Mikor jogszerű a B2B cold email a GDPR szerint?

A GDPR és a magyar reklámtörvény együttes hatálya miatt sok B2B vállalkozás bizonytalan abban, hogy egyáltalán jogszerű-e egy célzott cold email kampány – nem véletlen, hogy sokan rákeresnek arra, hogy "email marketing b2b erlaubt", vagyis engedélyezett-e ez a gyakorlat. Ez a cikk végigveszi, milyen jogalapon küldhető üzleti ajánlat egy konkrét cégnél dolgozó döntéshozónak, és hol húzódik a határ a jogszerű, célzott megkeresés és a tömeges, jogalap nélküli listázás között.

A probléma: mikor számít jogszerűnek egy B2B megkeresés

A GDPR nem tesz különbséget aközött, hogy egy email címhez B2C fogyasztó vagy egy cég munkatársa tartozik – ha az email cím egy azonosítható természetes személyhez köthető, a küldött üzenet személyes adat kezelésével jár, és a rendelet hatálya alá esik. Ez az, ami miatt a B2B cold email nem "automatikusan szabad terep", még akkor sem, ha a cél egy üzleti ajánlat, nem klasszikus fogyasztói reklám.

A gyakorlatban ez azt jelenti, hogy egy Duna Trade Zrt. beszerzési vezetőjének küldött, releváns ajánlat más jogi megítélés alá esik, mint egy évekkel ezelőtt vásárolt, frissítetlen b2b leads database automatikus feltöltése egy tömeges küldő rendszerbe. Az előbbi esetben van kapcsolat a címzett munkaköre és az ajánlat tartalma között, az utóbbinál gyakran nincs dokumentálható indoka annak, hogy miért éppen ő kapja meg az üzenetet.

GDPR jogalapok: jogos érdek és hozzájárulás

A GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek a leggyakrabban alkalmazott jogalap üzleti-üzleti (B2B) megkeresésekhez. Ehhez három feltételnek kell teljesülnie: legyen valós, jogszerű cél, a cél eléréséhez szükséges legyen az adatkezelés, és az érdekmérlegelés végén az adatkezelő érdeke ne írja felül aránytalanul a címzett jogait – ezt írásban dokumentálni érdemes (LIA, legitimate interest assessment).

Hozzájárulásra (GDPR 6. cikk (1) a)) akkor van szükség, ha a megkeresés valójában nem a címzett munkaköréhez, hanem magánszemélyként érinti – illetve ha a magyar Grt. (a gazdasági reklámtevékenységről szóló törvény) hatálya alá eső, természetes személynek címzett reklámról van szó. Ez utóbbi jellemzően a b2c ászf-es, checkbox-alapú feliratkozási modellben jelenik meg, ahol a webshop vagy szolgáltató előzetes, kifejezett opt-in hozzájárulást gyűjt – ez a modell B2B cold emailnél ritkán alkalmazható, mert nincs előzetes kapcsolat a féllel.

A gyakorlatban a két jogalap aránya jól mutatja, hogy a piac merre mozdult el: a célzott, kevés napi darabszámú B2B kampányoknál a jogos érdek dominál, míg a hozzájárulás inkább a már meglévő ügyfelek vagy feliratkozók körében marad releváns.

Gyakorlati kritériumok egy jogszerű cold emailhez

A jogos érdek nem elméleti kategória – a mindennapi kampányépítésben konkrét, ellenőrizhető kritériumokra bontható le.

• A címzett szerepköre ténylegesen kapcsolódik az ajánlat tartalmához (pl. beszerzési vezetőnek beszerzési szoftver, nem HR-esnek).
• Céges, nyilvánosan elérhető vagy üzleti célra megadott email címet használunk, nem személyes, magáncélú fiókot.
• Minden emailben van egyértelmű, egykattintásos leiratkozási lehetőség.
• Az adatforrás dokumentált – tudjuk, honnan származik a cím és mikor frissült.
• Az adatmegőrzési idő korlátozott, a listát rendszeresen felülvizsgáljuk.
• Az üzenet tartalma valóban üzleti, nem burkolt reklám magáncélú termékre.
• A leiratkozást azonnal, visszavonhatatlanul rögzítjük a CRM-ben, és többé nem küldünk semmilyen témában.

Mennyire kockázatos ez valójában – számokban

Sok cégvezető azt feltételezi, hogy egy cold email kampány automatikusan magas panasz- vagy leiratkozási arányt generál, és ezzel hatósági vizsgálatot kockáztat. A gyakorlat ezt nem támasztja alá, ha a lista valóban célzott és kis napi volumenű.

A releváns, jól szegmentált B2B kampányoknál a leiratkozási és panaszarány jellemzően alacsony marad, míg a válaszarány – éppen a relevancia miatt – lényegesen magasabb, mint egy tömeges, jogalap nélküli listázásnál.

Gyakori hibák, amik miatt jogi kockázat keletkezik

A legtöbb probléma nem a jogos érdek fogalmának félreértéséből, hanem a dokumentáció és a folyamat hiányából ered.

• Megvásárolt, forrás és frissítés nélküli b2b leads database automatikus feltöltése tömeges küldő rendszerbe, dokumentált érdekmérlegelés nélkül.
• A cold emailt olyan magánszemélynek küldik, aki nem munkaköri minőségében releváns címzett, hanem magánfogyasztóként érintett.
• Nincs egyértelmű leiratkozási lehetőség, vagy a leiratkozás nem szűnteti meg azonnal a küldést.
• Egy leiratkozott címzettet más témában, más terméket kínálva újra megkeresnek.
• Nincs írásos LIA-dokumentáció arra az esetre, ha a hatóság vagy a címzett kérdést tesz fel.
• A B2B kampányt a b2c ászf-es opt-in logikával próbálják igazolni, miközben az adatkezelés jogalapja valójában jogos érdek lenne, más feltételekkel.

Hogyan építi fel az LDM a jogszerű, célzott kampányokat

Az LDM a b2b lead generation meaning fogalmát nem tömeges listázásként értelmezi, hanem szűk, napi néhány tucat címzettre korlátozott, kézzel validált megkeresésként, ahol minden cím mögött dokumentált indok áll arra, hogy miért releváns az adott ajánlat az adott szerepkörnek.

Minden szegmenshez írásos érdekmérlegelést készítünk, mielőtt a kampány elindulna, és a leiratkozást a CRM-ben azonnal, visszavonhatatlanul rögzítjük – ez nemcsak jogi védelem, hanem a válaszarány szempontjából is számít, mert a releváns, kis volumenű megkeresések messze jobban teljesítenek, mint a tömeges küldés.

Ez a megközelítés lassabb, mint egy megvásárolt lista azonnali feltöltése, de éppen ez a különbség választja el a jogszerű, célzott B2B outreach-et a spamnek minősülő tömeges küldéstől.

Gyakori kérdések