ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Lp juhatus
NordicOne OÜ 25.07.2025 nr 2.2-10/25/2298-2
[email protected]
Tähelepanu juhtimine
Andmekaitse Inspektsioon (AKI) on saanud mitmeid pöördumisi, mille kohaselt saatis restoran
Salt (NordicOne OÜ) 15.07.2025 turundusliku sisuga e-kirja paljude isikute e-posti aadressidele,
mis olid kõik adressaatide nimekirjas saajatele nähtavad.
AKI selgitab, et isikuandmeteks peetakse andmeid, mille kaudu on inimest võimalik otseselt või
kaudselt tuvastada, näiteks inimese nimi, kontaktandmed jmt. Isikuandmete töötlemine on
igasugune nendega tehtav toiming, näiteks nende kogumine, kasutamine, edastamine vms.1
Isikuandmete töötlemist reguleerib isikuandmete kaitse üldmäärus (IKÜM).
Eraisiku e-posti aadress kuulub isikuandmete hulka. Kuivõrd e-posti aadressid on tavapäraselt
loodud isikute nimede alusel, võivad konkreetsed inimesed olla tuvastavad. Isikuandmete
töötlemise hulka kuulub mh e-posti aadressi kasutamine, säilitamine, edastamine, levitamine jne.
Isikuandmete seaduslikuks töötlemiseks peab olema õiguslik alus (nt inimese nõusolek, lepingu
täitmine, õigustatud huvi vms).2 Lisaks sellele peab täitma isikuandmete töötlemise põhimõtteid,
muuhulgas peab andmetöötlus olema läbipaistev, kooskõlas selleks ettenähtud eesmärgiga,
piirduma minimaalselt vajalikuga jne.3
E-posti aadressi üldreeglina ilma inimese nõusolekuta avaldada ega jagada ei tohi. Nii ei ole
isikuandmete kaitse nõuetega kooskõlas olukord, kus ilma eelnevalt küsitud nõusolekuta
saadetakse e-kiri viisil, kus selle adressaadid koos e-posti aadressidega on kõikidele kirja saajatele
näha. Kusjuures problemaatiline ja küsitav on seegi, kui e-kirja saatja on saanud kunagi varem
kellegi e-posti aadressid, siis kas ja mis tingimustel võiks neid nüüd uuesti teistel eesmärkidel
kasutada. Kui andmetöötlejale (ettevõttele) on antud nõusolek kasutada e-posti aadressi mingitel
kindlatel eesmärkidel, siis ei ole lubatud seda hiljem muul eesmärgil kasutada nt otseturustuse
saatmiseks.
Ühtlasi tuleb arvestada sedagi, et iga e-kiri, mis välja saadetakse, võib jõuda isikuteni, kellele see
konkreetne kiri ei ole adresseeritud – seda ennekõike siis, kui eksitakse e-posti aadresside
kirjutamisel. Selle tulemusena võivad kõrvalised isikud teada saada informatsiooni, mis ei ole neile
mõeldud – olgu selleks nii kirja adressaadid koos e-posti aadressidega kui ka kirja enda sisu. Kõige
mustema stsenaariumi tulemusena võidakse selle kirja sisu (koos e-posti aadressidega) edastada
veel suuremale isikute ringile või laiemale avalikkusele. Sellepärast tulebki eraisikute e-posti
1
Isikuandmete kaitse üldmäärus (IKÜM) artikkel 4 p 1 ja p 2.
2
IKÜM artikkel 6. Rohkem infot leiab AKI kodulehelt.
3
IKÜM artikkel 5. Rohkem infot leiab AKI kodulehelt.
Tatari 39 / 10134 Tallinn / 627 4135 /
[email protected] / www.aki.ee
Registrikood 70004235
aadresside kasutamisel kindlasti arvestada isikuandmete töötlemise reeglitega, sh tuleb eelistada
neid meetmeid, mis kohe alguses tagavad suurema privaatsuse. E-kirjade saatmisel võiks seega
taolistel puhkudel eelistada varianti, kus e-posti aadressid on pimekoopias.
Otseturustuspakkumiste saatmist reguleerib elektroonilise side seadus (ESS). Füüsilisest isikust
kliendi elektrooniliste kontaktandmete kasutamine otseturustuseks on lubatud üksnes kliendi
eelneval nõusolekul.4 Nõusolek peab vastama IKÜM-s toodud nõuetele, eelkõige olema
vabatahtlik, teadlik ja selge, ning selle olemasolu tõendamise kohustus on vastutaval töötlejal. 5
Samuti peab olema isikule tagatud õigus igal ajal keelata teda käsitlevate andmete töötlemine
otseturustuseks. Kui isik on selgelt väljendanud soovi pakkumisi mitte saada, siis ei ole edasine
pakkumiste saatmine lubatud.
Lisaks tuleb isikule anda iga kord, kui tema elektroonilisi kontaktandmeid kasutatakse
otseturustuseks, selge ja arusaadav võimalus tasuta ning lihtsal viisil keelata oma kontaktandmete
selline kasutamine ning isikul peab olema võimalus nimetatud õigust realiseerida elektroonilise
side võrgu kaudu.6 Näiteks on võimalik e-kirja lõppu lisada vastav loobumislink.
Eeltoodust tulenevalt juhib inspektsioon NordicOne OÜ tähelepanu sellele, et e-posti
aadresside ja muude isikuandmete töötlemiseks peab olema õiguslik alus ja eesmärk. E-
kirjade saatmisel paljudele e-posti aadressidele tuleb e-posti aadressid panna pimekoopiasse, et
isikuandmed ei oleks kõigile kirja adressaatidele näha.
Kliendi kontaktandmete (sealhulgas e-posti aadressi) kasutamine otseturustuspakkumiste
saatmiseks ilma, et kliendilt oleks andmete kogumisel sellekohast nõusolekut küsitud, rikub
ESS-st tulenevaid nõudeid. Samuti peab otseturustuspakkumistes olema selgelt ja arusaadavalt
välja toodud teave, mismoodi pakkumistest loobuda.
NordicOne OÜ-l tuleb edaspidi viia isikuandmete töötlemine (sealhulgas
otseturustuspakkumiste saatmine) kooskõlla ESS-st ja IKÜM-ist tulenevate nõuetega.
Käesolevale tähelepanu juhtimisele inspektsioon vastust ei oota.
Lugupidamisega
Helen Laane
jurist
peadirektori volitusel
4
ESS § 1031 lg 1.
5
IKÜM art 4 punkt 11 ja art 7.
6
ESS § 1031 lg 4.
2 (2)