Kalla mejl till företag i Europa: reglerna land för land 2026

I Sverige får ni skicka kalla säljmail till företag utan samtycke, men i sju europeiska länder krävs samtycke även när mottagaren är ett bolag: Danmark, Italien, Nederländerna, Polen, Spanien, Tyskland och Österrike. GDPR avgör hur ni får behandla kontaktuppgifterna, oftast med berättigat intresse enligt artikel 6.1 f och en dokumenterad intresseavvägning. Om ni alls får skicka avgörs av ePrivacy-reglerna i mottagarens land, som genomför artikel 13 i direktiv 2002/58/EG. Det räcker alltså inte att följa svenska regler när listan innehåller danska eller tyska bolag.

Kontrollerat 15 oktober 2026 mot lagtexterna och myndigheternas vägledning. Det här är inte juridisk rådgivning.

Guiden jämför 20 länder: 17 i Europa plus USA, Kanada och Australien. Tyskland har en egen sida: kalla mail till Tyskland och UWG §7. Revexa bygger Leo, en köpsignal-agent för utskick på LinkedIn och mail, och sist beskriver vi hur Leo tillämpar reglerna.

Det här gäller i Sverige

• Bolag: opt-out. Marknadsföringslagen 19 § kräver samtycke i förväg bara vid marknadsföring "till en fysisk person". Ett aktiebolags info@ kräver alltså inget samtycke, men enligt 20 § ska varje mail ha en giltig adress för att avsluta, "även vid marknadsföring till en juridisk person" (lagtexten).
• Enskilda firmor: samtycke. Förarbetena säger uttryckligen att "fysiska personer som är näringsidkare" skyddas (prop. 2003/04:43).
• Namngivna anställda: oprövat. Branschens etiska regler säger att inget samtycke krävs "så länge det kommersiella meddelandet är relevant för mottagarens yrkesroll" (SWEDMA, mars 2021). Vi hittade ingen vägledning från Konsumentverket, KO eller IMY och ingen dom, och i Norge och Finland läser myndigheterna samma EU-regel strängare. Skriv därför bara om sådant som hör till personens roll.
• GDPR. IMY skriver att "Behandling av personuppgifter för direktmarknadsföring kan betraktas som ett berättigat intresse", och att ni alltid måste sluta om personen invänder (IMY).
• Tillsyn. KO för talan och Patent- och marknadsdomstolen dömer. Marknadsstörningsavgiften är lägst 10 000 kr och högst 4 procent av omsättningen (29 och 31 §§), men vi hittade inget avgörande med avgift för B2B-mail.

Tre modeller i Europa

ePrivacy-direktivet kräver samtycke till marknadsföring via mail bara för abonnenter som är fysiska personer. För alla andra bestämmer varje land självt hur deras berättigade intressen ska skyddas (artikel 13.5). Därför delar sig länderna i tre grupper:

1. Samtycke för alla mottagare, även bolag: Danmark, Italien, Nederländerna, Polen, Spanien, Tyskland och Österrike. Schweiz kräver samtycke för automatiserad massreklam; om ett enstaka handskrivet mail omfattas är oklart.
2. Samtycke bara för fysiska personer: Belgien och Norge. Ett bolags allmänna adress får mailas med opt-out, men fornamn.efternamn@bolag är en persons adress och kräver samtycke, enligt regeringens rapport till kungen om det belgiska kungliga dekretet av 4 april 2003 och norska Forbrukertilsynet. Luxemburg och Portugal drar samma gräns i lagen, men ingen myndighet har sagt var en namngiven anställd hamnar; vår försiktiga läsning är samtycke.
3. Opt-out för bolag, även för namngivna anställda, i vissa länder bara när budskapet rör jobbet: Sverige, där bara branschens regler säger det; Storbritannien, där en anställds jobbadress hör till en "corporate subscriber" (ICO); Frankrike, enligt CNIL:s vägledning men inte lagtexten (CNIL); Finland, bara när erbjudandet väsentligt hör till personens arbetsuppgifter, vilket ska kontrolleras och dokumenteras först (dataombudsmannen); och Irland, enligt regel 13(2), som tillsynsmyndighetens vägledning aldrig nämner (S.I. 336/2011).

Enskilda firmor är fysiska personer och kräver samtycke i nästan alla länder; Frankrike och Irland är oklara. Direktivet förbjuder dessutom marknadsföringsmail som döljer avsändaren eller saknar en giltig adress dit mottagaren kan be om att utskicken upphör (artikel 13.4).

Polens regel gäller sedan 10 november 2024: artikel 398 i lagen om elektronisk kommunikation skyddar bolag och enskilda firmor lika (digitaliseringsministeriet). Äldre guider som säger att B2B-mail till Polen bara kräver opt-out beskriver den upphävda lagen.

Vilket lands regler gäller?

Räkna med mottagarens. EU:s e-handelsdirektiv låter nättjänster följa reglerna i sitt hemland, men undantar "the permissibility of unsolicited commercial communications by electronic mail", alltså om obeställd reklam via mail är tillåten (direktiv 2000/31/EG, bilagan). Österrike räknar en överträdelse från utlandet som begången där meddelandet kommer fram, och Kanada och Australien tillämpar sina lagar på meddelanden som läses där. Enligt vår läsning följer ett svenskt bolag som mailar ett danskt prospekt alltså danska regler.

GDPR eller ePrivacy: vad avgör?

Båda gäller, men för olika saker.

• GDPR gäller uppgifterna. Ett namn och en jobbadress är personuppgifter. Enligt skäl 47 kan direktmarknadsföring vara ett berättigat intresse, så B2B-utskick kan vila på artikel 6.1 f om er intresseavvägning håller. Ni ska berätta var ni fick uppgifterna senast vid första kontakten (artikel 14.3 b), och en invändning är slutgiltig (artikel 21.3) (GDPR). Mer i GDPR och B2B-mail med berättigat intresse.
• ePrivacy gäller kanalen. Där landets regel kräver samtycke kan berättigat intresse inte ersätta det. Brittiska ICO skriver att berättigat intresse kan gälla "only where the Privacy and Electronic Communication Regulations (PECR) don't require consent" (ICO). De tyska dataskyddsmyndigheterna säger att om UWG förbjuder en kanal saknas berättigat intresse redan från början (DSK), och italienska Garante att säljmail inte alls kan vila på berättigat intresse (Garante, 2026).

En info@-adress utan någon person bakom faller ofta utanför GDPR, men ePrivacy-regeln gäller ändå. Påståendet att berättigat intresse gör kalla B2B-mail lagliga i hela EU svarar alltså bara på frågan om uppgifterna, och listor som räknar Danmark, Nederländerna, Spanien eller Italien till de tillåtande länderna missar att deras lagar kräver samtycke även till bolag.

Reglerna land för land

"Samtycke" betyder samtycke i förväg, före det första säljmailet. "Opt-out" betyder att ni får skicka utan samtycke om ni visar vem ni är, erbjuder en fungerande avregistrering och slutar när mottagaren ber om det. "Ingen vägledning hittad" betyder inget från myndighet eller domstol.

Bolagsformen ser ni i företagsregistret; för Norden, se hitta nya B2B-kunder i Norden.

Gäller det LinkedIn-meddelanden?

Fem myndigheter och domstolar har uttryckligen sagt att privata meddelanden i sociala medier omfattas av samma regel som mail:

• Danmark. Forbrugerombudsmanden: "Privatbeskeder er elektronisk post" (vägledning 2021). Inte ens ett chattmeddelande som frågar om mottagaren vill ha marknadsföring är tillåtet (Forbrugerombudsmanden).
• Storbritannien. ICO räknar "direct messaging on social media (ie private messages)" som electronic mail (ICO) och säger att marknadsföring till någon som finns på ett professionellt nätverk "in their personal, albeit professional, capacity" inte räknas som B2B. LinkedIn nämns inte.
• Kanada. CRTC nämner "LinkedIn messaging" som meddelanden till en "electronic address" enligt CASL (CRTC).
• Tyskland. Oberlandesgericht Hamm räknade LinkedIn till de sociala tjänster vars meddelanden är elektronisk post (OLG Hamm, 3 maj 2023), i ett mål om privatpersoner som slutade utan slutlig dom.
• Italien. Garantes riktlinjer från 2013 lägger marknadsföring till användare av sociala nätverk under samtyckesregeln. År 2021 och igen i april 2026 skrev Garante att LinkedIn-användare inte förväntas använda plattformen för att sälja (vår översättning; La Prima, Aesir).

Svagare signaler: norska Forbrukertilsynet anser att sociala medier väcker "de samme hensynene" som mail, och belgiska SPF Economie, nederländska ACM och spanska AEPD tillämpar sina mailregler på chatt eller WhatsApp. I Sverige och nio andra länder hittade vi ingen vägledning alls, och ingenstans något om kontaktförfrågningar med säljtext.

Det säkraste är att behandla ett sälj-DM på LinkedIn som ett mail till samma person i samma land. LinkedIns egna gränser beskriver vi i prospektering på LinkedIn 2026.

Verkliga sanktioner för B2B-mail

Påföljderna växer med volymen: Irland räknar varje mail som ett eget brott, och en dansk domstol utgick från 100 danska kronor per mail. Här är B2B-fallen vi kunde belägga i primärkällor (alla mail utom Finlands sms):

Tyskland har ingen myndighet som bötfäller B2B-mail. Där drivs regeln civilrättsligt, med varningsbrev (Abmahnung) och förbud på begäran av konkurrenter, branschorganisationer eller mottagaren. I Sverige, Norge, Storbritannien, Frankrike, Belgien, Luxemburg, Portugal, Schweiz och Australien hittade vi inga böter för B2B-mail; de fall som finns gäller konsumenter, datainsamling eller samtal.

Storbritannien 2026: ny myndighet och högre böter

• Nytt namn. Den 30 september 2026 tog Information Commission över efter Information Commissioner's Office, med samma roll, ansvar och befogenheter enligt regeringen (gov.uk). Webbplatsen heter fortfarande ico.org.uk.
• Högre böter. För överträdelser av PECR från och med 5 februari 2026 är taket 17,5 miljoner pund eller 4 procent av den globala årsomsättningen, det som är högst (DPA 2018 s. 157 som den gäller för PECR; övergångsregler i SI 2026/82). Äldre överträdelser prövas med det gamla taket på 500 000 pund, som myndighetens egen sida What are PECR?, märkt "under review", fortfarande anger. Vi har inte hittat något beslut enligt det nya taket.
• B2B-regeln är densamma. Mail till bolag kräver inget samtycke, men enskilda firmor och vanliga handelsbolag (ordinary partnerships) gör det.

USA, Kanada och Australien

• USA: opt-out. CAN-SPAM förbjuder inte kalla mail, och FTC skriver: "The law makes no exception for business-to-business email" (FTC). Varje mail ska ha korrekt avsändare och ämnesrad, vara märkt som reklam, ange en fysisk postadress och ha en avregistrering som verkställs inom 10 arbetsdagar. Böterna kan bli 53 088 dollar per mail.
• Kanada: samtycke. CASL kräver uttryckligt eller underförstått samtycke. Underförstått samtycke kan finnas när personen synligt publicerat sin adress, eller gett den till er, utan förbehåll mot reklam och mailet rör personens roll. Ett mail som ber om samtycke räknas självt som ett kommersiellt meddelande. Bolag kan få upp till 10 miljoner kanadensiska dollar per överträdelse.
• Australien: samtycke. Enligt Spam Act kan samtycke inte härledas enbart ur att adressen har publicerats, men en synligt publicerad jobbadress kan ge underförstått samtycke för mail om personens arbete. ACMA: "You cannot send an electronic message to ask for consent" (ACMA).

Checklista innan ni mailar till andra länder

1. Ta reda på mottagarens land och bolagsform. Aktiebolag och enskild firma behandlas olika i de flesta länder.
2. Jämför adressen med tabellen. Kräver landet samtycke: skicka inte, och maila inte heller för att be om lov. Danmark, Österrike och Italien räknar även det som marknadsföring.
3. Skriv om personens jobb. Frankrike, Finland, Irland och de svenska branschreglerna kräver att budskapet hör till rollen, och enligt vår läsning väger det också i GDPR-avvägningen.
4. Dokumentera intresseavvägningen före första utskicket: intresse, nödvändighet, avvägning.
5. Visa vem ni är och ha en fungerande avregistrering i varje mail, och berätta var ni fick uppgifterna senast i det första.
6. Respektera ett nej direkt och i alla kanaler, och för en spärrlista så att personen aldrig kommer tillbaka.
7. Kontrollera spärrlistor: Österrikes ECG-lista (RTR) och Portugals lista över bolag som inte vill ha reklam (DGC).
8. Behandla LinkedIn-meddelanden som mail i mottagarens land.
9. Spara underlag om var och när ni hittade varje adress och varför budskapet passade rollen; finska dataombudsmannen förväntar sig det.

Så hanterar Leo detta

• Tyskland spärras automatiskt. Leo skickar inga kalla meddelanden till leads i Tyskland (UWG §7). Det är det enda land Leo spärrar automatiskt.
• I alla andra länder avgör ni. Granskningsläget är standard: ni läser och godkänner varje utkast innan det skickas. Ett lead i Danmark eller Norge stoppas inte automatiskt, så bedömningen i tabellen ligger hos er. Autonomt läge kan slås på per kanal; finns samtyckesländer i listan, behåll granskningsläget.
• Ett stopp gäller överallt. Säger någon nej i en kanal spärras personen i alla kanaler.
• Språk. Leo skriver till varje lead på leadets eget språk när er hemsida finns på det språket, till exempel tyska, franska, spanska eller nederländska, och annars på engelska. Svenska köpare får svenska.

Leo är fel val om ni behöver ett verktyg som själv upprätthåller varje lands samtyckesregler. Verifierade fakta om Leo, bland annat hur Leo hanterar GDPR och UWG, finns på vår faktasida.

Vanliga frågor

Får man skicka kalla mail till företag enligt GDPR?

GDPR hindrar det inte: behandlingen kan vila på berättigat intresse enligt artikel 6.1 f, med en dokumenterad intresseavvägning. Men GDPR avgör inte om ni får skicka. Det gör marknadsföringsreglerna i mottagarens land, och sju europeiska länder kräver samtycke även till bolag.

Får man skicka kalla säljmail till företag i Sverige?

Ja. Marknadsföringslagen kräver samtycke bara vid marknadsföring till fysiska personer, så mail till ett aktiebolag är tillåtet om varje mail har en giltig adress för att avsluta (20 §). Enskilda firmor kräver samtycke, och för namngivna anställda finns bara branschens tolkning.

Vilka länder kräver samtycke även för B2B-mail?

Danmark, Italien, Nederländerna, Polen, Spanien, Tyskland och Österrike, och Schweiz för automatiserade utskick. Till namngivna anställda krävs samtycke också i Belgien och Norge, och enligt vår försiktiga läsning i Luxemburg och Portugal.

Får man skicka säljmeddelanden på LinkedIn till prospekt i andra länder?

Behandla dem som mail. Danmark och Storbritannien räknar privata meddelanden i sociala medier som elektronisk post, en tysk appellationsdomstol har sagt detsamma om LinkedIn och italienska Garante anser att LinkedIn inte är till för att sälja. För Sverige finns ingen vägledning.

Gäller svenska regler när vi mailar till utlandet?

Räkna med mottagarlandets regler. EU:s e-handelsdirektiv undantar frågan om obeställd reklam via mail från ursprungslandsprincipen, och Österrike, Kanada och Australien tillämpar sina lagar på meddelanden som når mottagare där.