Tietosuoja verkko-ostoksilla: mitä sinuun pätee

EU:n ja Yhdysvaltojen tavat eroavat jyrkästi

Harvassa asiassa ero Euroopan ja Yhdysvaltojen välillä on yhtä suuri kuin tietosuojassa. EU:lla ja Isolla-Britannialla on kummallakin yksi kattava laki, joka koskee lähes mitä tahansa yritystä, joka käsittelee niiden asukkaiden henkilötietoja, myös ulkomaista verkkokauppaa. Yhdysvalloissa vastaavaa koko maan lakia ei ole. Suoja muodostuu siellä sekavasta yhdistelmästä: viranomaisesta, joka puuttuu epäreiluihin käytäntöihin, muutamasta tiettyjä aloja koskevasta liittovaltion laista ja osavaltioiden omista laeista, jotka koskevat sinua vain, jos asut osavaltiossa, joka on sellaisen säätänyt. Suomalaiselle tämä tarkoittaa käytännössä sitä, että EU:n säännöt kulkevat mukana myös ulkomaisissa verkkokaupoissa, kun taas amerikkalaisen asiakkaan suoja riippuu pitkälti hänen kotiosoitteestaan.

EU: tietosuoja-asetus seuraa kauppaa, ei vain ostajan maata

EU:n yleinen tietosuoja-asetus (GDPR) koskee jokaista yritystä, joka tarjoaa tavaroita tai palveluja EU:ssa oleville ihmisille ja käsittelee heidän henkilötietojaan, riippumatta siitä, missä yritys on virallisesti kotipaikaltaan. Verkko-ostoksille tällä on merkitystä: suomalaisen tietosuojaoikeudet eivät katoa sillä, että hän osti EU:n ulkopuolisesta kaupasta, kunhan kauppa suuntasi toimintansa EU:n asiakkaille. Keskeisiä oikeuksia ovat oikeus saada kopio omista tiedoistaan, oikeus korjauttaa virheelliset tiedot ja oikeus saada tiedot poistetuksi tietyissä tilanteissa. Yrityksen on yleensä vastattava pyyntöön kuukauden kuluessa. Monimutkaisessa tapauksessa aikaa voi pidentää, mutta yrityksen on kerrottava siitä ja perusteltava syy. Jos pyyntöä ei käsitellä asianmukaisesti, voit tehdä valituksen oman maasi tietosuojaviranomaiselle. Pyynnön voi yleensä tehdä vapaamuotoisesti sähköpostilla tai kaupan asiakaspalvelun kautta, eikä sen tekeminen vaadi erityistä lomaketta tai perustelua.

Iso-Britannia: sama kehys, rinnakkain Brexitin jälkeen

Iso-Britannia säilytti tietosuoja-asetuksen sisällön EU-eron jälkeen omana versionaan, jota valvoo maan oma tietosuojaviranomainen. Yksilön oikeudet ovat käytännössä samat kuin EU:ssa: tiedonsaanti, oikaisu, poistaminen, käsittelyn rajoittaminen, siirto-oikeus ja oikeus vastustaa tiettyä käsittelyä, ja organisaatioiden odotetaan yleensä vastaavan kuukauden kuluessa. Kehykset olivat eron hetkellä lähes identtiset ja ovat pysyneet lähellä toisiaan, mutta ne ovat juridisesti erillisiä ja voivat periaatteessa erkaantua, kun kumpikin muuttaa omia sääntöjään. Sitä kannattaa pitää mielessä sen sijaan, että olettaisi niiden aina vastaavan toisiaan täsmälleen.

Yhdysvallat: ei yhtä lakia vaan tilkkutäkki

Yhdysvalloissa ei ole kattavaa liittovaltion tietosuojalakia, joka säätelisi, miten verkkokauppa saa kerätä ja käyttää tietojasi. Sen sijaan liittovaltion kuluttajaviranomainen puuttuu epäreiluihin tai harhaanjohtaviin käytäntöihin, esimerkiksi silloin, kun yritys rikkoo omia tietosuojalupauksiaan. Muutama liittovaltion laki kattaa tietyt alat, kuten terveystiedot tai lapsille suunnatun viestinnän, mutta ne eivät anna yleistä oikeutta tavallisen kaupan keräämiin tietoihin. Laajemmat oikeudet tulevat yleensä osavaltioiden laeista. Pisimmälle menevät osavaltiolait antavat asukkaille oikeuden tietää, mitä henkilötietoja yritys on heistä kerännyt, pyytää niiden poistamista, kieltää tietojen myynnin tai jakamisen ja korjauttaa virheelliset tiedot. Oikeudet perustuvat asuinpaikkaan kyseisessä osavaltiossa, eivät kaupan sijaintiin, joten osavaltion ulkopuolella asuva ei yleensä voi vedota niihin, vaikka ostaisi saman osavaltion kaupasta.

Mitä tämä tarkoittaa tavalliselle verkkotilaukselle

• EU:ssa voit yleensä kysyä keneltä tahansa markkinallesi suuntautuvalta kaupalta, mitä tietoja sillä on sinusta, korjauttaa ne tai pyytää poistamaan ne, ja vastausta voi odottaa noin kuukauden kuluessa.
• Yhdysvalloissa vastaavan oikeuden olemassaolo riippuu pitkälti siitä, missä osavaltiossa ostaja asuu. Osavaltiossa ilman kattavaa tietosuojalakia asuvalla on vähemmän virallisia oikeuksia kuin tällaisen lain säätäneessä osavaltiossa asuvalla samassa verkkokaupassa.
• Evästeitä ja seurantaa koskevat suostumusvaatimukset ovat tiukimmat EU:ssa ja Britanniassa. Yhdysvalloissa seuranta on todennäköisemmin päällä oletuksena, ellei osavaltion laki anna oikeutta kieltäytyä.
• Voit myös itse vähentää kerättävän tiedon määrää: tilaa vieraana, jos kauppa sallii sen, ja jätä markkinointiluvat ja ylimääräiset evästeet hyväksymättä, ellet todella halua niitä.
• Mikään tästä ei riipu siitä, käytitkö ostoksella alennuskoodia. Tietosuojaoikeudet liittyvät kerättyihin tietoihin, eivät maksettuun hintaan tai alennukseen.

Daily-coupons.info listaa koodeja monien maiden kaupoille ilman, että ostajan tarvitsee luoda tiliä tai hyväksyä käyntejä seuraavia evästeitä. Tästä kerrotaan tarkemmin Tietoa meistä -sivulla ja UKK-sivulla.

Tämä artikkeli on yleistä tietoa, ei oikeudellista neuvontaa. Tietosuojaoikeudet riippuvat siitä, missä asut, missä yritys toimii ja mikä laki soveltuu. Tarkista kaupan tietosuojaseloste ja tarvittaessa kysy oman maasi tietosuojaviranomaiselta.