Is koude acquisitie per mail verboden volgens de AVG?

Twee regimes: Telecommunicatiewet en AVG

Of koude acquisitie per mail verboden is, hangt van twee regimes af. De Telecommunicatiewet zegt of je dit kanaal mag gebruiken. De AVG zegt of je dit adres als persoonsgegeven mag verwerken. Een grondslag onder de AVG redt geen mail die de Telecommunicatiewet verbiedt. De ePrivacy-regels gaan als lex specialis voor. Eerst het kanaal, daarna de verwerking. Andersom redeneert de wet niet.

Artikel 11.7 lid 1 Tw stelt de hoofdregel: ongevraagde commerciële elektronische berichten zijn verboden, tenzij je voorafgaande toestemming kunt aantonen. Lid 3 maakt de B2B-uitzondering: geen voorafgaande toestemming als je een rechtspersoon of iemand in de uitoefening van beroep of bedrijf mailt, op elektronische contactgegevens die de ontvanger daarvoor heeft bestemd en bekendgemaakt, en je die overeenkomstig dat doel gebruikt. Lid 7 eist bovendien je werkelijke identiteit en een geldig adres of nummer om de mail te stoppen.

De Autoriteit Consument en Markt (ACM) houdt toezicht op de Telecommunicatiewet. De Autoriteit Persoonsgegevens (AP) houdt toezicht op de AVG. Eén mail kan dus bij twee toezichthouders landen. Dit artikel noemt geen boetebedragen. Die hangen van de zaak af.

KVK schrijft op de pagina Direct marketing en regelgeving (bijgewerkt 10 augustus 2026) dat ongevraagde digitale berichten in beginsel verboden zijn, met een uitzondering voor bestaande klanten. DDMA legt art. 11.7 uit op de pagina E-mail onder wetgeving (geraadpleegd 19 september 2026). De wettekst zelf, niet een tool, bepaalt de B2B-route in lid 3: bestemd en bekendgemaakt adres, gebruikt overeenkomstig dat doel.

De grondslag: gerechtvaardigd belang

De AVG kent zes grondslagen waarop je persoonsgegevens mag verwerken. Voor koude B2B-e-mail is de relevante grondslag artikel 6, lid 1, sub f: gerechtvaardigd belang. Je mag het zakelijke e-mailadres van een contactpersoon gebruiken om die persoon te benaderen over een product of dienst die relevant is voor diens functie of bedrijf, zonder voorafgaande toestemming te vragen.

Overweging 47 AVG noemt verwerking van persoonsgegevens voor direct marketing als een mogelijk gerechtvaardigd belang. Dat is geen vrijbrief. Je moet het belang, de noodzaak en de belangen van de ontvanger kunnen uitleggen. Die belangenafweging documenteer je in een LIA (legitimate interest assessment). Schrijf op welk product je aanbiedt, waarom juist deze functie het moet zien, welke bron je gebruikte, en hoe iemand stopt. Een LIA is jouw dossier, geen product dat Questry AI verkoopt.

Dit is een andere grondslag dan toestemming (sub a), en dat is precies waarom koude e-mail wél mag terwijl je voor bijvoorbeeld een nieuwsbrief-inschrijving expliciete toestemming nodig hebt.

De vier voorwaarden

Gerechtvaardigd belang is geen vrijbrief. Om je erop te kunnen beroepen, moet je aan vier voorwaarden voldoen. Diezelfde vier maken de Tw-uitzondering in de praktijk werkbaar. Haal je er één niet, dan is het kader niet rond, ook als de andere drie keurig staan.

Alleen publieke, zakelijke gegevens. Je gebruikt het functionele e-mailadres dat iemand zelf publiek heeft gemaakt (op een bedrijfswebsite, LinkedIn, KVK), geen privé-adressen en geen gegevens die je via een omweg hebt verkregen.

Een werkende afmeldmogelijkheid. Elke e-mail bevat een directe, eenvoudige manier om je af te melden voor toekomstige berichten, en die afmelding verwerk je ook daadwerkelijk. In de praktijk is List-Unsubscribe (RFC 8058) de standaard die mailboxen verwachten, naast een zichtbare afmeldlink. Een mailto die niemand leest, is geen afmelding.

Transparantie over wie je bent. De ontvanger moet meteen kunnen zien wie de afzender is en waarom die contact opneemt, geen misleidende onderwerpregels of nepnamen. Dat sluit aan op Tw art. 11.7 lid 7.

Een legitiem zakelijk doel. De inhoud van je mail moet daadwerkelijk relevant zijn voor de functie van de ontvanger, niet een generieke boodschap die voor iedereen hetzelfde is. Wie eerst een scherpere doelgroep zet, maakt die relevantie makkelijker waar.

Rechtspersoon, eenmanszaak en info@

De B2B-uitzondering van Tw art. 11.7 lid 3 is het ruimst bij een rechtspersoon: een BV, NV, stichting of vereniging. Daar mag je, als het adres zakelijk is bekendgemaakt, mailen zonder voorafgaande toestemming. De AVG blijft gelden zodra het adres een persoon identificeert.

Een eenmanszaak, vof of maatschap is voorzichtiger. Mail alleen naar een adres dat bewust als zakelijk contact is gepubliceerd, niet naar een privé-Gmail die toevallig op een visitekaartje staat. De Tw-uitzondering noemt ook de natuurlijke persoon die handelt in de uitoefening van beroep of bedrijf, maar het adres moet daarvoor bestemd en bekendgemaakt zijn. Twijfel je of het adres privé is, laat het weg.

info@bedrijf.nl is meestal geen persoonsgegeven. jan@bedrijf.nl of voornaam.achternaam@ wel. Dat maakt info@ geen vrijbrief. De Telecommunicatiewet geldt nog steeds: bestemming, bekendmaking, opt-out en een herkenbare afzender. Een gekocht bestand met afgeleide persoonlijke adressen valt daar niet automatisch onder.

Het verschil met koud bellen

Sinds 1 juli 2026 gelden er strengere regels voor koud telefonisch benaderen van zzp'ers, eenmanszaken en vof's: daarvoor is voorafgaande, expliciete toestemming vereist. KVK bevestigt die opt-in voor telefonische verkoop aan persoonlijke rechtsvormen, inclusief (mogelijke) klanten. Deze aanscherping raakt specifiek bellen, niet e-mail.

De reden voor het onderscheid: bellen is indringender en biedt de ontvanger geen moment om zelf te beoordelen of het relevant is, terwijl een e-mail dat wel doet. De ontvanger leest hem op een zelfgekozen moment en kan hem negeren of direct afmelden.

Concreet betekent dit: e-mail naar een BV, NV of andere rechtspersoon met meerdere medewerkers blijft onder gerechtvaardigd belang vallen, mits je de Tw-voorwaarden haalt. Bel je diezelfde contactpersonen koud, dan moet je sinds juli 2026 extra voorzichtig zijn als het bedrijf een zzp'er, eenmanszaak of vof is. Trek de belregels niet door naar mail. Een afmelding per mail is ook geen toestemming om later te bellen.

Hoe je die mailregels in een sequence houdt, zonder één overvolle mailbox, staat in B2B-outreach in Nederland.

Wat je concreet moet regelen

Voor je een outreach-campagne start, is dit de checklist. Geen van deze punten maakt de mail juridisch goedgekeurd. Ze maken wel zichtbaar of je de twee regimes serieus neemt. Print ze uit, vink ze af, bewaar de bron. Dat is saaier dan een template, en precies daarom blijft het staan als iemand later vraagt waarom je mailde.

1. Schrijf een LIA voordat de eerste mail de deur uitgaat, en bewaar die. Daarin staat welk belang je dient, waarom mail nodig is, en hoe de ontvanger eruit kan.

2. Leg per contact de bron vast: KVK, website of LinkedIn. Geen gekochte of gelekte lijst.

3. Zet een werkende afmeldlink in elke mail, plus List-Unsubscribe. Verwerk een afmelding dezelfde dag op de suppressielijst.

4. Bezwaar is stop. Geen extra duwmail, geen koud belletje dezelfde week.

5. Verstuur vanaf een herkenbaar bedrijfsdomein, nooit vanaf een privé-Gmail die niets met je bedrijf te maken heeft.

6. Houd de suppressielijst bij over mailboxen heen, zodat twee collega's dezelfde persoon niet opnieuw raken. Eén gedeelde stopregel is meer waard dan vijf templates.

7. Stuur geen nieuwsbrief-achtige reeks onder het mom van acquisitie. Een nieuwsbrief blijft opt-in. Koude B2B-mail is een relevant, herkenbaar bericht met een uitweg.

Duitsland is strenger, dit artikel gaat over NL

Nederlandse B2B-mail naar een rechtspersoon is relatief permissief als het adres zakelijk is gepubliceerd. Duitse e-mailreclame zonder toestemming valt onder een ander regime. Mail je Duitse bedrijven, lees dat land apart. Dit artikel gaat over Nederland. Questry AI richt zich op Nederlandse startups. Daarom blijft Duitsland hier een waarschuwing, geen hoofdstuk.

Geen juridisch advies

Dit artikel legt het algemene kader uit, maar is geen juridisch advies voor jouw specifieke situatie. Twijfel je over een concrete campagne, raadpleeg dan een jurist gespecialiseerd in privacyrecht. Wetten wijzigen. Dit stuk is bijgewerkt op 19 september 2026, met de belregel van 1 juli 2026 als ijkpunt. Hoe Questry AI met de gegevens van je aanmelding omgaat, staat in de privacyverklaring.

Korte vragen die oprichters stellen

Drie vragen die na het kader blijven liggen. Het antwoord blijft algemeen. Het is nog steeds geen advies voor jouw campagne. Wie daarna een bureau of software overweegt, leest salesbureau vs AI-outreach.