Double opt-in — onko se pakollinen? Säännöt maittain ja työkaluittain
Suomen, Ruotsin, Norjan, Tanskan, Saksan tai Alankomaiden laki ei vaadi double opt-iniä sanana. Jokainen niistä vaatii kuitenkin, että lähettäjä pystyy osoittamaan suostumuksen. Saksan tietosuojaviranomaiset edellyttävät double opt-iniä, ja Norjan ja Tanskan viranomaiset suosittelevat sitä. Tässä on kunkin maan säännös, viranomaisen oma sanamuoto ja se, miten seitsemän sähköpostityökalua hoitaa vahvistuksen.
Double opt-in tarkoittaa, että tilaaja vahvistaa tilauksensa klikkaamalla linkkiä sähköpostissa, jonka hän saa lomakkeen täyttämisen jälkeen. Vasta klikkaus lisää hänet listalle. Tämä sivu on luettu suoraan laeista ja viranomaisten omista ohjeista, ja jokainen väite on linkitetty lähteeseensä.
Lyhyt vastaus
Laki ei vaadi double opt-iniä missään tämän sivun maassa. Kaikki vaativat kuitenkin kuluttajalta ennakkosuostumuksen sähköpostimarkkinointiin, ja todistustaakka on lähettäjällä. Double opt-in on käytännössä ainoa tapa näyttää jälkikäteen, että suostumuksen antoi juuri osoitteen omistaja eikä joku toinen hänen osoitteellaan. Saksassa viranomaiset edellyttävät sitä, Norjassa ja Tanskassa suosittelevat. Jos lista on pohjoismainen tai saksalainen, ota se käyttöön.
Mitä EU-laki vaatii
Kansallisten sääntöjen pohja on sama. Sähköisen viestinnän tietosuojadirektiivin 13 artiklan mukaan sähköpostia saa käyttää suoramarkkinointiin vain vastaanottajille, jotka ovat antaneet siihen ennakkosuostumuksen. Poikkeus on olemassa oleva asiakas, jolta osoite on saatu myynnin yhteydessä: hänelle saa markkinoida omia samankaltaisia tuotteita, kunhan kieltäytyminen on helppoa ja maksutonta sekä keräyshetkellä että jokaisessa viestissä.
Toinen puoli tulee tietosuoja-asetuksen 7 artiklan 1 kohdasta: kun käsittely perustuu suostumukseen, rekisterinpitäjän on pystyttävä osoittamaan, että rekisteröity on antanut sen. Laki sanoo siis mitä on todistettava, mutta ei miten. Siihen kysymykseen vastaavat kansalliset viranomaiset, ja ne vastaavat eri tavoin.
Säännöt maittain
| Maa | Säännös | Double opt-in viranomaisen ohjeessa | Yrityksen osoite |
|---|---|---|---|
| Suomi | Laki 917/2014, 200 § | Ei mainita; suostumus osoitettava jälkikäteen | Yleinen osoite ilman suostumusta (202 §); nimetty työosoite vaatii suostumuksen, ellei asemavaltuus |
| Ruotsi | Marknadsföringslag 19 § | Ei mainita; dokumentoi miten ja milloin | Suostumus koskee luonnollisia henkilöitä; oikeushenkilölle lopetusosoite (20 §) |
| Norja | Markedsføringsloven § 15 | Suositellaan (”bør”) | Nimetty työosoite vaatii suostumuksen, yleinen osoite ei |
| Tanska | Markedsføringsloven § 10 | Suositellaan | Suostumus aina, myös info@-osoitteeseen |
| Saksa | UWG § 7 | Edellytetään (”geboten”, ”notwendig”) | Koskee jokaista vastaanottajaa |
| Alankomaat | Telecommunicatiewet 11.7 | Ei mainita; todiste 5 vuotta | Oma sääntö (lid 3) |
← pyyhkäise →
Lähteet linkitetty alla maittain, luettu 24.9.2026. ”Ei mainita” tarkoittaa, ettei viranomaisen sivulta löytynyt double opt-inia, ei sitä, että viranomainen torjuisi sen.
Suomi
Sähköisen viestinnän palveluista annetun lain 200 § sallii sähköpostilla tehdyn suoramarkkinoinnin vain luonnollisille henkilöille, ”jotka ovat antaneet siihen ennalta suostumuksensa”. Tietosuojavaltuutetun toimisto lisää: ”Yrityksen on pystyttävä jälkikäteen osoittamaan, että henkilö on antanut suostumuksensa henkilötietojen käsittelyyn sähköistä suoramarkkinointia varten.” Double opt-iniä sivu ei mainitse. Suostumuksen muista ehdoista ja asiakassuhdepoikkeuksesta kerromme sähköpostimarkkinoinnin GDPR-oppaassa.
Ruotsi
Ruotsin markkinointilain 19 § sallii sähköpostimarkkinoinnin luonnolliselle henkilölle vain, jos tämä on suostunut siihen etukäteen. Tietosuojaviranomainen IMY neuvoo dokumentoimaan, miten ja milloin suostumus saatiin ja mitä tietoja rekisteröidylle annettiin. Double opt-iniä ohje ei nimeä.
Norja
Norjan markkinointilain 15 § kieltää markkinoinnin sähköpostilla luonnollisille henkilöille ilman vastaanottajan etukäteen antamaa suostumusta. Kuluttajaviranomainen Forbrukertilsynet sanoo ohjeensa kohdassa 2.6.1, että elinkeinonharjoittajan ”bør” eli pitäisi käyttää double opt-in -mallia, jotta suostumuksen keruu on selvä eikä kukaan tilaa listaa toisen nimissä. Samassa kohdassa viranomainen lainaa Oslon käräjäoikeuden ratkaisua vuodelta 2012: double opt-in ei ole vaatimus, mutta sen jättänyt yritys otti riskin suostumusrekisterinsä laadusta. Todistustaakka on ohjeen mukaan elinkeinonharjoittajalla.
Tanska
Tanskan markkinointilain 10 § kieltää sähköpostimarkkinoinnin ”nogen” eli kenelle tahansa ilman ennakkosuostumusta, joten se koskee myös yrityksiä. Kuluttaja-asiamiehen ohje (päivitetty 14.6.2021) suosittelee double opt-in -mallia ja sanoo, että pelkällä vahvistusviestillä on tuskin samaa todistusarvoa. Ohjeessa on kaksi muuta huomionarvoista kohtaa. Ensinnäkin suostumusta pyytävä sähköposti on Tanskassa jo itsessään markkinointia, joten osoitteisiin, joilta suostumusta ei ole, ei voi lähettää kyselyä ”haluatko jatkossa uutiskirjeemme”. Toiseksi todisteet on säilytettävä kaksi vuotta suostumuksen viimeisestä käytöstä.
Saksa
Saksan sopimattoman kilpailun lain (UWG) 7 § pitää sähköpostimainontaa aina kohtuuttomana häirintänä, jos vastaanottajalta ei ole ennakkoon annettua nimenomaista suostumusta. Säännös koskee jokaista vastaanottajaa, ei vain kuluttajia. Siksi Saksa on tiukin, ja sen tausta on seuraavassa osiossa.
Alankomaat
Alankomaiden televiestintälain 11.7 artikla kirjoittaa todistustaakan suoraan lakiin: pyytämätön kaupallinen viesti on kielletty, ”tenzij de verzender kan aantonen” eli ellei lähettäjä pysty osoittamaan, että vastaanottaja antoi suostumuksen etukäteen. Kilpailu- ja kuluttajaviranomainen ACM sanoo, että suostumus on voitava todistaa viisi vuotta lähettämisen jälkeen. Double opt-iniä ACM ei mainitse.
Miksi Saksa on tiukin
Saksassa kysymys on ratkaistu tuomioistuimessa ja viranomaisohjeissa. Liittovaltion korkein oikeus (BGH, 10.2.2011, I ZR 164/09) edellytti, että mainostaja dokumentoi jokaisen kuluttajan suostumuksen kokonaan, mikä sähköisessä suostumuksessa tarkoittaa sen tallentamista ja mahdollisuutta tulostaa se milloin tahansa. Samassa ratkaisussa oikeus totesi, että kun kuluttaja on vahvistanut tilauksen double opt-in -menettelyllä, suostumus sähköpostimainontaan kyseiseen osoitteeseen on lähtökohtaisesti riittävästi dokumentoitu. Vahvistusviesti ei kuitenkaan todista suostumusta puhelinmarkkinointiin.
Viranomaiset menevät pidemmälle. Saksan tietosuojaviranomaisten yhteisen suoramarkkinointiohjeen (DSK, helmikuu 2022) mukaan double opt-in -menettely on sähköisesti annetun suostumuksen todentamiseksi ”geboten” eli tarpeen, eikä pelkkä IP-osoitteen tallentaminen riitä. Liittovaltion tietosuojavaltuutetun mukaan double opt-in on ”notwendig” eli välttämätön aina, kun uutiskirjeessä on mainontaa. Saksalaiselle listalle double opt-in on siis käytännössä pakollinen, vaikka laki ei sitä nimeä.
Mitä suostumuksesta kannattaa tallentaa
Viranomaisohjeista kootusti: todisteen on näytettävä, kuka suostui, milloin, millä tavalla ja mihin. Käytännössä se tarkoittaa neljää asiaa:
- Tilauksen ja vahvistuksen ajankohta, molemmat erikseen.
- Lomake tai sivu, jolla tilaus tehtiin.
- Suostumusteksti sellaisena kuin tilaaja sen näki. IMY:n ohje nimeää erikseen annetut tiedot.
- Vahvistusviestin sisältö, koska BGH:n mukaan todisteen on oltava tulostettavissa.
IP-osoitteen voi tallentaa lisäksi, mutta se ei yksinään riitä: DSK:n ohjeen mukaan pelkkä IP-osoite ei ole todiste, ja BGH totesi ratkaisemassaan tapauksessa, ettei IP-numeroa voinut yhdistää kuluttajiin. Säilytysaika riippuu maasta. Tanskan ohje vaatii kaksi vuotta viimeisestä käytöstä ja ACM viisi vuotta lähettämisestä.
Double opt-in seitsemässä sähköpostityökalussa
Kaikissa seitsemässä vertailemassamme työkalussa double opt-in on saatavilla, mutta oletukset eroavat. Kolmessa se on pois päältä, ellei sitä kytke itse.
| Työkalu | Oletuksena | Vahvistusviestin muokkaus | Vahvistamattomat tilaajarajassa | Vahvistuksen aika ja IP |
|---|---|---|---|---|
| MailerLite | Päällä | Vain maksullisilla tasoilla | Ei lasketa | Ohje ei kerro |
| Brevo | Valitaan lomakkeelle, suositeltu vaihtoehto | Kyllä | Ohje ei kerro | Aika kyllä, IP ohje ei kerro |
| Mailchimp | Pois | Kyllä | Ohje ei kerro | Kyllä, molemmat |
| ActiveCampaign | Päällä | Kyllä | Lasketaan 3.11.2025 jälkeen luoduilla tileillä | Vain rajapinnan kautta |
| GetResponse | Pois | Otsikko ja teksti | Ohje ei kerro | Kyllä, molemmat |
| EmailOctopus | Pois | Kyllä | Ei lasketa | Ohje ei kerro |
| Systeme.io | Lomakekohtainen, ohje ei kerro oletusta | Kyllä, tilitasolla | Vahvistamaton poistetaan 24 tunnissa | Ohje ei kerro |
← pyyhkäise →
Luettu kunkin työkalun omasta ohjesivusta 24.9.2026. ”Ohje ei kerro” tarkoittaa, ettei tieto löytynyt ohjeesta, ei sitä, että ominaisuus puuttuisi.
Kaksi eroa vaikuttaa suoraan hintaan. MailerLiten ja EmailOctopusin ohjeiden mukaan vahvistusta odottavat tilaajat eivät kuulu tilaajarajaan, joten double opt-in ei maksa mitään. ActiveCampaignin ohjeen mukaan 3.11.2025 tai myöhemmin luoduilla tileillä kaikki kontaktit lasketaan tilasta riippumatta, joten vahvistamattomat vievät tilaa listalta, kunnes ne poistetaan. Systeme.io taas poistaa vahvistamattoman kontaktin itse 24 tunnin kuluessa.
Jos lista on saksalainen, Mailchimp, GetResponse ja EmailOctopus vaativat asetuksen muuttamista ennen ensimmäistä lomaketta. Tallennuksessa Mailchimp ja GetResponse ovat ainoat, joiden ohje sanoo tallentavansa sekä vahvistuksen ajan että IP-osoitteen tilaajan tietoihin.
Mitä tehdä nyt
- Kytke double opt-in päälle jokaiseen tilauslomakkeeseen, myös jos työkalu käyttää oletuksena yksivaiheista tilausta.
- Kirjoita vahvistusviesti itse: yksi lause siitä, mitä tilaaja saa, ja linkki. Tanskassa pelkkä vahvistuspyyntö on jo markkinointia, joten älä lähetä sitä osoitteisiin, joilta suostumusta ei ole.
- Tallenna suostumusteksti joka kerta, kun muutat lomaketta, ja säilytä vanhat versiot.
Jos olet vasta valitsemassa työkalua, sähköpostimarkkinointiohjelmien päävertailu näyttää hinnat kolmella listakoolla, ja ilmaisen sähköpostimarkkinoinnin vertailu kertoo, missä kohtaa ilmaistasojen raja tulee vastaan.