GDPR och B2B mejl: får man kontakta gamla leads?

Ja, i regel får ni kontakta gamla B2B leads via mejl med stöd av berättigat intresse enligt artikel 6.1f i GDPR, förutsatt att ni gör en dokumenterad intresseavvägning, erbjuder en enkel väg att tacka nej och riktar er mot personer i deras yrkesroll. Det är kortversionen. Här är vad som faktiskt gäller.

Vilken rättslig grund gäller för B2B mejl?

GDPR kräver en rättslig grund för all behandling av personuppgifter, och en jobbmejladress med namn räknas som en personuppgift. För B2B kommunikation är de två relevanta grunderna samtycke (artikel 6.1a) och berättigat intresse (artikel 6.1f).

Samtycke är sällan praktiskt för leads som legat still i ett år. Berättigat intresse är den grund de flesta B2B bolag lutar sig mot, och den är uttryckligen erkänd i GDPR:s skäl 47, där direktmarknadsföring nämns som ett exempel på vad som kan utgöra ett berättigat intresse.

Vad krävs för att berättigat intresse ska hålla?

Berättigat intresse är inte ett fribrev. Tre villkor ska vara uppfyllda, och ni bör kunna visa att ni prövat dem:

1. Ett verkligt intresse. Att sälja relevanta tjänster till företag är ett legitimt affärsintresse.
2. Nödvändighet. Behandlingen ska behövas för ändamålet. Att mejla en beslutsfattare kräver att ni behandlar namn och mejladress, det räcker.
3. Intresseavvägning. Ert intresse ska väga tyngre än mottagarens intresse av att inte bli kontaktad. Här spelar sammanhanget stor roll.

Intresseavvägningen dokumenteras lämpligen i en så kallad LIA (legitimate interests assessment). För gamla leads är avvägningen ofta gynnsam: personen har tidigare visat intresse, fyllt i ett formulär eller haft en dialog med er. Det är något helt annat än en skrapad lista med okända adresser.

Vad är skillnaden mellan B2B och B2C?

Skillnaden är betydande. Marknadsföring till konsumenter via mejl kräver som huvudregel samtycke enligt marknadsföringslagen. För kontakt med personer i deras yrkesroll, om innehållet är relevant för rollen, är utrymmet större och berättigat intresse en etablerad grund.

Notera att gränsen dras vid rollen, inte adressformatet. Ett mejl till en säljchef om säljverktyg riktar sig till yrkesrollen. Samma mejl till samma person om privatlån gör det inte.

Hur ska opt out hanteras?

Rätten att invända mot direktmarknadsföring enligt artikel 21 är absolut. Det betyder i praktiken:

• Varje utskick ska innehålla en enkel möjlighet att avböja vidare kontakt.
• En invändning ska respekteras direkt och utan motfrågor.
• Personen ska föras till en intern spärrlista så att den inte kontaktas igen, även om datan dyker upp i en ny lista senare.

Slarv här är det som oftast fäller bolag, inte själva utskicket.

Vad gäller vid outsourcing av utskicken?

Anlitar ni en extern part som behandlar era leads för er räkning, till exempel en byrå eller en AI-tjänst, blir den parten personuppgiftsbiträde och ni förblir personuppgiftsansvariga. Då kräver artikel 28 ett personuppgiftsbiträdesavtal (DPA) som reglerar vad biträdet får göra med datan, säkerhetsåtgärder och vad som händer vid avtalets slut. Seriösa leverantörer har ett standardavtal redo; be alltid om det innan någon data lämnar ert CRM. Revexa arbetar till exempel alltid under DPA när Leo bearbetar kunders leaddata.

Vem utövar tillsyn i Sverige?

Integritetsskyddsmyndigheten (IMY) är svensk tillsynsmyndighet för GDPR. IMY publicerar vägledning om berättigat intresse och direktmarknadsföring på imy.se, och det är dit klagomål från registrerade går. Att ha sin intresseavvägning och sin opt out-hantering dokumenterad är det bästa skyddet den dag en fråga kommer.

Vanliga frågor

Får man mejla ett lead som är två år gammalt?

Det finns ingen fast tidsgräns i GDPR. Ju äldre relationen är, desto svagare blir avvägningen, så väg in hur kontakten uppstod och hur relevant ert ärende är för personens roll idag.

Krävs samtycke för B2B mejl?

Nej, inte som huvudregel. Berättigat intresse enligt artikel 6.1f är en etablerad grund för relevant B2B kommunikation till yrkesroller, förutsatt dokumenterad avvägning och fungerande opt out.

Vad händer om någon invänder mot utskick?

Ni måste sluta kontakta personen i marknadsföringssyfte, omedelbart och permanent. Invändningsrätten vid direktmarknadsföring är undantagslös.

Det här är en informativ genomgång, inte juridisk rådgivning. Stäm av er specifika situation med en jurist innan ni sätter processer i drift.