Är det lagligt att köpa leadlistor? GDPR för B2B-försäljning

Ja. GDPR skyddar personuppgifter, och ett jobbmejl som anna.svensson@foretag.se är en personuppgift eftersom det pekar ut en person. En adress som info@foretag.se är det normalt inte. En leadlista med namngivna beslutsfattare omfattas alltså av GDPR, både för den som säljer listan och den som använder den.

För B2B-marknadsföring används oftast berättigat intresse enligt artikel 6.1 f i GDPR. Skäl 47 i förordningen säger att direktmarknadsföring kan vara ett berättigat intresse. Du behöver göra en intresseavvägning, alltså bedöma att ditt intresse av att kontakta personen väger tyngre än personens intresse av att slippa. Avvägningen blir enklare när kontakten är relevant för personens yrkesroll, till exempel när du erbjuder en ekonomitjänst till en ekonomichef.

Marknadsföringslagen styr när du får skicka reklam via e-post. Enligt 19 § krävs förhandssamtycke för e-postreklam till fysiska personer. Mejl till en anställds jobbadress hos ett aktiebolag ses enligt den vanliga tolkningen som marknadsföring till bolaget och kräver då inte samtycke, så länge erbjudandet gäller bolagets verksamhet. Enligt 20 § ska varje mejl alltid innehålla en giltig adress dit mottagaren kan skicka en begäran om att utskicken ska upphöra, och det gäller oavsett mottagare.

En enskild firma är inte en juridisk person, ägaren är en fysisk person. E-postreklam till enskilda firmor kräver därför samtycke, och det är därför Listbyrån bara levererar kontakter på aktiebolag.

När du använder personuppgifter som du inte har fått från personen själv ska du informera om det. Enligt artikel 14 ska det ske inom skälig tid och senast en månad efter att du fick uppgifterna. Kontaktar du personen tidigare ska det ske senast vid första kontakten. I praktiken räcker ofta en kort rad i första mejlet om vem du är, varifrån du har uppgifterna och att personen när som helst kan tacka nej, med en länk till din integritetspolicy.

Enligt artikel 21 har varje person rätt att invända mot direktmarknadsföring, och då måste du sluta direkt. Här finns ingen intresseavvägning. Lägg personen på en spärrlista så att hen inte kommer med i nästa utskick. Hos Listbyrån kan vem som helst ta bort sina uppgifter och spärras då i alla framtida listor.

Samtal till personer i deras yrkesroll följer samma principer i GDPR. NIX-Telefon gäller privata abonnemang och samtal till personer som konsumenter, inte samtal till någon i yrkesrollen om bolagets verksamhet. Respektera alltid den som säger att hen inte vill bli kontaktad och notera det i ditt CRM.

1. 1Köp bara kontakter på aktiebolag, inte enskilda firmor.
2. 2Skriv ner din intresseavvägning och varför erbjudandet är relevant för mottagarens roll.
3. 3Ha en integritetspolicy som förklarar hur du hanterar uppgifterna.
4. 4Berätta i första kontakten vem du är, varifrån uppgifterna kommer och hur man tackar nej.
5. 5Ha en tydlig avregistrering i varje mejl.
6. 6Ta bort den som invänder direkt och lägg personen på en spärrlista.
7. 7Radera uppgifter du inte längre behöver.

Vi levererar bara beslutsfattare på aktiebolag. Uppgifterna kommer från offentliga yrkesprofiler och B2B-datapartners. Personer som har bett att bli borttagna spärras och kommer aldrig med i någon lista. Läs mer på sidan om dataskydd.