B2B müügikontaktide allikad Eestis: mida tohib kasutada?

Avalik kontakt ei tähenda automaatselt luba turunduseks

Eesti ettevõtte registrikanne võib olla avalik, kuid see ei vasta küsimusele, kas konkreetsele aadressile tohib müügikirja saata. Enne nimekirja koostamist erista kolme asja: kust andmed pärinevad, kas need käivad ettevõtte või tuvastatava inimese kohta ning millist kanalit kasutad. GDPR-i õiguslik alus ja e-posti otseturunduse reeglid on kaks eraldi kontrolli.

Näiteks võib ettevõtte registrikood ja tegevusala olla juriidilise isiku andmestik. Juhatuse liikme nimi, nimeline tööaadress või otsene telefon seostuvad aga konkreetse inimesega ning võivad olla isikuandmed ka siis, kui need on tööalased ja avalikult leitavad. B2B sihtrühma kuulumine ei jäta inimese kontaktandmeid GDPR-i kohaldamisalast välja.

Kui sinu töö on leida kokkulepitud tunnustele vastavad ettevõtted, vaata ka müügikontaktide teenuse lehte. Siin keskendun sellele, milliseid allikaid saab uurida ning millised õiguslikud kontrollid tuleb enne pöördumist teha.

Allikate võrdlus: mida register annab ja mida mitte

RIKi e-äriregistri leht kirjeldab ametlikku registrit. RIKi avaandmete allalaadimisleht ütleb, et avaandmete failid on masinloetavad, sisaldavad registris olevate juriidiliste isikute avalikke andmeid ning neid uuendatakse kord päevas; alates 1.11.2024 ei sisalda failid isikukoode. Avaandmete taaskasutamiseks tuleb litsentsitingimustega nõustuda; RIKi taaskasutamise tingimused viitavad CC BY 4.0 litsentsile ja hoiatavad, et avalikustamine ei tähenda piiranguteta kasutamist. RIK selgitab, et ka avaandmete hulka mittekuuluvate isikuandmete taaskasutamisel saab inimene kasutada oma andmekaitseõigusi ning nõuda nende andmete kustutamist, mille töötlemiseks puudub GDPR-i artikli 6 kohane õiguslik alus.

Ka ostetud nimekiri vajab allikakontrolli. Küsi tarnijalt, millal ja kust andmed saadi, kas kontakt on füüsilise või juriidilise isiku oma, millise õiguse alusel seda turunduseks kasutati, millal nimekiri viimati uuendati ning kuidas keeldumisi jagatakse. Kui tarnija ei anna neid vastuseid, jäta andmestik kasutamata. Andmete ost ei anna ostjale automaatselt õiguslikku alust.

GDPR: õigustatud huvi ei ole üldluba

Isikuandmete töötlemiseks on vaja GDPR-i artikli 6 lõike 1 alusel üht sobivat õiguslikku alust. B2B müügitöös võib kaalumisele tulla õigustatud huvi, kuid selle olemasolu ei teki lihtsalt sellest, et inimene töötab ettevõttes või tema aadress on veebis avalik. Andmekaitse Inspektsioon selgitab, et õigustatud huvi hindamisel tuleb läbi mõelda eesmärk, töötlemise vajalikkus ning inimese huvide ja põhiõiguste kaal.

Kirjuta enne nimekirja koostamist lühike huvide kaalumise hinnang: millist konkreetset teenust pakud, miks see ettevõttele asjakohane võiks olla, miks vajad just seda kontaktandmestikku, kas ja mil määral võib inimene sinu pöördumist mõistlikult oodata ning millised kaitsemeetmed vähendavad mõju. Kui sama eesmärgi saab täita üldise ettevõtte aadressi või vähemate andmetega, põhjenda, miks nimelist kontakti vaja on. Hinnang peab käima konkreetse sihtrühma ja pakkumise kohta, mitte olema üks kord tehtud üldvormel kõigi tulevaste kampaaniate tarbeks.

Kui andmed ei tulnud inimeselt endalt, tuleb talle anda isikuandmete töötlemise teave GDPR-i artikli 14 järgi, sealhulgas andmete allikas ja töötlemise eesmärk. Teavituse tähtaeg sõltub olukorrast: üldreeglina hiljemalt ühe kuu jooksul andmete saamisest, esimesel suhtlusel, kui see toimub varem, või enne esimest edastamist. Teavituses peab olema arusaadav, kes töötleb andmeid, miks, millisel alusel ja kuidas inimene saab oma õigusi kasutada.

Inimene võib GDPR-i artikli 21 lõike 2 järgi esitada igal ajal vastuväite oma isikuandmete kasutamisele otseturunduseks. Pärast vastuväidet ei tohi andmeid sellel eesmärgil enam töödelda; kaalumist ega edasist müügikatset ei tehta. Teave vastuväite õigusest tuleb inimesele esitada selgelt ja muust infost eraldi hiljemalt esimese suhtluse ajal. Pane vastuväide loobumisnimekirja, et järgmine nimekirja import seda aadressi uuesti ei lisaks.

E-post: Eesti elektroonilise side seaduse § 103¹

GDPR-i alus ei asenda kanali reeglit. Eesti elektroonilise side seaduse § 103¹ eristab füüsilisest ja juriidilisest isikust sideteenuse kasutaja või kliendi elektroonilisi kontaktandmeid. Riigi Teatajas avaldatud kehtiva teksti järgi on füüsilisest isikust sideteenuse kasutaja või kliendi kontaktandmete kasutamine otseturustuseks lubatud üksnes tema eelneval nõusolekul, mis peab vastama GDPR-i tingimustele. Aadressi liiki ei saa määrata üksnes nime järgi. AKI mõistete selgituse järgi on äriühinguga seotud füüsilise isiku andmed, näiteks nimi, isikukood ja sünniaeg, isikuandmed ja GDPR-i kohaldamisalas, kuid kui füüsilise isiku kontaktandmed on juriidilise isiku kontaktandmeteks märgitud äriregistris, käsitletakse neid juriidilise isiku kontaktandmetena.

Sellest eristusest tuleb konkreetne tööreegel. Kui kasutad äriregistris ettevõtte kontaktina näidatud kanalit, näiteks info@ aadressi, kohaldub lõige 2: eelnevat nõusolekut ei nõuta, kuid igas sõnumis peab olema selge ja arusaadav tasuta keeldumisvõimalus ning keeldumine peab olema realiseeritav elektroonilise side võrgu kaudu. Kui kasutad konkreetse inimese nimelist aadressi ega saa tõendada, et see on registris juriidilise isiku kontaktandmetena, lähtu lõikest 1: nõusolek on vajalik, kui lõike 3 olemasoleva kliendi erand ei kohaldu. Lõike 1 nõusoleku puhul lasub selle tõendamise kohustus sinul.

Juriidilise isiku elektroonilisi kontaktandmeid võib otseturustuseks kasutada siis, kui igal kasutuskorral antakse selge ja arusaadav võimalus tasuta ning lihtsal viisil kasutamist keelata, ning keeldumist saab teha elektroonilise side võrgu kaudu. Iga sõnum peab võimaldama tegelikku keeldumist. Saatja peab olema tuvastatav; kirjas peab olema juhend või teave, mis aitab keelduda. Kui adressaat on oma kontaktandmete kasutamise keelanud, on selle aadressi edasine kasutamine otseturustuseks keelatud.

Seaduses on ka olemasoleva kliendi erand (§ 103¹ lõige 3): kui isik saab seoses toote müügi või teenuse osutamisega füüsilisest või juriidilisest isikust ostja elektroonilised kontaktandmed, võib neid lõikest 1 olenemata kasutada ostjale oma samasuguste toodete või teenuste otseturustuseks. Tingimusi on kolm: keeldumisvõimalus antakse esmase kogumise ajal, iga kasutuskorra juures ning keeldumist saab realiseerida elektroonilise side võrgu kaudu. See erand ei ole külmade kontaktide nimekirja kogumise alus.

AKI 2024. aasta ettekirjutuses käsitles Staffrent OÜ pakkumist juriidilise isiku e-posti aadressile otseturustusena. Otsuse kirjelduses märgib AKI, et kirjadest puudus loobumisinfo ja adressaadi keeldumisest hoolimata saadeti uus pakkumine. Resolutsioon kohustas peatama pakkumiste saatmise sellele aadressile. Iga kord keeldumisvõimaluse andmise nõue tuleneb ESS § 103¹ lõikest 2.

Praktiline teejuht: tohib, kontrolli või ära tee

Tabel ei asenda iga andmevälja ja kampaania juhtumipõhist hindamist. Eriti hoolikalt hinda füüsilisest isikust ettevõtjaid: ettevõtte nimi ja inimese isiklik kontakt võivad kattuda, mistõttu ei tohi eeldada, et iga tööaadress on juriidilise isiku üldkontakt.

Turvaline töövoog enne esimest kirja

1. Määra sihtettevõtte kriteeriumid

   Kirjelda tegevusala, piirkond, suurus ja tegelik põhjus, miks sinu pakkumine sobib. Ära kogu rohkem välju kui valiku tegemiseks vaja.

2. Pane iga välja juurde allikas ja kuupäev

   Salvesta registri või veebilehe nimi, URL, päringu aeg, litsents ja see, kas tegu on ettevõtte või inimese andmega. Ära säilita ainult eksporditud CSV-d ilma päritoluta.

3. Hinda kanalit eraldi

   Kontrolli, kas kasutad e-posti, telefoni või muud kanalit. E-posti puhul arvesta § 103¹ eristust füüsilisest ja juriidilisest isikust kontaktandmete vahel ning keeldumise võimalust.

4. Anna teave ja salvesta vastuväited

   Kui töötled inimese andmeid, tee talle kättesaadavaks andmekaitseteave ja allikas. Peata otseturundus pärast vastuväidet kõigis süsteemides.

5. Hoia saatmine inimese kinnituse taga

   Vaata üle sihtnimekiri, sõnumi sobivus, adressaatide loobumised ja tegelik saatmisloend. Ära lase automaatikal ise koguda ning saata külmi kirju kontrollita.

Kui ettevõtte jaoks sobiva nimekirja koostamine kordub, automatiseeri allikate uuendamine ja duplikaatide eemaldamine, kuid jäta õigusliku aluse ning sõnumi sobivuse kontroll inimesele. Ideaalse kliendi profiili juhend aitab valida 20 sihtettevõtet enne mahu suurendamist. Selline töövoog on ka müügikontaktide teenuse alus: nimekiri koostatakse avalikest allikatest ja iga pöördumine ootab inimese kinnitust.

Kontrolli andmekirje päritolu, mitte ainult ettevõtte nime

Registri eksport ei jää igavesti ajakohaseks. Ettevõte võib tegevuse lõpetada, muuta tegevusala, vahetada e-posti aadressi või eemaldada kodulehelt inimese kontakti. Hoia iga kirjega koos allika nimi, URL ja kogumise kuupäev ning uuenda nimekirja enne korduvat kasutamist. Kui kontakt ei ole enam allikas nähtav, ära eelda, et eelmine fail annab õiguse seda lõputult kasutada.

Kontrolli ka seda, kas andmestik on isikuandmeid sisaldava avaandmestikuna avaldatud ja milline konkreetne litsents selle juurde kuulub. Avaandmete üldine taaskasutuslitsents ei pruugi hõlmata kõiki andmeid ega tühista autoriõiguse, andmebaasiõiguse või andmekaitse reegleid. Kui andmestik viitab teisele avaldajale, järgi algse allika tingimusi. Säilita litsentsiversioon või URL, mille alusel nimekirja koostasid.

Ära kogu iga võimalikku kontakti. Vali esmalt ettevõtted tegevusala, maakonna ja avaliku registriinfo järgi. Seejärel vaata, kas ettevõte ise avaldab üldise kontaktkanali. Kasuta nimelist aadressi alles siis, kui selle kasutamine on töö jaoks põhjendatud ning selleks on sobiv õiguslik alus. Põhjenda iga kontakti asjakohasust päriselt, mitte ainult kirjuta CRM-i „sobib sihtrühma”.

Loobumisnimekiri on turvakontroll, mitte kampaania lisavidin

Keeldumine peab säilima ka pärast nimekirjade uuendamist, tarnija vahetamist ja CSV importi. Hoia loobumisnimekirjas ainult kontaktitunnus ja keeldumise aeg ning piiritle, kes saab seda muuta. Enne iga kampaaniat võrdle kõiki sihtkontakte selle nimekirjaga. Uue aadressi või aliase puhul kontrolli, kas keeldumine puudutab sama inimest või ettevõtte kanalit, ning ära tõlgenda ebaselgust automaatselt loa kasuks.

Kui keeldumine saabub vastusena e-kirjale, märgi see kohe ja kinnita inimesele, et edasine otseturundus peatatakse. Ära küsi loobuja käest põhjust ega saada talle „viimast pakkumist”. Kui isikuandmete töötlemine jätkub muul eesmärgil, näiteks teenuselepingu täitmiseks või raamatupidamiseks, hoia see eesmärk selgelt lahus turundusest. Turundusest loobumine ei pruugi nõuda kõigi lepinguliste andmete kustutamist, kuid keelab nende kasutamise sellel turunduslikul eesmärgil.

Testi loobumiskontrolli päris töövoos: impordi proovinimekiri, kuhu on lisatud aadress, mis varem loobus. Süsteem peab selle enne kirjade ettevalmistamist blokeerima. Korda sama testi pärast töövoo või CRM-i muudatust. AKI ettekirjutuse juhtumist nähtub, et käsitsi märkus ühele töötajale ei pruugi takistada teisel saatjal sama aadressi kasutamast. Seetõttu peab keeldu kontrollima keskne süsteem.

Kui müügi töövoog koostab kirjamustandeid automaatselt, jäta inimesele kontroll enne saatmist. Müügiinimene saab hinnata, kas ettevõte on päriselt sobiv ja kas pakkumine vastab tema olukorrale. Automaatika võib eemaldada duplikaadid ja kontrollida loobumisi, kuid ei asenda ettevõtte kohustust hinnata andmete kasutamise alust ja sõnumi kanali reegleid.