Asiakastiedot ja GDPR ravintolassa: käytännön opas 2026

GDPR:llä on ravintola-alalla huono maine: mieleen tulevat sakot, juristit ja käsittämättömät lomakkeet. Osa neuvoista vain pahentaa tilannetta väittämällä, että tarvitset suostumuksen jo nimen kirjoittamiseen varauskirjaan. Todellisuus on paljon rauhallisempi. Tietosuoja-asetus ei kiellä asiakasrekisteriä, se pyytää kolmea asiaa, jotka ovat ennen kaikkea tervettä järkeä: kerää vain se, mitä tarvitset, älä säilytä mitään ikuisesti ja kunnioita asiakkaidesi muutamaa perusoikeutta.

Pöytävarauksia vastaanottava ravintola käsittelee väistämättä henkilötietoja: nimen, puhelinnumeron, usein sähköpostiosoitteen, joskus allergian. Tämä opas käy läpi, mitä saat kerätä ja kuinka kauan säilyttää, mitä valvova viranomainen eli tietosuojavaltuutettu oikeasti edellyttää, mitä sähköisen viestinnän palvelulain 200 § tarkoittaa uutiskirjeillesi ja mitä varausjärjestelmäsi kanssa tehtävässä sopimuksessa pitää olla kunnossa.

Lyhyesti:

• asiakasrekisterin pitäminen on sallittua: itse varaus nojaa sopimukseen käsittelyperusteena, suostumusta ei tarvita;
• GDPR ei aseta kiinteää säilytysaikaa: sinä määrittelet sen itse, perustelet sen ja kirjaat sen tietosuojaselosteeseesi;
• allergia on terveyttä koskeva tieto: kirjaa se vain, kun asiakas kertoo sen itse, ja käytä sitä vain ateriaan;
• tarkastus- tai poistopyyntöön vastaat kuukauden kuluessa;
• uutiskirjeet omille asiakkaille ovat sallittuja olemassa olevan asiakkuuden poikkeuksen ansiosta, kunhan jokaisessa viestissä on toimiva peruutuslinkki;
• varausjärjestelmäsi toimittajan kanssa tarvitset käsittelysopimuksen, ja sinun kannattaa tietää, kuka asiakasrekisterisi oikeasti omistaa.

Mitä asiakastietoja saat kerätä varauksen yhteydessä?

GDPR:n perusperiaate on minimointi: keräät sen, mikä on tarpeen käyttötarkoitusta varten, et enempää. Se kuuluu tietosuojaperiaatteisiin, jotka tietosuojavaltuutetun toimisto listaa, ja pöytävarauksessa lista on lyhyt ja täysin ongelmaton:

• nimi (tai etu- ja sukunimi): jotta asiakas voidaan toivottaa tervetulleeksi ja varaus löytyy;
• puhelinnumero: jotta tavoitatte toisenne, jos jokin muuttuu;
• sähköpostiosoite: varausvahvistusta ja muistutusta varten;
• päivä, kellonaika ja henkilömäärä: se on itse varaus;
• erityistoiveet: syöttötuoli, terassipaikka, syntymäpäivä.

Kääntäen: syntymäaika, kotiosoite tai ammatti eivät kuulu varauslomakkeeseen, koska niitä ei tarvita pöydän kattamiseen. Juuri tätä säästäväisyyttä GDPR vaatii, ja hyvin rakennettu varauslomake noudattaa sitä aivan itsestään: se kysyy vain tarpeellisen, lähettää vahvistuksen automaattisesti ja kasvattaa asiakasrekisteriä siististi jokaisella kattauksella. Näin toimii ViteUneTable, varausjärjestelmä jossa asiakasrekisteri pysyy ravintolan omana: jokainen varaus täydentää sinun rekisteriäsi, ei välikäden.

Allergiat ja erityisruokavaliot: varo, terveystietoja

Yksi tapaus ansaitsee oman kappaleensa. GDPR lukee terveystiedot erityisiin henkilötietoryhmiin, joita suojataan tavallista tiukemmin, ja varauksen yhteydessä kerrottu allergia kuuluu tähän joukkoon: se kertoo jotain henkilön terveydestä. Erityisten tietoryhmien pääsääntö on käsittelykielto, josta poiketaan muun muassa silloin, kun henkilö on antanut nimenomaisen suostumuksen. Paniikkiin ei ole syytä, jos pidät kiinni kolmesta säännöstä:

1. Asiakas kertoo itse, sinä et kysy pakollisena. Vapaa erityistoivekenttä, johon asiakas kirjoittaa mitä haluaa, on aivan eri asia kuin pakollinen ruokavaliokenttä.
2. Tieto palvelee ateriaa, ei markkinointia. Käytä sitä keittiössä varauspäivänä. Älä koskaan rakenna siitä mainossegmenttiä, sillä se vaatisi nimenomaisen suostumuksen.
3. Älä säilytä sitä loputtomiin. Kolmen vuoden takaisen varauksen allergiamerkinnällä ei ole enää mitään tehtävää. Siivoa tällaiset kentät säännöllisesti tai anna asiakkaan ilmoittaa ne jokaisen varauksen yhteydessä uudelleen.

Muistutus, jolla ei ole GDPR:n kanssa mitään tekemistä: allergeenitiedot annoksistasi on edelleen annettava asiakkaille EU:n elintarviketietoasetuksen mukaisesti, jota Ruokavirasto valvoo, riippumatta siitä, miten hoidat varauksesi.

Millä käsittelyperusteella asiakasrekisterisi lepää?

Jokainen henkilötietojen käsittely tarvitsee GDPR:n mukaan käsittelyperusteen. Se kuulostaa uhkaavammalta kuin on, sillä ravintolassa kaksi tilannetta kattaa lähes kaiken.

Itse varaus: sopimus. Pöydän varaaja tekee kanssasi sopimuksen, ja nimi ja yhteystiedot ovat tarpeen sen täyttämiseksi (GDPR:n 6 artiklan 1 kohdan b alakohta). Ei rasti ruutuun -lomaketta, ei suostumuspaperia: varaus on se sopimus. Sama koskee varausvahvistusta ja muistutusta ennen käyntiä, ne kuuluvat sopimuksen hoitamiseen.

Markkinointi: oikeutettu etu tai suostumus. Asiakkaillesi kirjoittaminen jälkikäteen on erillinen käsittely. Perusteena voi olla oikeutettu etusi hoitaa suhdetta omiin asiakkaisiisi (6 artiklan 1 kohdan f alakohta) tai suostumus. Käytännössä sähköpostin ja tekstiviestien kohdalla asian ratkaisee sähköisen viestinnän palvelulaki, jonka seuraava luku käy läpi. Yksi raja on silti selvä: asiakkaiden laajamittainen profilointi vaatii yleensä suostumuksen. Se, että kanta-asiakkaasi istuu mieluiten ikkunapöydässä, on palvelumerkintä; yksityiskohtaisten käyttäytymisprofiilien rakentaminen mainontaan on eri asia.

Terveystiedot: nimenomainen suostumus kaikkeen aterian ulkopuoliseen käyttöön. Jos epäröit: jätä tekemättä. Asiakasrekisteri ei tarvitse arkaluonteisia tietoja ollakseen hyödyllinen.

Uutiskirjeet asiakkaillesi: mitä sähköisen viestinnän palvelulain 200 § sallii

Moni ravintoloitsija ei GDPR:n jälkeen enää uskalla kirjoittaa asiakkailleen. Harmi, sillä säännöt ovat mainettaan avokätisemmät, ja sähköpostin ja tekstiviestien osalta ne eivät ole ensisijaisesti GDPR:ssä vaan sähköisen viestinnän palvelulain (917/2014) 200 §:ssä. Pääsääntö: sähköposti- tai tekstiviestimainonta luonnolliselle henkilölle vaatii etukäteisen suostumuksen.

Laissa on kuitenkin ravintolalle kullanarvoinen poikkeus: olemassa oleva asiakkuus. Jos asiakas on antanut sähköpostiosoitteensa ostoksen yhteydessä, saat markkinoida hänelle omia vastaavia tuotteitasi ja palveluitasi, kunhan asiakas ei ole sitä kieltänyt, hän sai mahdollisuuden kieltäytyä jo osoitetta kerättäessä ja jokaisessa viestissä on helppo ja maksuton tapa perua viestit. Sinulla illastanut asiakas saa siis nähdä uuden menusi tai pikkujoulutarjouksesi postilaatikossaan. Myös tietosuojavaltuutettu vahvisti ratkaisussaan 23.7.2020, että suoramarkkinointi ilman suostumusta tai asiakkuuspoikkeuksen ehtojen täyttymistä on kiellettyä. Rehellisyyden nimissä: suoramarkkinointirikkeistä on Suomessa annettu seuraamuksia, mutta julkaistua ravintolakohtaista sakkoa ei tiedossamme ole. Se ei ole syy kokeilla onneaan, vaan syy hoitaa asia kerralla oikein: tietosuojavaltuutetun suoramarkkinointiohjeet ovat selkeät.

Kaksi asiaa on pidettävä erillään. Varausvahvistus ei ole mainontaa eikä vaadi suostumusta, se kuuluu sopimukseen. Uutiskirje on mainontaa ja vaatii suostumuksen tai omien asiakkaiden poikkeuksen. Oikein käytettynä varaushistoria muuttuu työkaluksi, jolla sähköpostimarkkinointi tuo kanta-asiakkaat useammin takaisin. Ja kielto-oikeus on ehdoton: jos asiakas kieltää viestit, lopetat, ilman keskustelua. Jokaisen viestin peruutuslinkki on helpoin tapa täyttää tämä velvollisuus.

Kuinka kauan saat säilyttää asiakastietoja?

Yleisin kysymys, ja rehellinen vastaus ensin: GDPR ei aseta asiakastiedoille yhtä kiinteää aikarajaa. Säilytyksen rajoittamisen periaate sanoo, että tietoja säilytetään vain niin kauan kuin niitä tarvitaan käyttötarkoitukseen, ja sinä määrittelet ja perustelet ajan itse. Joillekin tiedoille sen sijaan on lakisääteisiä määräaikoja muussa lainsäädännössä, ennen kaikkea kirjanpitolaissa. Ravintolalle tästä syntyy helposti perusteltava käytäntö:

Ne 2 vuotta eivät ole lain vaatimus, ja juuri se on pointti: asiakastiedoille ei ole olemassa lakisääteistä lukua. Jos valitset 18 kuukautta tai 3 vuotta, sekin käy, kunhan kirjaat ylös, miksi aika sopii käyttötarkoitukseen. Kaksi tarkennusta tekee säännöstä arjessa täysin elettävän:

• Kello nollautuu jokaisella käynnillä. Kuukausittain käyvä kanta-asiakas pysyy rekisterissä niin kauan kuin käynnit jatkuvat, ja sen jälkeen siirtymäajan. Et koskaan menetä aktiivista asiakasta.
• Kirjanpito ei ole markkinointiarkisto. Pikkujouluillallisen tosite säilytetään 6 vuotta kirjanpitoa varten, mutta se ei anna oikeutta käyttää varaajan sähköpostiosoitetta mainontaan yhtä kauan. Pidä erillään: kirjanpitoaineisto arkistoidaan, markkinointitiedot siivotaan.

Käytännössä tämä tarkoittaa yhtä siivouskierrosta vuodessa: asiakkaat, joista ei ole kuulunut mitään noin kahteen vuoteen, poistetaan asiakasrekisteristä, kirjanpito lepää koskemattomana omassa arkistossaan. Hyvä varausjärjestelmä näyttää jokaisen asiakkaan viimeisimmän varauksen päivämäärän, jolloin kierros on ohi tunnissa.

Asiakkaan oikeudet: tarkastus, oikaisu, poisto

Asiakkaillasi on oikeuksia, joihin he voivat vedota: saada tietää, mitä olet heistä tallentanut (tarkastusoikeus), saada virheet oikaistua, pyytää tietojen poistamista ja kieltää suoramarkkinointi. Tietosuojavaltuutetun kooste rekisteröidyn oikeuksista kannattaa lukea kerran, ja pääsääntö on, että vastaat ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa pyynnön saapumisesta.

Ravintolan arjessa tällaiset pyynnöt ovat harvinaisia ja hoituvat viidessä minuutissa:

• "Poistakaa minut järjestelmästänne": poistat asiakasprofiilin varausjärjestelmästäsi. Vain kirjanpitoaineisto jää arkistoon, sitä vaatii kirjanpitolaki.
• "Mitä tiedätte minusta?": avaat profiilin ja kerrot sisällön: yhteystiedot, varaushistoria, merkinnät.
• "Lopettakaa viestien lähettäminen": tämän hoitaa jo jokaisen viestin peruutuslinkki, ennen kuin kenenkään tarvitsee kirjoittaa sinulle.

Se, jonka mielestä säilytät liian pitkään tai et vastaa, voi kannella tietosuojavaltuutetulle. Ja kylkiäisenä käytännön varoitus asiakasmerkinnöistä: tarkastusoikeus koskee myös vapaamuotoisia muistiinpanoja. "Haluaa ikkunapöydän" ja "viinilistan tuntija" ovat hyviä palvelumerkintöjä; "hankala tyyppi, valittaa aina" on merkintä, jonka asiakas voi lain mukaan pyytää nähtäväkseen. Kirjoita jokainen merkintä niin kuin asiakas lukisi sen olkapääsi yli, koska hänellä on siihen oikeus. Ja asiakastiedot kuuluvat järjestelmääsi, eivät koskaan julkiseen vastaukseen: joka arvosteluvastauksessa vahvistaa asiakkaan koko nimen tai käynnin, jakaa henkilötietoja koko internetille.

Tietosuojaseloste ja seloste käsittelytoimista, ravintolaversio

Kaksi paperia riittää pitkälle, eikä kumpikaan vaadi juristia.

Tietosuojaseloste asiakkaille. GDPR edellyttää, että kerrot rekisteröidyille avoimesti, mitä tietoja käsittelet, miksi, kuinka kauan ja miten oikeuksia käytetään. Ravintolalle tämä on yksi sivu verkkosivuilla: rekisterinpitäjän nimi ja yhteystiedot, käsittelyn tarkoitukset (varausten hoito, asiakasviestintä), käsittelyperusteet, säilytysajat ja ohje oikeuksien käyttämiseen. Linkitä se varauslomakkeesta ja sivustosi alatunnisteesta, valmis.

Seloste käsittelytoimista omaan laatikkoon. GDPR:n 30 artiklan seloste käsittelytoimista on sisäinen dokumentti, joka kuvaa mitä teet tiedoilla. Alle 250 työntekijän poikkeus ei käytännössä auta, koska se ei koske muuta kuin satunnaista käsittelyä, ja varaukset ja palkanmaksu ovat säännöllisiä. Hyvä uutinen: ravintolan seloste on lyhyt. Varaustenhallinnan rivi näyttää tältä:

• tarkoitus: pöytävarausten vastaanotto ja hoito;
• tiedot: nimi, puhelin, sähköposti, päivä ja kellonaika, henkilömäärä, erityistoiveet;
• rekisteröidyt: ravintolan asiakkaat ja varauksen tehneet;
• vastaanottajat: ravintoloitsija ja salin henkilökunta; varausjärjestelmän toimittaja käsittelijänä;
• säilytysaika: asiakassuhde plus 2 vuotta, vuosittainen siivouskierros;
• suojaus: salasanasuojattu pääsy, palvelin EU:ssa, ei irrallisia Excel-otteita kolmella eri koneella.

Lisää vastaava rivi palkanmaksulle ja tarvittaessa kameravalvonnalle, valmista tuli. Yhden iltapäivän työ, ei puolen vuoden projekti.

Käsittelysopimus varausjärjestelmäsi kanssa

Heti kun varaukset asuvat ohjelmistossa, toimittaja käsittelee asiakastietoja sinun lukuusi. Silloin GDPR vaatii 28 artiklan mukaisen käsittelysopimuksen: sopimuksen, jossa henkilötietojen käsittelijä sitoutuu toimimaan vain ohjeidesi mukaan, suojaamaan tiedot ja palauttamaan tai poistamaan ne sopimuksen päättyessä. Sopimuksen olemassaolo on sinun vastuullasi rekisterinpitäjänä. Jokainen vakavasti otettava toimittaja tarjoaa sen itse, useimmiten hyväksyttäväksi suoraan verkossa. Jos sitä ei ole, se on varoitusmerkki, sillä vastuu jää sinulle.

Käsittelysopimus on myös oikea hetki kysymykselle, jota lähes mikään opas ei esitä: kuka asiakasrekisterisi oikeastaan omistaa? Perinteisessä varausohjelmistossa asia on selvä: toimittaja on käsittelijä, tiedot pysyvät sinun. Markkinapaikassa tilanne on rakenteellisesti toinen: siellä varaava asiakas luo tilin alustalle ja hänestä tulee myös alustan käyttäjä, jolle suositellaan sen jälkeen koko tarjontaa, kilpailijoidesi ravintolat mukaan lukien. Se ei ole salaisuus, se on markkinapaikan liiketoimintamalli. Kolme kysymystä jokaiselle toimittajalle, isolle ja pienelle:

1. Voinko viedä koko asiakasrekisterini ulos milloin tahansa, käyttökelpoisessa muodossa ja maksutta?
2. Kuka saa käyttää tietoja markkinointiin: vain minä, vai myös alusta omiin tarkoituksiinsa?
3. Mitä tiedoille tapahtuu, jos irtisanon sopimuksen?

ViteUneTablen vastaus on yksinkertainen ja osa koko ideaa: asiakasrekisteri kuuluu ravintolalle, ilmaisversio ottaa vastaan rajattomasti varauksia 0 % provisiolla, eikä asiakastietoja koskaan käytetä muiden ravintoloiden markkinointiin. Mutta ollaan rehellisiä: mikään ohjelmisto maailmassa ei tee sinusta "GDPR-valmista" yhdellä klikkauksella. Rekisterinpitäjä olet jatkossakin sinä; hyvät työkalut vain tekevät velvollisuuksista huomattavasti kevyempiä kantaa.

Paperinen varauskirja: aliarvioitu riski

Sitkeä väärinkäsitys on, että GDPR koskee vain tietokoneita. Asetus kattaa myös jäsennellyt paperikortistot, ja varauskirja nimineen ja puhelinnumeroineen on juuri sellainen.

Käytännön ongelmat on nopeasti lueteltu. Kirja lojuu avoinna sisäänkäynnillä ja näyttää jokaiselle odottavalle asiakkaalle kaikkien muiden nimet ja numerot. Jos joku pyytää tarkastusta tai poistoa, selaat kuukausien sivuja ja "poistat" tussilla. Hyllyllä vuosia seisovalla kirjalla ei luonnostaan ole mitään säilytysaikaa. Ja jos kirja katoaa, kokonaisen vuoden asiakastiedot ovat poissa kerralla, ilman varmuuskopiota. Mikään tästä ei ole kiellettyä, mutta kaikki on hankalaa. Sähköinen varauskirja kokoaa tiedot yhteen paikkaan ja tekee tarkastuksesta, oikaisusta ja poistosta sekuntien asian.

Jos jotain sattuu: tietoturvaloukkauksen perusteet

Varastettu läppäri, tietomurto varausjärjestelmään, asiakaslistan sisältävä sähköposti väärälle vastaanottajalle: nämä ovat henkilötietojen tietoturvaloukkauksia. Pääsääntö on selkeä: ilmoitat loukkauksesta tietosuojavaltuutetulle 72 tunnin kuluessa sen havaitsemisesta, paitsi jos loukkauksesta ei todennäköisesti aiheudu riskiä ihmisille. Jos riski on korkea, kerrot myös asiakkaille itselleen. Kirjaa jokainen loukkaus joka tapauksessa ylös, myös ne, joista et ilmoita. Paras vakuutus on arkinen: vahvat salasanat, kaksivaiheinen kirjautuminen missä mahdollista, ei asiakaslistoja irrallisina Excel-tiedostoina sähköpostin liitteissä.

Muistilistasi yhdelle iltapäivälle

Lopuksi minimilista rennosti GDPR-kuntoiselle ravintolalle:

1. Kartoita: missä asiakastietosi asuvat tänään? Varausjärjestelmä, paperikirja, Excel, sähköpostilaatikko, kassajärjestelmä?
2. Poista vaaralliset kaksoiskappaleet: usealla koneella uinuvat Excel-otteet ovat suurin vuotoriskisi.
3. Täytä seloste käsittelytoimista: rivi varauksille, rivi palkoille ja tarvittaessa rivi kameravalvonnalle.
4. Julkaise tietosuojaseloste: kuka käsittelee, mitä, miksi, kuinka kauan ja miten asiakas käyttää oikeuksiaan. Linkki varauslomakkeesta ja verkkosivuilta.
5. Sovi vuosittainen siivouskierros: noin kaksi vuotta passiivisena olleet asiakkaat poistetaan, kirjanpitoaineisto pysyy arkistossaan.
6. Tarkista toimittajasi: käsittelysopimus kunnossa, vienti aina mahdollista, ei tietojesi käyttöä vieraisiin tarkoituksiin.

Mikään listalla ei vaadi juristia täysipäiväisesti. Ja jos nykyinen varaustyökalusi tekee jonkin kohdan mahdottomaksi, ongelma on todennäköisesti työkalussa, ei GDPR:ssä.

Usein kysytyt kysymykset

Kieltääkö GDPR ravintolan asiakasrekisterin?

Ei, päinvastoin: GDPR sääntelee asiakasrekisteriä, ei kiellä sitä. Varaus nojaa sopimukseen käsittelyperusteena eikä vaadi suostumusta. Päävelvollisuutesi: kerää vain tarpeellinen, rajaa ja perustele säilytysaika ja vastaa tarkastus-, oikaisu- tai poistopyyntöön kuukauden kuluessa.

Kuinka kauan ravintola saa säilyttää asiakkaiden tietoja?

GDPR ei aseta kiinteää määräaikaa: valitset säilytysajan itse, perustelet sen ja kirjaat sen tietosuojaselosteeseen. Perusteltavissa oleva käytäntö asiakasprofiileille: asiakassuhteen ajan ja sen jälkeen noin 2 vuotta viimeisestä käynnistä. Jokainen uusi varaus nollaa kellon. Kirjanpitoaineistoa koskevat kirjanpitolain määräajat: tositteet 6 vuotta, kirjanpidot 10 vuotta, ilman markkinointikäyttöä.

Saanko lähettää uutiskirjeitä asiakkailleni ilman suostumusta?

Tietyin ehdoin kyllä. Sähköisen viestinnän palvelulain 200 §:ssä on olemassa olevan asiakkuuden poikkeus: sille, joka on antanut sähköpostiosoitteensa ostoksen yhteydessä, saat markkinoida omia vastaavia tuotteitasi, kunhan hän ei ole kieltänyt viestejä ja jokaisessa viestissä on helppo, maksuton peruutus. Henkilöille, jotka eivät ole koskaan asioineet luonasi, tarvitset etukäteisen suostumuksen.

Onko ruoka-allergia arkaluonteinen henkilötieto?

On. Asiakkaan kertoma allergia kertoo hänen terveydestään ja kuuluu siten GDPR:n erityisiin henkilötietoryhmiin. Käytännössä: asiakas ilmoittaa sen vapaaehtoisesti, käytät sitä vain aterian valmistamiseen ja tarjoiluun etkä säilytä sitä pysyvästi. Markkinoinnin kohdennuskriteerinä se on tabu.

Koskeeko GDPR myös paperista varauskirjaa?

Koskee. Kun paperikortisto on jäsennelty niin, että yksittäisen henkilön tiedot löytyvät sieltä, se kuuluu GDPR:n piiriin, ja varauskirja nimineen ja puhelinnumeroineen täyttää tämän. Paperi tekee etenkin asiakkaan oikeuksien toteuttamisesta hankalaa: tarkastus ja poisto kuukausien sivuilta on työlästä. Sähköinen järjestelmä hoitaa molemmat sekunneissa.

Tarvitsenko käsittelysopimuksen varausjärjestelmäni kanssa?

Tarvitset. Kun toimittaja käsittelee asiakastietoja sinun lukuusi, GDPR vaatii 28 artiklan mukaisen käsittelysopimuksen. Vakavasti otettavat toimittajat tarjoavat sen itse. Tarkista samalla, että voit aina viedä asiakasrekisterisi ulos ja että toimittaja käyttää tietoja vain sinun lukuusi.