E-mailadressen kopen en de AVG: wat mag wel en niet?

Wanneer is een zakelijk e-mailadres een persoonsgegeven?

De regels van de AVG gelden voor persoonsgegevens. Gegevens over bedrijven die niet te herleiden zijn naar een natuurlijk persoon, vallen daar buiten. Of je bij een gekocht bestand met de AVG te maken krijgt, hangt dus af van het soort adres en de rechtsvorm van het bedrijf.

Een algemeen adres zoals info@ van een bv is in de regel niet te herleiden naar een specifiek persoon. Maar zodra er een naam in het adres staat, of wanneer het gaat om het algemene adres van een eenmanszaak of zzp'er, is die koppeling er vaak wel en geldt de AVG.

Wanneer heb je een gerechtvaardigd belang onder de AVG?

Verwerk je e-mailadressen die wél persoonsgegevens zijn, dan heb je daar een wettelijke grondslag voor nodig. Naast toestemming wordt bij zakelijke acquisitie gekeken naar de grondslag 'gerechtvaardigd belang'. Volgens de Autoriteit Persoonsgegevens (AP) zijn daar drie voorwaarden aan verbonden:

1. Je moet een echt belang hebben (zoals het werven van zakelijke klanten).
2. De verwerking moet noodzakelijk zijn om dat belang te bereiken.
3. Je moet een belangenafweging maken tussen jouw commerciële belang en de privacy van de ontvanger.

Alleen een beroep doen op gerechtvaardigd belang onder de AVG geeft je overigens nog geen vrijbrief om te mailen. De AP stelt duidelijk dat ook voor het benaderen van bedrijven met digitale direct marketing voorafgaande toestemming nodig is, tenzij je onder een van de wettelijke uitzonderingen uit de Telecommunicatiewet valt.

Wat zegt de Telecommunicatiewet over zakelijk mailen?

Naast de AVG geldt voor elk commercieel bericht artikel 11.7 van de Telecommunicatiewet, ongeacht of je naar een bv of een eenmanszaak mailt. Lid 1 verbiedt ongevraagde commerciële elektronische berichten, tenzij je kunt aantonen dat de ontvanger vooraf toestemming gaf.

Voor berichten aan rechtspersonen of mensen die handelen in de uitoefening van hun beroep of bedrijf, noemt lid 3 twee uitzonderingen waarbij geen toestemming nodig is:

• Je gebruikt elektronische contactgegevens die de ontvanger zelf heeft bestemd en bekendgemaakt voor het ontvangen van zulke commerciële berichten, én je gebruikt ze in lijn met het doel dat de ontvanger eraan verbond.
• De ontvanger is buiten de EER gevestigd en je volgt de regels die in dat land gelden.

Voor bestaande klanten geldt lid 4: je mag hen mailen over eigen, gelijksoortige producten of diensten, mits je bij het verzamelen van het adres én in elk bericht een kosteloze, makkelijke afmeldmogelijkheid biedt. Lees voor de praktische uitvoering ook het artikel over bedrijven mailen zonder toestemming.

De Autoriteit Consument & Markt (ACM) houdt toezicht op het spamverbod. Boetes kunnen oplopen tot €900.000 per overtreding of 10% van de omzet; in 2012 kreeg bijvoorbeeld Companeo een boete van €100.000 voor het sturen van spam aan voornamelijk zakelijke ontvangers.

Wat moet je als koper van e-mailadressen zelf regelen?

Als je zakelijke e-mailadressen koopt en gebruikt voor je eigen campagnes, ben je onder de AVG zelf de verwerkingsverantwoordelijke. Je kunt de verantwoordelijkheid voor de naleving niet afschuiven op de leverancier van de lijst.

Zorg dat je in je proces in ieder geval deze zaken inricht:

• Controleer per adres of je vooraf toestemming hebt, of dat een uitzondering uit artikel 11.7 geldt.
• Maak in elk bericht direct duidelijk wie je bent.
• Neem bij het verzamelen en in elke e-mail een gratis en makkelijke afmeldmogelijkheid op.
• Honoreer bezwaar direct. Volgens de AP heeft iedereen een absoluut recht om bezwaar te maken tegen direct marketing. Maakt iemand bezwaar, dan moet je direct stoppen met mailen en mag je niet vragen waarom iemand zich afmeldt.
• Verwerk verwijderverzoeken van ontvangers die niet langer in je eigen systeem of CRM willen staan.

Hoe gaat Leadbank om met zakelijke gegevens en de AVG?

Bij Leadbank zoek je op branche (67 branches) en locatie in een bestand van ruim 150.000 Nederlandse bedrijven, waarvan ruim 82.000 met een zakelijk e-mailadres (stand 29 oktober 2026). Om zo dicht mogelijk bij zuivere bedrijfsgegevens te blijven, hanteert Leadbank een aantal vaste uitgangspunten:

• Geen persoonlijke gegevens van beslissers: Je krijgt de bedrijfsnaam, het adres, de plaats, de website en een zakelijk e-mailadres, waarbij een algemeen adres zoals info@ de voorkeur heeft. Leadbank levert geen namen van contactpersonen of beslissers, geen telefoonnummers en geen KvK-nummers.
• Herkomst en controle: De adressen komen rechtstreeks van de eigen website van het bedrijf (de homepage of hooguit een contactpagina) en worden nooit geraden of verzonnen. Bij elk adres in de gratis CSV-export staat de exacte controledatum.
• Type bedrijf zichtbaar: Na het vrijgeven van een bedrijf en in de CSV-export (kolom 'type') zie je of het om een bedrijf of een eenmanszaak gaat. Omdat je de bedrijfsnaam, plaats en website al ziet voordat je een credit uitgeeft, kies je zelf welke bedrijven je vrijgeeft.
• Eenvoudig verwijderen: Bedrijven die niet in de database willen staan, kunnen direct hun gegevens laten verwijderen. Hoe Leadbank verder met data omgaat, lees je in de privacyverklaring.

Zoek je specifiek naar persoonlijke e-mailadressen van directeuren, doorkiesnummers of wil je filteren op bedrijfsomvang, omzet en aantal medewerkers? Dan past Leadbank niet bij je zoektocht: je filtert er alleen op branche (67 branches) en locatie (heel Nederland, 12 provincies of 52 grote gemeenten). Zoek je wel algemene zakelijke gegevens, dan kun je na aanmelding starten met 10 gratis credits (zonder creditcard) en werk je daarna met eenmalige pakketten vanaf €9 voor 100 credits (€0,09 per bedrijf) tot €149 voor 5.000 credits (€0,03 per bedrijf).

Veelgestelde vragen