⚖Arvostelulainsäädäntöhuhtikuu 20, 2026·14 min read

Verkkoarvostelujen oikeudellinen maisema: Yhdysvaltojen ja EU:n säännöt vuonna 2026

Sensuroimaton katsaus FTC:n säännöksiin, GDPR-velvoitteisiin, digitaalisten palvelujen säädökseen ja siihen, mitä yritysten omistajien on ymmärrettävä ennen verkon maineenhallintaa.

Kaksi oikeusjärjestelmää. Yksi yhteinen haaste. Väärennetyt arvostelut, piilotettu negatiivinen palaute, pakotetut suositukset ja maksettujen suositusten hämärä alue ovat saaneet sääntelyviranomaiset Atlantin molemmin puolin toimiin – hyvin erilaisin tuloksin. Jos yrityksesi kerää, näyttää tai vastaa verkkoarvosteluihin, navigoit risteävien lakien sokkelossa. Nämä säännöt voivat altistaa sinut sakoille, jotka vaihtelevat 51 744 dollarista FTC:n rikkomuksesta Yhdysvalloissa GDPR-sakkoihin, jotka ovat 20 miljoonaa euroa tai 4 % maailmanlaajuisesta vuosittaisesta liikevaihdosta EU:ssa. Tämä opas esittelee alan – liioittelematta tai yksinkertaistamatta – jotta tiedät tarkalleen, missä rajat kulkevat.

Arvostelulainsäädäntö Yhdysvalloissa ei ole yksi ainoa lainsäädäntö. Se on kerroksellinen rakenne liittovaltion säännöksistä, vuoden 2016 kuluttajansuojalaista ja vuoden 2024 FTC-säännöstä, joka lopulta antoi lainvalvojille vallan määrätä rangaistuksia, joita he olivat pitkään tarvinneet.

Ensimmäinen suuri liittovaltion askel oli vuoden 2016 Consumer Review Fairness Act. Presidentti Obama allekirjoitti sen 14. joulukuuta 2016, tehden laittomaksi sellaisten vakiomuotoisten sopimuslausekkeiden täytäntöönpanon, jotka rajoittavat, sakottavat tai pakottavat kuluttajia luopumaan immateriaalioikeuksistaan arvosteluihinsa. Yksinkertaisesti sanottuna: jos käyttäjäsopimuksessasi sanotaan, että ”lupaat olla julkaisematta huonoja arvosteluja”, kyseinen sopimuksen osa on mitätön ja FTC voi ryhtyä toimiin sinua vastaan.

CRFA:ssa oli kuitenkin aukko. Se turvasi kuluttajien oikeuden julkaista arvosteluja, mutta ei antanut FTC:lle valtuuksia määrätä siviilisakkoja väärennetyistä arvosteluista. Tämä aukko paikattiin elokuussa 2024.

FTC:n vuoden 2024 kuluttaja-arvostelu- ja suositussääntö

21. lokakuuta 2024 voimaan tullut FTC:n lopullinen sääntö (16 CFR Part 465) on Amerikan historian laajin arvostelusäännös. Se määrittelee kuusi keskeistä kiellettyä toimintaa ja tukee kutakin 51 744 dollarin siviilisakolla rikkomusta kohden.

Kuusi kiellettyä tekoa ovat: (1) väärennettyjen arvostelujen keksiminen tai jakaminen ihmisiltä, joita ei ole olemassa tai joilla ei ole todellista kokemusta tuotteesta; (2) arvostelujen ostaminen tai myyminen pakollisen positiivisen tai negatiivisen näkemyksen perusteella; (3) sisäpiiriläisten arvostelujen julkaiseminen ilman olennaisen yhteyden paljastamista; (4) arvostelujen pyytäminen perheenjäseniltä tai henkilökunnalta ilman selkeää ilmoitusta; (5) negatiivisten arvostelujen tukahduttaminen perusteettomilla oikeudellisilla uhkauksilla, kiusaamisella tai väärennetyillä väitteillä; ja (6) väärennetyn sosiaalisen median toiminnan ostaminen vaikutusvallan väärentämiseksi.

Tämä sääntö sisältää erityisesti tekoälyn luomat arvostelut. Se ei ollut heitto. FTC näki, että tuhansien vakuuttavien väärennettyjen arvostelujen luomisen kustannukset suurilla kielimalleilla olivat laskeneet lähes olemattomiin, ja he ryhtyivät toimiin torjuakseen sitä. FTC lähetti varoituskirjeitä 10 yritykselle 22. joulukuuta 2025 ensimmäisenä täytäntöönpanotoimenaan, mikä osoitti, että alkuperäinen armonaika oli päättynyt.

Sunday Riley -tapaus

Ennen vuoden 2024 sääntöä FTC:n selkein tapaus oli Sunday Riley Modern Skincare. Vuosina 2015–2017 yritys, toimitusjohtajansa suorien käskyjen alaisena, sai henkilökuntansa luomaan väärennettyjä Sephora-profiileja, käyttämään VPN-yhteyksiä sijaintiensa piilottamiseen ja julkaisemaan viiden tähden arvosteluja. Ilmiantaja paljasti sisäisiä yrityssähköposteja. FTC pääsi sovintoon vuonna 2020, mutta kiistanalaisella tavalla se ei määrännyt rahallista sakkoa. Tämä herätti vastalauseita komissaareilta Chopralta ja Slaughterilta, jotka kutsuivat sitä ”hirvittäväksi väärennettyjen arvostelujen petokseksi”. Vuoden 2024 sääntö korjasi tämän aukon; samat toimet johtaisivat nyt miljoonien sakkoihin.

Euroopan unionin menetelmä on rakenteellisesti erilainen kuin amerikkalainen malli. Yhden arvostelulain sijaan EU käyttää kolmea toisiinsa liittyvää oikeudellista työkalua: GDPR sanelee, miten arvostelutietoja hallitaan; Omnibus-direktiivi (täytäntöön pantu UCPD:n kautta) asettaa säännöt sille, miten arvostelut näytetään ja tarkistetaan; ja digitaalisten palvelujen säädös määrittelee, mitä alustojen on tehtävä laajamittaisten väärennettyjen arvosteluongelmien suhteen.

Ensimmäinen askel on tietää, mikä laki kattaa minkäkin osapuolen. GDPR kattaa kaikki tahot, jotka käsittelevät EU:ssa asuvien henkilöiden henkilötietoja, mukaan lukien arvosteluissa olevat tiedot. UCPD kattaa kauppiaat, jotka harjoittavat liiketoimintaa EU:n markkinoilla. DSA kohdistuu enimmäkseen verkkoalustoihin, asettaen paljon tiukempia sääntöjä erittäin suurille verkkoalustoille (VLOP), joilla on yli 45 miljoonaa käyttäjää EU:ssa.

GDPR ja oikeus poistaa arvosteluja

GDPR:n 17 artikla, joka tunnetaan nimellä ”oikeus tulla unohdetuksi”, on usein käytetty työkalu arvosteluja isännöiviä yrityksiä vastaan. Ranskalainen arvostelija voi vaatia yritystä tai alustaa poistamaan arvostelun, jossa on hänen henkilötietonsa. Yrityksen on vastattava kuukauden kuluessa. Jos näin ei tehdä, se voi johtaa valituksiin, jotka on tehty maan tietosuojaviranomaiselle.

Tämä on tärkein yksityiskohta, jonka monet oppaat jättävät huomiotta: oikeus poistamiseen ei ole rajoittamaton. Kun arvostelu sisältää henkilökohtaisia näkemyksiä ammattilaisen työn laadusta, tuomioistuimet ja tietosuojaviranomaiset ovat johdonmukaisesti päättäneet, että yleisön oikeus tietoon ja sananvapaus voivat syrjäyttää poistopyynnön. Euroopan tietosuojaneuvoston vuoden 2025 koordinoitu täytäntöönpanotoimi kohdistui erityisesti heikkoihin poistoprosesseihin, mutta se vahvisti myös nämä kilpailevat oikeudet.

Käytännössä tämä tarkoittaa, että jos Klaus Müller -niminen maalari jättää yhden tähden arvostelun nimellään ja kaupungillaan, hän voi pyytää tunnistetietojensa poistamista. Mutta yritystä ei voida pakottaa poistamaan todellisen valituksen ydintä vain siksi, että arvostelija muutti mieltään.

Omnibus-direktiivi: Vahvistusilmoitus on nyt pakollinen

Vuoden 2019 Omnibus-direktiivi, joka tuli kansalliseksi laiksi kaikissa EU:n jäsenvaltioissa toukokuuhun 2022 mennessä, lisäsi erityisen vaatimuksen epäreiluja kaupallisia käytäntöjä koskevaan direktiiviin. Kauppiaiden on nyt ilmoitettava, vahvistavatko he arvostelujen olevan aidoilta asiakkailta ja miten. Jos sanot, että arvostelusi on vahvistettu, mutta ne eivät ole, harjoitat epäreilua kaupallista käytäntöä, josta kansalliset viranomaiset voivat nostaa syytteen.

UCPD:n, sellaisena kuin se on Omnibus-direktiivillä päivitetty, määräämät rangaistukset ovat merkittäviä. Jäsenvaltioiden on asetettava sakkoja, jotka ovat vähintään 4 % kauppiaan vuotuisesta liikevaihdosta, tai vähintään 2 miljoonaa euroa, jos liikevaihtolukuja ei ole saatavilla. Italia, Ranska, Saksa ja Alankomaat ovat kaikki aloittaneet tutkimuksia näiden sääntöjen perusteella.

Digitaalisten palvelujen säädös: Alustasäännöt helmikuusta 2024 lähtien

DSA (asetus EU 2022/2065) tuli täysin voimaan 17. helmikuuta 2024. Erityisesti arvostelualustoille se toi avoimuus- ja vastuullisuussääntöjä, jotka ovat paljon tiukempia kuin mikään aikaisempi EU-laki. VLOP-alustojen, kuten Googlen, Tripadvisorin ja Booking.comin, on suoritettava systemaattisia riskianalyysejä väärennetyn sisällön osalta, julkaistava avoimuusraportteja moderointitoimistaan ja annettava tutkijoille pääsy tietoihinsa.

Suurin sakko DSA:n rikkomisesta on 6 % maailmanlaajuisesta vuotuisesta liikevaihdosta. Toistuvista, järjestelmällisistä epäonnistumisista alustat voidaan jopa väliaikaisesti estää harjoittamasta liiketoimintaa EU:ssa. Euroopan komissio aloitti ensimmäiset DSA:n noudattamatta jättämistä koskevat toimet vuonna 2024 keskittyen X:ään (entinen Twitter) järjestelmällisten sisällön moderointiongelmien vuoksi.

Strateginen kanne julkista osallistumista vastaan, eli SLAPP, on oikeusjuttu, joka on nostettu pelottelutarkoituksessa, ei voittamistarkoituksessa. Leipurin omistaja, joka haastaa asiakkaan oikeuteen 50 000 dollarista yhden tähden arvostelun vuoksi, ei todellakaan odota saavansa 50 000 dollaria. He yrittävät pakottaa arvostelijan maksamaan lakimiehelle ja viettämään aikaa oikeudessa, tietäen, että useimmat ihmiset poistavat arvostelun välttääkseen ongelmat.

Tätä liikettä seurataan laajasti sananvapausryhmä FIRE:n ylläpitämässä tietokannassa, joka kirjasi viisisataa SLAPP-kannetta pelkästään vuonna 2024. Tuomioistuimet ja lainsäätäjät ovat vastustaneet voimakkaasti. Vuoteen 2025 mennessä 33 Yhdysvaltain osavaltiota, Washington D.C. ja Guam ovat hyväksyneet SLAPP-vastaisia lakeja. Kaliforniassa, Texasissa ja Floridassa – kolmessa pienyrityksille elintärkeässä osavaltiossa – nämä lait ovat vahvoja ja sisältävät kulujen siirtosääntöjä. Jos oikeusjuttusi luokitellaan SLAPP-kanteeksi, sinun on katettava arvostelijan oikeudenkäyntikulut.

Strateginen matematiikka on muuttunut. Yritys, joka haastaa arvostelijan Teksasissa kunnianloukkauksesta, kohtaa nyt riskin (a) hävitä SLAPP-vastaisen hakemuksen, (b) joutua maksamaan arvostelijan lakimiehelle ja (c) luoda paljon enemmän huonoa julkisuutta kuin alkuperäinen arvostelu koskaan olisi voinut. Tätä kuluttajansuojalakimiehet kutsuvat arvostelukanteiden Streisand-ilmiöksi.

EU:ssa vastaavaa asiaa käsitellään SLAPP-direktiivillä (2024/1069), jonka Euroopan parlamentti hyväksyi huhtikuussa 2024. Se keskittyy pääasiassa rajat ylittäviin tapauksiin ja ohjaa tuomioistuimia hylkäämään ilmeisen perusteettomat kanteet varhaisessa vaiheessa, jolloin kanteen nostaja maksaa kulut.

Asiakkaalle 10 %:n alennuksen antaminen arvostelun kirjoittamisesta ei ole automaattisesti laitonta. Siitä tulee laitonta – sekä FTC:n säännösten että EU-lain mukaan – heti, kun teet palkkion riippuvaiseksi positiivisesta arvostelusta tai jos et ilmoita olennaista yhteyttä.

FTC:n säännösten mukaan arvostelut, jotka annetaan vastineeksi jostakin arvokkaasta, edellyttävät ”selkeää ja näkyvää” ilmoitusta. Tämän ilmoituksen on oltava osa arvostelua tai sen vieressä. Sosiaalisessa mediassa sen on oltava ”väistämätön” ja sillä on oltava sama visuaalinen painoarvo kuin itse arvostelulla. Pieni tähti sivun alareunassa ei riitä.

EU:n Omnibus-direktiivi lisää yhden vaatimuksen. Jos sivustollasi näytetään tähtiluokituksia, sinun on ilmoitettava käyttäjille, ovatko nämä luokitukset peräisin vahvistetuilta ostajilta, vahvistamattomista julkaisuista vai kannustetusta sisällöstä, ja missä suhteessa. 4,8 tähden keskiarvon näyttäminen, joka perustuu osittain kannustettuihin arvosteluihin ilman tätä tietoa, on epäreilu liiketoimintakäytäntö.

Tässä on avainkohta, jonka monet pienet yritykset ymmärtävät väärin: voit pyytää arvosteluja. Voit lähettää seurantaviestin oston jälkeen. Voit yksinkertaistaa prosessia. Et voi ostaa hyvää mielipidettä, piilottaa negatiivista palautetta tai vääristellä sitä, mistä luokituksesi ovat peräisin.

Yhdysvalloissa arvostelujen säilytysaika riippuu enimmäkseen omasta tietosuojakäytännöstäsi ja osavaltioiden laeista, kuten Kalifornian CCPA:sta. Mikään liittovaltion laki ei määrää erityistä säilytysaikaa arvostelutiedoille. Mutta on olemassa velvollisuus olla johdonmukainen. Jos käytäntösi sanoo, että poistat käyttäjätiedot kahden vuoden kuluttua, et voi valikoida ja säilyttää vain hyviä arvosteluja.

GDPR:n mukaan 5 artiklan 1 kohdan e alakohdan mukainen säilytyksen rajoittamisen periaate edellyttää, että henkilötietoja ei saa säilyttää kauemmin kuin on tarpeen tarkoitukseen, johon ne kerättiin. Arvostelujen osalta termistä ”tarpeellinen” keskustellaan. Kuitenkin EDPB:n ohjeistus viittaa siihen, että arvosteluja, joilla on jatkuva kaupallinen toiminto (kuten tulevien asiakkaiden auttaminen), voidaan säilyttää niin kauan kuin ne pysyvät tarkkoina ja relevantteina.

Todellinen seuraus on tämä: vuonna 2018 tehty arvostelu baarimikosta, joka lopetti baarissasi vuonna 2021, ei välttämättä ole enää tarkka. Sen säilyttäminen ilman tarkistusta voisi altistaa sinut GDPR:n poistovaatimuksille ja syytöksille yleisön harhaanjohtamisesta. EU:n yritysten tulisi suorittaa vuosittainen arvosteluarkistojensa auditointi.

On kriittisen tärkeää tietää, mikä virasto voi sakottaa sinua ja kuinka paljon, jotta riskienhallinta on älykästä. Vuoden 2026 täytäntöönpanoympäristö on paljon monimutkaisempi kuin useimmat vaatimustenmukaisuutta koskevat artikkelit antavat ymmärtää.

Viestintäoikeuslain pykälä 230 on edelleen Amerikan internet-lainsäädännön perusta. Alustoja, kuten Google, Yelp ja Tripadvisor, ei pidetä vastuussa käyttäjien julkaisemien arvostelujen julkaisijoina; niitä pidetään yksinkertaisina välittäjinä. Tämä on syy, miksi yhdysvaltalaisen yrityksen on haastettava oikeuteen arvostelija, joka kirjoitti kunnianloukkaavan arvostelun, ei Googlea sen isännöinnistä.

Korkein oikeus päätti vuoden 2023 päätöksissään Gonzalez v. Google ja Twitter v. Taamneh olla vähentämättä pykälän 230 suojauksia, säilyttäen perusrakenteen ennallaan. Mutta alustat voivat menettää tämän suojan, jos ne suoraan luovat tai auttavat kehittämään laitonta sisältöä, raja, jota algoritmisia mainostamista koskevat tapaukset yhä enemmän koettelevat.

EU:ssa DSA on korvannut vuoden 2000 verkkokauppadirektiivin vastuuta koskevat säännöt. Alustat, joilla on ”todellinen tieto” laittomasta sisällöstä, mukaan lukien väärennetyt arvostelut, ja jotka eivät toimi nopeasti, menettävät immuniteettinsa. Tämä on merkittävä poikkeama pykälästä 230; EU-laki asettaa ”ilmoitus- ja toimintavelvoitteen”, kun taas pykälässä 230 ei ole vastaavaa mandaattia.

Perusteellisuuden vuoksi yritysten, joilla on Yhdistyneen kuningaskunnan asiakkaita, on käsiteltävä kolmatta, erillistä järjestelmää. Digitaalisten markkinoiden, kilpailun ja kuluttajien laki 2024 ja sen väärennettyjä arvosteluja koskevat säännöt tulivat voimaan 6. huhtikuuta 2025. Se nimeää suoraan väärennetyt arvostelut ja ilmoittamattomat maksetut arvostelut kielletyiksi toiminnoiksi. Ne ovat oletusarvoisesti laittomia, eikä tarvitse todistaa, että ne olivat ”epäreiluja” kussakin tapauksessa.

Yhdistyneen kuningaskunnan kilpailu- ja markkinaviranomainen (CMA) voi määrätä sakkoja jopa 10 % yrityksen maailmanlaajuisesta vuotuisesta liikevaihdosta tai 300 000 puntaa, kumpi tahansa on suurempi. Jatkuvista rikkomuksista päivittäiset sakot voivat olla jopa 5 % päivittäisestä maailmanlaajuisesta liikevaihdosta tai 15 000 puntaa. CMA aloitti viisi tutkimusta vuonna 2025, jotka keskittyivät Autotraderiin, Feefoon, Dignityyn, Just Eatiin ja Pasta Evangelistsiin.

Johtajat ja esimiehet voidaan pitää henkilökohtaisesti vastuussa sääntöjen rikkomisesta, jonka he ovat tietoisesti sallineet. Tämä on sääntö, jolla ei ole suoraa vastinetta nykyisessä Yhdysvaltojen liittovaltion järjestelmässä, jossa yrityksen suojan periaatteet ovat tyypillisesti vahvempia.