Er B2B cold email lovligt i Danmark? GDPR, markedsføringsloven og teknisk opsætning

Mange virksomheder tror fejlagtigt, at al uopfordret e-mail er ulovlig, mens andre sender løs uden at kende reglerne. Sandheden ligger midt imellem: målrettet B2B cold email til en professionel rolle er lovligt i Danmark og EU, hvis det bygger på berettiget interesse og respekterer modtagerens ret til at sige fra. Denne artikel går igennem lovgrundlaget, den tekniske opsætning og de fejl, der får en helt lovlig kampagne til at ligne spam.

Hvorfor ryger lovlige B2B-mails i spammappen

Spørgsmålet "hvorfor ryger mails i spam", selvom afsenderen har gjort alt juridisk rigtigt, er et af de mest almindelige i B2B-outreach. Svaret er som regel ikke jura, men adfærd og teknik: spamfiltre hos Microsoft 365 og Google Workspace kigger på afsenderens domænehistorik, sendehastighed, klageprocent og godkendelsesrecords – ikke på, om afsenderen har en lovlig grund til at skrive.

En dansk konsulentvirksomhed kan sagtens have ret til at kontakte en indkøbschef hos en anden virksomhed uden samtykke, men hvis mailen sendes fra et nyt domæne uden opvarmning, i store bundter på én gang og uden godkendt afsenderopsætning, ender den i spam alligevel. Lovlighed og leveringsevne er to forskellige problemer, der ofte forveksles.

Hvad siger GDPR og markedsføringsloven om B2B cold email

GDPR tillader behandling af professionelle kontaktoplysninger (navn, titel, firmamail) på grundlag af berettiget interesse, jf. artikel 6, stk. 1, litra f – forudsat at interessen afvejes mod modtagerens rettigheder, og at kontakten er relevant for personens erhvervsmæssige rolle. Det er derfor, at kort svar på det klassiske søgespørgsmål "email marketing b2b erlaubt" (er B2B e-mail marketing tilladt) er ja, når mailen retter sig mod en professionel rolle, er sagligt begrundet og giver modtageren en reel mulighed for at gøre indsigelse efter artikel 21.

Den danske markedsføringslov supplerer med krav om, at afsenderen skal være tydeligt identificerbar, og at kommerciel henvendelse ikke må fremstå vildledende. Forbrugerombudsmanden fører tilsyn med reglerne om uopfordret henvendelse, og selvom hovedfokus historisk har været forbrugere, gælder kravet om gennemsigtighed og afmeldingsmulighed også, når man kontakter en virksomhedsrepræsentant. Konklusionen: målrettet, relevant B2B-outreach med afsenderidentitet og opt-out er lovlig – masseudsendelse til skrabede, ikke-relevante lister er den praksis, der reelt udløser klager og bøder.

Kriterier for lovlig outreach – tjekliste før du sender

Før en kampagne sendes, bør den kunne bestå denne interesseafvejningstest: er kontakten relevant for modtagerens jobfunktion, er interessen proportional med den ulempe, det giver modtageren, og er der en enkel vej ud igen?

• Modtageren kontaktes på en professionel e-mailadresse i sin erhvervsmæssige rolle, ikke privat
• Indholdet er relevant for modtagerens funktion eller branche – ikke en generisk pitch til alle
• Afsenderens firmanavn, CVR og fysisk adresse fremgår tydeligt af signaturen
• Mailen indeholder et enkelt, fungerende link til at opdatere mailpræferencer eller afmelde sig helt
• Kontaktlisten er bygget på offentligt tilgængelige, professionelle kilder – ikke købte, uverificerede bulk-lister
• Afmeldinger og indsigelser registreres og respekteres på tværs af fremtidige kampagner

Svarprocent og performance for målrettet, lovlig outreach

Lovlighed og resultater hænger faktisk sammen: jo mere præcist en liste er afgrænset til reelt relevante modtagere, jo højere er svarprocenten – og jo færre spamklager genereres. En generisk liste uden segmentering giver typisk lave svarrater og høj afmeldingsrate, mens en veldefineret ICP-liste med personalisering giver markant bedre tal.

Teknisk opsætning: SPF, DKIM, DMARC og afsender-omdømme

Selv en 100 % lovlig mail lander i spam, hvis den tekniske afsenderopsætning mangler. SPF, DKIM og DMARC er de tre standarder, som Google og Microsoft bruger til at bekræfte, at en mail reelt kommer fra det domæne, den udgiver sig for at komme fra. Uden dem klassificeres selv relevante, personaliserede mails ofte som mistænkelige.

SPF fortæller modtagerens server, hvilke afsendere der må sende på vegne af domænet. DKIM tilføjer en kryptografisk signatur, der beviser, at indholdet ikke er ændret undervejs. DMARC binder de to sammen og fortæller modtageren, hvad der skal ske med mails, der fejler tjekkene. Uden alle tre stiger sandsynligheden for, at en ellers lovlig kampagne alligevel ryger i spam.

Almindelige fejl – og hvordan LDM håndterer compliance i praksis

De fleste "spam-lignende" kampagner skyldes et lille antal gentagne fejl, ikke ond vilje. At kende dem er den letteste måde at holde en kampagne både lovlig og leveringsdygtig på.

Hos LDM bygges kampagner derfor op omkring et fast forløb: domæne- og postkasseopvarmning før første udsendelse, dedikerede sendedomæner adskilt fra hoveddomænet, løbende overvågning af svar- og afmeldingsrate, og en central mailpræference-liste, der automatisk ekskluderer folk fra fremtidige lister på tværs af kunder. Det holder både Forbrugerombudsmanden og spamfiltrene tilfredse – uden at gå på kompromis med, at outreach reelt bliver besvaret.

• Afsendernavn matcher ikke domænet i signaturen – ser vildledende ud for både filtre og modtagere
• Ingen fysisk adresse eller CVR-nummer i signaturen
• For mange mails sendt på for kort tid fra et nyt eller uopvarmet domæne
• Afmeldingslink mangler eller virker ikke – overtræder både markedsføringsloven og GDPR artikel 21
• Samme besked sendt til hele listen uden hensyn til rolle eller branche

Ofte stillede spørgsmål