Berettiget interesse er som regel grunnlaget
GDPR krever et behandlingsgrunnlag for å behandle personopplysninger, og for B2B-prospektering er det vanligste grunnlaget «berettiget interesse» (legitimate interest), ikke samtykke. Du trenger altså normalt ikke å innhente forhåndssamtykke før du sender en relevant forretningshenvendelse til en yrkesperson.
Berettiget interesse forutsetter en interesseavveining: din interesse i å markedsføre et relevant produkt må veies mot mottakerens personvern. Avveiningen faller lettere ut i din favør når henvendelsen er relevant for personens jobb, du kontakter dem i en yrkesrolle, og du gjør det enkelt å reservere seg. Den blir vanskeligere hvis du kontakter privatpersoner, bruker sensitive opplysninger eller sender noe helt irrelevant.
Markedsføringsloven og elektronisk henvendelse
Ved siden av GDPR gjelder markedsføringsloven. Hovedregelen i § 15 er at elektronisk markedsføring til forbrukere krever forhåndssamtykke. For næringsdrivende er bildet et annet: du kan som hovedregel kontakte en virksomhet på en generell bedriftsadresse, og henvendelser i kraft av mottakerens stilling eller funksjon i virksomheten står i en annen stilling enn ren forbrukermarkedsføring.
I praksis betyr dette at en relevant forretningshenvendelse til en yrkesperson hos en bedrift normalt er greit — men du må alltid ha et gyldig grunnlag, gi mottakeren mulighet til å reservere seg, og respektere det umiddelbart. Ved tvil om skillet mellom forbruker og næringsdrivende bør du være forsiktig og heller juridisk avklare.
Pliktene dine i praksis
Uavhengig av grunnlag har du noen konkrete plikter når du behandler personopplysninger til prospektering. De er ikke kompliserte, men de må være på plass — og de er en del av en interesseavveining som faktisk holder.
- Ha en informativ personvernerklæring som forklarer hva du samler inn og hvorfor
- Gi en enkel måte å reservere seg på, og stans henvendelser umiddelbart når noen ber om det
- Behandl bare opplysninger du faktisk trenger — dataminimering
- Vær åpen om hvor dataene kommer fra hvis mottakeren spør
- Slett eller anonymiser data du ikke lenger har bruk for
Velg datakilder du kan stå inne for
Mye av risikoen ligger i hvor dataene kommer fra. Kjøpte e-postlister av ukjent opprinnelse er problematiske både juridisk og praktisk — du vet ikke hvordan de er samlet inn, og kvaliteten er ofte elendig. Offentlige kilder som Brønnøysundregistrene er derimot åpne nettopp for å brukes, og gir et solid grunnlag for B2B-prospektering i Norge.
Vexter bygger på norske, offentlig tilgjengelige datakilder og verifiserer kontaktinformasjon mot norske domener. Det gir deg både bedre datakvalitet og et ryddigere personvernfotavtrykk enn tilfeldige innkjøpte lister — men det fritar deg ikke fra dine egne plikter som behandlingsansvarlig. Ansvaret for å bruke dataene riktig ligger alltid hos deg.