Wat de GDPR écht toestaat voor B2B-prospecting

Het korte antwoord: B2B-outreach is in België niet automatisch illegaal, maar het is zeker geen “vrijbrief” zoals veel internationale handleidingen beweren.

De GDPR maakt een cruciaal onderscheid tussen marketing naar een bestaande klant en marketing naar iemand die je nog nooit hebt gesproken. De Belgische Gegevensbeschermingsautoriteit (GBA) heeft de regels voor die tweede categorie specifiek aangescherpt. Als je koud prospecteert, is de juridische basis waarop je staat een stuk smaller dan de meeste algemene gidsen suggereren — en het hangt af van gedegen documentatie, niet van goede intenties.

Is B2B cold outreach legaal in België?

We krijgen deze vraag van bijna elke nieuwe klant voordat ze hun eerste bericht versturen: “Mag dit eigenlijk wel?”

Meestal is dat geen paranoia. Het komt doordat de meeste informatie hierover ofwel overdreven geruststellend is (“GDPR  staat B2B cold email toe, voeg gewoon een opt-out toe”), of overdreven alarmistisch (“je krijgt miljoenenboetes voor één cold email”). Geen van beide is accuraat voor België.

De AVG verbiedt cold outreach niet.

Maar het geeft je ook geen vrijstelling alleen omdat het e-mailadres eindigt op een bedrijfsdomein in plaats van een privéadres. De juridische basis waarop de meeste bedrijven leunen voor prospecting — het “gerechtvaardigd belang” — moet verdiend, gedocumenteerd en opnieuw beoordeeld worden op basis van wie je contacteert. En dat is precies waar België afwijkt van de soepelere verhalen uit de VS of het VK.

Het verschil tussen marketing naar klanten en naar koude prospects

Dit is het onderscheid dat bijna niemand helder uitlegt — en het is precies wat ertoe doet.

Marketing naar iemand met wie je al een relatie hebt, staat op veel steviger grond dan marketing naar iemand die nog nooit van je heeft gehoord. Voor bestaande klanten bestaat er een specifieke uitzondering — de “soft opt-in”. Hiermee mag je klanten e-mailen over gelijkaardige producten of diensten, zolang ze bij het verzamelen van hun gegevens en in elk bericht daarna een heldere, kosteloze manier hadden om zich af te melden. Een uitspraak van het Hof van Justitie van de EU van november 2025 (de zaak Inteligo Media, C-654/23) bevestigt dat deze soft opt-in een op zichzelf staande geldige basis is: er is geen extra “gerechtvaardigd belang-toets” nodig, mits aan de voorwaarden is voldaan.

Koude prospects zijn een ander verhaal. Er is geen eerdere relatie en geen soft opt-in. De enige realistische basis is “gerechtvaardigd belang” onder Artikel 6(1)(f) van de GDPR – en dat is precies de basis die de Belgische GBA steeds nauwer is gaan interpreteren.

Waarom heeft de GBA de regels voor “gerechtvaardigd belang” aangescherpt?

In maart 2025 publiceerde de Belgische GBA een bijgewerkte aanbeveling over direct marketing. Hoewel de kern van de GDPR-tekst niet veranderde, is de bewijslast voor bedrijven verzwaard.

Waar gerechtvaardigd belang voor bestaande klanten nog als werkbaar wordt gezien, is de commentaar van de GBA over koude prospects bot: pure cold outreach is op deze basis moeilijk te verdedigen, omdat de meeste mensen geen marketing verwachten van een bedrijf waar ze nooit contact mee hebben gehad.

Dit is geen detail. Het is het verschil tussen “waarschijnlijk prima als het goed gedocumenteerd is” en “een zeer lastig verhaal bij een audit”. Ter vergelijking: de Franse toezichthouder (CNIL) is soepeler voor B2B-outreach die duidelijk gekoppeld is aan iemands professionele rol. Dat is de reden waarom veel internationale playbooks veel relaxter klinken dan wat momenteel in België de standaard is.

Wat veranderde er met de EU-uitspraak van november 2025?

Niet direct iets voor cold outreach. De uitspraak in de zaak Inteligo Media bevestigde dat de soft opt-in een op zichzelf staande basis is voor bestaande klanten. Dat is fantastisch voor je relatiebeheer met oud-klanten of proefgebruikers, maar het doet niets voor koude prospecting. Als iemand je bedrijf niet kent, is er geen soft opt-in. Je blijft gebonden aan de nauwere interpretatie van gerechtvaardigd belang.

Wat moet een Belgische KMO doen vóór een campagne?

Dit is geen reden om te stoppen met outbound. Het is een reden om het goed te doen.

Stel: een Belgische energiemakelaar wil facility managers bereiken bij middelgrote producenten. De prospect heeft nooit van hen gehoord. Dat is koude prospectie. Dit moet bewust worden opgebouwd:

1. Target de rol, niet de persoon. Baseer outreach op zakelijke e-mails die gekoppeld zijn aan een functietitel, niet op privé-adressen.
2. Schrijf je motivatie op. Noteer vóórdat je verzendt in één of twee zinnen waarom dit specifieke bedrijf en deze rol relevant zijn voor je aanbod. Dit is het begin van je documentatie voor je gerechtvaardigd belang.
3. Houd het proportioneel. Een kort, relevant en incidenteel bericht is veel makkelijker te verdedigen dan een lange sequentie naar een aangekochte lijst van duizenden generieke contacten.
4. Maak opt-out direct en makkelijk. Eén klik, geen gedoe – en verwerk het dezelfde dag nog.
5. Ken de bron. Als je niet kunt uitleggen hoe je aan de contactgegevens bent gekomen, is dat je eerste probleem om op te lossen.

Regulatoren zoals de GBA jagen niet op bedrijven die één relevante e-mail sturen naar een zakelijk contact. Ze jagen op patronen: aangekochte lijsten, geen documentatie, geen opt-out, geen relevantie en massale verzendingen.

De echte vraag is niet of outbound mag. De vraag is of je in één zin kunt uitleggen waarom je juist déze persoon contacteert.

Scorecard — Is jouw outbound-proces verdedigbaar?

FAQ

Is B2B cold email illegaal in België?

Nee, maar het is niet automatisch toegestaan. Je moet kunnen leunen op een gedocumenteerd ‘gerechtvaardigd belang’, wat de GBA streng beoordeelt voor prospects zonder eerdere relatie.

Heb ik toestemming nodig voor B2B in België?

Geen ‘opt-in toestemming’ in de strikte zin, maar wel een geldige juridische basis (vaak gerechtvaardigd belang).

Betekent de EU-uitspraak van nov 2025 dat cold email volledig vrij is?

Nee. Die uitspraak verduidelijkte enkel de ‘soft opt-in’ voor bestaande klanten. Het verandert niets aan de strengere regels voor koude prospectie.

Is LinkedIn-outreach hetzelfde?

Dezelfde principes over documentatie en relevantie gelden, ook al vallen ze niet onder de specifieke e-privacyregels voor e-mail. Documenteer altijd je ‘waarom’.

Wat is de veiligste manier om lijsten op te bouwen?

Bouw lijsten op uit publieke zakelijke contexten (websites, LinkedIn, officiële registers) en vermijd aangekochte databestanden. Documenteer altijd de bron.

De echte risico-factor? Outbound zonder gedocumenteerde reden.