Ostettu sähköpostilista — mitä laki sallii ja mitä sähköpostityökalut kieltävät
Kuluttajille ostettuun listaan ei käytännössä saa lähettää markkinointia: suostumus on annettava ennakolta, ja EU:n tietosuojaneuvoston mukaan sen on nimettävä yritys, joka siihen vetoaa. Yritysten yleisiin osoitteisiin Suomen laki sallii markkinoinnin ilman suostumusta, mutta kaikki seitsemän vertailemaamme sähköpostityökalua kieltävät ostetut listat ehdoissaan tai ohjeissaan. Tässä laki, työkalujen sanamuodot lähteineen ja mitä tehdä sen sijaan.
Valmis sähköpostilista tuntuu oikotieltä: tuhansia osoitteita kerralla, toimialan ja alueen mukaan rajattuna. Kysymys on, saako niihin lähettää markkinointia, ja vastaus riippuu kahdesta asiasta, jotka eivät ole samat: mitä laki sallii ja mitä sähköpostityökalu sallii. Tämä sivu on luettu laista, EU:n tietosuojaneuvoston ohjeesta ja seitsemän sähköpostityökalun omista ehdoista.
Lyhyt vastaus
Kuluttajien osoitteisiin ei käytännössä saa. Laki vaatii ennakkosuostumuksen, ja suostumuksen on nimettävä yritys, joka siihen vetoaa. Ostetun listan suostumus on annettu jollekulle muulle. Yritysten yleisiin osoitteisiin Suomen laki sallii markkinoinnin ilman suostumusta, mutta silloin vastaan tulee toinen raja: kaikki seitsemän vertailemaamme sähköpostityökalua kieltävät ostetut listat. Ostetun listan lähettäminen niillä vie tilin.
Mitä seitsemän sähköpostityökalua sanoo ostetuista listoista
Jokainen vertailemamme työkalu ottaa asiaan kantaa, ja kuusi seitsemästä mainitsee ostetut listat sanatarkasti. Systeme.io ei mainitse ostamista erikseen, mutta sen ohjeen mukaan tuoda saa vain kontakteja, jotka ovat nimenomaisesti suostuneet viesteihin.
| Työkalu | Ehdon sanamuoto | Lähde |
|---|---|---|
| Mailchimp | ”Upload or send email Campaigns to purchased, rented, third-party, co-reg, publicly available data, or partner lists of any kind” kielletty | Acceptable Use Policy (päivitetty 26.9.2025) |
| MailerLite | Ei saa tuoda osoitteita, jotka ”You bought, loaned, rented or in any way acquired from a third party, no matter what they claim about quality or permission” | Anti-spam policy |
| Brevo | Kaavitut, hankitut tai kolmannelta osapuolelta ostetut listat ”strictly prohibited”, myös transaktioviesteissä | Anti-spam policy |
| ActiveCampaign | Kielletty ”Send Marketing Content to recipients on paid or rented lists (of any form)” | Acceptable Use Policy (päivitetty 19.10.2026) |
| GetResponse | ”sending messages to any purchased or rented email lists, or any third party lists whatsoever” ehdottomasti kielletty | Kielletyt käytännöt |
| EmailOctopus | Ei lähetyksiä ihmisille, jotka eivät ole tilanneet viestejä: ”This includes rented, swapped, purchased and scraped lists” | Is my content allowed? |
| Systeme.io | ”Only import contacts who have explicitly consented to receive your emails”, suostumuksen todiste säilytettävä | Ohje kontaktien tuonnista |
← pyyhkäise →
Ehdot ja ohjeet luettu palveluiden omilta sivuilta 23.10.2026. Lainaukset ovat alkuperäiskielellä, koska ehdot on kirjoitettu englanniksi.
Taulukosta näkyy, että työkalujen raja on lakia tiukempi. Mailchimp kieltää myös julkisesti saatavilla olevista lähteistä kootut ja kumppanilistat, ja MailerLite sanoo erikseen, ettei myyjän lupaus laadusta tai suostumuksesta muuta asiaa. Kumpikaan ei siis tee eroa kuluttaja- ja yritysosoitteiden välillä, vaikka Suomen laki tekee.
Mitä tapahtuu, jos ostettu lista tuodaan työkaluun
Työkalujen omien ehtojen mukaan seuraus on tilin jäädyttäminen tai sulkeminen. Brevon ehtojen mukaan rikkomus voi johtaa koko tilin tai sen osien välittömään jäädyttämiseen. ActiveCampaignin ehtojen mukaan tili voidaan roskapostivalitusten perusteella jäädyttää tai sulkea heti, eikä asiakkaalla ole silloin oikeutta minkäänlaiseen hyvitykseen.
Ostetun listan riski ei ole vain ehdoissa. Googlen lähettäjäohje sanoo suoraan: ”Don't purchase email addresses from other companies. Don't send messages to people who didn't sign up to get messages from you.” Perusteluna on, että vastaanottajat voivat merkitä viestit roskapostiksi, jolloin myös tulevat viestit samoille vastaanottajille päätyvät roskapostiin. Sama ohje vaatii, että roskapostiksi merkittyjen viestien osuus pysyy alle 0,3 %:n. Mitä raja tarkoittaa käytännössä: miksi uutiskirje menee roskapostiin.
Laki: kuluttajan suostumus ei siirry ostajalle
Sähköisen viestinnän palveluista annetun lain 200 §:n mukaan sähköistä suoramarkkinointia saa kohdistaa luonnolliseen henkilöön vain, jos hän on antanut siihen ennakolta suostumuksensa. Ainoa poikkeus on oma asiakas: osoitetta, jonka yritys on saanut asiakkaalta myynnin yhteydessä, saa käyttää omien vastaavien tuotteiden markkinointiin, jos kielto on tarjottu sekä keräyshetkellä että jokaisessa viestissä. Ostettu lista ei ole kumpaakaan.
Listojen myyjät vastaavat tähän usein, että osoitteiden omistajat ovat antaneet suostumuksen ”kumppaneille”. EU:n tietosuojaneuvosto on ottanut tähän kantaa suostumusohjeessaan. Ohjeen 05/2020 kohdan 65 mukaan, jos tietoja siirretään toisille rekisterinpitäjille, jotka haluavat vedota alkuperäiseen suostumukseen, ”these organisations should all be named”. Yleinen maininta kumppaneista ei riitä, vaan ostajan nimen olisi pitänyt näkyä silloin, kun suostumus annettiin.
Tietosuoja-asetus tuo vielä yhden velvoitteen. Sen 14 artikla koskee henkilötietoja, joita ei ole saatu henkilöltä itseltään, ja velvoittaa kertomaan hänelle käsittelystä. Tietosuojavaltuutetun toimisto on soveltanut tätä suoramarkkinointiin: jos yhteystiedot on hankittu muualta kuin henkilöltä itseltään, keskeisimmät tiedot on annettava heti ensimmäisen suoramarkkinointipuhelun aikana. Annettaviin tietoihin kuuluu muun muassa käsittelyn oikeusperuste ja säilytysajat. Yleiset säännöt lähteineen: sähköpostimarkkinointi ja GDPR.
Yritysosoitteet: laki sallii osan, nimetty osoite on eri asia
Suomessa yrityksiin kohdistuvan markkinoinnin raja on löysempi. Lain mukaan yrityksen yleiseen osoitteeseen, kuten info@yritys.fi, saa lähettää markkinointia ilman ennakkosuostumusta, kunhan vastaanottaja voi kieltää viestit, ja kieltomahdollisuudesta kerrotaan jokaisessa viestissä.
Nimetty työosoite on eri asia. Tietosuojavaltuutetun toimiston mukaan ”Lähtökohtaisesti sähköpostiosoitetta muodossa etunimi.sukunimi@yritys.fi pidetään luonnollisen henkilön osoitteena”. Siihen saa lähettää ilman suostumusta vain, jos henkilö työskentelee tehtävissä, joihin markkinoitava tuote olennaisesti liittyy, ja lähettäjän on pystyttävä osoittamaan tämä jälkikäteen. Ostetun yrityslistan jokainen nimetty osoite on siis arvioitava tällä perusteella erikseen.
Raja on eri maissa eri kohdassa. Norjassa nimetty työosoite vaatii aina suostumuksen, Tanskassa ja Saksassa laki koskee jokaista vastaanottajaa yleistä osoitetta myöten. Maakohtaiset säännökset ja viranomaisten sanamuodot: B2B-sähköpostimarkkinointi ja double opt-in maittain.
Mitä tehdä sen sijaan
Laillinen lista syntyy kahdesta lähteestä, ja kumpikin on nopeampi kuin miltä se kuulostaa.
- Omat asiakkaat. Osoitteet, jotka olet saanut myynnin yhteydessä, saa käyttää omien vastaavien tuotteiden markkinointiin ilman erillistä suostumusta. Edellytys on, että kieltomahdollisuus tarjottiin keräyshetkellä ja tarjotaan jokaisessa viestissä.
- Oma tilauslomake ja double opt-in. Lomakkeella kerätty ja sähköpostissa vahvistettu tilaus on suostumus, jonka voi todistaa jälkikäteen. MailerLitessä ja ActiveCampaignissa vahvistus on omien ohjeidensa mukaan oletuksena päällä, muissa se kytketään itse. Miten vahvistus tehdään ja mitä eri maissa vaaditaan: double opt-in.
- Vanha lista, jonka alkuperä on epäselvä. Jos listalla on osoitteita, joiden suostumusta ei voi osoittaa, niitä ei kannata tuoda uuteen työkaluun sellaisenaan. Miten lista käydään läpi: sähköpostilistan puhdistus.
Kun lista kerätään itse, sen alkuvaihe mahtuu ilmaistasoille. Mitkä niistä riittävät ja mihin asti: ilmainen sähköpostimarkkinointi.
Mitä emme ole tarkistaneet
Tämä sivu kertoo, mitä laissa, EU:n tietosuojaneuvoston ohjeessa ja työkalujen ehdoissa lukee. Emme tiedä, kuinka tiukasti kukin työkalu ehtojaan käytännössä valvoo tai kuinka nopeasti tili suljetaan, koska se olisi mittaustulos, ja mittausta ei ole. Emme myöskään anna oikeudellista neuvontaa: yksittäisen listan laillisuus riippuu siitä, miten ja kenelle suostumus on aikanaan annettu. Näin vertailemme.