Berättigat intresse är vanligtvis grunden
GDPR kräver en rättslig grund för att behandla personuppgifter, och för B2B-prospektering är den vanligaste grunden "berättigat intresse", inte samtycke. Du behöver alltså normalt inte inhämta förhandssamtycke innan du skickar en relevant affärskommunikation till en yrkesperson.
Berättigat intresse förutsätter en intresseavvägning: ditt intresse av att marknadsföra en relevant produkt måste vägas mot mottagarens integritet. Avvägningen faller lättare ut till din fördel när kommunikationen är relevant för personens arbete, du kontaktar dem i en yrkesroll och du gör det enkelt att avsäga sig fler kontakter. Den blir svårare om du kontaktar privatpersoner, använder känsliga uppgifter eller skickar något helt irrelevant.
Marknadsföringslagen och elektronisk kommunikation
Vid sidan av GDPR gäller marknadsföringslagen. Huvudregeln är att elektronisk marknadsföring till konsumenter kräver förhandssamtycke. För näringsidkare ser bilden annorlunda ut: du kan som huvudregel kontakta ett företag på en allmän företagsadress, och kommunikation riktad till en person i deras yrkesroll inom ett företag skiljer sig från ren konsumentmarknadsföring.
I praktiken innebär detta att en relevant affärskommunikation till en yrkesperson på ett företag normalt är acceptabel — men du måste alltid ha en giltig rättslig grund, ge mottagaren möjlighet att avsäga sig kontakt och respektera det omedelbart. Vid tveksamhet om gränsen mellan konsument och näringsidkare bör du vara försiktig och helst klargöra juridiskt.
Dina skyldigheter i praktiken
Oavsett rättslig grund har du vissa konkreta skyldigheter när du behandlar personuppgifter för prospektering. De är inte komplicerade, men de måste finnas på plats — och de är en del av en intresseavvägning som faktiskt håller.
- Ha en informativ integritetspolicy som förklarar vad du samlar in och varför
- Erbjud ett enkelt sätt att avsäga sig kontakt och upphör omedelbart när någon begär det
- Behandla bara uppgifter du faktiskt behöver — dataminimering
- Var öppen om var uppgifterna kommer ifrån om mottagaren frågar
- Radera eller anonymisera uppgifter du inte längre har användning för
Välj datakällor du kan stå bakom
Mycket av risken ligger i var uppgifterna kommer ifrån. Köpta e-postlistor av okänt ursprung är problematiska både juridiskt och praktiskt — du vet inte hur de samlades in och kvaliteten är ofta usel. Offentliga källor som Bolagsverket är däremot öppna just för att användas och ger en solid grund för B2B-prospektering i Sverige.
Vexter bygger på norska, offentligt tillgängliga datakällor och verifierar kontaktinformation mot norska domäner. Det ger dig både bättre datakvalitet och ett snyggare integritetsfotavtryck än slumpmässigt köpta listor — men det befriar dig inte från dina egna skyldigheter som personuppgiftsansvarig. Ansvaret för att använda uppgifterna rätt ligger alltid hos dig.