AVG & B2B Cold Outreach: Wat Is Legaal in 2026

De AVG staat B2B-prospectie toe op basis van gerechtvaardigd belang (Art. 6 lid 1 sub f), mits: het bericht direct verband houdt met de functie van de ontvanger, de identiteit van de afzender duidelijk is en een eenvoudige opt-out wordt aangeboden.

Concreet: een CFO contacteren voor financiële software = gerechtvaardigd. Dezelfde CFO aanschrijven voor een vakantiereis = niet gerechtvaardigd.

1. Duidelijke identiteit: naam, functie, bedrijf, postadres zichtbaar in elke e-mail.

2. Directe opt-out: functionele 'uitschrijven'-link. Geen dwang om te antwoorden om uit te schrijven.

3. Zakelijke relevantie: pitch gekoppeld aan de functie en sector van de prospect.

4. Redelijke frequentie: max. 3 tot 5 contactmomenten over 30 dagen, daarna definitief stop bij geen reactie.

5. Verwerkingsregister: juridische grondslagen documenteren, opt-out-bewijzen bewaren.

Aankoop van B2C-databases voor B2B-gebruik: verboden, ook als de adressen 'zakelijk' zijn.

Scraping van persoonlijke e-mails (@gmail, @outlook): verboden — strikt persoonsgebonden data.

Verrijking via illegale bronnen (datalekken, gehackte databases): verboden en gevaarlijk.

Opt-outs negeren: AP-boete tot 4% van de jaarlijkse omzet.

Alle databronnen zijn legitiem (officiële LinkedIn-API, KvK, Apollo pro tier). Elke sequentie bevat automatisch de opt-out-link. Opt-outs worden centraal beheerd en nooit opnieuw gecontacteerd. Verwerkingsregister automatisch gegenereerd en exporteerbaar.