← Blog

Sales-e-mails

Is koude B2B-mail legaal in Nederland? (2026)

2026-10-15 · bijgewerkt 2026-10-15 · 7 min leestijd · Adam Axelsson, oprichter van Revexa

Nee, niet zonder voorafgaande toestemming, ook niet bij zakelijke ontvangers. Sinds 1 oktober 2009 vereist artikel 11.7 van de Telecommunicatiewet voorafgaande toestemming voor commerciële e-mail aan elke "eindgebruiker", een begrip dat bedrijven, hun medewerkers op naam en eenmanszaken omvat. De B2B-uitzonderingen zijn smal: een adres dat het bedrijf zelf heeft bekendgemaakt om aanbiedingen te ontvangen, een ontvanger die buiten de EER is gevestigd, en je eigen klanten. We vonden geen Nederlandse richtsnoeren over LinkedIn, maar de toezichthouder past het verbod toe op e-mail, apps en WhatsApp.

Gecontroleerd op 15 oktober 2026 aan de hand van de wettekst en de richtsnoeren van de toezichthouder. Dit is geen juridisch advies.

Net als Duitsland vereist Nederland toestemming voor zakelijke e-mail, en hier handhaaft een toezichthouder, de ACM, die regel met boetes. Voor andere landen, zie regels voor koude e-mail per land.

In één oogopslag

SituatieRegel in NederlandBron
Algemeen adres (info@)Voorafgaande toestemming, tenzij het bedrijf dat adres heeft bestemd en bekendgemaakt voor het ontvangen van aanbiedingenTw art. 11.7 lid 1 en lid 3 sub a
Medewerker op naamVoorafgaande toestemmingart. 11.7 lid 1
EenmanszaakVoorafgaande toestemmingart. 11.7 lid 1 en 3
Bestaande klanten (soft opt-in)Toegestaan: gegevens van je eigen klant bij een verkoop, je eigen soortgelijke producten, een kosteloze en eenvoudige opt-out bij het verzamelen en in elk bericht; geldt ook voor B2Bart. 11.7 lid 4
LinkedIn en andere sociale DM'sGeen richtsnoeren gevonden; de ACM noemt e-mail, apps en WhatsAppACM
Koude telefoontjes naar bedrijvenGeen toestemming nodig voor rechtspersonen (bv, nv); eenmanszaken en personenvennootschappen (vof, maatschap) moeten vooraf toestemming gevenart. 11.7 lid 2; AP
ToezichthouderACM (art. 11.7); Autoriteit Persoonsgegevens, AP (AVG)Tw art. 15.1 lid 3
Maximale sanctie€900.000 of 1% van de omzet als dat hoger is; verdubbeld bij herhaling binnen vijf jaarTw art. 15.4

Wat zegt artikel 11.7?

Artikel 11.7, lid 1, Telecommunicatiewet, in de versie die sinds 15 augustus 2026 geldt:

"Het gebruik van automatische oproep- en communicatiesystemen zonder menselijke tussenkomst, faxen en elektronische berichten voor het overbrengen van ongevraagde communicatie voor commerciële, ideële of charitatieve doeleinden is verboden, tenzij de verzender kan aantonen dat de desbetreffende eindgebruiker daarvoor voorafgaand toestemming heeft verleend."

Het sleutelwoord is "eindgebruiker", in artikel 1.1 gedefinieerd als een "natuurlijke persoon of rechtspersoon". Voor bedrijven en beroepsbeoefenaars heft lid 3 het toestemmingsvereiste alleen op voor contactgegevens die zij hebben bestemd en bekendgemaakt voor het ontvangen van zulke aanbiedingen, of voor ontvangers die buiten de EER zijn gevestigd. Lid 7 schrijft voor dat elk bericht "de werkelijke identiteit" van de verzender vermeldt en "een geldig postadres of nummer" voor verzoeken om te stoppen.

Wat zeggen de toezichthouders?

De Autoriteit Persoonsgegevens (AP) is duidelijk op haar pagina over digitale direct marketing, bijgewerkt op 4 april 2025 (AP):

"Wilt u als organisatie andere organisaties of bedrijven benaderen met digitale direct marketing? Ook dan heeft u hiervoor voorafgaande toestemming van de ontvangers nodig."

Als voorbeeld van een adres dat onder de uitzondering valt, noemt de AP een adres dat een bedrijf "bewust" heeft gepubliceerd voor aanbiedingen, zoals salesaanbiedingen@bedrijfsnaam.nl. Een vermelding in een bedrijvengids of in het handelsregister van de Kamer van Koophandel (KvK) is geen toestemming: de regering schreef de Eerste Kamer in 2008 dat zulke registers bestaan om bedrijven bereikbaar te maken, en dat doel "mag niet worden gezien als toestemming" (Kamerstukken I 2007/08, 30 661, E).

De ACM, die toeziet op artikel 11.7, schrijft aan zakelijke klanten dat ongevraagde reclame via e-mail, sms of app zonder toestemming spam is, en: "Spam is verboden" (ACM).

Bedrijf, medewerker of eenmanszaak?

Voor e-mail maakt de Nederlandse wet sinds 2009 geen onderscheid. De memorie van toelichting stelt dat "het opt-in regime zal gelden" voor marketingberichten "aan natuurlijke en rechtspersonen" (MvT 30 661, nr. 3). Eenmanszaken vallen onder dezelfde regel en dezelfde smalle uitzondering, en een adres op naam is bovendien een persoonsgegeven onder de AVG.

Eén bron wijst de andere kant op: de KvK, die geen toezichthouder is, schrijft op een pagina die op 2 juli 2026 is bijgewerkt dat de bescherming tegen ongewenste marketing niet geldt voor een bv of nv. Dat klopt voor de belregel, niet voor de e-mailregel.

Mag je LinkedIn-berichten sturen naar Nederlandse prospects?

Geen richtsnoeren gevonden: niets van de ACM of de AP over LinkedIn, en geen rechterlijke uitspraak. De ACM vraagt adverteerders spam te voorkomen "via e-mail, whatsappjes of andere elektronische berichten" (ACM), en de wet definieert een "elektronisch bericht" techniekneutraal. Onze lezing, nog niet getoetst: een sales-DM op LinkedIn valt onder dezelfde toestemmingsregel.

Welke rol speelt de AVG?

De AVG regelt de contactgegevens; artikel 11.7 regelt het bericht. De AP vond ooit dat een zuiver commercieel belang nooit gerechtvaardigd kon zijn, en legde de tennisbond KNLTB op die grond in 2019 een boete van €525.000 op. Het Hof van Justitie van de EU oordeelde in 2024 anders (C-621/22). Volgens de samenvatting van de AP oordeelde het Hof dat "onder bepaalde omstandigheden ook een commercieel belang kan worden aangemerkt als gerechtvaardigd belang" (AP). De AP schrijft nu in haar richtsnoeren: het belang om direct marketing te sturen "kan in veel gevallen worden beschouwd als een gerechtvaardigd belang", maar het moet wel actueel zijn en niet hypothetisch (AP).

Niets daarvan neemt het toestemmingsvereiste voor de e-mail zelf weg. De AP merkt ook op dat de AVG niet geldt voor gegevens over bedrijven "die niet te herleiden zijn naar personen". Een zuiver info@-adres valt dus meestal buiten de AVG, terwijl artikel 11.7 er nog steeds op van toepassing is. Meer in AVG en B2B-e-mail op basis van gerechtvaardigd belang.

Sancties

De ACM kan een boete opleggen van ten hoogste €900.000 of, als dat meer is, 1% van de omzet (art. 15.4 lid 2 Tw), en het maximum verdubbelt bij herhaling binnen vijf jaar. Een B2B-voorbeeld: OPTA, inmiddels opgegaan in de ACM, legde Companeo een boete van €100.000 op "voor het versturen van spam aan voornamelijk zakelijke ontvangers", bijna 15 miljoen reclamemails tussen eind 2009 en begin 2011 (ACM, 2 oktober 2012). Het College van Beroep voor het bedrijfsleven (CBb) stelde de boete in 2016 vast op €75.000 (ECLI:NL:CBB:2016:60). Mogelijk hebben we recentere besluiten gemist.

Checklist: B2B-e-mail naar Nederland

  1. Vraag voorafgaande toestemming voor elk adres, ook info@, en bewaar het bewijs: de verzender moet die toestemming kunnen aantonen.
  2. Gebruik de uitzondering alleen voor adressen die voor aanbiedingen zijn bekendgemaakt; een vermelding in een bedrijvengids of bij de KvK is geen toestemming.
  3. Bestaande klanten: alleen je eigen soortgelijke producten, met een opt-out bij het verzamelen en in elk bericht. Een aanmelding voor een nieuwsbrief of een gebruikersaccount maakt iemand geen klant (AP).
  4. Vermeld je werkelijke identiteit en een geldig adres of nummer voor verzoeken om te stoppen in elk bericht.
  5. Houd een suppressielijst bij en respecteer bezwaren meteen.
  6. Bellen: bv en nv zonder toestemming; eenmanszaken, vof en maatschap alleen met voorafgaande toestemming.

Hoe Leo omgaat met Nederlandse leads

Revexa bouwt Leo, een koopsignaal-agent. Leo blokkeert alleen Duitsland automatisch, dus Nederlandse leads worden niet geblokkeerd. In de reviewmodus, die standaard aanstaat, lees je elk concept en keur je het goed voordat het wordt verzonden, en beslis je zelf; omdat de Nederlandse wet toestemming vereist voor zakelijke e-mail, sla je Nederlandse leads over als je hun toestemming niet hebt. Leo schrijft in de eigen taal van de lead als je website in die taal bestaat, Nederlands voor Nederlandse leads als je site een Nederlandse versie heeft, en anders in het Engels.

Veelgestelde vragen

Is koude B2B-e-mail legaal in Nederland?

Nee, niet zonder voorafgaande toestemming. Artikel 11.7 Telecommunicatiewet beschermt elke eindgebruiker, ook bedrijven, en de uitzonderingen zijn smal: een adres dat voor aanbiedingen is bekendgemaakt, een ontvanger buiten de EER en bestaande klanten.

Mag ik het info@-adres van een Nederlands bedrijf mailen?

Alleen met toestemming, tenzij het bedrijf dat adres zelf heeft bekendgemaakt om commerciële aanbiedingen te ontvangen. Een vermelding in het KvK-handelsregister of een bedrijvengids is geen toestemming.

Mag ik Nederlandse bedrijven koud bellen?

Ja, als het bedrijf een rechtspersoon is, zoals een bv of nv. Eenmanszaken en personenvennootschappen (vof, maatschap) moeten vooraf toestemming geven, en een nummer in het KvK-handelsregister is geen toestemming.

Hoe hoog zijn de boetes voor spam in Nederland?

De ACM kan een boete opleggen van ten hoogste €900.000 of 1% van de omzet, als dat hoger is. De boete van Companeo voor spam aan voornamelijk zakelijke ontvangers werd in 2016 in beroep vastgesteld op €75.000.