{"id":15730,"date":"2024-11-21T23:28:44","date_gmt":"2024-11-21T23:28:44","guid":{"rendered":"https:\/\/gdpr-law.eu\/key_issues\/gdpr-suostumus-2\/"},"modified":"2026-07-15T12:59:30","modified_gmt":"2026-07-15T12:59:30","slug":"gdpr-suostumus-2","status":"publish","type":"key_issues","link":"https:\/\/gdpr-law.eu\/fi\/key_issues\/gdpr-suostumus-2\/","title":{"rendered":"GDPR – Suostumus"},"content":{"rendered":"
\n

Henkil\u00f6tietojen k\u00e4sittely on yleens\u00e4 kielletty\u00e4, ellei laki sit\u00e4 nimenomaisesti salli tai rekister\u00f6ity on antanut suostumuksensa k\u00e4sittelyyn. Vaikka suostumus on yksi tunnetuimmista oikeusperusteista henkil\u00f6tietojen k\u00e4sittelylle, se on vain yksi kuudesta yleisen tietosuoja-asetuksen (GDPR) mainitsemasta perusteesta. Muut ovat: sopimus, lakis\u00e4\u00e4teiset velvoitteet, rekister\u00f6idyn elint\u00e4rke\u00e4t edut, yleinen etu ja oikeutettu etu, kuten on todettu GDPR:n 6 artiklan 1 kohdassa.<\/p>\n

Voimassa olevan oikeudellisen suostumuksen tehokkuuden perusvaatimukset m\u00e4\u00e4ritell\u00e4\u00e4n GDPR:n 7 artiklassa ja tarkennetaan edelleen johdanto-osan kappaleessa 32. Suostumuksen on oltava annettu vapaasti, oltava yksil\u00f6ity, tietoon perustuva ja yksiselitteinen. Suostumuksen saamiseksi vapaasti sen on perustuttava vapaaehtoisuuteen. Elementti ”vapaa” tarkoittaa, ett\u00e4 rekister\u00f6idyll\u00e4 on todellinen valinnanmahdollisuus. Mik\u00e4 tahansa sopimaton paine tai vaikutusvalta, joka voi vaikuttaa t\u00e4h\u00e4n valintaan, tekee suostumuksesta mit\u00e4tt\u00f6m\u00e4n. Oikeudellinen teksti ottaa t\u00e4ss\u00e4 yhteydess\u00e4 huomioon rekisterinpit\u00e4j\u00e4n ja rekister\u00f6idyn v\u00e4lisen tietyn ep\u00e4tasapainon. Esimerkiksi ty\u00f6nantajan ja ty\u00f6ntekij\u00e4n v\u00e4lisess\u00e4 suhteessa: Ty\u00f6ntekij\u00e4 voi huolehtia siit\u00e4, ett\u00e4 h\u00e4nen kielt\u00e4ytymisens\u00e4 antaa suostumus voi aiheuttaa vakavia kielteisi\u00e4 seurauksia h\u00e4nen ty\u00f6suhteelleen, joten suostumus voi olla lainmukainen k\u00e4sittelyperuste vain harvoissa poikkeustapauksissa. Lis\u00e4ksi sovelletaan niin sanottua ”kytkent\u00e4kieltoa” tai ”kytkemisen tai liitt\u00e4misen kieltoa”. Siksi sopimuksen t\u00e4ytt\u00e4mist\u00e4 ei saa tehd\u00e4 riippuvaiseksi suostumuksesta k\u00e4sitell\u00e4 muita henkil\u00f6tietoja, joita ei tarvita kyseisen sopimuksen t\u00e4ytt\u00e4miseksi.<\/p>\n

Jotta suostumus olisi tietoinen ja yksil\u00f6ity, rekister\u00f6idylle on ainakin ilmoitettava rekisterinpit\u00e4j\u00e4n henkil\u00f6llisyys, millaisia tietoja k\u00e4sitell\u00e4\u00e4n, kuinka niit\u00e4 k\u00e4ytet\u00e4\u00e4n ja k\u00e4sittelytoimien tarkoitus ”toimintatarkoituksen laajentumisen” est\u00e4miseksi. Rekister\u00f6idylle on my\u00f6s ilmoitettava oikeudestaan peruuttaa suostumus milloin tahansa. Peruuttamisen on oltava yht\u00e4 helppoa kuin suostumuksen antamisen. Jos asia on merkityksellinen, rekisterinpit\u00e4j\u00e4n on my\u00f6s ilmoitettava tietojen k\u00e4yt\u00f6st\u00e4 automaattisessa p\u00e4\u00e4t\u00f6ksenteossa, tietojen siirtoihin liittyvist\u00e4 mahdollisista riskeist\u00e4 riitt\u00e4vyysp\u00e4\u00e4t\u00f6ksen puuttuessa tai muiden asianmukaisten suojatoimien olemassaolon puuttuessa.<\/p>\n

Suostumuksen tulee olla sidottu yhteen tai useampaan m\u00e4\u00e4riteltyyn tarkoitukseen, jotka tulee sitten selitt\u00e4\u00e4 riitt\u00e4v\u00e4n kattavasti. Jos suostumuksen pit\u00e4isi oikeuttaa erityisten henkil\u00f6tietojen ryhmien k\u00e4sittely, rekister\u00f6idylle annettavassa tiedossa tulee nimenomaisesti viitata t\u00e4h\u00e4n.
\nTietoon perustuvan suostumuksen edellytt\u00e4m\u00e4n tiedon ja muiden sopimusasioiden tiedon v\u00e4lill\u00e4 on aina oltava selke\u00e4 ero.<\/p>\n

Viimeisen\u00e4 mutta ei v\u00e4h\u00e4isimp\u00e4n\u00e4, suostumuksen on oltava yksiselitteinen, mik\u00e4 tarkoittaa, ett\u00e4 se vaatii joko ilmoituksen tai selke\u00e4n my\u00f6nteisen toimenpiteen. Suostumusta ei voida olettaa, ja se on aina annettava valinnan kautta, julistuksella tai aktiivisella liikkeell\u00e4, jotta ei j\u00e4\u00e4 ep\u00e4selv\u00e4ksi, ett\u00e4 rekister\u00f6ity on antanut suostumuksensa tiettyyn k\u00e4sittelyyn. T\u00e4st\u00e4 huolimatta suostumukselle ei ole muotovaatimusta, vaikka kirjallinen suostumus on suositeltavaa rekisterinpit\u00e4j\u00e4n tilivelvollisuuden vuoksi. Se voidaan siten antaa my\u00f6s s\u00e4hk\u00f6isess\u00e4 muodossa. T\u00e4ss\u00e4 suhteessa lasten ja nuorten suostumus tietoyhteiskunnan palveluihin on erityistapaus. Alle 16-vuotiailta vaaditaan lis\u00e4suostumus tai lupa vanhemman vastuuhenkil\u00f6lt\u00e4. Ik\u00e4raja on joustavuuslausekkeen alainen. J\u00e4senvaltiot voivat s\u00e4\u00e4t\u00e4\u00e4 alemmasta i\u00e4st\u00e4 kansallisella lailla, edellytt\u00e4en ett\u00e4 t\u00e4m\u00e4 ik\u00e4 ei ole alle 13 vuotta. Kun palvelun tarjoaminen ei ole nimenomaisesti suunnattu lapsille, se on vapautettu t\u00e4st\u00e4 s\u00e4\u00e4nn\u00f6st\u00e4. T\u00e4m\u00e4 ei kuitenkaan koske tarjouksia, jotka on suunnattu sek\u00e4 lapsille ett\u00e4 aikuisille.<\/p>\n

Kuten voidaan n\u00e4hd\u00e4, suostumus ei ole oikotie onneen, kun kyse on henkil\u00f6tietojen k\u00e4sittelyst\u00e4. Erityisesti ottaen huomioon, ett\u00e4 Euroopan tietosuojaviranomaiset ovat tehneet selv\u00e4ksi, \u201dett\u00e4 jos rekisterinpit\u00e4j\u00e4 p\u00e4\u00e4tt\u00e4\u00e4 tukeutua suostumukseen miss\u00e4 tahansa osassa k\u00e4sittely\u00e4, heid\u00e4n on oltava valmiita kunnioittamaan t\u00e4t\u00e4 valintaa ja lopettava tuo k\u00e4sittelyn osa, jos rekister\u00f6ity peruuttaa suostumuksensa.\u201d Tiukasti tulkittuna t\u00e4m\u00e4 tarkoittaa, ett\u00e4 rekisterinpit\u00e4j\u00e4 ei saa vaihtaa oikeusperustaa suostumuksesta oikeutettuun etuun, kun rekister\u00f6ity peruuttaa suostumuksensa. T\u00e4m\u00e4 koskee my\u00f6s tilanteita, joissa alun perin oli olemassa p\u00e4tev\u00e4 oikeutettu etu. Siksi suostumus tulisi aina valita viimeisen\u00e4 vaihtoehtona henkil\u00f6tietojen k\u00e4sittelyss\u00e4.<\/p>\n

\n

Soveltuvat gdpr-artiklat<\/h2>\n

4 artikla GDPR – M\u00e4\u00e4ritelm\u00e4t<\/a><\/span>
\n6 artikla GDPR – K\u00e4sittelyn lainmukaisuus<\/a><\/span>
\n7 artikla GDPR – Suostumuksen edellytykset<\/a><\/span>
\n8 artikla GDPR – Tietoyhteiskunnan palveluihin liittyv\u00e4\u00e4n lapsen suostumukseen sovellettavat ehdot<\/a><\/span>
\n9 artikla GDPR – Erityisi\u00e4 henkil\u00f6tietoryhmi\u00e4 koskeva k\u00e4sittely<\/a><\/span>
\n22 artikla GDPR – Automatisoidut yksitt\u00e4isp\u00e4\u00e4t\u00f6kset, profilointi mukaan luettuna<\/a><\/span>
\n49 artikla GDPR – Erityistilanteita koskevat poikkeukset<\/a><\/span><\/p>\n<\/div>\n

\n

Ulkopuoliset linkit<\/h2>\n

Viranomaiset<\/strong><\/p>\n