Live Direct Marketing
HomeBlogJuridisch en compliance

AVG-checklist voor wie koude B2B-e-mail verstuurt

12 juli 2026 · 5 min leestijd · Gids: Juridisch en compliance

Koude acquisitie mail verboden — die zoekopdracht levert veel verwarring op, want het antwoord is genuanceerder dan ja of nee. Onder de AVG mag je zakelijke contacten koud benaderen op basis van gerechtvaardigd belang, mits je aan een aantal concrete voorwaarden voldoet. Deze checklist loopt ze langs, van rechtsgrond tot bewaartermijn.

In het kort
  • Koude B2B-e-mail is in Nederland toegestaan op basis van gerechtvaardigd belang, mits je een belangenafweging kunt onderbouwen.
  • De regels gelden voor persoonsgegevens van een contactpersoon, ook als de e-mail zakelijk is gericht op het bedrijf.
  • Verzamel alleen gegevens die nodig zijn voor het doel — naam, functie, zakelijk e-mailadres — en niet meer.
  • Elke mail moet een eenvoudige, werkende afmeldoptie bevatten en je moet afmeldverzoeken direct verwerken.

Wat de AVG wél en niet verbiedt bij koude e-mail

De AVG verbiedt geen koude e-mail als zodanig; ze stelt eisen aan de verwerking van persoonsgegevens die daarbij hoort. Een zakelijk e-mailadres met een naam erin — voornaam.achternaam@bedrijf.nl — is een persoonsgegeven, ook al gaat de mail over een zakelijk aanbod.

Voor B2B-communicatie is 'gerechtvaardigd belang' meestal de toepasselijke rechtsgrond, in plaats van toestemming vooraf. Dat betekent dat je moet kunnen onderbouwen waarom je belang bij het versturen opweegt tegen het belang van de ontvanger om niet ongevraagd benaderd te worden — en dat die afweging redelijkerwijs voorzienbaar is voor iemand in die functie.

Checklist: voordat je verstuurt

Loop deze punten na voordat je een nieuwe cold-e-mailcampagne opstart. Ze zijn geen garantie voor volledige naleving, maar dekken de meest voorkomende risicopunten bij B2B-outreach.

Dataminimalisatie in de praktijk

Dataminimalisatie betekent niet dat je geen verrijkte data mag gebruiken, maar dat elk gegeven dat je opslaat een aantoonbaar doel moet dienen. Voor cold e-mail is dat meestal: naam, functietitel, bedrijfsnaam, zakelijk e-mailadres, en eventueel een relevant signaal zoals recente vacatures of nieuws dat de aanleiding voor het contact vormt.

Vermijd het langdurig bewaren van gegevens die niets met het doel te maken hebben, zoals privételefoonnummers of social-media-activiteit die niet direct relevant is voor het zakelijke aanbod.

Wat te doen bij een afmelding of bezwaar

Een afmelding of bezwaar tegen verwerking moet je zo snel mogelijk, en zeker binnen een redelijke termijn, verwerken. Zet het contact op een suppressielijst zodat het niet per ongeluk terug opduikt in een volgende campagne via een andere lijst of tool.

Bewaar het feit dát iemand zich heeft afgemeld — niet om opnieuw te benaderen, maar juist om te kunnen aantonen dat je het verzoek hebt gerespecteerd, mocht dat ooit gevraagd worden.

Veelgemaakte fouten bij B2B-cold-e-mail en de AVG

De meest voorkomende fout is een lijst inkopen of scrapen zonder na te denken over de herkomst en kwaliteit van de gegevens. Als je niet kunt aantonen waar een contact vandaan komt, kun je ook geen belangenafweging onderbouwen.

Een tweede fout is generieke, niet-relevante mails massaal versturen naar een brede lijst. Hoe minder aantoonbaar relevant het aanbod is voor de functie van de ontvanger, hoe zwakker de onderbouwing van gerechtvaardigd belang wordt.

Voorbeeld

Een mail aan een IT-manager over een nieuwe monitoringtool is eenvoudiger te onderbouwen onder gerechtvaardigd belang dan diezelfde mail aan een willekeurige medewerker binnen hetzelfde bedrijf zonder functionele relevantie.

Veelgestelde vragen

Mag ik zonder toestemming een zakelijk e-mailadres benaderen?

Ja, mits je dit doet op basis van gerechtvaardigd belang, met een aantoonbare relevantie tussen aanbod en functie, dataminimalisatie en een werkende afmeldoptie.

Geldt de AVG ook voor info@- of contact@-adressen?

Generieke functionele adressen zonder naam worden doorgaans niet als persoonsgegeven beschouwd, maar zodra je een naam of specifieke functionaris benadert, is de AVG van toepassing.

Hoe lang mag ik contactgegevens bewaren die niet reageren?

Er is geen vaste wettelijke termijn voorgeschreven; bepaal een redelijke bewaartermijn die past bij je doel, bijvoorbeeld 12 tot 24 maanden, en verwijder of anonimiseer gegevens daarna als er geen verdere aanleiding is.

Is cold emailing nederland wettelijk anders dan in de rest van de EU?

De AVG geldt EU-breed op dezelfde basis, maar de Telecommunicatiewet stelt in Nederland aanvullende eisen aan bepaalde vormen van elektronische communicatie; voor zuiver zakelijke B2B-mail met een relevante zakelijke aanleiding blijft gerechtvaardigd belang doorgaans de toepasselijke grondslag.

Moet ik een verwerkersovereenkomst hebben met mijn e-mailtool?

Ja, zodra een externe partij namens jou persoonsgegevens verwerkt voor verzending of tracking, hoort daar een verwerkersovereenkomst bij.

Belangrijk: dit is geen bulkmail en geen spam. We werken gericht: elk bericht gaat naar een specifieke contactpersoon van een specifiek bedrijf, met een legitieme zakelijke reden, in kleine dagelijkse volumes en gepersonaliseerd voor de ontvanger. Elke e-mail vermeldt de afzender en bevat een afmelding met één klik; afmeldingen en stoplijsten gelden zonder uitzondering voor alle toekomstige campagnes.

Wil je dit toepassen in je outreach?

We laten zien hoe dit werkt voor jouw segment en product — vóór de start.

Neem contact op