttöehtoja tai erikseen hyväksyttävänä. Tarkista myös, missä maassa tietoja käsitellään.

Tietosuojaselosteen sisällöstä kerrotaan tarkemmin kirjoituksessa tietosuojaselosteesta verkkosivuille.

Mitä seuraa, jos säännöt rikkoutuvat?

Jos sähköpostimarkkinoinnin säännöt rikkoutuvat, asiaan voi puuttua viranomainen, ja vakavimmissa tapauksissa seurauksena voi olla seuraamusmaksu tai sakko. Laki sähköisen viestinnän palveluista antaa suoramarkkinointia koskevien säännösten valvonnan tietosuojavaltuutetulle. Kuluttajiin kohdistuvan markkinoinnin lainmukaisuutta valvoo kuluttajansuojalain nojalla myös kuluttaja-asiamies.

Lain mukaan 200 §:n ja 203 §:n 2 momentin rikkomisesta määrättävästä seuraamusmaksusta säädetään kuluttajansuojaviranomaisten toimivaltuuksia koskevassa laissa. Ensimmäinen koskee luonnollisille henkilöille suunnattua suoramarkkinointia, ja jälkimmäinen kieltää muun muassa lähettäjän henkilöllisyyden salaamisen ja viestit, joissa ei ole osoitetta kiellon lähettämiseen. Lisäksi tahallinen suoramarkkinointi säännösten vastaisesti on säädetty rangaistavaksi sähköisen viestinnän tietosuojarikkomuksena, josta voi seurata sakko, ellei rikkomus ole vähäinen.

Seuraamusten suuruus riippuu tapauksesta, eikä niitä kannata arvioida yleisten lukujen perusteella. Jos saat viranomaiselta selvityspyynnön, vastaa siihen ajallaan ja ota tarvittaessa yhteyttä juristiin. Kuluttajamarkkinoinnin ohjeita löytyy myös Kilpailu- ja kuluttajaviraston sivuilta.

Käytännön seuraukset tulevat ennen viranomaista

Useimmille pienille yrityksille ensimmäinen seuraus ei ole viranomaisen kirje. Se on se, että vastaanottajat merkitsevät viestit roskapostiksi ja sähköpostipalvelut alkavat ohjata yrityksen viestejä roskapostikansioon.

Tämä osuu pahimmin silloin, kun markkinointi lähtee samalta verkkotunnukselta kuin tavallinen työposti. Huono maine ei rajoitu uutiskirjeeseen, vaan tarjoukset, laskut ja vastaukset asiakkaiden kysymyksiin voivat alkaa päätyä roskapostiin. Syistä ja korjauksista kerrotaan kirjoituksessa sähköpostien päätymisestä roskapostiin.

Lisäksi kärsii maine. Paikkakunnan Facebook-ryhmässä kuvakaappaus viestistä, jota kukaan ei tilannut, leviää nopeammin kuin mikään tarjous.

Tarkistuslista ennen seuraavaa lähetystä

• Tiedätkö jokaisen vastaanottajan kohdalla, onko hän kuluttaja vai yritys?
• Onko kuluttajilta tallessa lupa, tai täyttyvätkö nykyisen asiakkaan poikkeuksen ehdot?
• Onko jokaisessa viestissä toimiva peruutuslinkki, joka ei vaadi kirjautumista?
• Näkyykö viestistä heti, että se on markkinointia, ja keneltä se tulee?
• Onko peruneet poistettu listalta ja lisätty estolistalle?
• Kerrotaanko tietosuojaselosteessa markkinointirekisteristä ja säilytysajasta?
• Onko uutiskirjepalvelun kanssa tietojenkäsittelysopimus?

Jos vastaus johonkin kysymykseen on ei tai en tiedä, korjaa asia ennen lähetystä. Korjaaminen on nopeampaa kuin selvityspyyntöön vastaaminen. Uutiskirjeen tekemisestä muilta osin kerrotaan kirjoituksessa uutiskirje yritykselle.

Yhteenveto

Sähköpostimarkkinointiin kuluttajalle tarvitaan ennakkolupa, ja se kerätään valintaruudulla, jonka ihminen rastittaa itse. Oma asiakas on poikkeus: myynnin yhteydessä saatuun osoitteeseen saa markkinoida omia samankaltaisia tuotteita, kunhan kieltäminen on tehty helpoksi jo osoitetta kerättäessä ja jokaisessa viestissä.

Yrityksille markkinointia saa lähettää ilman ennakkolupaa, kunnes vastaanottaja kieltää sen. Kaikissa viesteissä lähettäjä näkyy, markkinointi on tunnistettavissa markkinoinniksi, ja peruutus onnistuu yhdellä linkillä.

Säännökset ovat laissa sähköisen viestinnän palveluista, ja niiden valvonnasta vastaa tietosuojavaltuutettu. Kun tilanne on rajatapaus, lue lain teksti ja viranomaisen ohje ennen lähetystä, ei sen jälkeen.