ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Lp juhatus
Bpilet.ee OÜ
[email protected]
02.06.2025 nr 2.2-10/25/1642-2
Tähelepanu juhtimine
Andmekaitse Inspektsioon on saanud mitmeid pöördumisi, mille kohaselt on Bpilet.ee OÜ saatnud
e-posti teel otseturustuspakkumisi, kuigi inimesed ei ole oma e-posti aadressi ettevõttele jaganud
ega otseturustuspakkumiste saamiseks nõusolekut andnud.
Selgitame, et isikuandmeteks peetakse andmeid, mille kaudu on inimest võimalik otseselt või
kaudselt tuvastada, näiteks inimese nimi, e-posti aadress jmt. Isikuandmete töötlemine on
igasugune nendega tehtav toiming, näiteks nende kogumine, edastamine, kasutamine vms.1
Isikuandmete töötlemist reguleerib isikuandmete kaitse üldmäärus (IKÜM). Isikuandmete
töötlemiseks peab IKÜM art 6 järgi alati olema õiguslik alus (nt nõusolek, lepingu täitmine,
õigustatud huvi vm).2 Kui õiguslik alus puudub, siis ei ole isikuandmete töötlemine lubatud.
Lisaks peab isikuandmete töötlemine IKÜM art 5 lg 1 p b järgi olema eesmärgipärane. See
tähendab, et isikuandmete töötlemine peab alati olema seotud mingi eesmärgiga. Isikuandmeid ei
või kasutada muul eesmärgil, kui need algselt koguti. Näiteks kui andmeid koguti isikule teenuse
osutamiseks, siis ei tohi neid ilma nõusolekuta kasutada otseturustuspakkumiste tegemiseks.
Otseturustuspakkumiste saatmist reguleerib elektroonilise side seadus (ESS). Füüsilisest isikust
kliendi elektrooniliste kontaktandmete kasutamine otseturustuseks on lubatud üksnes kliendi
eelneval nõusolekul.3 Nõusolek peab vastama IKÜM-s toodud nõuetele4 ning selle olemasolu
tõendamise kohustus on vastutaval töötlejal. Samuti peab olema isikule tagatud õigus igal ajal
keelata teda käsitlevate andmete töötlemine otseturustuseks.
Kui otseturustuseks kasutatakse juriidilise isiku kontaktandmeid, siis eelneva nõusoleku omamise
kohustust ei ole, kuid juriidilisele isikule peab andma samamoodi võimaluse keelata oma
kontaktandmete edasine selline kasutamine. Eelnevat nõusolekut ei pea olema füüsilise isiku
(inimese) puhul olema vaid olukorras, kus müüja või teenusepakkuja saab oma toote või teenuse
müügi raames isiku elektroonilised kontaktandmed ning kasutab neid oma samasuguste toodete
või teenuste otseturustuseks. Sellisel juhul peab kliendile tema kontaktandmete esmase kogumise
ajal ning igas eraldiseisvas isikule saadetavas pakkumises olema võimalus tasuta ning lihtsalt viisil
keelata oma kontaktandmete kasutamine otseturustuseks ning isikul peab olema võimalus
nimetatud õigust realiseerida elektroonilise side võrgu kaudu.5
1
Euroopa parlamendi ja nõukogu isikuandmete kaitse üldmäärus (EL) 2016/679 (IKÜM) artikkel 4 p 1 ja p 2.
2
Rohkem saab õiguslike alust kohta teavet AKI kodulehelt.
3
ESS § 1031 lg 1.
4
IKÜM art 4 punkt 11 ja art 7.
5
ESS § 1031 lg-d 2 ja 3.
Tatari 39 / 10134 Tallinn / 627 4135 /
[email protected] / www.aki.ee
Registrikood 70004235
Inspektsioonini jõudnud pöördumistest nähtub, et inimesed ei ole Bpilet.ee OÜ-lt teenuseid ostnud
ega oma e-posti aadressi ettevõttega jaganud, kuid neile on saadetud e-posti teel
otseturustuspakkumisi. Seega ei ole inimesed andnud nõusolekut otseturustuspakkumiste
saamiseks.
Eeltoodust tulenevalt juhib inspektsioon Bpilet.ee OÜ tähelepanu sellele, et isikuandmete
töötlemine peab olema eesmärgipärane ja otseturustuspakkumiste saatmine on lubatud
üksnes inimese eelneval nõusolekul. Bpilet.ee OÜ-l tuleb oma otseturustuspakkumiste
saatmise praktika viia kooskõlla ESS-st tulenevate nõuetega ning mitte saata pakkumisi
isikutele, kes ei ole selleks nõusolekut andnud.
Käesolevale tähelepanu juhtimisele inspektsioon vastust ei oota.
Lugupidamisega
Helen Laane
jurist
peadirektori volitusel
2 (2)