GDPR och IMY:s regler för direktmarknadsföring och telefonförsäljning i B2B
Vad GDPR och IMY:s regler faktiskt kräver av B2B-telemarketing
En praktisk guide om direktmarknadsföring, telefonförsäljning och leadsinköp för svenska B2B-företag.
Boka möten med GDPR-säkra processer på plats
Förstå reglerna och boka möten med rätt juridisk grund – kontakta oss för att se hur vi arbetar.
GDPR gäller även B2B när du behandlar personuppgifter
Alla EU/EEA-företag som behandlar personuppgifter måste följa GDPR, oavsett om mottagaren är ett företag eller en konsument. Det avgörande är om du behandlar uppgifter om en identifierbar fysisk person, till exempel en kontaktperson på ett bolag. Så snart du lagrar namn, e-postadress eller direktnummer till en person på ett prospektföretag träder GDPR in.
Den vanligaste rättsliga grunden för B2B-marknadsföring är intresseavvägning (artikel 6.1 f i GDPR). Det innebär att ditt marknadsföringsintresse vägs mot den registrerades intresse av integritet. Är ditt intresse berättigat och väger tyngre, och kan du inte uppnå samma resultat på ett mindre integritetskänsligt sätt, har du rättslig grund att behandla uppgifterna. Du behöver alltså inte samtycke för att kontakta ett prospekt via telefon i B2B, men du måste kunna motivera och dokumentera varför behandlingen är proportionerlig.
IMY:s riktlinjer skiljer tydligt på B2B och B2C
IMY är Sveriges tillsynsmyndighet för GDPR och kan besluta om sanktionsavgifter om ett företag saknar rättslig grund, ignorerar rätten att invända eller inte kan visa en dokumenterad intresseavvägning. Det är IMY:s tillsyn som i praktiken sätter gränserna för vad som är tillåtet.
I B2B-sammanhang gäller marknadsföringslagen (2008:486), men paragraf 19 § om samtycke till direktmarknadsföring gäller enbart mot fysiska personer i egenskap av konsumenter och är alltså inte tillämplig på B2B-försäljning. Det innebär att du enligt marknadsföringslagen får skicka oönskad reklam till andra företag utan att först inhämta samtycke. Däremot måste du alltid respektera en persons rätt att invända mot behandlingen, och om någon begär att du slutar kontakta dem måste du omedelbart följa det.
En viktig distinktion gäller telefonmarknadsföring: marknadsföringslagens samtyckeskrav för telefon gäller enbart automatiserad telemarketing, inte när en säljare personligen ringer upp ett prospekt. Läs mer om hur telemarketing fungerar i praktiken för att förstå skillnaden i upplägg.
Köp av leadlistor kräver en genomtänkt intresseavvägning
Att köpa kontaktlistor är vanligt inom B2B-prospektering, men det är inte juridiskt okomplicerat. När du köper en lista med namn och direktnummer till beslutsfattare behandlar du personuppgifter, och du är då personuppgiftsansvarig för den behandlingen oavsett varifrån listan kom.
För att kunna använda listan måste du genomföra och dokumentera en Legitimate Interest Assessment (LIA), det vill säga en skriftlig intresseavvägning där du bedömer om ditt marknadsföringsintresse väger tyngre än den registrerades integritetsintresse. Kan du uppnå samma resultat på ett mindre integritetskänsligt sätt, kan du inte använda intresseavvägning som grund. IMY betonar också att omfattande profilering, till exempel att kombinera beteendedata med köphistorik från flera register, kräver samtycke och inte kan vila på intresseavvägning.
Praktiskt innebär det att en enkel lista med jobbtitel, företag och direktnummer ofta är hanterbar med en välgjord LIA, medan en lista berikad med detaljerade beteendeprofiler ställer betydligt högre krav. Se till att leverantören av listan kan redogöra för hur uppgifterna samlats in och på vilken rättslig grund. Mer om hur du hittar och kvalificerar rätt kontakter finns i guiden om prospektering av kunder.
NIX-Telefon gäller konsumenter och enskilda firmor, inte bolag
NIX-Telefon är ett register där fysiska personer kan anmäla att de inte vill bli kontaktade för försäljning, marknadsföring eller insamling. Reglerna gäller naturliga personer, det vill säga konsumenter och enskilda firmor, inte aktiebolag eller andra juridiska personer.
Det betyder att du vid renodlad B2B-telemarketing mot aktiebolag inte är skyldig att kontrollera NIX-Telefon. Kontaktar du däremot enskilda firmor eller privatpersoner i en yrkesroll som ändå räknas som konsument i lagens mening, gäller NIX. NIX-reglerna nämner heller varken e-post eller LinkedIn, så registret är inte tillämpligt på de kanalerna.
Ett råd i praktiken: även om NIX inte juridiskt kräver kontroll i renodlat B2B bör du alltid respektera en persons önskan att inte bli kontaktad, oavsett kanal. Det är god sed och minskar risken för klagomål till IMY. Vill du veta mer om hur du väljer en leverantör som hanterar detta korrekt kan du läsa om hur du väljer rätt telemarketingföretag i Sverige.
Dokumentation och rutiner är det som håller vid en granskning
Om IMY granskar din verksamhet är det din dokumentation som avgör utfallet. En välgjord intresseavvägning som är skriftlig, daterad och kopplad till det specifika ändamålet är det starkaste skyddet du har. Det räcker inte att ha gjort bedömningen muntligt eller att hänvisa till att ”alla gör så”.
Konkret bör du ha på plats: en skriftlig LIA per behandlingsändamål, rutiner för att hantera invändningar omedelbart, en policy för hur länge du sparar prospektdata, och tydliga instruktioner till alla som ringer för ditt bolags räkning. Raderingsrutiner är särskilt viktiga: uppgifter om prospekt som inte visat intresse bör inte sparas hur länge som helst utan en tydlig motivering.
Att arbeta med en extern partner för mötesbokning eller telemarketing innebär att du delar personuppgiftsansvaret, vilket kräver ett personuppgiftsbiträdesavtal. Se till att det finns på plats innan kampanjen startar. En seriös partner ska kunna visa sina egna rutiner och dokumentation utan att du behöver fråga flera gånger.
B2B-telemarketing är tillåtet under rätt förutsättningar, men det är dokumentationen av intresseavvägningen som avgör om du klarar en granskning.
Fördelar
Minskad juridisk risk direkt
En partner med etablerade GDPR-processer har redan genomfört och dokumenterat intresseavvägningar för B2B-telemarketing, vilket innebär att du inte startar varje kampanj från noll juridiskt sett. Ansvaret för korrekta rutiner är inbyggt i hur arbetet bedrivs, inte något du behöver lägga till efteråt.
Korrekt hantering av datakällor
Att köpa eller använda kontaktlistor kräver att du vet varifrån uppgifterna kommer och på vilken grund de samlats in. En erfaren partner vet vilka frågor som måste ställas till listleverantören och kan hjälpa dig undvika att använda data som inte uppfyller GDPR:s krav på transparens och ändamålsbegränsning.
Dokumenterad intresseavvägning ingår
IMY kräver att en Legitimate Interest Assessment är skriftlig och kopplad till det specifika ändamålet. Att arbeta med en partner som redan har detta på plats innebär att du kan visa dokumentation om du granskas, utan att behöva ta fram den i efterhand under tidspress. Skriftlig LIA per kampanj är det som håller vid tillsyn.
Flexibla avtal utan inlåsning
Bokare.se erbjuder avtal med tre dagars uppsägningstid, vilket innebär att du kan anpassa volymen av outbound-aktivitet utan att binda upp resurser långsiktigt. Det ger dig handlingsfrihet att skala upp eller ned utan att ta på dig fasta personalkostnader inom försäljning.
Vanliga frågor om GDPR och IMY:s regler för direktmarknadsföring i B2B
Behöver jag samtycke för att ringa ett företag i marknadsföringssyfte?
Nej, inte om det är en personlig säljare som ringer och du har gjort en dokumenterad intresseavvägning. Samtyckeskravet i marknadsföringslagen gäller enbart automatiserad telemarketing, inte manuella samtal. Du behöver däremot kunna visa en skriftlig LIA som motiverar varför ditt marknadsföringsintresse väger tyngre än mottagarens integritetsintresse.
Vad gäller för NIX-Telefon i B2B-sammanhang?
NIX-Telefon gäller enbart naturliga personer, det vill säga konsumenter och enskilda firmor. Aktiebolag och andra juridiska personer omfattas inte av NIX, vilket innebär att du vid renodlad B2B-telemarketing mot bolag inte är skyldig att kontrollera registret. Kontaktar du enskilda firmor bör du däremot alltid kontrollera NIX.
Får jag köpa kontaktlistor för B2B-prospektering?
Ja, men du är personuppgiftsansvarig för behandlingen oavsett varifrån listan kommer. Du måste genomföra och dokumentera en intresseavvägning, och du bör kontrollera att listleverantören kan redogöra för hur uppgifterna samlats in. Listor berikade med detaljerade beteendeprofiler kräver samtycke och kan inte vila på intresseavvägning enligt IMY:s bedömning.
Hur länge får jag spara uppgifter om prospekt?
GDPR:s princip om lagringsminimering innebär att du inte får spara personuppgifter längre än vad som är nödvändigt för ändamålet. För prospekt som inte visat intresse bör du ha en tydlig raderingsrutin och en motivering till varför uppgifterna behålls under den tid du väljer. Det finns ingen lagstadgad maxgräns, men du måste kunna motivera varje lagringsperiod.
Vad händer om IMY granskar vår telemarketing?
IMY kan besluta om sanktionsavgifter om du saknar rättslig grund, inte respekterar rätten att invända eller inte kan visa dokumenterad intresseavvägning. Det är din skriftliga dokumentation som avgör utfallet, inte muntliga förklaringar. En välgjord och daterad LIA per ändamål är det starkaste skyddet vid en granskning.
Måste jag ha ett personuppgiftsbiträdesavtal med min telemarketingpartner?
Ja. När du anlitar en extern partner som ringer på ditt uppdrag behandlar de personuppgifter för din räkning, vilket gör dem till ett personuppgiftsbiträde. Ett skriftligt personuppgiftsbiträdesavtal är ett krav enligt GDPR och ska finnas på plats innan kampanjen startar. En seriös partner ska kunna presentera ett sådant avtal utan att du behöver begära det.
Låt rätt processer sköta regelverket medan du fokuserar på affärerna
Regelverket kring GDPR och IMY:s riktlinjer behöver inte bromsa din B2B-prospektering. Kontakta oss för att se hur vi arbetar med dokumenterade processer och korrekta datakällor, så att du kan fokusera på möten och affärer.
