AVG-checklist voor wie koude B2B-e-mail verstuurt
Koude acquisitie mail verboden — die zoekopdracht levert veel verwarring op, want het antwoord is genuanceerder dan ja of nee. Onder de AVG mag je zakelijke contacten koud benaderen op basis van gerechtvaardigd belang, mits je aan een aantal concrete voorwaarden voldoet. Deze checklist loopt ze langs, van rechtsgrond tot bewaartermijn.
- Koude B2B-e-mail is in Nederland toegestaan op basis van gerechtvaardigd belang, mits je een belangenafweging kunt onderbouwen.
- De regels gelden voor persoonsgegevens van een contactpersoon, ook als de e-mail zakelijk is gericht op het bedrijf.
- Verzamel alleen gegevens die nodig zijn voor het doel — naam, functie, zakelijk e-mailadres — en niet meer.
- Elke mail moet een eenvoudige, werkende afmeldoptie bevatten en je moet afmeldverzoeken direct verwerken.
Wat de AVG wél en niet verbiedt bij koude e-mail
De AVG verbiedt geen koude e-mail als zodanig; ze stelt eisen aan de verwerking van persoonsgegevens die daarbij hoort. Een zakelijk e-mailadres met een naam erin — voornaam.achternaam@bedrijf.nl — is een persoonsgegeven, ook al gaat de mail over een zakelijk aanbod.
Voor B2B-communicatie is 'gerechtvaardigd belang' meestal de toepasselijke rechtsgrond, in plaats van toestemming vooraf. Dat betekent dat je moet kunnen onderbouwen waarom je belang bij het versturen opweegt tegen het belang van de ontvanger om niet ongevraagd benaderd te worden — en dat die afweging redelijkerwijs voorzienbaar is voor iemand in die functie.
Checklist: voordat je verstuurt
Loop deze punten na voordat je een nieuwe cold-e-mailcampagne opstart. Ze zijn geen garantie voor volledige naleving, maar dekken de meest voorkomende risicopunten bij B2B-outreach.
- Is er een aantoonbare relatie tussen het aanbod en de functie van de ontvanger? (relevantie is onderdeel van de belangenafweging)
- Zijn de verzamelde gegevens beperkt tot wat nodig is — naam, functie, zakelijk e-mailadres, bedrijfsnaam?
- Staat er een duidelijke, werkende afmeldlink of -instructie in elke mail?
- Weet je waar de contactgegevens vandaan komen en kun je dat aantonen (bron, datum van verzameling)?
- Is er een proces om afmeldverzoeken binnen redelijke termijn te verwerken en te bewaren als suppressielijst?
- Is er een bewaartermijn bepaald voor contacten die niet reageren of afmelden?
Dataminimalisatie in de praktijk
Dataminimalisatie betekent niet dat je geen verrijkte data mag gebruiken, maar dat elk gegeven dat je opslaat een aantoonbaar doel moet dienen. Voor cold e-mail is dat meestal: naam, functietitel, bedrijfsnaam, zakelijk e-mailadres, en eventueel een relevant signaal zoals recente vacatures of nieuws dat de aanleiding voor het contact vormt.
Vermijd het langdurig bewaren van gegevens die niets met het doel te maken hebben, zoals privételefoonnummers of social-media-activiteit die niet direct relevant is voor het zakelijke aanbod.
Indicatieve prioritering op basis van praktijkervaring met AVG-compliant B2B-outreach; geen juridisch advies.
Wat te doen bij een afmelding of bezwaar
Een afmelding of bezwaar tegen verwerking moet je zo snel mogelijk, en zeker binnen een redelijke termijn, verwerken. Zet het contact op een suppressielijst zodat het niet per ongeluk terug opduikt in een volgende campagne via een andere lijst of tool.
Bewaar het feit dát iemand zich heeft afgemeld — niet om opnieuw te benaderen, maar juist om te kunnen aantonen dat je het verzoek hebt gerespecteerd, mocht dat ooit gevraagd worden.
Veelgemaakte fouten bij B2B-cold-e-mail en de AVG
De meest voorkomende fout is een lijst inkopen of scrapen zonder na te denken over de herkomst en kwaliteit van de gegevens. Als je niet kunt aantonen waar een contact vandaan komt, kun je ook geen belangenafweging onderbouwen.
Een tweede fout is generieke, niet-relevante mails massaal versturen naar een brede lijst. Hoe minder aantoonbaar relevant het aanbod is voor de functie van de ontvanger, hoe zwakker de onderbouwing van gerechtvaardigd belang wordt.
Een mail aan een IT-manager over een nieuwe monitoringtool is eenvoudiger te onderbouwen onder gerechtvaardigd belang dan diezelfde mail aan een willekeurige medewerker binnen hetzelfde bedrijf zonder functionele relevantie.
Veelgestelde vragen
Mag ik zonder toestemming een zakelijk e-mailadres benaderen?
Ja, mits je dit doet op basis van gerechtvaardigd belang, met een aantoonbare relevantie tussen aanbod en functie, dataminimalisatie en een werkende afmeldoptie.
Geldt de AVG ook voor info@- of contact@-adressen?
Generieke functionele adressen zonder naam worden doorgaans niet als persoonsgegeven beschouwd, maar zodra je een naam of specifieke functionaris benadert, is de AVG van toepassing.
Hoe lang mag ik contactgegevens bewaren die niet reageren?
Er is geen vaste wettelijke termijn voorgeschreven; bepaal een redelijke bewaartermijn die past bij je doel, bijvoorbeeld 12 tot 24 maanden, en verwijder of anonimiseer gegevens daarna als er geen verdere aanleiding is.
Is cold emailing nederland wettelijk anders dan in de rest van de EU?
De AVG geldt EU-breed op dezelfde basis, maar de Telecommunicatiewet stelt in Nederland aanvullende eisen aan bepaalde vormen van elektronische communicatie; voor zuiver zakelijke B2B-mail met een relevante zakelijke aanleiding blijft gerechtvaardigd belang doorgaans de toepasselijke grondslag.
Moet ik een verwerkersovereenkomst hebben met mijn e-mailtool?
Ja, zodra een externe partij namens jou persoonsgegevens verwerkt voor verzending of tracking, hoort daar een verwerkersovereenkomst bij.
Wil je dit toepassen in je outreach?
We laten zien hoe dit werkt voor jouw segment en product — vóór de start.
Neem contact op