Legitimni interes kao pravna osnova za B2B cold email bez pristanka
Većina hrvatskih B2B timova vjeruje da je svaki e-mail bez prethodnog pristanka automatski nezakonit — pa ili odustaju od cold outreacha ili ga rade bez ikakve pravne podloge. Oboje je pogrešno. GDPR poznaje legitimni interes kao samostalnu pravnu osnovu, a gdpr email marketing rules za B2B segment jasno razlikuju obradu podataka zaposlenika u poslovnom kontekstu od marketinga prema potrošačima. Ovaj tekst objašnjava kada legitimni interes stvarno pokriva cold email i gdje prestaje.
- Legitimni interes (čl. 6. st. 1. (f) GDPR-a) je zakonita osnova za B2B cold email bez consent GDPR pristanka, ali samo uz dokumentiran balancing test
- Osnova vrijedi za poslovne e-mail adrese vezane uz ulogu osobe u tvrtki, ne za privatne Gmail/Yahoo adrese zaposlenika
- Pravo primatelja na prigovor (opt-out) mora biti dostupno u svakoj poruci, bez toga legitimni interes ne prolazi
- Hrvatski Zakon o elektroničkim komunikacijama (ZEK) dopušta B2B izravni marketing uz uvjet postojanja jasnog opt-outa i realne veze s poslovnom djelatnošću primatelja
- Granica prema zlouporabi je volumen i relevantnost: masovno, nepersonalizirano slanje na kupljene baze nije pokriveno legitimnim interesom
Zašto B2B cold email bez pristanka nije nužno kršenje GDPR-a
Uredba (GDPR) propisuje šest ravnopravnih pravnih osnova za obradu osobnih podataka, a pristanak (consent GDPR) samo je jedna od njih. Marketeri koji rade isključivo B2C kampanje navikli su da je pristanak jedina realna opcija, pa taj obrazac automatski prenose i na B2B outreach — no gdpr email marketing rules za poslovnu korespondenciju otvaraju drukčiji put.
Kada prodajni predstavnik pošalje personaliziranu poruku voditelju nabave u konkretnoj tvrtki, radi se o obradi poslovnog kontakta (ime, prezime, radna pozicija, poslovni e-mail) u svrhu koja je razumno povezana s njegovom profesionalnom ulogom. Upravo tu ulazi legitimni interes iz članka 6. stavka 1. točke (f) GDPR-a: voditelj obrade može obrađivati podatke bez pristanka ako za to ima opravdan poslovni razlog koji ne nadjačava prava i slobode ispitanika.
To ne znači da je svaki cold email zakonit sam po sebi. Legitimni interes nije univerzalni izgovor — mora se aktivno testirati i dokumentirati prije svake kampanje, ne poslije prve pritužbe.
Tri testa koja legitimni interes mora proći
Nadzorna tijela, uključujući hrvatsku Agenciju za zaštitu osobnih podataka (AZOP), primjenjuju trostupanjski test kad procjenjuju je li legitimni interes stvarno primjenjiv. Ista logika stoji iza svih gdpr email marketing consent examples koje objavljuju europske agencije za zaštitu podataka.
- Purpose test: postoji li konkretan, stvaran poslovni interes iza slanja — npr. predstavljanje rješenja koje objektivno odgovara djelatnosti primateljeve tvrtke
- Necessity test: je li obrada tog poslovnog kontakta (ime, pozicija, e-mail) nužna za ostvarenje tog interesa, ili se cilj može postići manje invazivnim putem
- Balancing test: nadmašuje li poslovni interes pošiljatelja razumna očekivanja i prava primatelja da ne bude kontaktiran bez pristanka
- Sva tri testa moraju biti zadovoljena istovremeno — propust u bilo kojem ruši cijelu pravnu osnovu
Kako balancing test izgleda u praksi prije slanja kampanje
Balancing test nije apstraktna pravna vježba nego provjerljiv koraci koji se rade prije nego što se lista kontakata uopće učita u alat za slanje. Prvo pitanje: je li primatelj u ulozi u kojoj bi mogao donijeti ili utjecati na odluku o proizvodu ili usluzi koja se nudi — voditelj IT-a za softversko rješenje, voditelj nabave za sirovine, financijski direktor za financijske usluge. Ako odgovor nije jasan 'da', legitimni interes vjerojatno ne prolazi.
Drugo pitanje: je li kontakt prikupljen iz izvora koji je razumno očekivati da primatelj koristi u poslovne svrhe — LinkedIn profil, tvrtkina web stranica, javni registar, poslovni imenik. Kupljene generičke baze s milijunima kontakata bez konteksta djelatnosti ne zadovoljavaju necessity test jer je obrada šira od nužnog.
Treće: sadržaj poruke mora odražavati taj poslovni kontekst. Poruka koja spominje konkretnu djelatnost, veličinu tvrtke ili nedavni javni događaj (novo financiranje, otvaranje podružnice) pokazuje da je obrada usmjerena i proporcionalna, a ne masovna.
Primjer opravdanog konteksta: 'Vidio sam da Vaša tvrtka širi skladišni kapacitet u Zagrebu — radimo s nekoliko logističkih operatera u regiji na optimizaciji WMS integracija, pa mi je palo na pamet da bi Vam ovo moglo biti relevantno. Ako nije aktualno, javite mi i više Vas neću kontaktirati.' Ovakva poruka pokazuje specifičan poslovni razlog i odmah nudi opt-out, što je jezgra legitimnog interesa u praksi.
Benchmarci: koliko prostora za grešku kampanja stvarno ima
Kampanje koje su stvarno utemeljene na legitimnom interesu — uz personalizaciju, malen dnevni volumen i jasan opt-out — pokazuju drugačije pokazatelje od masovnog spam slanja. Ti brojevi ujedno služe kao interni indikator: ako su pritužbe ili stopa odjave znatno više od uobičajenih raspona, to je signal da segmentacija ili relevantnost nisu dovoljno precizne, neovisno o formalnoj pravnoj osnovi.
Niska stopa pritužbi na spam (ispod 0,1%) gotovo je preduvjet za održivu domensku reputaciju kod ciljanog B2B outreacha — iznad te granice, provideri poput Google Workspacea i Microsofta počinju agresivnije filtrirati domenu bez obzira na pravnu urednost kampanje.
Vrijednosti su okvirne, iz prakse ciljanih B2B kampanja s malim dnevnim volumenom i personalizacijom, ne generalizirani statistički standard
Najčešće pogreške koje legitimni interes pretvaraju u zlouporabu
Legitimni interes se najčešće ruši u praksi, ne u teoriji — timovi znaju definiciju, ali je ne primjenjuju dosljedno na razini svake kampanje.
- Slanje na privatne e-mail adrese (Gmail, Yahoo) čak i kad je riječ o poznatoj poslovnoj osobi — legitimni interes vrijedi za poslovnu ulogu, ne za privatni identitet
- Kupovina generičkih baza bez filtriranja po djelatnosti ili poziciji — necessity test tu gotovo nikad ne prolazi
- Izostanak opt-out mehanizma ili opt-out koji zahtijeva više od jednog klika/odgovora
- Ponavljano slanje istoj osobi nakon što je jednom odbila ili zatražila prestanak kontakta
- Nedostatak internog zapisa o provedenom balancing testu — bez dokumentacije, dokazivanje pred AZOP-om u slučaju pritužbe postaje gotovo nemoguće
- Miješanje B2B liste s privatnim potrošačima (npr. obrtnici koji posluju pod osobnim imenom) bez posebne procjene
Checklist za sukladnost: kako LDM strukturira kampanje bez pristanka
U agencijskoj praksi LDM legitimni interes se ne tretira kao jednokratna pravna formalnost nego kao dio operativnog procesa svake kampanje, od pripreme liste do praćenja odgovora.
- Lista kontakata gradi se ciljano po djelatnosti i poziciji, ne kupovinom generičkih baza
- Svaka kampanja ima zapisan balancing test — svrha, nužnost, ravnoteža interesa — prije prvog slanja
- Poruke sadrže vidljiv i jednostavan opt-out u prvoj i svakoj follow-up poruci
- Dnevni volumen po domeni ostaje nizak i ljudski čitljiv, u skladu s SPF/DKIM/DMARC praksom koja štiti reputaciju domene
- Svaki zahtjev za prestanak kontakta bilježi se i trajno primjenjuje na razini cijele baze, ne samo pojedine kampanje
- Odgovori i pritužbe prate se u CRM-u kako bi se segmentacija kontinuirano korigirala prema stvarnoj relevantnosti
Česta pitanja
Treba li mi pristanak za slanje cold emaila poslovnom kontaktu u Hrvatskoj?
Ne nužno. Zakon o elektroničkim komunikacijama, usklađen s GDPR-om, dopušta izravni marketing prema poslovnim adresama bez prethodnog pristanka ako postoji legitimni interes i jasan opt-out. Consent GDPR pristanak je jedna od šest pravnih osnova, ne jedina.
Tko procjenjuje je li legitimni interes stvarno primjenjiv?
Odgovornost je na voditelju obrade, odnosno tvrtki koja šalje poruke, da provede i dokumentira balancing test prije kampanje. U slučaju pritužbe, AZOP naknadno ocjenjuje je li ta procjena bila razumna i dokumentirana.
Mora li svaki cold email imati opt-out link?
Da. Bez jasne mogućnosti odjave ili prigovora, legitimni interes praktički ne prolazi balancing test jer se primatelju uskraćuje jednostavno ostvarivanje prava iz članka 21. GDPR-a.
Vrijedi li legitimni interes i za privatne e-mail adrese zaposlenika?
Ne. Legitimni interes se oslanja na poslovnu ulogu osobe, pa se odnosi na poslovne domene i adrese. Slanje na privatni Gmail ili sličnu adresu iste osobe zahtijeva drugu pravnu osnovu, najčešće pristanak.
Što se događa ako primatelj podnese pritužbu AZOP-u zbog cold emaila?
AZOP će tražiti dokaz da je proveden balancing test i da je opt-out bio dostupan. Ako dokumentacija postoji i kampanja je bila ciljana i proporcionalna, legitimni interes obično izdrži provjeru; bez dokumentacije, rizik sankcije raste.
Razlikuju li se gdpr email marketing rules za B2B i B2C kampanje?
Da. B2C marketing prema potrošačima gotovo uvijek zahtijeva pristanak, dok B2B komunikacija vezana uz profesionalnu ulogu primatelja može biti utemeljena na legitimnom interesu, uz stroža ograničenja volumena i relevantnosti.
Želite li ovo primijeniti u svom outreachu?
Pokazat ćemo vam kako to funkcionira na vašem segmentu i proizvodu — prije početka rada.
Razgovarajmo