Is cold e-mail legaal?
B2B cold e-mail is legaal. Dit zijn de voorwaarden.
Het korte antwoord is ja - B2B cold e-mail is legaal onder zowel de AVG als nationale ePrivacy-regels in Nederland en het Verenigd Koninkrijk, mits je verstuurt naar een zakelijk adres, jezelf identificeert en een werkend afmeldmechanisme opneemt. Duitsland is de uitzondering. De verwarring ontstaat doordat de regels verschillen per land, per type ontvanger en per type e-mailadres. Deze gids beschrijft de exacte voorwaarden per land, wie als zakelijk contact kwalificeert en waar de risico's werkelijk zitten.
Je kwam hier waarschijnlijk omdat
- Iemand in je team zei dat cold e-mail verboden is onder de AVG en je weet niet zeker of dat klopt.
- Een prospect vroeg terugmailen op welke juridische grond je hem had gemaild.
- Je outbound uitbreidt naar Duitsland en wilt weten of de regels daar anders zijn.
- Je juridisch team vroeg of je een LIA hebt en je weet niet precies wat dat is.
Klopt iets daarvan, dan is de rest van deze pagina voor jou.
Gratis trial, zonder creditcard
Tien prospects opgebouwd op een heldere juridische grondslag.
Elk Hooklyne-pakket bevat de bron per contact, een citeerbare datalijn en het LIA-sjabloon voor de campagne. Gratis te proberen, geen creditcard nodig.
Probeer gratisWat de wet werkelijk zegt
B2B cold e-mail: wat vereist is in NL, VK en DE.
Drie jurisdicties, drie enigszins verschillende antwoorden onder dezelfde AVG-paraplu. ePrivacy-regels liggen bovenop de AVG en verschillen per land.
Nederland: legaal onder Telecommunicatiewet Art. 11.7, naar een rechtspersoon.
Nederlandse wetgeving staat ongevraagde commerciële e-mail toe naar een contact bij een ingeschreven rechtspersoon (BV, NV, stichting, vereniging) op een zakelijk adres, zonder voorafgaande toestemming. De voorwaarden: je identificeert jezelf en je bedrijf duidelijk in elk bericht, je biedt een werkend afmeldmechanisme aan, en je verwerkt afmeldingen direct. De Autoriteit Persoonsgegevens handhaaft dit onder Art. 11.7 Tw naast de AVG. Particulieren en ZZP'ers die als natuurlijk persoon staan ingeschreven (eenmanszaak) vallen buiten deze uitzondering - de AP behandelt hen als consumenten.
Verenigd Koninkrijk: legaal naar een corporate subscriber onder PECR Reg. 22.
UK PECR Regulation 22 staat ongevraagde B2B-e-mail toe naar een 'corporate subscriber' - een limited company, LLP, overheidsinstantie of Scottish partnership. Eenmanszaken, de meeste gewone partnerships en eenpersoonsbedrijven worden door de ICO behandeld als 'individual subscribers' en vereisen voorafgaande toestemming of een bestaande klantrelatie. Praktisch: controleer Companies House. Is er een company number, dan zit je waarschijnlijk goed. Is dat er niet, behandel het contact dan als B2C. UK GDPR Art. 6(1)(f) gerechtvaardigd belang geldt parallel voor de verwerkingsgrond.
Duitsland: voorafgaande toestemming is de standaard onder UWG §7.
Duitsland is de strenge uitzondering. UWG §7(2) Nr. 3 verbiedt ongevraagde commerciële e-mail aan een natuurlijk persoon - inclusief een met naam genoemde medewerker bij een bedrijf - zonder voorafgaande uitdrukkelijke toestemming, tenzij afzender en ontvanger een bestaande zakelijke relatie hebben. De BGH heeft dit consequent bevestigd, ook voor B2B-contacten. Voor outbound naar Duitse contacten op naam: ga er vanuit dat je toestemming of een bestaande commerciële relatie nodig hebt. NL-stijl cold outreach naar Duitsland sturen is een compliance-probleem.
AVG Art. 6(1)(f) loopt onder alle drie - je hebt een LIA nodig.
De nationale ePrivacy-regels bepalen of je mag versturen. De AVG bepaalt of je de gegevens mag verwerken om dat te doen. In NL, VK en DE is de verwerkingsgrond voor B2B direct marketing gerechtvaardigd belang onder Art. 6(1)(f). Dat vereist een Legitimate Interest Assessment: een gedocumenteerde driedelige toets over doel, noodzaak en een balanstoets tegen de rechten en belangen van de prospect. De LIA hoeft niet lang te zijn - één pagina dekt een standaard B2B-campagne - maar hij moet er zijn voordat je verstuurt.
Afmelding is absoluut en moet re-imports overleven.
AVG Art. 21 geeft betrokkenen een absoluut recht van bezwaar tegen verwerking voor direct marketing. Eenmaal ingeroepen stopt de verwerking - geen uitzonderingen, geen opnieuw toevoegen vanuit een vernieuwde database. De suppression list moet doorlopen over afzenders, sequences en kwartaalse data-refreshes. De klassieke fout: iemand meldt zich af in Q1, de dataprovider synchroniseert de rij in Q3, en diezelfde persoon belandt in Q4 in de volgende sequence. Vanuit de AP is dat dezelfde overtreding als het negeren van het oorspronkelijke bezwaar.
Waar je het zelf kunt nalezen
De primaire bronnen, voor het geval je liever niet op een leveranciersblogpost vertrouwt:
- - AVG Art. 6(1)(f) en Overweging 47 over gerechtvaardigd belang voor direct marketing.
- - Telecommunicatiewet Art. 11.7 voor de Nederlandse B2B-e-mailuitzondering.
- - ICO Direct Marketing Guidance en PECR Reg. 22 over corporate vs individual subscribers.
- - UWG §7(2) Nr. 3 en BGH-jurisprudentie over ongevraagde B2B-e-mail in Duitsland.
- - Autoriteit Persoonsgegevens handhavingsbesluiten en gepubliceerde direct-marketingrichtlijnen.
- - EDPB Opinion 06/2014 over gerechtvaardigd belang.
Waar afzenders de fout in gaan
Vier fouten die in AP-klachten terugkomen.
Elk van deze fouten is een echte bevinding uit AP- of ICO-onderzoeken, geen theoretisch risico.
Versturen naar persoonlijke e-mailadressen in plaats van zakelijke.
De NL- en UK-ePrivacy-uitzonderingen gelden voor zakelijke contacten op een zakelijk adres. voornaam@bedrijf.nl bij een ingeschreven bedrijf is een zakelijk adres. voornaam.achternaam@gmail.com is een persoonlijk adres - ongeacht of die persoon een bedrijf runt. Levert je verrijkingstool persoonlijke e-mailadressen (gmail, hotmail, icloud) voor professionele contacten, dan vallen die buiten de B2B-uitzondering en is individuele toestemming vereist. Filter ze eruit voor je verstuurt.
Geen werkende opt-out of vertraagde verwerking van uitschrijvingen.
Een werkende opt-out is een wettelijke vereiste in zowel NL (Art. 11.7 Tw) als het VK (PECR Reg. 22) - geen beleefdheidsoptie. De opt-out moet eenvoudig te gebruiken zijn, moet werken, en moet snel worden verwerkt. Snel betekent binnen dagen, niet bij de volgende CRM-synchronisatie of volgende sequence-run. Vertraagde verwerking is een van de meest voorkomende bevindingen in klachtgedreven AP-onderzoeken.
Contacten gebruiken van tools die scrapen zonder rechtmatige grond.
De rechtmatigheid van je verzending hangt deels af van hoe de onderliggende data is verzameld. Als je contact afkomstig is van een tool die op grote schaal LinkedIn-profielen scrapet of lijsten koopt zonder traceerbare keten van gerechtvaardigd belang van de oorspronkelijke verzamelaar, verwerk je data waarvan de bron niet te verdedigen is. De AP-besluiten over Clearview AI en OLVG draaiden beide om de vraag of de oorspronkelijke verzameling rechtmatig was - niet alleen of het latere gebruik proportioneel was.
Naar Duitsland sturen zonder je aanpak aan te passen.
NL- of UK-stijl outbound naar Duitsland sturen zonder aanpassing voor UWG §7 is een Wettbewerbsverstoß - een oneerlijke-handelspraktijkschending, niet alleen een privacykwestie. Duitse concurrenten kunnen rechtstreeks claims indienen onder de UWG. Stuur je cold sequences naar Duitse persoonlijke zakelijke e-mailadressen zonder voorafgaande relatie, dan heb je geen grondslag.
Wanneer deze aanpak werkt (en wanneer niet)
B2B cold e-mail is verdedigbaar in NL en VK. De voorwaarden zijn specifiek.
Werkt als
- - Je verstuurt naar een benoemde rol bij een ingeschreven rechtspersoon (BV, Ltd, LLP) op een zakelijk e-mailadres.
- - Je LIA is gedocumenteerd, je bron per contact is citeerbaar, en je suppression list loopt door.
- - De jurisdictie is NL of VK (corporate subscribers) en het bericht is materieel relevant voor de rol.
- - Je afmeldmechanisme is getest, werkt, en wordt binnen dagen verwerkt.
Werkt niet als
- - Je naar persoonlijke e-mailadressen, eenmanszaken of de meeste gewone partnerships verstuurt.
- - Je naar Duitsland stuurt naar natuurlijke personen zonder voorafgaande toestemming of bestaande commerciële relatie.
- - Je afmeldverwerking vertraagd is of kapot gaat bij een re-import van een dataprovider.
- - Je contactbron je niet kan vertellen wanneer de data is verzameld en op welke grond.
Eerlijke tegenspraak
Het eerlijkste antwoord over de legaliteit van cold e-mail is dat voor heel kleine, consument-aangrenzende B2B-doelgroepen - een freelancer die toevallig een bedrijf runt, een eenmanszaak, een ZZP'er - de juridische positie echt ongemakkelijk is. De regels zijn geschreven voor grotere rechtspersonen. Hooklyne richt zich op NL- en VK-MKB met een bedrijfsinschrijving en een professionele inkooprol. Voor consument-aangrenzende contacten of DE-zwaar outbound is het juiste antwoord waarschijnlijk consent-based marketing, geen gerechtvaardigd belang cold e-mail.
Hoe Hooklyne hiervoor is gebouwd
De juridische grondslag zit in het product, niet in een apart document.
Elk Hooklyne-prospectpakket is opgebouwd rondom de voorwaarden die B2B cold e-mail verdedigbaar maken. Contacten komen uit publieke registers - KVK voor Nederlandse bedrijven, Companies House voor het VK - en van geverifieerde professionele datapartners die onder hun eigen Art. 6-grond werken. Persoonlijke e-mailadressen (gmail, hotmail, icloud) worden eruit gefilterd voor een pakket wordt verstuurd. Wat je ontvangt is een zakelijk contact bij een ingeschreven entiteit, met de bron-URL of registercitaat die de juridische grond voor het contact onderbouwt.
Het LIA-sjabloon voor een standaard B2B direct-marketingcampagne zit bij elke trial. Het dekt de driedelige toets: doel (een professionele koper bereiken met een relevant commercieel aanbod), noodzaak (directe e-mail is de proportionele manier om dit te doen), en balanstoets (zakelijke contacten bij ingeschreven entiteiten hebben een verminderde privacyverwachting in hun professionele hoedanigheid). Één pagina. Op verzoek te overleggen. Bijgewerkt als de campagnemotion verandert.
Onderdrukking loopt door over afzenders, sequences en providerrefreshes. Het afmeldmechanisme wordt getest voor een sequence draait. We sturen standaard geen contacten in Duitsland onder een grondslag van gerechtvaardigd belang - bij DE-outbound bespreken we de jurisdictie en de juiste aanpak voor we gaan bouwen. De compliance-houding is ingebouwd in de workflow, niet er achteraf opgeplakt.
Eenvoudige prijzen.
Eén transparant credit-systeem waarin elke actie hetzelfde kost, ongeacht je abonnement. Wissel van plan of zeg op wanneer je wilt.
Start
Eén rep. Test en valideer je outbound. Self-serve.
Growth
1-2 reps. Volledige pipeline. Setup call inbegrepen.
Scale
Klein salesteam. Volume outbound. Tot 5 reps.
Veelgestelde vragen
Vragen over legaliteit van cold e-mail.
Is cold e-mail verboden onder de AVG?
Nee. De AVG verbiedt cold e-mail niet. Art. 6(1)(f) noemt gerechtvaardigd belang expliciet als geldige verwerkingsgrond, en Overweging 47 noemt direct marketing als mogelijk gerechtvaardigd belang. Wat de AVG vraagt: documenteer de grondslag, weeg hem af tegen de belangen van de prospect, en respecteer afmeldingen absoluut. De verwarring komt meestal van het door elkaar halen van B2C- en B2B-regels, of van de UWG-positie in Duitsland die toestemming vereist.
Wat telt als zakelijk e-mailadres voor de NL- en VK-uitzonderingen?
Een e-mailadres gekoppeld aan een geregistreerd bedrijfsdomein - bedrijf.nl, bedrijf.co.uk - waarbij het bedrijf een rechtspersoon is (BV, NV, Ltd, LLP). Persoonlijke e-mailadressen (gmail, hotmail, persoonlijk outlook) worden altijd behandeld als individuele adressen, ongeacht of de persoon een bedrijf runt. Roleadressen zoals info@bedrijf.com tellen als zakelijk adres maar zijn minder geschikt voor gepersonaliseerde outreach.
Heb ik toestemming nodig om B2B cold e-mail te sturen in Nederland?
Nee, niet onder de Telecommunicatiewet-uitzondering voor rechtspersonen. Je hebt wel een grondslag voor gerechtvaardigd belang onder de AVG nodig (wat een LIA vereist), een zakelijk adres, identificatie in elk bericht, en een werkende opt-out. Toestemming is eigenlijk moeilijker te gebruiken voor prospecting - het moet vrijelijk gegeven zijn, specifiek, geïnformeerd en ondubbelzinnig, en kan op elk moment worden ingetrokken.
Hoe zit het met mailen naar ZZP'ers?
ZZP'ers ingeschreven als natuurlijk persoon (eenmanszaak) worden door de AP als individual subscriber behandeld. De Telecommunicatiewet Art. 11.7-uitzondering geldt niet. Controleer de KVK-inschrijving: is de entiteit een BV of NV, dan val je onder de zakelijke uitzondering. Is het een eenmanszaak, behandel het contact dan als consument.
Is een afmeldlink voldoende?
Noodzakelijk maar niet voldoende. Het afmeldmechanisme moet werken, moet binnen dagen worden verwerkt, en moet doorlopen bij volgende verzendingen - inclusief re-imports van je dataprovider. De AP heeft overtredingen vastgesteld waarbij afmeldlinks kapot waren en waarbij opnieuw geïmporteerde contacten nieuwe sequences ontvingen ondanks een eerdere afmelding.
Levert Hooklyne de juridische documentatie?
Hooklyne levert een LIA-sjabloon voor een standaard B2B direct-marketingcampagne voor NL en VK. Het is een startpunt - je DPO of jurist moet het doornemen voor je specifieke motion. De broncitatie per contact zit bij elk prospectpakket, zodat je een 'waar heb je mijn gegevens vandaan' vraag in minder dan een minuut kunt beantwoorden.
Is dit juridisch advies?
Nee. Dit is praktische operatorhulp op basis van de gepubliceerde wettekst van de relevante regelgeving, de richtlijnen van de AP en de ICO, en BGH-jurisprudentie. Je specifieke motion hoort te worden beoordeeld door een gekwalificeerde DPO of gespecialiseerde privacyjurist voor je opschaalt.
Deze pagina is een gids in gewone taal, geen juridisch advies. Regels verschillen per jurisdictie en je specifieke motion verdient een DPO- of juristen-check voor je opschaalt.