Koskevatko suoramarkkinointisäännökset ns. Kerro kaverille –palveluita?
Monet yritykset tarjoavat internet-sivuillaan erilaisia toimintoja, joiden kautta henkilö voi lähettää toiselle maksutta sähköposti- tai tekstiviestin, joka sisältää tietoa yrityksen tarjoamista tavaroista tai palveluista. Tietosuojavaltuutettu arvioi näitä ns. Kerro kaverille –palveluita (K2K) ennen kaikkea viestin vastaanottajan näkökulmasta ja viimekädessä tapauskohtaisesti. Arvioinnissa valtuutettu kiinnittää huomiota erityisesti seuraaviin seikkoihin:
1) Onko K2K-palveluiden kautta lähetetyissä viesteissä kyse sähköisestä suoramarkkinoinnista vai kahden yksityishenkilön välisestä viestinnästä?
Sähköinen suoramarkkinointi yksityisille henkilöille sähköpostin tai tekstiviestin avulla edellyttää pääsääntöisesti siihen ennalta annettua suostumusta. Sähköisellä suoramarkkinoinnilla tarkoitetaan kaupallista markkinointia, jolla pyritään hyödykkeen myynnin edistämiseen. Sähköistä suoramarkkinointia ei kuitenkaan ole yksityisten henkilöiden välinen mielipiteenvaihto tai muu vastaava toiminta.
Arvioitaessa K2K-palveluiden lainmukaisuutta keskeinen kysymys on, mahdollistavatko nämä palvelut yksityisten henkilöiden välisen viestinnän ja mielipiteenvaihdon vai onko niissä tosiasiallisena tarkoituksena yrityksen tarjoamien hyödykkeiden markkinoiminen.
K2K-palvelu voi olla toteutettu siten, että se mahdollistaa pelkän yksityishenkilöiden välisen viestinnän ja mielipiteenvaihdon eikä näin ollen ole sähköistä suoramarkkinointia, johon tarvittaisiin viestin vastaanottajan ennakkosuostumus. Tietosuojavaltuutettu näkee K2K-palveluissa kahden yksityishenkilön välisen viestinnän ja mielipiteenvaihdon tunnusmerkkeinä mm. seuraavat:
1) Viestin pääasiallisena tarkoituksena ja varsinaisena sisältönä on käyttäjien välinen viestintä ja mielipiteenvaihto. Jos kyse on yrityksen valmiiksi laatimasta viestistä, jonka kaveri vain välittää eteenpäin, suostumus on aina hankittava.
2) Viestin lähettämisestä kaverille ei tarjota etua, eikä lähettämisestä tai lähettämättä jättämisestä muutenkaan ole seuraamuksia. Lähettäjän kannalta lopputuloksena on ainoastaan yhden viestin lähettäminen. Viestin lähettäminen kaverille ei saa olla edellytyksenä esim. arvontaan mukaan pääsylle, voittomahdollisuuksien parantamiselle siinä tai jonkin rahallisen edun saamiselle.
3) Viestin lähettävä henkilö tietää lähettämänsä viestin sisällön.
4) Viesti on myös lähettäjätietojen ja viestin otsikon osalta arvioituna kahden yksityishenkilön välistä viestintää.
Pelkästään viestin lähettäjän suostumus suoramarkkinoinnin lähettämiseen tai hänellä oleva tieto viestiin liitettävästä mainoksesta tai sen sisällöstä ei tee toiminnasta lainmukaista. Palveluntarjoaja ja palvelua käyttävä henkilö eivät myöskään voi vain keskenään sopia, että viestin vastaanottavalle henkilölle voidaan lähettää sähköistä suoramarkkinointia.
2) Käytetäänkö K2K-palveluita vain kavereiden väliseen viestintään?
K2K-palvelut perustunevat usein ajatukseen, että henkilöt lähettäisivät niiden kautta viestejä kavereilleen tai tuttavilleen, joiden ajattelevat olevan kiinnostuneita viestissä mainostetuista tavaroista tai palveluista. Palveluntarjoajien ajatuksena voi olla, että ellei viestin vastaanottaja jatkossa halua kaverinsa lähettävän hänelle kyseisiä viestejä, hän pyytää kaveriaan lopettamaan niiden lähettämisen.
Tietosuojavaltuutettu kiinnittää huomiota myös siihen, voidaanko K2K-palveluita käyttää häiritsevissä tarkoituksissa. Toimiston tietoon on tullut tapauksia, joissa K2K-palvelujen kautta on lähetetty viestejä myös muille henkilöille kuin lähettäjän kaveri- tai tuttavapiiriin kuuluville esim. siten, että saapuvasta viestistä ei ilmene lähettäjän todellista nimitietoa. Viestin vastaanottajan näkökulmasta tällainen tuntemattoman henkilön lähettämä markkinointia sisältävä viesti on usein ei-toivottu.
3) Onko K2K-palveluihin liittyvä henkilötietojen käsittely lainmukaista?
Jos K2K-palveluihin liittyy palvelun tarjoajan suorittamaa henkilötietojen käsittelyä, tämän käsittelyn tulee olla asiallisesti perusteltua ja tarpeellista rekisterinpitäjän toiminnan kannalta. Henkilötietojen käsittelyn tulee myös muilta osin täyttää lainsäädännön sille asettamat vaatimukset.
Jos henkilötietojen käsittely K2K-palvelussa rikkoo jotain muuta lakia, esim. sähköisen viestinnän tietosuojalakia tai kuluttajansuojalakia, ei se lähtökohtaisesti voi olla asiallisesti perusteltua myöskään henkilötietolain kannalta.
Lainsäädännöllinen tausta
Henkilötietolaki (523/1999) on henkilötietojen käsittelyä koskeva yleislaki, jota sovelletaan mm. henkilötietojen automaattisen käsittelyyn. Henkilötietolaki ei koske henkilötietojen käsittelyä, jonka luonnollinen henkilö suorittaa yksinomaan henkilökohtaisiin tai niihin verrattaviin tavanomaisiin yksityisiin tarkoituksiinsa.
Sähköisen viestinnän tietosuojalain (516/2004) 26 § sääntelee luonnolliselle henkilölle kohdistettavaa sähköistä suoramarkkinointia. Pääsääntönä on, että luonnolliselle henkilölle kohdistettavaan sähköiseen suoramarkkinointiin tarvitaan vastaanottajan ennakkosuostumus. Sähköisen viestinnän tietosuojalain hallituksen esityksen (HE 125/2003 vp) mukaan 26 §:n tarkoittamaa suoramarkkinointia ei ole yksittäisten luonnollisten henkilöiden välinen hyödykkeiden tarjoaminen myytäväksi, mielipiteenvaihto tai muu vastaava toiminta.
Tietosuojavaltuutettu valvoo henkilötietolain sekä sähköisen viestinnän tietosuojalain suoramarkkinointisäännösten noudattamista. K2K-palveluihin voi tulla sovellettavaksi myös muuta lainsäädäntöä, esim. kuluttajansuojalaki. Kuluttajavirasto/kuluttaja-asiamies valvoo kuluttajansuojalain noudattamista.
Tietosuojavaltuutetun ja Kuluttajaviraston/kuluttaja-asiamiehen lehdistötiedote