Kuulutus
4notify Suomi · Virallinen tiedote
VIRALLINEN · Tietosuojavaltuutetun toimisto
Kuulutus nro
KUU-FI-005
Päiväys
2026-05-27
Tila
Voimassa
Aihealue
Tietosuoja

Tietosuoja, GDPR ja suostumus: suostumuskehys tapahtuma- ja markkinointiviestintään suomalaiselle kuluttajalle

Tietosuojavaltuutetun toimisto valvoo tietosuoja-asetuksen ja tietosuojalain soveltamista Suomessa. Sähköinen suoramarkkinointi edellyttää suostumusta tietoyhteiskuntakaaren mukaisesti. 4notify tallentaa jokaisessa toimituksessa GDPR-oikeusperusteen ja suostumustietueen API:n reunalla.

SähköpostiSMSWebhook
Johdanto

1 § — Tietosuoja-asetuksen (EU) 2016/679, tietosuojalain (1050/2018) ja sähköisen viestinnän palveluista annetun lain (917/2014) nojalla annetaan tämä kuulutus suostumuksen hallinnasta sähköisessä toimituksessa.

Säädösperusta
Tietosuoja-asetus (EU) 2016/679

Henkilötietojen käsittelyn oikeusperusteet; valvontaviranomainen ja rekisteröidyn oikeudet.

Tietosuojalaki 1050/2018

GDPR:n kansallinen täydennys; Tietosuojavaltuutetun toimivalta Suomessa.

Laki sähköisen viestinnän palveluista 917/2014, 24 luku

Sähköisen suoramarkkinoinnin suostumus ja kielto-oikeus.

Toteutus
01

Oikeusperusteen tallennus per toimitus

Jokainen toimituskuori kantaa yhden GDPR-perusteen (suostumus, sopimus, oikeudellinen velvoite, oikeutettu etu); määritetään mallirekisterissä.

02

Markkinointisuostumuksen tarkistus

Markkinointiviesteissä suostumus tarkistetaan kuoritasolla; suostumuksettomat toimitukset estetään API:n reunalla.

03

Poisto-oikeus 30 päivän kuluessa

GDPR-poistopyynnöt leviävät 24 tunnissa 4notifyn kautta; vaimennuslista päivitetään kolmella operaattorilla ja sähköpostiyhdyskäytävässä.

04

72 tunnin loukkausilmoitus-webhook

Mikä tahansa kuoritason tapahtuma tuottaa rekisterinpitäjän tietosuojavastaavalle webhookin tunnin kuluessa.

Toimituskuori
json
{
  "tapahtuma": "toimitus.suostumuskuori",
  "rekisterinpitaja_id": "FI-CTRL-12345",
  "oikeusperuste": "suostumus",
  "suostumus": {
    "suostumus_koodi": "CONS-2026-001234",
    "suostumus_pvm": "2025-09-14",
    "peruutus_linkki": true
  },
  "toimitus": { "kanava": "email", "malli": "promo_v2" },
  "vaimennus_tarkistus": "lapaisi"
}
Esimerkkiviesti
SähköpostiAihe: Markkinointiasetuksesi on päivitetty

Hyvä asiakas, Markkinointilupasi on peruutettu tänään. Et enää saa markkinointisähköposteja, mutta tapahtumailmoitukset (tilausvahvistukset, toimitusilmoitukset) lähetetään edelleen. Muut tietosuoja-oikeutesi: [email protected]

Vaatimustenmukaisuuden tarkistuslista
  • Selosteet käsittelytoimista (RoPA) ajan tasalla
  • Tietosuojavastaava (DPO) määritetty tarvittaessa
  • Markkinointisuostumus tallennettu jokaiselle markkinointitoimitukselle
  • 72 tunnin loukkausilmoitus-webhook tavoitettavissa
4notify-ero

4notify on ainoa A2P-palveluntarjoaja, joka tallentaa jokaiseen kuoreen GDPR-oikeusperusteen ja suostumustietueen, levittää poiston alle 24 tunnissa kolmella operaattorilla ja tuottaa jokaisesta tapahtumasta 72 tunnin tietoturvaloukkausilmoitus-webhookin.

Usein kysytyt kysymykset
Päteekö suostumus myös SMS-markkinointiin?

Kyllä — tietoyhteiskuntakaari kattaa kaiken sähköisen suoramarkkinoinnin: SMS, sähköposti, pikaviestit. Kaikkiin vaaditaan suostumus.

Entä jos rekisterinpitäjä ei ole tallentanut oikeusperustetta?

4notify estää markkinointitoimituksen API:n reunalla, kunnes pätevä oikeusperuste on annettu; tapahtumatoimitus (sopimusperuste) pysyy tavoitettavissa.

Kuulutettu
4notify Operatiivinen osasto
2026-05-27 · KUU-FI-005

Aloita maksutta

14 päivää, ei korttia. Suomenkielinen tuki arkisin.

Muut tämän numeron kuulutukset