¿Es legal el email en frío B2B? Reglas por país (2026)

El email en frío B2B es legal en algunos países europeos e ilegal en otros, y no es el RGPD el que lo decide. El RGPD regula cómo tratas los datos de contacto, normalmente sobre la base del interés legítimo del artículo 6.1.f, con una prueba de ponderación documentada. La cuestión de si puedes enviar el email depende de la ley de ePrivacy de cada país, que transpone el artículo 13 de la Directiva 2002/58/CE. En Austria, Dinamarca, Alemania, Italia, los Países Bajos, Polonia y España, esa ley exige consentimiento previo incluso cuando el destinatario es una empresa.

Comprobado el 15 de octubre de 2026 con los textos legales y las guías de las autoridades. Esto no es asesoramiento jurídico.

Esta guía compara 20 países: 17 de Europa más Estados Unidos, Canadá y Australia. Alemania tiene su propia página: el email en frío en Alemania (UWG §7). Revexa desarrolla Leo, un agente de señales de compra para la prospección por LinkedIn y email; la última sección explica cómo aplica Leo estas reglas.

Los tres modelos en Europa

La Directiva ePrivacy solo exige consentimiento para el email comercial respecto de los "abonados que sean personas físicas". Para todos los demás, cada Estado miembro decide cómo proteger sus "intereses legítimos" (artículo 13.5). Por eso las respuestas se dividen en tres grupos:

1. Consentimiento para todos los destinatarios, empresas incluidas: Austria, Dinamarca, Alemania, Italia, los Países Bajos, Polonia y España. Suiza exige consentimiento para la publicidad masiva automatizada ("Massenwerbung"); no está claro si un solo email escrito a mano cuenta como tal.
2. Consentimiento solo para personas físicas: Bélgica y Noruega. Puedes escribir a una dirección genérica de empresa con opción de baja (opt-out), pero nombre.apellido@empresa es la dirección de una persona y requiere consentimiento, según el informe del Gobierno sobre el Real Decreto belga de 4 de abril de 2003 y la Autoridad de Consumo de Noruega. Luxemburgo y Portugal trazan la misma línea en sus leyes, pero ninguna autoridad ha dicho de qué lado queda la dirección nominativa de un empleado; nuestra lectura prudente es que requiere consentimiento.
3. Opt-out para empresas, incluidas las direcciones nominativas de empleados, en algunos países solo cuando el mensaje encaja con su trabajo: el Reino Unido, donde la dirección de trabajo de un empleado pertenece a un "corporate subscriber" (abonado corporativo) (ICO); Francia, en virtud de las directrices de la CNIL y no del texto legal (CNIL); Finlandia, solo cuando la oferta se refiere esencialmente a las funciones de la persona, algo que hay que comprobar y documentar antes (Defensor de la Protección de Datos); Irlanda, en virtud de la Regulation 13(2), que las guías del regulador nunca mencionan (S.I. 336/2011); y Suecia, donde solo lo dicen las normas éticas del sector (SWEDMA).

Los empresarios individuales (autónomos) son personas físicas, así que para escribirles hace falta consentimiento en casi todos los países; en Francia e Irlanda no está claro. Además, la directiva prohíbe los emails comerciales que ocultan al remitente o que no contienen "una dirección válida a la que el destinatario pueda enviar una petición de que se ponga fin a tales comunicaciones" (artículo 13.4).

La regla polaca está en vigor desde el 10 de noviembre de 2024: el artículo 398 de su Ley de Comunicaciones Electrónicas protege por igual a las empresas y a los empresarios individuales (Ministerio de Asuntos Digitales). Las guías antiguas que presentan el email B2B en Polonia como opt-out describen la ley derogada.

¿Qué reglas nacionales se aplican?

Planifica según las del país del destinatario. La directiva europea sobre comercio electrónico permite que los servicios en línea sigan las reglas de su país de origen, pero excluye la "licitud de las comunicaciones comerciales no solicitadas por correo electrónico" (Directiva 2000/31/CE, anexo). Austria considera que una infracción cometida desde el extranjero tiene lugar donde llega el mensaje, y Canadá y Australia aplican sus leyes a los mensajes que se leen allí. Según nuestra lectura, una empresa sueca que escribe a un prospecto danés debe seguir las reglas danesas.

RGPD o ePrivacy: ¿cuál decide?

Se aplican los dos, a cosas distintas.

• El RGPD regula los datos. Un nombre y una dirección de trabajo son datos personales. El considerando 47 dice que el tratamiento de datos personales con fines de mercadotecnia directa "puede considerarse realizado por interés legítimo", así que la prospección B2B puede basarse en el artículo 6.1.f si tu prueba en tres pasos se sostiene: interés, necesidad, ponderación. Indica de dónde sacaste los datos "a más tardar en el momento de la primera comunicación" (artículo 14.3.b); una oposición es definitiva (artículo 21.3) (RGPD). Más información en RGPD y email B2B bajo interés legítimo.
• ePrivacy regula el canal. Donde la norma nacional exige consentimiento, el interés legítimo no puede sustituirlo. El regulador británico dice que el interés legítimo puede aplicarse "only where the Privacy and Electronic Communication Regulations (PECR) don't require consent" (solo cuando las PECR no exigen consentimiento) (ICO). Las autoridades alemanas de protección de datos dicen que, si la UWG prohíbe un canal, "de entrada no existe ningún interés legítimo" (DSK, traducción nuestra), y el Garante italiano dice que el email comercial no puede basarse en el interés legítimo en ningún caso (Garante, 2026).

Una dirección info@ sin una persona detrás suele quedar fuera del RGPD, pero la norma de ePrivacy se sigue aplicando. Así que la afirmación habitual de que el interés legítimo hace legal el email en frío B2B en toda la UE solo responde a la pregunta de los datos, y las listas que sitúan a Dinamarca, los Países Bajos, España o Italia entre los países permisivos pasan por alto que sus leyes exigen consentimiento incluso para las empresas.

Reglas del email en frío por país

"Consentimiento" significa consentimiento previo antes del primer email comercial. "Opt-out" significa que puedes enviar sin consentimiento si te identificas, ofreces una opción de baja que funcione y dejas de enviar cuando te lo piden. "No encontramos pautas" significa que no hallamos ninguna de un regulador ni de un tribunal.

Comprueba la forma jurídica en el registro mercantil; para los países nórdicos, consulta cómo encontrar clientes B2B en los países nórdicos.

¿Se aplican estas reglas a los mensajes de LinkedIn?

Cinco reguladores y tribunales han dicho expresamente que los mensajes privados en plataformas sociales entran en la regla del email:

• Dinamarca. El Defensor del Consumidor: "Privatbeskeder er elektronisk post" (los mensajes privados son correo electrónico) (guía, 2021). Ni siquiera está permitido un mensaje de chat que pregunte a alguien si quiere recibir publicidad (Defensor del Consumidor).
• Reino Unido. El ICO considera correo electrónico la "direct messaging on social media (ie private messages)" (mensajería directa en redes sociales, es decir, mensajes privados) (ICO) y dice que escribir a alguien que usa una red profesional "in their personal, albeit professional, capacity" (a título personal, aunque profesional) no se considera marketing B2B ("not considered B2B marketing"). No menciona LinkedIn.
• Canadá. La CRTC incluye la "LinkedIn messaging" (mensajería de LinkedIn) entre los envíos de mensajes a "electronic addresses" (direcciones electrónicas) según la CASL (CRTC).
• Alemania. El Tribunal Regional Superior de Hamm incluyó LinkedIn entre los servicios de redes sociales cuyos mensajes son correo electrónico (OLG Hamm, 3 de mayo de 2023), en un caso sobre destinatarios particulares que terminó sin sentencia definitiva.
• Italia. Las directrices de 2013 del Garante someten a la regla del consentimiento los mensajes comerciales a usuarios de redes sociales. En 2021 y de nuevo en abril de 2026 dijo que no está previsto que los usuarios de LinkedIn usen la plataforma "con el propósito de vender productos o servicios" (traducción nuestra; La Prima, Aesir).

Señales más débiles: la Autoridad de Consumo de Noruega dice que las redes sociales plantean "las mismas consideraciones" que el email (traducción nuestra); el Ministerio de Economía belga, la ACM neerlandesa y la AEPD española aplican sus reglas del email al chat o a WhatsApp; y una entrada de blog de la FTC de 2015 cita tribunales de distrito de Estados Unidos. No encontramos pautas en los otros diez países, ni en ninguno sobre solicitudes de conexión con una nota comercial.

La lectura segura: un mensaje directo comercial en LinkedIn sigue la misma regla que un email a esa persona en ese país. Para los límites propios de LinkedIn, consulta prospección en LinkedIn sin restricciones.

Sanciones reales por email B2B

Las sanciones crecen con el volumen: Irlanda cuenta cada email como una infracción distinta, y un tribunal danés partió de 100 DKK por email. Estos son los casos B2B que pudimos documentar con fuentes primarias, todos por email salvo los SMS de Finlandia:

Alemania no tiene una autoridad que multe el email B2B; la aplicación es civil, mediante requerimientos (Abmahnung) y órdenes de cesación de competidores, asociaciones o el propio destinatario. No encontramos ninguna multa por email B2B en Australia, Bélgica, Francia, Luxemburgo, Noruega, Portugal, Suecia, Suiza ni el Reino Unido; donde hay casos, se refieren a consumidores, recogida de datos o llamadas.

El Reino Unido en 2026: nuevo regulador, multas más altas

• Nuevo nombre. El 30 de septiembre de 2026, la Information Commission sustituyó a la Information Commissioner's Office, con las mismas "role, responsibilities, or powers" (funciones, responsabilidades o competencias) (gov.uk). La web sigue siendo ico.org.uk.
• Multas más altas. Para las infracciones de las PECR cometidas a partir del 5 de febrero de 2026, el tope es de 17,5 millones de libras o el 4 % de la facturación anual mundial, lo que sea mayor (DPA 2018 s. 157, aplicada a las PECR; régimen transitorio en el SI 2026/82). Las infracciones anteriores mantienen el antiguo tope de 500.000 £, que todavía indica la propia página What are PECR? del regulador, marcada como en revisión. No encontramos ninguna resolución con el nuevo tope.
• La regla B2B no cambia. El email a corporate subscribers (abonados corporativos) no necesita consentimiento; el dirigido a empresarios individuales y a sociedades de personas ordinarias (ordinary partnerships), sí. El artículo 6.11 del UK GDPR menciona ahora la mercadotecnia directa como ejemplo de interés legítimo; la prueba de ponderación sigue siendo necesaria.

Estados Unidos, Canadá y Australia

• Estados Unidos: opt-out. La ley CAN-SPAM no prohíbe el email en frío, y "the law makes no exception for business-to-business email" (la ley no hace ninguna excepción para el email B2B) (FTC). Cada mensaje necesita cabeceras y asunto veraces, una indicación de que es publicidad, una dirección postal física y un opt-out que se respete en un plazo de 10 días hábiles. Las sanciones llegan a 53.088 $ por email.
• Canadá: consentimiento. La CASL exige consentimiento expreso o tácito. El consentimiento puede ser tácito cuando la persona publicó su dirección de forma visible, o te la dio, sin indicar que no quiere recibir mensajes comerciales, y el mensaje encaja con su puesto. Un email que pide consentimiento ya es en sí un mensaje comercial. Las empresas se exponen a hasta 10 millones de CAD por infracción.
• Australia: consentimiento. Según la Spam Act, el consentimiento "may not be inferred from the mere fact that the relevant electronic address has been published" (no puede inferirse del mero hecho de que se haya publicado la dirección electrónica en cuestión), pero una dirección de trabajo publicada de forma visible puede dar lugar a un consentimiento inferido para mensajes sobre el trabajo de la persona. La ACMA dice: "You cannot send an electronic message to ask for consent" (no puedes enviar un mensaje electrónico para pedir consentimiento) (ACMA).

Lista de comprobación para el email B2B en Europa

1. Averigua el país y la forma jurídica del destinatario. Una sociedad limitada y un empresario individual están sujetos a reglas distintas en la mayoría de los países.
2. Compara la dirección con la tabla. Donde se exige consentimiento, no envíes nada, y tampoco escribas un email para pedirlo: Dinamarca, Austria e Italia también lo consideran publicidad.
3. Escribe sobre su trabajo. Francia, Finlandia, Irlanda y las normas del sector en Suecia ponen como condición que el mensaje sea relevante para el puesto, y según nuestra lectura eso también pesa en la ponderación del RGPD.
4. Documenta tu evaluación del interés legítimo antes del primer envío: finalidad, necesidad, ponderación.
5. Identifica al remitente e incluye una opción de baja que funcione en cada mensaje, e indica de dónde sacaste los datos, a más tardar en el primero.
6. Atiende las oposiciones de inmediato, en todos los canales, y mantén una lista de exclusión para que una persona que dijo que no nunca vuelva a aparecer.
7. Consulta los registros de exclusión: la lista ECG de Austria (RTR) y la lista portuguesa de empresas que rechazan la publicidad (DGC).
8. Trata los mensajes de LinkedIn como emails en el país del destinatario.
9. Guarda pruebas de dónde y cuándo encontraste cada dirección y de por qué el mensaje encajaba con el puesto; el regulador finlandés lo espera.

Cómo lo gestiona Leo

• Alemania se bloquea automáticamente. Leo no envía mensajes en frío a leads en Alemania (UWG §7). Es el único país que Leo bloquea automáticamente.
• En el resto, decides tú. El modo revisión es el predeterminado: lees y apruebas cada borrador antes de que se envíe. Un lead en Dinamarca, Polonia o España no se detiene automáticamente, así que la valoración según esta tabla te corresponde a ti. El modo autónomo se puede activar canal por canal; si tu lista incluye países que exigen consentimiento, mantén activado el modo revisión.
• Un no es un no. Una baja en un canal bloquea a la persona en todos los canales.
• Idioma. Leo escribe a cada lead en su propio idioma cuando tu web existe en ese idioma, por ejemplo alemán, francés, español o neerlandés, y si no, en inglés.

Leo no es la opción adecuada si necesitas un software que haga cumplir por ti las reglas de consentimiento de cada país. Los datos verificados sobre Leo, incluidas sus reglas de cumplimiento normativo, están en nuestra página de datos.

Preguntas frecuentes

¿Es legal el email en frío B2B en Europa?

Depende del país del destinatario. Austria, Dinamarca, Alemania, Italia, los Países Bajos, Polonia y España exigen consentimiento previo incluso para las empresas. El Reino Unido, Francia, Suecia, Finlandia e Irlanda permiten el email a empresas con opt-out, y Bélgica y Noruega solo a direcciones genéricas.

¿El interés legítimo del RGPD hace legal el email en frío?

No por sí solo. El interés legítimo del artículo 6.1.f puede cubrir el tratamiento de los datos de contacto, pero cuando una ley nacional de ePrivacy exige consentimiento para el email, no puede sustituir ese consentimiento. El regulador británico dice que el interés legítimo se aplica "only where" (solo cuando) las PECR no exigen consentimiento.

¿Qué países europeos exigen consentimiento para el email en frío B2B?

Para todos los destinatarios: Austria, Dinamarca, Alemania, Italia, los Países Bajos, Polonia y España, además de Suiza para los envíos automatizados. Para las direcciones nominativas de empleados, también Bélgica y Noruega, y según nuestra lectura prudente, Luxemburgo y Portugal. Para escribir a empresarios individuales hace falta consentimiento en casi todos los países.

¿Puedo enviar mensajes en frío por LinkedIn a prospectos europeos?

Trátalos como emails. Dinamarca y el Reino Unido consideran correo electrónico los mensajes privados en redes sociales, como hizo un tribunal de apelación alemán con LinkedIn; la CRTC de Canadá somete la mensajería de LinkedIn a su ley antispam, y el Garante italiano dice que LinkedIn no está pensado para vender. La mayoría de los demás países no tienen pautas.

¿Se aplican las reglas de mi país o las del destinatario?

Planifica según las del destinatario. La directiva europea sobre comercio electrónico excluye las comunicaciones comerciales no solicitadas por email de su principio de país de origen, y Austria, Canadá y Australia aplican sus leyes a los mensajes que llegan a destinatarios allí.