Kliendi kustutamistaotlus üldpostkastis vajab samuti lahendamist

Mis juhtus?

Euroopa Andmekaitsenõukogu (EDPB) avaldas 10. novembril 2026 kokkuvõtte Itaalia andmekaitseasutuse 23. septembri otsusest. Rõivaettevõttele Barbuti S.p.A. määrati 5000 euro suurune trahv: klient oli palunud oma andmed kustutada ettevõtte üldisel kontaktiaadressil, kuid sisemise korraldusvea tõttu jäi taotlus lahendamata ja reklaamsõnumid jätkusid. Automaatne vastuvõtukinnitus ei asendanud taotluse lahendamist.

Mida see tähendab ettevõtjale?

Privaatsusteates eraldi andmekaitseaadressi nimetamine ei vabasta ettevõtet muude tema pakutud suhtluskanalite jälgimisest. Itaalia asutus pidas selles juhtumis puuduseks, et selgelt sõnastatud taotlus ei jõudnud pädeva töötajani. Sellest ei tulene kohustust jälgida iga juhuslikku või ettevõtte poolt suhtluseks pakkumata aadressi.

Eestis kohalduva isikuandmete kaitse üldmääruse järgi tuleb inimeste õiguste kasutamist hõlbustada. Otseturundusele esitatud vastuväite järel ei tohi andmeid enam selleks eesmärgiks töödelda. Kõigi andmete kustutamine on eraldi küsimus: näiteks seadusest tuleneva säilitamiskohustuse või õigusnõuete kaitsmise vajadust tuleb hinnata eraldi. Itaalia otsus ei kehtesta Eestis uut trahvimäära ega uut seadust.

Keda see puudutab?

E-poed, lojaalsusprogrammide korraldajad ja teised ettevõtted, kelle klienditeenindus ning turundus kasutavad eri postkaste või infosüsteeme.

Mida teha nüüd?

Magilexi soovitus: määra, kes vaatab üldpostkastis ja kontaktivormis läbi andmete kustutamise, nõusoleku tagasivõtmise ning reklaamist loobumise soovid. Lisa pöördumisele saabumise aeg ja vastutaja.

Kontrolli ühe näitliku taotlusega, kas turunduskeeld jõuab ka saatmisplatvormi ja välise teenusepakkujani. Erista reklaami peatamine muudest andmete säilitamise eesmärkidest ning dokumenteeri tehtud otsus. Pelgast automaatvastusest ei piisa.

Olulised kuupäevad

23.09.2026 — Itaalia andmekaitseasutuse otsus.

10.11.2026 — EDPB avaldas juhtumi kokkuvõtte.

Üldmääruse artikli 12 lõike 3 järgi tuleb taotluse alusel võetud meetmetest teatada põhjendamatu viivituseta ja hiljemalt ühe kuu jooksul taotluse saamisest. Vajaduse korral võib keerukuse või taotluste hulga tõttu aega pikendada veel kahe kuu võrra, kuid pikendamisest ja põhjusest tuleb teatada esimese kuu jooksul. See ei anna õigust jätkata otseturundust pärast sellele vastuväite saamist.