Mitä yrityksen kotisivuilla pitää lain mukaan olla? Tarkistuslista 2026

Mitä yritystietoja laki vaatii kotisivuille?

Lain sähköisen viestinnän palveluista tiedonantovelvollisuus koskee verkossa palveluja tarjoavia ja yrityksen verkkosivujen katsotaan yleensä kuuluvan sen piiriin. Lain 176 § luettelee tiedot, jotka palvelun tarjoajan on pidettävä helposti saatavilla:

• nimi, maantieteellinen osoite, sähköpostiosoite ja muut yhteystiedot, joilla yritykseen saa yhteyden nopeasti, suoraan ja tehokkaasti
• kaupparekisteri tai muu julkinen rekisteri, johon yritys on merkitty ja Y-tunnus
• valvovan viranomaisen yhteystiedot, jos toiminta edellyttää lupaa tai rekisteröintiä
• arvonlisäverotunniste, jos yritys harjoittaa arvonlisäverollista toimintaa
• säännellyissä ammateissa ammattijärjestö, ammattinimike ja tieto siitä, mistä ammattia koskevat säännöt löytyvät.

Käytännössä nämä kannattaa laittaa jokaisen sivun alatunnisteeseen yhdelle tai kahdelle riville. Silloin ne ovat aina saatavilla, eikä niitä tarvitse etsiä. Esimerkiksi: Yritys Oy · Esimerkkikatu 1, 02100 Espoo · info@yritys.fi · 040 123 4567 · Y-tunnus 1234567-8 · ALV FI12345678.

Yritys Oy · Esimerkkikatu 1, 02100 Espoo · info@yritys.fi · 040 123 4567 · Y-tunnus 1234567-8 · ALV FI12345678 Tietosuojaseloste

1. Nimi
2. Maantieteellinen osoite
3. Sähköposti
4. Toinen nopea yhteystapa
5. Y-tunnus
6. ALV-tunniste

Pitääkö puhelinnumero olla?

Laki ei vaadi nimenomaan puhelinnumeroa. EU-tuomioistuin on linjannut samaa direktiiviä koskevassa ratkaisussaan, että sähköpostin lisäksi tarvitaan toinen nopea yhteystapa, mutta se voi olla myös verkkolomake. Puhelinnumero on silti asiakkaalle usein helpoin tapa ja se lisää luottamusta.

Entä jos yritys toimii kotoa?

Laki puhuu osoitteesta, jossa yritys on sijoittautunut. Kotona toimivalle yrittäjälle se on usein kotiosoite ja moni ei halua näyttää sitä verkossa. Tähän ei ole yhtä oikeaa ratkaisua, joten tarkista oma tilanteesi kirjanpitäjältä tai lakimieheltä ennen kuin jätät osoitteen pois.

Tarvitseeko yrityksen sivuilla olla tietosuojaseloste?

Tarvitsee, jos sivuilla käsitellään henkilötietoja. Yhteydenottolomake riittää: siihen kirjoitettu nimi, sähköposti ja viesti ovat henkilötietoja. Samoin uutiskirjeen tilaus, ajanvaraus ja useimmat analytiikkatyökalut. EU:n tietosuoja-asetus ei vaadi asiakirjaa, jonka nimi on tietosuojaseloste, mutta se vaatii kertomaan kävijälle selkeästi ainakin nämä asiat:

• kuka tietoja käsittelee ja miten häneen saa yhteyden
• mihin tietoja käytetään ja millä perusteella, esimerkiksi yhteydenottoon vastaaminen
• kuinka kauan tietoja säilytetään
• kenelle tietoja annetaan, esimerkiksi sähköpostipalvelu tai webhotelli
• siirretäänkö tietoja EU:n ja ETA:n ulkopuolelle
• mitä oikeuksia kävijällä on ja että hän voi tehdä valituksen tietosuojavaltuutetulle.

Linkki selosteeseen kannattaa laittaa lomakkeen viereen, ei vain alatunnisteeseen, koska tiedot pitää antaa silloin, kun tietoja kerätään. Jos lomake lähettää viestit erillisen postipalvelun kautta, kuten minun asiakkaillani esimerkiksi Resend tai Brevo, palvelu kuuluu selosteessa vastaanottajiin.

Tarvitaanko evästebanneri?

Tarvitaan, jos sivuilla on muita kuin välttämättömiä evästeitä. Laki sähköisen viestinnän palveluista (205 §) sallii tietojen tallentamisen kävijän laitteelle vain suostumuksella, ellei tallennus ole välttämätöntä palvelun toimimiseksi. Evästeiden valvonta kuuluu Traficomille.

Traficomin ohjeen mukaan analytiikkaevästeitä ei yleensä voi pitää välttämättöminä. Käytännössä tämä tarkoittaa:

• Muut kuin välttämättömät evästeet ovat oletuksena pois päältä. Valmiiksi rastitetut ruudut eivät ole suostumus.
• Kävijän pitää voida kieltäytyä yhtä helposti kuin hyväksyä.
• Bannerissa kerrotaan, mitä evästeitä käytetään ja mihin.
• Valintaa pitää voida muuttaa myöhemmin, esimerkiksi alatunnisteen linkistä.

Omalla sivullani ei ole analytiikka- eikä mainosevästeitä, joten se ei tarvitse evästebanneria. Sen, millä hauilla sivu löytyy, näen Google Search Consolesta, joka ei tallenna kävijän laitteelle mitään.

Huomaa, että evästeitä voi tulla muualtakin kuin analytiikasta. Upotettu YouTube-video, Google Maps -kartta tai Facebookin seurantakoodi voi tallentaa evästeitä, vaikka et olisi itse lisännyt yhtään analytiikkaa. Jos sivuillasi on vain välttämättömiä evästeitä, suostumusta ei tarvita, mutta niistä kannattaa silti kertoa tietosuojaselosteessa.

Pitääkö hinnat ilmoittaa arvonlisäveron kanssa?

Kuluttajille kyllä. Kilpailu- ja kuluttajaviraston linjauksen mukaan kuluttajalle markkinoidusta palvelusta pitää kertoa kokonaishinta veroineen, eikä hintaa saa pilkkoa osiin. Jos tarkkaa hintaa ei voi kertoa, pitää kertoa, miten hinta määräytyy, esimerkiksi tuntihinta. Määräaikaisessa sopimuksessa kuluttajalle pitää näyttää koko määräajan hinta, ei pelkkää kuukausihintaa.

Yrityksille saa ilmoittaa hinnat ilman arvonlisäveroa, kunhan se kerrotaan selvästi. Minä myyn yrityksille, joten hintani ovat muotoa ”690 € + alv”. Jos myyt sekä kuluttajille että yrityksille, näytä kuluttajahinta veroineen ja yrityshinta erikseen.

Koskeeko saavutettavuusvaatimus pienyritystä?

Tavallisen yrityksen esittelysivuja ei. Kesäkuusta 2025 lähtien esteettömyysvaatimukset ovat koskeneet myös yksityisiä palveluita, kuten kuluttajille suunnattuja verkkokauppoja. Mikroyritykset on rajattu palveluja koskevien vaatimusten ulkopuolelle. Mikroyrityksessä on alle 10 työntekijää ja sen liikevaihto tai taseen loppusumma on enintään 2 miljoonaa euroa. Traficom kuitenkin suosittelee saavutettavuutta myös niille ja se on joka tapauksessa järkevää: selkeä teksti, riittävä kontrasti ja toimiva näppäimistökäyttö palvelevat kaikkia kävijöitä.

Mitä verkkokauppa tai ajanvaraus vaatii lisäksi?

Jos kuluttaja voi ostaa tai varata sivuilla, mukaan tulee etämyynnin säännöt: tiedot tuotteesta tai palvelusta, kokonaishinta ja toimituskulut ennen tilausta, maksutavat, peruuttamisoikeus ja toimitusehdot. Nämä ovat oma kokonaisuutensa ja KKV:n verkkokauppiaille tarkoitettu ohjeistus on hyvä paikka aloittaa.

Mitä laki ei vaadi, mutta kotisivuilla kannattaa olla?

Laki määrää vain minimin. Asiakas etsii sivuilta lisäksi sitä, mitä teet, millä alueella ja mihin hintaan, sekä aukioloajat, kartan ja selvän tavan ottaa yhteyttä. Kun teen uudet sivut, käyn tämän listan läpi asiakkaan kanssa ennen julkaisua, jotta lakisääteiset tiedot ja asiakkaan tarvitsemat tiedot ovat molemmat kunnossa.

Lähteet

1. Finlex: Laki sähköisen viestinnän palveluista 917/2014, 176 § (yleinen tiedonantovelvollisuus) ja 205 § (tietojen tallentaminen käyttäjän päätelaitteelle). https://finlex.fi/fi/lainsaadanto/2014/917
2. Traficom: Evästeet ja muut käyttäjien päätelaitteille tallennettavat tiedot, ohje palveluntarjoajille. https://www.kyberturvallisuuskeskus.fi/sites/default/files/media/file/Evästeohjeistus_palveluntarjoajille.pdf
3. Tietosuojavaltuutetun toimisto: Evästesuostumusta koskevat asiat siirtyivät Traficomille. https://tietosuoja.fi/-/tietosuojavaltuutetun-toimisto-on-siirtanyt-evastesuostumusta-koskevat-asiat-traficomille-traficomilta-uutta-ohjeistusta-evastekaytantoihin
4. Tietosuojavaltuutetun toimisto: Informointivelvoitteen edellyttämät tiedot. tietosuoja.fi (PDF)
5. Kilpailu- ja kuluttajavirasto: Tavaroiden ja palveluiden hinnan ilmoittaminen. https://www.kkv.fi/kuluttaja-asiat/tietoa-ja-ohjeita-yrityksille/kuluttaja-asiamiehen-linjaukset/tavaroiden-ja-palveluiden-hinnan-ilmoittaminen/
6. Kilpailu- ja kuluttajavirasto: Hinnan ilmoittaminen ja maksutavoista kertominen (verkkokauppiaille). https://www.kkv.fi/kuluttaja-asiat/tietoa-ja-ohjeita-yrityksille/verkkokauppiaille/hinnan-ilmoittaminen-ja-maksutavoista-kertominen/
7. Traficom, Saavutettavuusvaatimukset: Soveltamisala, kuulummeko lain piiriin? https://saavutettavuusvaatimukset.fi/fi/digipalvelulain-vaatimukset/soveltamisala-kuulummeko-lain-piiriin
8. EU-tuomioistuin: asia C-298/07, Bundesverband der Verbraucherzentralen v. deutsche internet versicherung (toinen nopea yhteystapa sähköpostin lisäksi). https://eur-lex.europa.eu/legal-content/FI/TXT/?uri=CELEX:62007CJ0298