Onko Mailchimp GDPR-yhteensopiva? Mitä sen omat sopimukset sanovat
Mailchimpia voi käyttää GDPR:n mukaisesti, mutta lista käsitellään Yhdysvalloissa eikä EU-konesalia voi valita. Tietojenkäsittelysopimus tulee osaksi käyttöehtoja automaattisesti, ja siirto nojaa sopimuksen mukaan ensisijaisesti EU:n ja Yhdysvaltain tietosuojakehykseen. Tässä on, mitä Mailchimpin omat dokumentit sanovat ja mitä sinun on itse kirjattava.
Kysymykseen ”onko Mailchimp GDPR-yhteensopiva” ei ole kyllä tai ei -vastausta, koska yhteensopivuus riippuu myös siitä, miten sinä käytät sitä. Tämä sivu kertoo, mitä Mailchimpin omat sopimukset ja selosteet sanovat datasta, siirroista ja alihankkijoista, ja mitä sinun on kirjattava itse. Kaikki on luettu Mailchimpin ja sen emoyhtiön Intuitin omista dokumenteista.
Lyhyt vastaus
Mailchimpia voi käyttää GDPR:n mukaisesti, mutta listasi käsitellään Yhdysvalloissa, eikä EU-konesalia voi valita. Tietojenkäsittelysopimus tulee voimaan automaattisesti, ja siirto nojaa sopimuksen mukaan ensisijaisesti EU:n ja Yhdysvaltain tietosuojakehykseen, toissijaisesti vakiosopimuslausekkeisiin. Sinun on kirjattava siirto omaan tietosuojaselosteeseesi. Jos haluat välttää siirron kokonaan, valitse työkalu, jonka data pysyy EU:ssa.
Mailchimp ja GDPR yhdellä silmäyksellä
| Kysymys | Mailchimpin dokumentti sanoo |
|---|---|
| Yhtiö | The Rocket Science Group LLC, osa yhdysvaltalaista Intuit-konsernia |
| Missä data käsitellään | Yhdysvalloissa ja muualla maailmassa; EU-konesalia ei voi valita |
| Tietojenkäsittelysopimus | Automaattisesti osa käyttöehtoja |
| Siirtoperuste | Ensisijaisesti tietosuojakehys, toissijaisesti vakiosopimuslausekkeet |
| Alihankkijat | Julkinen lista; valtaosa Yhdysvalloissa |
| EU-edustaja | Intuit Ireland Software Limited |
← pyyhkäise →
Lähteet linkitetty alla, luettu 25.9.2026.
Missä Mailchimpin data käsitellään
Mailchimpin tietojenkäsittelysopimuksen 6.1 kohdan mukaan Mailchimp voi siirtää ja käsitellä asiakasdataa ”to and in the United States and anywhere else in the world”. Dokumenteissa ei mainita mahdollisuutta valita EU-konesalia, toisin kuin esimerkiksi ActiveCampaignilla. Mailchimp on yksi kahdesta vertailemastamme työkalusta, joiden data ei pysy EU:ssa. Kaikkien seitsemän datan sijainnin näet EU-datasijainnin vertailusta.
Tietojenkäsittelysopimus tulee voimaan automaattisesti
GDPR:n 28 artikla vaatii sopimuksen rekisterinpitäjän ja käsittelijän välille. Mailchimpin sopimus (voimassa 26.9.2024 alkaen) sanoo olevansa ”incorporated into, and … subject to the terms and conditions of, the Agreement”, eli se on osa käyttöehtoja. Erillistä allekirjoitusta ei tarvita. Vertailussa tämä ei ole itsestään selvää: ActiveCampaignin sopimus on sen omien ehtojen mukaan allekirjoitettava erikseen tilin asetuksissa, jotta se sitoo. Tallenna Mailchimpin sopimuksesta kopio päivämäärineen omaan dokumentaatioosi.
Siirtoperuste: tietosuojakehys ensin, vakiolausekkeet varalla
Sopimuksen 6.3 kohdan mukaan siirto Yhdysvaltoihin nojaa ensisijaisesti EU:n ja Yhdysvaltain tietosuojakehykseen (Data Privacy Framework). Vakiosopimuslausekkeet tulevat sopimuksen mukaan käyttöön vain, jos kehys ei kata siirtoa tai se mitätöidään. Tietosuojakehys perustuu komission riittävyyspäätökseen, joka koskee vain niitä yhdysvaltalaisia organisaatioita, jotka ovat kehyksen virallisella listalla.
Emme kirjaa yksittäisen yrityksen statusta tälle sivulle, koska se voi muuttua milloin tahansa. Tarkista se itse tietosuojakehyksen virallisesta listasta. Hae myös emoyhtiön nimellä Intuit, koska haku toimii virallisella yhtiönimellä eikä tuotenimi välttämättä löydy omana tietueenaan. Kehyksen taustasta ja pysyvyydestä kerromme Schrems II -artikkelissa.
Alihankkijat ovat valtaosin Yhdysvalloissa
Mailchimpin alihankkijalistan (päivitetty 29.2.2024) mukaan lähes kaikki alihankkijat toimivat Yhdysvalloissa, muun muassa Amazon, Akamai, Google, Microsoft, OpenAI, Twilio ja Zendesk. EU:ssa listalla on kaksi: Finc3 Saksassa ja SC Wedis Romaniassa. Lista kannattaa liittää omaan käsittelytoimien selosteeseesi.
EU-edustaja on Irlannissa
Intuitin tietosuojaselosteen (päivitetty 9.3.2026) mukaan Intuit Inc., Intuit Limited ja Mailchimp ovat nimenneet EU-edustajakseen Intuit Ireland Software Limitedin.
Mitä sinun on kirjattava itse
- Tietosuojaselosteeseen siirto Yhdysvaltoihin ja siirtoperuste. GDPR:n 13 artiklan 1 kohdan f alakohdan mukaan rekisteröidylle on kerrottava siirrosta kolmanteen maahan ja siitä, onko komissio tehnyt riittävyyspäätöksen.
- Käsittelytoimien selosteeseen Mailchimp käsittelijänä ja sen alihankkijalista.
- Tietojenkäsittelysopimuksen kopio päivämäärineen.
- Tietosuojakehyksen status tarkistettuna listasta, ja tarkistus uudelleen säännöllisesti.
Suostumuksen ja tietosuojaselosteen muista vaatimuksista kerromme sähköpostimarkkinoinnin GDPR-oppaassa.
Jos haluat datan EU:hun
Jos siirto Yhdysvaltoihin on sinulle ongelma, vaihtoehdot, joiden data pysyy tietosuojaselosteidensa mukaan EU:ssa, löytyvät Mailchimp-vaihtoehtojen vertailusta. Mailchimpin hinnat ja tasot ovat hintasivulla ja kokonaiskuva arvostelussa.