Mag je bedrijven mailen zonder toestemming?

Wat staat er in artikel 11.7 van de Telecommunicatiewet?

De hoofdregel staat in artikel 11.7 lid 1 van de Telecommunicatiewet: ongevraagde commerciële elektronische berichten zijn verboden, tenzij jij als verzender kunt aantonen dat de ontvanger vooraf toestemming heeft gegeven. De bewijslast ligt dus bij jou.

De Autoriteit Persoonsgegevens (AP) bevestigt die lijn: ook als je bedrijven wilt benaderen met digitale direct marketing, heb je voorafgaande toestemming nodig. Alleen in een paar specifieke situaties uit lid 3 en lid 4 geldt die plicht niet.

Wanneer mag je een bedrijf wel zonder toestemming mailen?

Artikel 11.7 lid 3 en lid 4 noemen drie uitzonderingen op het toestemmingsvereiste.

De eerste uitzondering (lid 3 onder a) geldt voor berichten aan een rechtspersoon, of aan een natuurlijk persoon die handelt in de uitoefening van zijn beroep of bedrijf. Je hebt geen toestemming nodig als je elektronische contactgegevens gebruikt die de ontvanger zelf heeft bestemd en bekendgemaakt voor het ontvangen van zulke commerciële berichten. Daarnaast moet je het adres gebruiken in lijn met het doel dat de ontvanger eraan heeft verbonden. Zet een bedrijf op zijn website dat leveranciers aanbiedingen mogen sturen naar inkoop@bedrijf.nl, dan mag je dat adres daarvoor gebruiken. Staat er alleen een algemeen info@-adres voor klantenservice of vragen, dan is dat niet voor acquisitie bestemd.

De tweede uitzondering (lid 3 onder b) geldt als het bedrijf buiten de Europese Economische Ruimte (EER) is gevestigd. Je hebt dan volgens de Nederlandse wet geen toestemming nodig, zolang je de regels van het land van de ontvanger volgt.

De derde uitzondering (lid 4) gaat over bestaande klanten. Je mag je klanten mailen over eigen gelijksoortige producten of diensten. Voorwaarde is wel dat je al bij het verzamelen van het adres én in elk bericht daarna een kosteloze, makkelijke mogelijkheid geeft om af te melden.

Hoe zit het met de AVG en het verschil tussen een bv en een eenmanszaak?

Naast de Telecommunicatiewet heb je te maken met de Algemene verordening gegevensbescherming (AVG) zodra je persoonsgegevens verwerkt. De regels van de AVG gelden niet voor gegevens over bedrijven die niet te herleiden zijn naar een natuurlijk persoon.

Daar zit een belangrijk verschil tussen rechtsvormen en soorten adressen:

• Een algemeen adres zoals info@ van een bv is in de regel niet te herleiden naar een persoon.
• Het e-mailadres van een eenmanszaak is vaak wel te herleiden naar de eigenaar, en valt dan onder de AVG.
• Een zakelijk adres met iemands naam erin (zoals j.jansen@bedrijf.nl) is vaak wel te herleiden naar een persoon, ook bij een grote bv.

Verwerk je persoonsgegevens en wil je je beroepen op een gerechtvaardigd belang onder de AVG, dan vraagt de AP om drie dingen: je moet een echt belang hebben, de verwerking moet noodzakelijk zijn en je moet een belangenafweging maken. Maar let op: een gerechtvaardigd belang onder de AVG zet het toestemmingsvereiste uit artikel 11.7 van de Telecommunicatiewet niet opzij. Voor het daadwerkelijk versturen van ongevraagde commerciële mail blijft de Telecommunicatiewet gelden.

Gebruik je een databank zoals Leadbank om bedrijfsgegevens op te zoeken, dan zie je na het vrijgeven van een bedrijf en in de CSV-export of het om een bedrijf of een eenmanszaak gaat. Leadbank toont alleen zakelijke adressen van de eigen website van het bedrijf (met voorkeur voor een algemeen adres zoals info@) en geen namen van contactpersonen of beslissers, maar jij bent als gebruiker zelf verwerkingsverantwoordelijke onder de AVG en moet je zelf aan de Telecommunicatiewet houden. Hoe Leadbank zelf met data omgaat, lees je in de privacyverklaring. Bedrijven die niet in de database willen staan, kunnen hun gegevens laten verwijderen.

Wat zijn de regels rond afmelden en welke boetes deelt de ACM uit?

Iedereen heeft altijd het recht om bezwaar te maken tegen direct marketing. De AP benadrukt dat dit een absoluut recht is. Maakt een ontvanger bezwaar of schrijft hij zich uit, dan moet je direct stoppen met het sturen van direct marketing. Je mag de ontvanger op dat moment ook niet vragen waarom hij zich afmeldt. Bij digitale direct marketing ben je bovendien verplicht om zowel bij het verzamelen van het adres als in elk bericht een gratis afmeldmogelijkheid op te nemen.

Het toezicht op het spamverbod uit de Telecommunicatiewet ligt bij de Autoriteit Consument & Markt (ACM). De boetes van de ACM kunnen oplopen tot €900.000 per overtreding of 10% van de omzet. Dat de toezichthouder ook bij zakelijke mailings ingrijpt, bleek al in 2012: toen kreeg Companeo een boete van €100.000 voor het sturen van spam aan voornamelijk zakelijke ontvangers.

Praktische checklist voordat je een bedrijf mailt

Wil je zakelijke e-mail inzetten, loop dan voor verzending deze punten na. Lees voor de tekst zelf ook hoe je een goede acquisitiemail schrijft.

1. Controleer per adres of je toestemming hebt, of dat het adres aantoonbaar onder lid 3 of lid 4 van artikel 11.7 valt.
2. Kijk of je te maken hebt met een bv of een eenmanszaak, en of het e-mailadres een naam bevat.
3. Maak in de e-mail direct duidelijk wie je bent en namens welk bedrijf je mailt.
4. Neem in elk bericht een gratis en direct werkende afmeldmogelijkheid op.
5. Verwerk uitschrijvingen en bezwaren meteen en vraag nooit naar de reden van afmelding.

Veelgestelde vragen