AVG en koude acquisitie, wat mag wel en wat niet

Zakelijke prospects benaderen mag in Nederland, ook zonder dat zij daar vooraf toestemming voor gaven, mits je je aan een aantal regels houdt: je moet een gerechtvaardigd belang hebben, transparant zijn over wie je bent en waar je de gegevens vandaan hebt, en een duidelijke afmeldmogelijkheid bieden.

Dit artikel is een praktische leidraad, geen juridisch advies. Twijfel je bij een specifieke situatie, leg het dan voor aan een jurist.

Het onderscheid dat alles bepaalt

De regels verschillen per ontvanger. Een bericht aan een algemeen zakelijk adres van een organisatie ligt anders dan een bericht aan een persoonlijk adres of aan een eenmanszaak, want in die laatste gevallen gaat het al snel om persoonsgegevens.

De praktische vuistregel: hoe persoonlijker het adres, hoe zorgvuldiger je moet zijn. Bij zzp'ers en eenmanszaken behandel je zakelijke gegevens in de praktijk als persoonsgegevens.

Wat je in elk geval regelt

Relevantie. Benader alleen partijen voor wie je aanbod aantoonbaar relevant is. Massaal ongericht mailen is niet alleen slecht voor je reputatie, het ondermijnt ook je gerechtvaardigd belang.
Herkomst vermelden. Zeg waar je de gegevens vandaan hebt, bijvoorbeeld van een openbare bron of het handelsregister.
Afmelden in elk bericht. Eén klik, geen inlogprocedure, en de afmelding wordt direct verwerkt.
Een suppressielijst. Wie zich afmeldt, komt op een lijst die bij elke volgende actie wordt gecontroleerd. Dit is het onderdeel dat bij handmatig werk het vaakst misgaat.
Beperkte bewaartermijn. Bewaar niet meer en niet langer dan nodig, en leg vast waarom je bewaart wat je bewaart.

Waarom automatisering hier juist helpt

Er bestaat een hardnekkig beeld dat automatisering en privacy tegenover elkaar staan. In de praktijk is het omgekeerde waar. Een systeem vergeet de suppressielijst niet, verwerkt een afmelding direct, houdt bij welke gegevens waarvandaan komen en kan aantonen wat er wanneer is gestuurd.

Precies dat soort waarborgen bouwen wij standaard in. In onze Reputation Engine zitten bijvoorbeeld een verplichte opt-out, een suppressielijst en een maandlimiet ingebakken, juist omdat nette communicatie op de lange termijn beter werkt dan volume.

Waar bedrijven de fout in gaan

De klassieke misstap is een gekochte lijst van duizenden adressen die in één keer de deur uit gaat. Dat levert klachten op, beschadigt je domeinreputatie waardoor ook je gewone mail slechter aankomt, en het is precies het scenario waar toezichthouders naar kijken.

Een tweede veelgemaakte fout is afmeldingen alleen in het mailplatform verwerken en niet in het CRM, waardoor iemand een paar maanden later opnieuw wordt benaderd vanuit een andere campagne. Eén centrale suppressielijst voorkomt dat.

Nette outbound werkt gewoon beter

Los van de regels is er een commercieel argument. Gerichte, relevante berichten aan een kleine, goed gekozen lijst leveren consequent meer op dan grote ongerichte campagnes. Je reputatie blijft heel, je aflevering blijft goed en je gesprekken zijn inhoudelijker.

Hoe je die gerichte lijst opbouwt, staat in de geautomatiseerde lead generation pipeline en AI SDR en outbound. De opvolging regel je zoals beschreven in leads opvolgen automatiseren.

Wat zet je in een eerste bericht?

Een nette eerste mail aan een zakelijk contact bevat altijd:

Wie je bent: je naam, je bedrijf en hoe je bereikbaar bent.
Waarom je dit bedrijf benadert: een concrete reden die laat zien dat je niet blind een lijst afwerkt.
Waar je de gegevens vandaan hebt: bijvoorbeeld het openbare KvK-register of de site van het bedrijf.
Een eenvoudige afmelding: één zin met een manier om geen berichten meer te ontvangen, die je direct verwerkt.

Noem geen gegevens die iemand niet verwacht dat je hebt, en houd het bericht kort.

Hoe ga je om met afmeldingen en vragen?

Verwerk een afmelding direct, in al je systemen tegelijk, en zet het adres op een centrale suppressielijst die elke campagne controleert. Vraagt iemand welke gegevens je van hem hebt, dan moet je dat binnen een maand kunnen laten zien. Vraagt iemand om verwijdering, dan verwijder je zijn gegevens, maar houd je het adres op de suppressielijst bij, zodat hij niet via een nieuwe lijst opnieuw benaderd wordt. Leg in je verwerkingsregister vast welke gegevens je voor acquisitie gebruikt, waarom en hoe lang je ze bewaart.

Een voorbeeld

Neem een denkbeeldig softwarebedrijf dat installateurs benadert. Het stelt een lijst samen uit openbare bronnen: bedrijfsnaam, het algemene mailadres en de branche. Het mailt geen persoonlijke adressen van medewerkers. Elke mail noemt de bron en heeft een afmeldlink. Afmeldingen worden direct verwerkt en gelden voor alle toekomstige campagnes. Het bedrijf bewaart gegevens van wie niet reageert een halfjaar, daarna worden ze verwijderd. Bij elke campagne controleert iemand de lijst en de tekst voordat er iets verstuurd wordt.

Wat geldt er voor bellen?

Voor telefonische acquisitie bij consumenten geldt in Nederland sinds 2021 dat je alleen mag bellen met toestemming of als iemand al klant is. Voor zakelijke nummers is dat soepeler, maar ook daar moet je een bezwaar direct respecteren en het nummer niet opnieuw bellen.

Veelgestelde vragen

Mag ik een gekochte adressenlijst gebruiken? Alleen als de leverancier kan aantonen dat de gegevens rechtmatig verzameld zijn voor dit doel. Zonder dat bewijs loop je het risico zelf in overtreding te zijn.

Geldt de AVG ook voor algemene mailadressen zoals info@? Een algemeen adres van een bedrijf is meestal geen persoonsgegeven. Bij een eenmanszaak of een adres met een naam erin wel.

Aan de slag

dGEN Productions bouwt outbound- en opvolgsystemen met opt-out, suppressie en logging vanaf dag één. Bekijk de dienst AI SDR en Lead Generation of plan een gratis intake.

Meer over Lead Generation

Uit de blog

dGEN Productions, AI-bureau in Veldhoven, regio Eindhoven (Brainport), onderdeel van dGEN Labs. De Run 1141 (1e verdieping, nr. 12), 5503 LB Veldhoven · info@dgenproductions.nl · 06-87413056 · KvK 97916137 (eenmanszaak) · btw NL005295840B15