Suoramarkkinoinnin kieltopyyntö (GDPR art. 21 opt-out)

Suoramarkkinoinnin kieltopyyntö Suomessa on kirjallinen vastustus, jolla rekisteröity käyttää oikeuttaan kieltää henkilötietojensa käsittely suoramarkkinointitarkoituksiin yleisen tietosuoja-asetuksen (EU 2016/679) 21 artiklan 2 kohdan nojalla. Vastustus velvoittaa rekisterinpitäjän lopettamaan markkinoinnin viipymättä ilman poikkeuksia; yleisen tietosuoja-asetuksen (EU 2016/679) 21 artiklan 3 kohdan mukaan henkilötietoja ei enää saa käsitellä suoramarkkinointitarkoituksiin, kun vastustus on vastaanotettu.

Suoramarkkinoinnin vastustamisoikeuden oikeudellinen perusta on yleisen tietosuoja-asetuksen (EU 2016/679) 21 artikla. Artiklan 2 kohta antaa rekisteröidylle ehdottoman oikeuden vastustaa henkilötietojensa käsittelyä suoramarkkinointitarkoituksiin koska tahansa. Toisin kuin yleinen vastustamisoikeus 21 artiklan 1 kohdan mukaisesti, suoramarkkinoinnin vastustus ei edellytä henkilökohtaiseen tilanteeseen liittyvää perustetta, vaan se on ehdoton. Rekisterinpitäjällä ei ole mahdollisuutta evätä vastustusta ylivoimaisilla perusteilla toisin kuin yleisessä vastustamisoikeudessa.

Laki sähköisen viestinnän palveluista (917/2014) täydentää GDPR:ää sähköisen viestinnän osalta. Lain 200 §:n mukaan sähköpostimarkkinointi edellyttää vastaanottajan ennakollista suostumusta, ja kiellosta huolimatta jatkettu markkinointi on kielletty. Sama koskee tekstiviestimarkkinointia, puhelinmarkkinointia ja muuta suoramarkkinointia. Kilpailu- ja kuluttajavirasto (KKV) valvoo sähköisen viestinnän palveluista annetun lain noudattamista kuluttajasuhteissa, ja tietosuojavaltuutetun toimisto valvoo GDPR:n noudattamista.

Erot lähisukuisiin asiakirjoihin ovat merkittäviä. Suoramarkkinoinnin kieltopyyntö eroaa tarkastuspyynnöstä (yleisen tietosuoja-asetuksen (EU 2016/679) 15 artikla) siinä, että tavoitteena on markkinoinnin lopettaminen eikä tietoihin tutustuminen. Poistopyyntö (17 artikla) johtaa kaikkien tietojen poistamiseen, kun taas kieltopyyntö kohdistuu tietojen käyttötarkoitukseen; yritys voi säilyttää yhteystiedot muuta laillista tarkoitusta varten mutta ei voi enää lähettää markkinointiviestejä. Suostumus markkinointilupa-asiakirjassa on aiempaan annettu suostumus, jonka voi myös peruuttaa. Laajempi forms-legal.com -kirjasto kattaa nämä täydentävät asiakirjat.

Kielto- ja vastusmomenttioikeudet eroavat myös käytännön vaikutukseltaan. Suoramarkkinoinnin kieltopyyntö ei poista henkilötietoja rekisteristä; se ainoastaan kieltää niiden käytön markkinointitarkoituksiin. Rekisterinpitäjä voi säilyttää yhteystiedot muuta laillista tarkoitusta varten, kuten asiakassuhteen hoitamiseen tai sopimusvelvoitteiden täyttämiseen. Jos rekisteröity haluaa myös tietojensa poistamisen, se vaatii erillisen poistopyynnön yleisen tietosuoja-asetuksen (EU 2016/679) 17 artiklan nojalla. forms-legal.com tarjoaa tähän erillisen mallin, ja suoramarkkinoinnin kieltopyyntö ja poistopyyntö kannattaa usein yhdistää.

Tietosuojavaltuutetun toimiston ohjeet suoramarkkinointikieltojen noudattamisesta. Tietosuojavaltuutettu on antanut yksityiskohtaisia ohjeita siitä, miten rekisterinpitäjien on hallittava suoramarkkinointikieltoja. Kielto on kirjattava viipymättä rekisteriin, ja kaikkien markkinointijärjestelmien, mukaan lukien ulkoistetut CRM-järjestelmät, on päivitettävä tieto kiellosta. Rekisterinpitäjän on varmistettava, ettei markkinointiviestejä lähde kiellosta huolimatta virheellisen järjestelmäpäivityksen tai teknisen virheen vuoksi.

Tietosuojavaltuutetun toimiston kannanottoja. Tietosuojavaltuutettu on käsitellyt useita suoramarkkinointiin liittyviä tapauksia Suomessa ja vahvistanut, että 21 artiklan 2 kohdan mukainen oikeus on ehdoton eikä rekisterinpitäjä voi sivuuttaa kieltoa missään tilanteessa. Kilpailu- ja kuluttajavirasto (KKV) on puolestaan korostanut lain sähköisen viestinnän palveluista (917/2014) 200 §:n merkitystä kuluttajansuojan kannalta.

Sähköpostimarkkinoinnin opt-out verrattuna opt-in vaatimukseen. Laki sähköisen viestinnän palveluista (917/2014) 200 § noudattaa opt-in -mallia: markkinointiviestejä ei saa lähettää ilman etukäteistä suostumusta. GDPR:n 21 artiklan 2 kohdan mukainen suoramarkkinoinnin vastustamisoikeus on opt-out -malli: suostumus on jo voitu antaa, mutta se voidaan peruuttaa milloin tahansa. Nämä kaksi mekanismia toimivat rinnakkain ja antavat kuluttajalle kaksinkertaisen suojan.

Suoramarkkinoinnin kieltopyyntö Suomessa tarvitaan tilanteissa, joissa rekisteröity haluaa lopettaa kaupallisen viestinnän rekisterinpitäjältä.

Jatkuvat ei-toivotut sähköpostiviestit. Kun henkilö saa toistuvasti markkinointisähköposteja yritykseltä, jonka uutiskirjeestä on yritetty poistua rekisteristä listatyökalun kautta onnistumatta, suoramarkkinoinnin kieltopyyntö antaa oikeudellisesti sitovan vaatimuksen markkinoinnin lopettamisesta. Yrityksen on noudatettava kieltoa viipymättä yleisen tietosuoja-asetuksen (EU 2016/679) 21 artiklan 3 kohdan mukaisesti.

Puhelinmarkkinoinnin ja tekstiviestimainosten lopettaminen. Kun yritys soittelee tai lähettää tekstiviestimainoksia henkilölle, joka ei ole antanut suostumustaan tai haluaa peruuttaa aiemman suostumuksensa, kieltopyyntö on oikeudellinen väline lopettamisen vaatimiseksi. Laki sähköisen viestinnän palveluista (917/2014) 200 § suojaa kuluttajaa ei-toivotulta puhelinmarkkinoinnilta.

Markkinoinnin lopettaminen asiakassuhteen päättyessä. Kun asiakas lopettaa yrityksen palvelun käytön ja haluaa varmistaa, ettei entinen palveluntarjoaja enää lähettä markkinointiviestejä, kieltopyyntö vahvistaa tämän oikeudellisesti. Pelkkä palvelun lopettaminen ei automaattisesti tarkoita markkinointirekisteristä poistumista.

Profiiloinnin ja kohdennetun mainonnan vastustaminen. Kun henkilö haluaa estää tietojensa käytön profiloinnissa ja kohdennetussa mainonnassa, yleisen tietosuoja-asetuksen (EU 2016/679) 21 artiklan nojalla tehty kieltopyyntö laajentuu myös profilointiin, joka liittyy suoramarkkinointiin. Profiloinnilla tarkoitetaan automaattista käsittelyä, kuten kiinnostuskohteiden ja ostokäyttäytymisen analysointia markkinointitarkoituksiin.

Markkinoinnin lopettaminen sen jälkeen, kun tiedot on saatu kolmannelta osapuolelta. Kun yritys on ostanut yhteystiedot ulkoisesta rekisteristä eikä henkilö ole koskaan antanut suostumustaan kyseiselle yritykselle, kieltopyyntö antaa oikeudellisen perustan markkinoinnin välittömälle lopettamiselle.

Lakisääteinen kirjemarkkinoinnin lopettaminen. Myös kirjepostina saapuva suoramarkkinointi voidaan kieltää yleisen tietosuoja-asetuksen (EU 2016/679) 21 artiklan 2 kohdan nojalla, eikä rekisterinpitäjä voi vedota oikeutettuun etuun tai muuhun perusteeseen vastustuksen sivuuttamiseksi.

Kielto aiemman asiakassuhteen päättymisen jälkeen. Kun asiakas lopettaa yrityksen palvelun käytön, asiakastiedot jäävät usein yrityksen markkinointirekisteriin, koska opt-out ei tapahdu automaattisesti palvelun sulkemisella. Kirjallinen suoramarkkinoinnin kieltopyyntö on asianmukainen tapa varmistaa, etteivät vanhat asiakastiedot johda markkinointiviesteihin. Yleisen tietosuoja-asetuksen (EU 2016/679) 21 artikla antaa oikeuden vastustaa markkinointia myös entisten asiakkaiden kohdalla.

B2B-markkinoinnin kieltäminen yrittäjänä. Kun yrittäjä tai yksityinen elinkeinonharjoittaja haluaa kieltää ammatillisiin tietoihin perustuvan suoramarkkinoinnin, yleinen tietosuoja-asetus (EU 2016/679) 21 artikla soveltuu luonnollisten henkilöiden henkilötietoihin riippumatta siitä, käsitelläänkö niitä ammatillisessa vai yksityisessä yhteydessä. Yrittäjän yhteystiedot voidaan kieltää markkinointitarkoituksista.

Rekisteriä varten tehty kielto. Kun henkilö on löytänyt tietonsa kolmannen osapuolen markkinointirekisteristä, johon hän ei ole itse tietojaan antanut, suoramarkkinoinnin kieltopyyntö on tehokkain keino. Monissa markkinointitietokannoissa on suuret määrät henkilötietoja, joiden käyttö perustuu oikeutettuun etuun. Rekisteröidyllä on 21 artiklan mukaan oikeus vastustaa tätä käyttöä.

Tehokas suoramarkkinoinnin kieltopyyntö Suomessa sisältää seuraavat osatekijät, jotta rekisterinpitäjä voi tunnistaa rekisteröidyn ja lopettaa markkinoinnin yleisen tietosuoja-asetuksen (EU 2016/679) 21 artiklan 2 ja 3 kohdan mukaisesti.

Rekisteröidyn yksilöinti. Pyynnössä yksilöidään rekisteröity nimellä, sähköpostiosoitteella ja tarvittaessa puhelinnumerolla tai postiosoitteella. Näiden kanavien kautta toteutettu markkinointi voidaan kohdistaa kieltoon täsmällisesti. Rekisteröidyn tiedot ovat samoja kuin yrityksen markkinointirekisterissä olevat yhteystiedot. Jos olet kirjautunut palveluun useammalla sähköpostilla, mainitse kaikki osoitteet, joihin markkinointiviestit tulevat.

Rekisterinpitäjän yksilöinti. Pyynnössä yksilöidään yritys tai organisaatio, jolle pyyntö osoitetaan, nimellä ja tietosuojavastaavan sähköpostilla tai osoitteella. Suoramarkkinoinnin kieltopyyntö on henkilökohtainen oikeus, jonka rekisteröity käyttää kulloistakin rekisterinpitäjää kohtaan. Tietosuojavastaavan (DPO) yhteystiedot löytyvät yrityksen tietosuojaselosteesta tai verkkosivuston alatunnisteesta.

Kiellon laajuus ja kanavan täsmennys. Pyynnössä täsmennetään, kattaako kielto kaikki markkinointikanavat vai tietyn kanavan, kuten sähköpostimarkkinoinnin, puhelinmarkkinoinnin tai kirjemarkkinoinnin. Laaja kielto kattaa myös profiloinnin ja kohdennetun mainonnan, jotka liittyvät suoramarkkinointiin. Suositeltavaa on valita laajin kielto, joka kattaa kaikki kanavat, jotta vältytään tilanteelta, jossa yritys lopettaa sähköpostimarkkinoinnin mutta jatkaa tekstiviestimarkkinointia.

Oikeudellinen peruste. Pyynnössä viitataan yleisen tietosuoja-asetuksen (EU 2016/679) 21 artiklan 2 kohtaan, joka antaa ehdottoman oikeuden vastustaa suoramarkkinointia, sekä lain sähköisen viestinnän palveluista (917/2014) 200 §:ään sähköpostimarkkinoinnin osalta. Viittaus oikeusperustaan osoittaa rekisterinpitäjälle, että kyse on lakisääteisestä velvollisuudesta ilman poikkeuksia. forms-legal.com -kirjaston malli sisältää nämä viittaukset, mikä säästää aikaa ja varmistaa oikeusperusteen täsmällisyyden.

Velvollisuus lopettaa välittömästi. Pyynnössä viitataan yleisen tietosuoja-asetuksen (EU 2016/679) 21 artiklan 3 kohtaan, jonka mukaan markkinointi on lopetettava viipymättä vastustuksen vastaanottamisen jälkeen. Ei mitään siirtymäaikaa tai varausaikaa; kielto on välitöntä. Käytännössä rekisterinpitäjälle voidaan antaa muutama päivä teknisten järjestelmien päivittämiseen, mutta selvästi pitkittyneestä markkinoinnin jatkamisesta voidaan valittaa viranomaisille.

Kolmansille ilmoittaminen. Pyynnössä kehotetaan rekisterinpitäjää ilmoittamaan kiellosta myös kumppaneille tai muille tahoille, joille yhteystietoja on luovutettu markkinointitarkoituksiin. Henkilötietojen luovuttaminen kolmansille osapuolille markkinointitarkoituksiin on yleistä, erityisesti sähköisen kaupankäynnin alalla. Kiellon ulottaminen kolmansille vahvistaa suojan laajuutta.

Vahvistuspyyntö ja valitusoikeuden mainitseminen. Pyynnössä pyydetään kirjallinen vahvistus kieltopyynnön rekisteröimisestä sekä mainitaan valitusoikeus tietosuojavaltuutetun toimistolle yleisen tietosuoja-asetuksen (EU 2016/679) 77 artiklan mukaisesti ja Kilpailu- ja kuluttajavirastolle (KKV) sähköisen viestinnän palveluista annetun lain nojalla. Valitusoikeuden mainitseminen kannustaa rekisterinpitäjää noudattamaan kieltoa.

Päiväys ja allekirjoitus. Päiväys dokumentoi kieltopyynnön hetken, josta markkinointi on lopetettava. Allekirjoitus vahvistaa rekisteröidyn tahdon. Pyyntö kannattaa lähettää sähköpostilla, josta jää lähetetyistä sähköposteista todiste, tai kirjattuna kirjeenä. Lähetystodiste on tärkeä, jos markkinoinnin jatkamisesta aiheutuu myöhemmin valitustarve.

EUDPR-kieltolistan hyödyntäminen. Eurooppalaisissa maissa on kansallisia kieltoluetteloita, joihin kuluttajat voivat rekisteröidä halukkuutensa olla saamatta suoramarkkinointia. Suomessa Kuluttajarekisteri ja Väestötietojärjestelmä sisältävät mahdollisuuden markkinointikieltoon, jonka kunnioittaminen on elinkeinonharjoittajien velvollisuus. Kirjallinen kieltopyyntö toimii lisäturvana ja on oikeudellisesti sitovampi kuin pelkkä rekisteröinti.

Automaattisten järjestelmien päivittäminen. Rekisterinpitäjällä on velvollisuus varmistaa, että kaikki markkinointiviestintää tuottavat automaattiset järjestelmät, mukaan lukien CRM-ohjelmistot, sähköpostimarkkinointijärjestelmät ja tekstiviestilähettimet, rekisteröivät kiellon viipymättä. Myös ulkoistetut markkinointipalvelut on informoitava.

Digitaalisten kanavien erityispiirteet. Sähköpostimarkkinoinnissa rekisterinpitäjän on viipymättä poistettava sähköpostiosoite markkinointilistoiltaan. Tekstiviestimarkkinoinnissa kielto kattaa sekä myyntiviestit että tarjoukset, joita lähetetään tekstiviestinä tai pikaviestipalveluina. Puhelinmyynnissä kielto tarkoittaa, ettei kyseessä olevaan numeroon voi ottaa yhteyttä markkinointitarkoituksissa. Sosiaalisen median kohdentamisessa kielto voidaan toteuttaa pyytämällä rekisterinpitäjää poistamaan käyttäjä kohdennustietokannastaan.

Suoramarkkinoinnin kieltopyyntö Suomessa täytetään seuraavien vaiheiden mukaisesti.

Vaihe 1 — Yksilöi itsesi. Ilmoita täydellinen nimesi, sähköpostiosoitteesi ja tarvittaessa puhelinnumerosi tai postiosoitteesi. Käytä samoja tietoja, jotka yrityksellä on rekisterissään markkinointia varten.

Vaihe 2 — Yksilöi yritys. Ilmoita yrityksen nimi ja tietosuojavastaavan sähköposti tai osoite. Tietosuojavastaavan (DPO) yhteystiedot löytyvät yleensä yrityksen tietosuojaselosteesta tai verkkosivun alasivulta. Kieltopyyntö kannattaa osoittaa suoraan tietosuojavastaavalle tai asiakaspalveluun.

Vaihe 3 — Valitse kiellon laajuus. Päätä, kattaako kielto kaikki markkinointikanavat vai tietyn kanavan. Laaja kielto on yleensä tehokkain vaihtoehto, mutta voit rajata kiellon esimerkiksi pelkästään sähköpostimarkkinointiin, jos puhelinmarkkinointi ei ole ongelma.

Vaihe 4 — Valitse kieltoperuste. Valitse yleisen tietosuoja-asetuksen (EU 2016/679) 21 artiklan 2 kohdan mukainen vastustus, suostumuksen peruuttaminen tai molemmat. 21 artiklan mukainen vastustus on ehdoton eikä edellytä aiempaa suostumusta; se koskee myös oikeutettuun etuun perustuvaa markkinointia.

Vaihe 5 — Viittaa velvollisuuteen lopettaa välittömästi. Mainitse yleisen tietosuoja-asetuksen (EU 2016/679) 21 artiklan 3 kohta, jonka mukaan markkinointi on lopetettava viipymättä, sekä laki sähköisen viestinnän palveluista (917/2014) 200 §.

Vaihe 6 — Pyydä vahvistus. Pyydä kirjallinen vahvistus kieltopyynnön rekisteröimisestä ja markkinoinnin lopettamisesta.

Vaihe 7 — Mainitse valitusoikeus. Totea, että noudattamatta jättämisestä voidaan tehdä valitus tietosuojavaltuutetun toimistolle ja Kilpailu- ja kuluttajavirastolle (KKV).

Vaihe 8 — Päivää, allekirjoita ja lähetä. Kirjoita paikkakunta ja päiväys, allekirjoita ja lähetä pyyntö todisteellisesti; säilytä lähetystodiste.

Vaihe 9 — Seuraa tilannetta ja dokumentoi jatkotoimenpiteet. Kirjoita ylös, milloin kieltopyyntö lähetettiin, ja seuraa, loppivatko markkinointiviestit kohtuullisen ajan kuluessa, yleensä 1-2 viikon sisällä. Säilytä kaikki markkinointiviestit, jotka saapuvat kieltopyynnön jälkeen, koska ne toimivat todisteena rikkomuksesta mahdollisessa valituksessa tietosuojavaltuutetun toimistolle tai Kilpailu- ja kuluttajavirastolle (KKV).

Vaihe 10 — Tee valitus viivytyksettä epäonnistumisen sattuessa. Jos markkinointi jatkuu selkeästi pitkään kieltopyynnön jälkeen, tee valitus viipymättä. Tietosuojavaltuutetun toimiston valituslomake on saatavilla verkosta, ja sen täyttäminen on ilmaista. Mainitse valituksessa kieltopyynnön päivämäärä, lähetystodiste ja jatkuneet markkinointiviestit.

Vaihe 11 — Päivitä kieltopyyntö tarvittaessa. Jos saat markkinointiviestejä eri sähköpostiosoitteeseen tai puhelinnumeroon kiellon jälkeen, lähetä päivitetty kieltopyyntö uudesta osoitteesta tai numerosta. Rekisterinpitäjällä ei ole oikeutta jatkaa markkinointia mistään yhteystiedostasi, mutta teknisistä syistä järjestelmässä voi olla useita osoitteita.

Vaihe 12 — Tarkista tilanne kuukauden kuluttua. Noin kuukausi kieltopyynnön jälkeen tarkista, ovatko markkinointiviestit loppuneet. Jos viestejä tulee edelleen, tämä on selkeä rikkomus yleisen tietosuoja-asetuksen (EU 2016/679) 21 artiklan 3 kohdasta. Rikkomuksen voi ilmoittaa tietosuojavaltuutetun toimistolle ja Kilpailu- ja kuluttajavirastolle (KKV).

Suoramarkkinoinnin kieltopyyntö Suomessa perustuu yleisen tietosuoja-asetuksen (EU 2016/679) 21 artiklaan, lakiin sähköisen viestinnän palveluista (917/2014) ja kuluttajansuojalakiin (38/1978).

Vastustamisoikeus yleisen tietosuoja-asetuksen (EU 2016/679) 21 artiklan 2 kohdan mukaisesti. Rekisteröidyllä on oikeus milloin tahansa vastustaa henkilötietojensa käsittelyä suoramarkkinointitarkoituksiin kokonaan ilman erityistä perustetta. Tämä oikeus on ehdoton, eikä rekisterinpitäjä voi vedota ylivoimaisiin perusteisiin kieltäytymiseen toisin kuin yleisessä vastustamisoikeudessa 21 artiklan 1 kohdan nojalla. Rekisterinpitäjän on tiedotettava rekisteröidylle suoramarkkinoinnin vastustamisoikeudesta viimeistään ensimmäisessä viestissään 21 artiklan 4 kohdan mukaisesti.

Välitön vaikutus 21 artiklan 3 kohdan mukaisesti. Kun vastustus on vastaanotettu, henkilötietoja ei enää saa käsitellä suoramarkkinointitarkoituksiin. Tämä koskee myös profilointia, joka liittyy suoramarkkinointiin 21 artiklan 2 kohdan nojalla. Rekisterinpitäjälle ei ole varausaikaa; kieltoa on noudatettava viipymättä. Käytännössä rekisterinpitäjä voi tarvita muutaman arkipäivän teknisten järjestelmien päivittämiseen, mutta selvästi pitkittynyt jatkaminen on 21 artiklan 3 kohdan vastaista.

Laki sähköisen viestinnän palveluista (917/2014) 200 §. Sähköpostimarkkinointi, tekstiviestimarkkinointi ja muu sähköinen suoramarkkinointi edellyttää vastaanottajan ennakollista suostumusta elinkeinonharjoittajalta kuluttajalle suunnatussa viestinnässä. Kiellosta huolimatta jatkettu markkinointi on kiellettyä ja voi johtaa sakkoihin. Kilpailu- ja kuluttajavirasto (KKV) valvoo lakia sähköisen viestinnän palveluista kuluttajasuhteissa. Yritykseltä yritykselle tapahtuva markkinointi noudattaa hieman erilaisia sääntöjä, mutta GDPR:n 21 artikla koskee kaikkia luonnollisia henkilöitä rekisteröidyn ominaisuudessa.

Kuluttajansuojalaki (38/1978) 2 luku. Kuluttajansuojalain 2 luku sääntelee markkinointia kuluttajille ja kieltää aggressiivisen markkinoinnin. Kiellosta huolimatta jatkettu markkinointi voidaan katsoa aggressiiviseksi markkinoinniksi kuluttajansuojalain 2 luvun 9 §:n nojalla, mikä voi johtaa sanktioihin Kilpailu- ja kuluttajaviraston kautta. Kuluttajansuojalain 2 luvun 6 § kieltää lisäksi totuudenvastaisen ja harhaanjohtavan markkinoinnin.

Hallinnolliset seuraamusmaksut yleisen tietosuoja-asetuksen (EU 2016/679) 83 artiklan mukaisesti. Rekisterinpitäjä, joka ei noudata suoramarkkinoinnin kieltoa, voi saada hallinnollisen seuraamusmaksun tietosuojavaltuutetun toimistolta. Yleisen tietosuoja-asetuksen (EU 2016/679) 83 artiklan 4 kohdan mukaan 21 artiklan loukkaukset voivat johtaa enintään kymmenen miljoonan euron tai kaksi prosenttia yrityksen maailmanlaajuisesta vuotuisesta liikevaihdosta olevan suuremman summan suuruiseen seuraamusmaksuun.

Tietosuojavaltuutetun toimisto ja KKV valvontaviranomaisina. Tietosuojavaltuutetun toimisto valvoo GDPR:n noudattamista Suomessa, ja Kilpailu- ja kuluttajavirasto (KKV) valvoo lakia sähköisen viestinnän palveluista kuluttajasuhteissa. Molemmat voivat käsitellä valituksen, jos kieltoa ei noudateta. Rekisteröidyllä on oikeus tehdä valitus tietosuojavaltuutetun toimistolle yleisen tietosuoja-asetuksen (EU 2016/679) 77 artiklan mukaisesti ja oikeus tehokkaisiin oikeussuojakeinoihin tuomioistuimessa 79 artiklan mukaisesti.

Tavanomaiset virheet suoramarkkinoinnin kieltopyynnössä voivat johtaa kiellon sivuuttamiseen tai viivästymiseen.

Virhe 1 — Oikeusperusteen mainitsematta jättäminen. Pyyntö ilman viittausta yleisen tietosuoja-asetuksen (EU 2016/679) 21 artiklan 2 kohtaan voidaan käsitellä epävirallisena toivomuksena. Ratkaisu: viittaa nimenomaisesti 21 artiklan 2 kohtaan, joka antaa ehdottoman oikeuden.

Virhe 2 — Liian suppea kielto. Pelkästään sähköpostimarkkinoinnin kieltäminen voi jättää puhelinmarkkinoinnin tai kirjemarkkinoinnin jatkumaan. Ratkaisu: harkitse kaikkien markkinointikanavien kieltämistä, jos tarkoitus on lopettaa kaikki markkinointi.

Virhe 3 — Kiellon osoittaminen väärälle taholle. Kielto asiakapalveluun ilman mainintaa tietosuojavastaavasta voi johtaa siihen, että pyyntö käsitellään tavallisena palautteena. Ratkaisu: osoita pyyntö tietosuojavastaavalle tai tietosuoja-asioita käsittelevälle toimintoon.

Virhe 4 — Profiloinnin unohtaminen. Suoramarkkinoinnin kiellossa on hyvä mainita myös profiloinnin vastustus, jotta kohdennettu mainonta loppuu. Ratkaisu: mainitse profiloinnin ja kohdennetun mainonnan vastustus nimenomaisesti.

Virhe 5 — Kolmansille ilmoittamisen laiminlyönti. Jos yritys on luovuttanut tietoja kumppaneille markkinointia varten, kielto ei automaattisesti koske näitä. Ratkaisu: pyydä yritystä ilmoittamaan kiellosta kaikille tahoille, joille yhteystietoja on luovutettu.

Virhe 6 — Seurannan laiminlyönti. Ilman seurantaa ei tiedetä, onko markkinointi todella loppunut. Ratkaisu: seuraa tilannetta ja tee valitus tietosuojavaltuutetun toimistolle ja KKV:lle, jos markkinointi jatkuu kiellosta huolimatta.

Virhe 7 — Ajoittaminen väärin. Jos kieltopyyntö tehdään vasta merkittävän markkinointikampanjan jälkeen, vahingot ovat jo tapahtuneet. Ratkaisu: tee kieltopyyntö heti kun ei-toivottu markkinointi alkaa; 21 artikla antaa oikeuden kieltää milloin tahansa.

Virhe 8 — Kirjallisen dokumentaation laiminlyönti. Suullinen tai puhelimitse tehty kieltopyyntö on vaikea todistaa erimielisyyden sattuessa. Ratkaisu: tee kieltopyyntö aina kirjallisesti sähköpostilla; säilytä lähetystodiste ja vastausviestit valitusmateriaalia varten tietosuojavaltuutetun toimistolle yleisen tietosuoja-asetuksen (EU 2016/679) 77 artiklan mukaisesti.

Virhe 9 — Optuminen pois pelkästä kampanjasta eikä koko markkinoinnista. Monet markkinointisähköpostit sisältävät pelkästään kyseistä kampanjaa koskevan peruutuslinkin, joka ei estä tulevia kampanjoita. Ratkaisu: lähetä kirjallinen kieltopyyntö koko suoramarkkinointiin eikä vain yksittäiseen kampanjaan.