Kylmäsähköposti ja GDPR Suomessa: saako B2B-viestin lähettää ilman lupaa?
Yksi B2B-myynnin yleisimmistä kysymyksistä: saako tuntemattomalle yritykselle lähettää markkinointisähköpostia ilman ennakkolupaa? Vastaus ei ole pelkkä kyllä tai ei. Käymme läpi, mitä kaksi eri lakia sanoo, kenelle saa lähettää ja millä ehdoilla — rehellisesti ja varovaisesti.
Lyhyt vastaus: saako B2B-kylmäsähköpostia lähettää?
Usein kyllä — mutta ehdoilla, ja kahden eri lain on täytyttävä yhtä aikaa.
Yrityksen yleiseen osoitteeseen (esim. info@yritys.fi) suoramarkkinointi on lähtökohtaisesti sallittua, kunnes yritys kieltää sen (opt-out).
Nimetyn henkilön henkilökohtaiseen työosoitteeseen (esim. etunimi.sukunimi@yritys.fi) tilanne on tiukempi: osoitetta pidetään lähtökohtaisesti luonnollisen henkilön osoitteena, jolloin pääsääntö on ennakkosuostumus. Tästä on kuitenkin kapea, ehdollinen poikkeus, jota käsittelemme alla.
Kaksi eri lakia — viestin lähetys ja henkilötiedot
B2B-kylmäsähköpostissa on aina kyse kahdesta erillisestä säännöstöstä, joiden molempien on täytyttävä:
- 1. Laki sähköisen viestinnän palveluista (917/2014) säätelee itse markkinointiviestin lähettämistä — kenelle ja millä ehdoilla sähköistä suoramarkkinointia saa kohdistaa. Suoramarkkinointia koskevat säännökset ovat lain 24. luvussa.
- 2. EU:n yleinen tietosuoja-asetus (GDPR) säätelee henkilötietojen käsittelyä — eli osoitteiden keräämistä, tallentamista ja käyttöä kohderyhmänä.
Toisin sanoen: vaikka viestin lähettäminen olisi sähköisen viestinnän lain mukaan sallittua, sinun on lisäksi oltava GDPR:n mukainen käsittelyperuste vastaanottajan henkilötiedoille — ja päinvastoin.
Sähköisen viestinnän palvelulaki: kenelle saa lähettää
Laki erottaa luonnollisen henkilön ja yhteisön:
- Luonnollinen henkilö (200 §): sähköinen suoramarkkinointi (sähköposti, tekstiviesti, automaattiset soitot ym.) yksityishenkilölle edellyttää pääsääntöisesti ennakkosuostumusta (opt-in).
- Yhteisö eli yritys tai organisaatio (202 §): suoramarkkinointia saa kohdistaa, jollei yhteisö ole sitä nimenomaisesti kieltänyt (opt-out). Yhteisölle on aina annettava helppo ja maksuton mahdollisuus kieltää yhteystietojensa käyttö.
GDPR ja oikeutettu etu
Henkilötietojen käsittelyyn tarvitset GDPR:n mukaisen perusteen. B2B-suoramarkkinoinnissa peruste on tyypillisesti oikeutettu etu (GDPR 6 art. 1 kohta f). Sen käyttö edellyttää, että teet ja dokumentoit tasapainotestin: punnitset oman markkinointi-intressisi vastaanottajan oikeuksia ja odotuksia vastaan. Lisäksi rekisteröidyllä on GDPR:n 21 artiklan nojalla oikeus vastustaa henkilötietojensa käsittelyä suoramarkkinointitarkoituksessa — ja tätä vastustusta on noudatettava.
Kenelle saa lähettää ilman ennakkosuostumusta?
Yleinen yhteisöosoite (info@, myynti@) — opt-out riittää
Yrityksen yleistä osoitetta, kuten info@ tai myynti@, pidetään yhteisön osoitteena. Tällaiseen osoitteeseen suoramarkkinointi on lähtökohtaisesti sallittua, kunnes yritys kieltää sen. Jokaisessa viestissä on kuitenkin oltava helppo ja maksuton kielto-oikeus.
Nimetty työntekijä (etunimi.sukunimi@) — kaksi tulkintaa
Tässä on B2B-kylmäsähköpostin kiistanalaisin kohta. Henkilökohtaista työosoitetta muotoa etunimi.sukunimi@yritys.fi pidetään lähtökohtaisesti luonnollisen henkilön osoitteena, vaikka se olisi työsähköposti. Tulkinnat eroavat siinä, vaatiiko se aina suostumuksen:
| Tulkinta | Mitä se tarkoittaa |
|---|---|
| Salliva (rooliperuste) | Tietosuojavaltuutetun toimiston ohjeistus tunnistaa ns. asemavaltuuden: suostumusta ei välttämättä tarvita, jos vastaanottaja työskentelee tehtävissä, joihin markkinoitava tuote olennaisesti liittyy. Ehtona on, että lähettäjä selvittää henkilön aseman etukäteen ja kykenee osoittamaan käsittelyn lainmukaisuuden — pelkkä oletus ei riitä. |
| Tiukka | Osa lähteistä katsoo, että henkilökohtainen osoite on aina luonnollisen henkilön osoite, joten varminta on hankkia suostumus tai nojata olemassa olevaan asiakassuhteeseen. |
Kuluttaja / yksityishenkilö — vaatii ennakkosuostumuksen
Yksityishenkilölle suunnattu sähköinen suoramarkkinointi vaatii pääsääntöisesti ennakkosuostumuksen. B2B-myynnissä tämä tarkoittaa, ettet voi lähettää kylmäviestiä esimerkiksi henkilön yksityiseen sähköpostiin ilman lupaa.
Asiakassuhdepoikkeus
Olemassa olevaan asiakkaaseen pätee poikkeus: hänelle saa lähettää sähköistä suoramarkkinointia ilman erillistä ennakkosuostumusta, kun nämä ehdot täyttyvät:
- yhteystieto on saatu tuotteen tai palvelun myynnin yhteydessä,
- markkinointi koskee samaan tuoteryhmään kuuluvia tai muuten vastaavia tuotteita,
- asiakkaalle on jo keräyshetkellä annettu helppo ja maksuton mahdollisuus kieltää markkinointi, ja
- kielto-oikeudesta muistutetaan jokaisessa viestissä.
Käytännön tarkistuslista lailliseen B2B-kylmäsähköpostiin
- Relevanssi: kohdista viesti vastaanottajan työrooliin — ei sokeita massalähetyksiä.
- Käsittelyperuste: varmista GDPR-peruste (tyypillisesti oikeutettu etu) ja dokumentoi tasapainotesti.
- Tunnistettavuus: viestistä on käytävä ilmi, että kyse on markkinoinnista, ja kuka sen lähettää.
- Helppo opt-out: tarjoa jokaisessa viestissä helppo ja maksuton tapa kieltäytyä jatkossa.
- Noudata kieltoja heti: kun joku pyytää lopettamaan tai vastustaa käsittelyä, poista hänet — laiminlyönti on itsenäinen rikkomus.
- Pidä kirjaa: säilytä tieto siitä, mistä osoite on saatu ja miten relevanssi on perusteltu.
Mitä laiminlyönti voi maksaa?
Sähköisen suoramarkkinoinnin sääntöjen ja henkilötietojen käsittelyn valvonta kuuluu Suomessa tietosuojavaltuutetun toimistolle — ei Traficomille, joka vastaa viestintäverkkojen ja -palvelujen toimivuudesta ja tietoturvasta.
Valvonta ei ole teoreettista. Esimerkiksi vuonna 2020 apulaistietosuojavaltuutettu määräsi 7 000 euron seuraamusmaksun yritykselle, joka oli harjoittanut sähköistä suoramarkkinointia ilman suostumusta ja laiminlyönyt rekisteröidyn oikeudet (mm. vastustamis- ja tarkastuspyynnöt). Kyseisessä tapauksessa viestit olivat tekstiviestejä, mutta samat periaatteet koskevat sähköpostia.
Tee outboundista relevanttia ja hallittua
Brovenlyllä kohdistat viestit oikeille päättäjille toimialoittain ja hallitset kontaktit yhdessä paikassa — pohja relevantille ja läpinäkyvälle markkinoinnille. Maksat vain tuloksista.
Aloita ilmaiseksiUsein kysytyt kysymykset
Saako info@-osoitteeseen lähettää ilman lupaa?
Yrityksen yleiseen osoitteeseen suoramarkkinointi on lähtökohtaisesti sallittua, kunnes yritys kieltää sen (opt-out). Jokaisessa viestissä on oltava helppo ja maksuton kielto-oikeus, ja sinulla on oltava GDPR:n mukainen peruste tietojen käsittelyyn.
Entä nimetty henkilö, esim. etunimi.sukunimi@yritys.fi?
Tällaista osoitetta pidetään lähtökohtaisesti luonnollisen henkilön osoitteena, jolloin pääsääntö on ennakkosuostumus. Rooliperusteinen poikkeus voi soveltua, jos tuote liittyy olennaisesti henkilön työtehtäviin, asema on selvitetty etukäteen ja relevanssi dokumentoitu. Varovaisin linja on välttää massalähetyksiä ja perustella jokainen kontakti.
Valvooko Traficom kylmäsähköpostia?
Ei. Sähköisen suoramarkkinoinnin suostumus- ja kieltosäännösten sekä henkilötietojen käsittelyn valvonta kuuluu tietosuojavaltuutetun toimistolle. Traficom valvoo viestintäverkkojen ja -palvelujen toimivuutta ja tietoturvaa.
Onko tämä oikeudellista neuvontaa?
Ei. Tämä on yleistajuinen tietopaketti. Tulkinnat ovat tapauskohtaisia ja lainsäädäntö voi muuttua — varmista oma tilanteesi tarvittaessa juristilta ja tutustu ajantasaiseen lakitekstiin Finlexissä.