# Oikeutettu etu GDPR:n mukaan: kolme tarkistusvaihetta > GDPR:n 6 artiklan 1 kohdan f alakohta selitettynä: kolmivaiheinen arviointi, esimerkit markkinoinnista ja myynnistä, dokumentointi ja 21 artiklan vastustamisoikeus. Quelle: https://whovisit.app/fi/blog/oikeutettu-etu-gdpr-kolme-vaihetta Veröffentlicht: 2026-11-07 Herausgeber: Whovisit (ARAVILO, Innsbruck) Oikeutettu etu on oikeusperuste, johon moni yritys nojaa markkinoinnissa ja myynnissä. Se tuntuu mukavalta, koska bannereita ja allekirjoituksia ei tarvita. Se on kuitenkin myös peruste, joka vaatii eniten omaa työtä: teidän on itse arvioitava, punnittava ja voitava osoittaa tulos. Tämä artikkeli selittää säännön, kolme tarkistusvaihetta ja tyypilliset sudenkuopat. ## Mitä sääntö sanoo GDPR:n 6 artiklan 1 kohdan f alakohta sallii henkilötietojen käsittelyn, jos se on ”tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi”. Tämä pätee vain, jos rekisteröidyn edut tai perusoikeudet, jotka edellyttävät henkilötietojen suojaa, eivät syrjäytä niitä. Viranomaiset eivät voi vedota siihen tehtäviensä hoidossa. Sanamuodon löydätte [GDPR:stä EUR-Lexissä](https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679). Peruste on yksi kuudesta tasavertaisesta. Sillä ei ole etusijaa suostumukseen nähden, eikä se ole turvaverkko, kun suostumus puuttuu. Missä laki vaatii toimenpiteelle suostumuksen, f alakohta ei voi korvata sitä. Tämä pätee ennen kaikkea päätelaitteelle pääsyyn, lisää artikkelissa [Suostumus vai oikeutettu etu: näin ratkaisette](https://whovisit.app/blog/einwilligung-oder-berechtigtes-interesse). ## Kolme tarkistusvaihetta EU:n tuomioistuin arvioi sääntöä kolmessa vaiheessa, jotka kaikkien on täytyttävä. Se on muotoillut asian näin muun muassa 4. lokakuuta 2024 antamassaan tuomiossa ([EUT, C-621/22, Koninklijke Nederlandse Lawn Tennisbond](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:62022CJ0621)). | Vaihe | Kysymys | Tyypillinen virhe | |---|---|---| | 1. Etu | Onko teillä oikeutettu etu? | Etu vain yleisesti väitetty (”markkinointi”) | | 2. Välttämättömyys | Onko käsittely siihen tarpeen? | Enemmän tietoja kuin tarpeen, vaikka vähemmällä pärjäisi | | 3. Punninta | Eivätkö rekisteröityjen edut syrjäytä sitä? | Rekisteröityjen odotuksia ei huomioitu | **Vaihe 1: etu.** Sen on oltava laillinen, selkeästi nimetty ja todellinen. EU:n tuomioistuin selvensi mainitussa tuomiossa, että myös taloudellinen etu voi olla oikeutettu etu, kunhan se ei riko lakia. Johdanto-osan 47 kappale mainitsee suoramarkkinoinnin nimenomaisesti mahdollisena oikeutettuna etuna. **Vaihe 2: välttämättömyys.** Tässä kysytte, onko lievempää keinoa. Jos saavutatte tavoitteen vähemmillä tiedoilla, teidän on otettava vähemmän tietoja. Jos yritys riittää teille, ette tarvitse henkilöä. Tämä on GDPR:n 5 artiklan 1 kohdan c alakohdan tietojen minimoinnin periaate. **Vaihe 3: punninta.** Asetatte etunne rekisteröityjen etuja vastaan. Mittapuuna ovat johdanto-osan 47 kappaleen mukaan rekisteröityjen kohtuulliset odotukset, jotka johtuvat heidän suhteestaan teihin. Joka on asiakas, odottaa uutiskirjettä samankaltaisista tuotteista. Joka on käynyt sivulla vain kerran, ei odota asiakirjakansiota itsestään. Mitä arkaluonteisempia tiedot ja mitä syvempi puuttuminen, sitä todennäköisemmin punninta ratkeaa teitä vastaan. ## Esimerkkejä markkinoinnista ja myynnistä Seuraavat tapaukset näyttävät vaihteluvälin. Kantavatko ne yksittäistapauksessa, riippuu olosuhteista. Arvio ei ole lupaus. - **Postimainonta vakituisille asiakkaille.** Pidetään usein hyväksyttävänä, koska asiakkaat odottavat sitä. Kilpailuoikeuden on lisäksi sovittava yhteen. - **Petosten torjunta ja tietoturva.** Johdanto-osan 47 kappale mainitsee petosten ehkäisemisen oikeutettuna etuna. Hyökkäysten torjuntaa varten pidettäviä lokeja yritykset perustavat usein siihen. - **Yrityksen yhdistäminen verkkosivustolla.** Joka hakee vain IP-osoitteen verkonhaltijan, käsittelee vähän ja sillä on selkeä tavoite. Onko IP-osoite yksittäistapauksessa henkilötieto, selitetään artikkelissa [IP-osoite ja GDPR: onko se henkilötieto?](https://whovisit.app/blog/ip-adresse-personenbezogen-dsgvo). - **Yksittäisiä henkilöitä koskevat profiilit ostetuista tiedoista.** Tässä punninta vaikeutuu, koska rekisteröidyt eivät odota sitä. Yhteydenotossa verkkosivuvierailun jälkeen GDPR:n lisäksi tulee kilpailuoikeus. Mitä siinä pätee maittain, kerrotaan artikkelissa [Kylmäsoitot B2B-kaupassa: mikä on sallittua DE:ssä, AT:ssa ja CH:ssa](https://whovisit.app/blog/kaltakquise-b2b-erlaubt). ## Dokumentointi: todistustaakka on teillä GDPR:n 5 artiklan 2 kohdan mukaan teidän on voitava osoittaa periaatteiden noudattaminen. F alakohdan osalta se tarkoittaa käytännössä: 1. Nimetkää etu yhdellä lauseella. 2. Kirjatkaa, miksi se ei onnistu vähemmällä tiedolla. 3. Kirjoittakaa punninta tärkeimpine perusteluineen, päivämäärän ja vastuuhenkilön kanssa. 4. Ottakaa käsittely mukaan GDPR:n 30 artiklan mukaiseen luetteloonne, siltä osin kuin se on pakollista. 5. Mainitkaa oikeutettu etu tietosuojaselosteessa. GDPR:n 13 artiklan 1 kohdan d alakohta edellyttää tämän perusteen kohdalla etujen ilmoittamista. 6. Tarkistakaa punninta uudelleen, kun tarkoitus, tiedot tai tekniikka muuttuvat. ## Vastustaminen 21 artiklan mukaan Joka nojaa f alakohtaan, on annettava vastustamisoikeus. Tapauksia on kaksi ([GDPR:n 21 artikla](https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679)): - **Yleinen vastustaminen (1 kohta).** Henkilö voi vastustaa erityiseen tilanteeseensa liittyvistä syistä. Teidän on silloin lopetettava käsittely, ellette osoita painavia perusteltuja syitä, jotka syrjäyttävät hänen etunsa. - **Vastustaminen suoramarkkinointia vastaan (2 ja 3 kohta).** Tässä ei tarvita perustelua. Vastustuksen jälkeen tietoja ei saa enää käsitellä mainontaa varten. 4 kohdan mukaan teidän on viimeistään ensimmäisessä viestinnässä nimenomaisesti ilmoitettava tästä oikeudesta, ymmärrettävästi ja erillään muista tiedoista. ## Usein kysytyt kysymykset **Eikö oikeutetun edun kohdalla tarvita rekisteröityjen informointia?** Tarvitaan. GDPR:n 13 ja 14 artiklan tiedonantovelvollisuudet pätevät silloinkin. Tämän perusteen kohdalla lisäksi teidän on mainittava oikeutetut edut. **Riittääkö oikeutettu etu evästeille ja seurantaskripteille?** Päätelaitteelle pääsyyn yleensä ei. Siihen pätee Saksassa § 25 TDDDG ja Itävallassa § 165 Abs. 3 TKG 2021, ja molemmat edellyttävät pääsääntöisesti suostumusta. GDPR-peruste koskee vasta sitä seuraavaa käsittelyä. Lisää artikkelissa [§ 25 TDDDG: evästeet ja seuranta Saksassa](https://whovisit.app/blog/tdddg-paragraf-25-cookies). **Onko punninta kirjattava kirjallisesti?** GDPR ei määrää kiinteää muotoa. Todistamisvelvollisuuden vuoksi (5 artiklan 2 kohta) kirjallinen dokumentointi on kuitenkin turvallinen tapa.