Ja, B2B cold email is in Nederland toegestaan, mits je aan drie voorwaarden voldoet: je moet een gerechtvaardigd belang hebben, je boodschap moet relevant zijn voor de ontvanger, en je e-mail heeft een werkende afmeldmogelijkheid. Cold emailen naar consumenten kent veel strengere regels en is in de praktijk vaak niet toegestaan zonder voorafgaande toestemming. Wie deze basis snapt, kan legaal en effectief acquireren.
Wettelijk overzicht: Telecommunicatiewet en AVG
Twee wetten bepalen samen of jouw cold e-mail door de beugel kan. De eerste is de Telecommunicatiewet, specifiek artikel 11.7, die regelt onder welke voorwaarden je ongevraagde commerciële e-mail mag versturen. Deze wet richt zich vooral op consumentenbescherming tegen spam, maar bevat ook een belangrijke uitzondering voor zakelijke communicatie tussen bedrijven. DDMA legt uit dat deze uitzondering B2B-mailing mogelijk maakt zonder voorafgaande toestemming, zolang je bepaalde spelregels volgt.
De tweede laag is de AVG, die niet regelt of je mág mailen, maar hoe je de gegevens van je ontvanger mag verwerken. Elk e-mailadres dat je gebruikt, is een persoonsgegeven zodra het herleidbaar is naar een natuurlijk persoon, ook een zakelijk adres zoals voornaam.achternaam@bedrijf.nl. Je hebt dus een grondslag nodig om dat adres te verzamelen, op te slaan en te benaderen. Voor B2B-outreach is “gerechtvaardigd belang” meestal die grondslag, mits je de belangen van de ontvanger serieus afweegt.
Toezicht ligt bij de Autoriteit Persoonsgegevens voor de AVG-kant en bij de Autoriteit Consument en Markt voor de telecommunicatieregels. Boetes kunnen aanzienlijk zijn, maar in de praktijk grijpen deze instanties vooral in bij structurele klachten of grootschalige overtredingen, niet bij een enkele misstap. De Kamer van Koophandel geeft een handig overzicht van wat wel en niet mag bij direct marketing.
Wanneer mag je een B2B cold e-mail sturen? concrete criteria
Niet elk zakelijk e-mailadres is gelijk voor de wet. Een generiek adres zoals info@bedrijf.nl ligt anders dan een persoonsgebonden adres van een specifieke inkoopmanager. Bij persoonsgebonden adressen weegt de proportionaliteitstoets zwaarder: is jouw boodschap relevant genoeg voor precies deze functie, bij precies dit bedrijf?
Relevantie is je sterkste juridische verdediging. Hoe specifieker je bericht aansluit bij de functie en context van de ontvanger, hoe overtuigender je gerechtvaardigd belang wordt. Een paar praktische toetsen die je zelf kunt toepassen voordat je verstuurt:
- Is deze persoon, gezien zijn functie, logischerwijs betrokken bij het probleem dat jouw dienst oplost?
- Kun je in één zin uitleggen waarom je precies dit bedrijf en deze persoon benadert?
- Zou een redelijke ontvanger deze e-mail als zinvol of als hinderlijke spam ervaren?
- Verzamel je alleen gegevens die je daadwerkelijk nodig hebt voor de outreach?
Een verkoper van boekhoudsoftware die een financieel directeur mailt over kostenbesparing, voldoet aan deze toets. Diezelfde e-mail naar een receptionist bij hetzelfde bedrijf niet. Dat onderscheid maakt het verschil tussen gerechtvaardigd belang en willekeurig spammen.
Praktische checklist: opt-out, documentatie en deliverability
Naast het juridische kader moet je e-mail ook technisch en organisatorisch op orde zijn. Dit is de checklist die elke cold email campagne zou moeten doorlopen:
- Duidelijke afzender. Vermeld je eigen naam, bedrijfsnaam en een geldig antwoordadres, geen no-reply constructies.
- Reden voor contact. Leg kort uit waarom je precies deze persoon benadert, dit onderbouwt je gerechtvaardigd belang.
- Werkende opt-out. Eén klik moet volstaan om je af te melden, en die afmelding moet je direct en aantoonbaar verwerken.
- SPF, DKIM en DMARC instellen. Deze technische e-mailauthenticatie voorkomt dat je berichten als spam worden gemarkeerd en beschermt je domeinreputatie.
- Gebruik een apart verzenddomein. Stuur cold email nooit vanaf je hoofddomein; een dedicated domein beperkt schade aan je primaire mailreputatie als er iets misgaat.
- Bouw langzaam op (warmup). Begin met lage volumes en verhoog geleidelijk, zodat mailboxproviders je domein als betrouwbaar leren herkennen.
- Monitor bounces en klachten. Verwijder harde bounces direct uit je lijst en houd je spamklachtenpercentage laag.
Onderzoek naar deliverability laat zien dat technische setup en beperkte volumes cruciaal zijn voor inboxplaatsing. Zonder deze basis komt zelfs een juridisch perfecte e-mail nooit aan.
Pro-tip: Verstuur nooit meer dan een beperkt aantal cold e-mails per dag vanaf één mailbox, vooral in de eerste weken. Mailboxproviders straffen plotselinge volumepieken vaak harder af dan een trage, geleidelijke opbouw.
Administratie en privacy: vastleggen van grondslag en opt-outs
Bij een controle moet je kunnen aantonen waarom je iemand hebt gemaild. Leg daarom per contact minimaal vast: de datum van eerste contact, de bron van het adres (bijvoorbeeld een openbaar bedrijfsprofiel of website) en de reden waarom deze persoon relevant was voor je boodschap.
Bouw een suppressielijst op waar elke opt-out automatisch in terechtkomt, gekoppeld aan al je verzendsystemen zodat een afmelding overal wordt gerespecteerd. Een paar aanbevelingen voor de praktijk:
- Verwerk afmeldingen direct, niet pas bij de volgende campagne.
- Bewaar contactgegevens niet langer dan nodig voor het doel van de outreach.
- Ruim je lijsten periodiek op en verwijder verouderde of niet-gereageerde contacten.
Deze discipline is niet alleen juridisch verstandig, het houdt je lijsten ook schoner en je resultaten scherper.
Veelgemaakte fouten en risicovolle praktijken
De meeste problemen ontstaan niet door kwade opzet, maar door slordigheid. Gekochte lijsten met onduidelijke herkomst zijn een groot risico: je kunt vaak niet aantonen waarom deze contacten relevant zijn, en de kwaliteit is doorgaans slecht. Versturen vanaf een primair domein zonder warmup is een klassieke misser die je hele mailreputatie kan beschadigen, soms voor maanden.
Een ontbrekende of kapotte afmeldlink is misschien de meest onnodige fout van allemaal, en direct een overtreding. Te veel opvolgmails binnen korte tijd voelt voor ontvangers als druk, niet als relevantie, en verhoogt het risico op spamklachten. Elke fout op deze lijst is makkelijk te voorkomen met een beetje discipline vooraf.
Praktische toepassing vanuit Re:Positive
Bij Repositive bouwen we campagnes op signalen: koopintentie, websiteactiviteit en actueel nieuws bepalen wie we benaderen en waarom. Die aanpak is niet alleen effectiever, het versterkt ook automatisch je gerechtvaardigd belang, want je mailt mensen om een reden die je kunt uitleggen.
Operationeel doen we altijd drie dingen: we documenteren de grondslag per contact, we bouwen verzenddomeinen rustig op met een warmup-traject, en we onderhouden suppressielijsten die direct doorwerken in elk kanaal. Wil je zelf structureren hoe je een e-mail opbouwt die aan deze regels voldoet? Onze gids over het structureren van koude B2B e-mails laat precies zien hoe dat werkt.
Juridische updates en recente jurisprudentie omtrent cold emailing
Er is geen golf van nieuwe rechtszaken die de regels rond B2B cold email fundamentaal verandert. Wat wel verschuift, is de nadruk die toezichthouders leggen op bestaande normen. De Autoriteit Persoonsgegevens en de Autoriteit Consument en Markt richten hun aandacht steeds vaker op grootschalige, geautomatiseerde spam en op bedrijven die zich verschuilen achter vage “gerechtvaardigd belang” claims zonder enige documentatie.
Praktijkgidsen wijzen erop dat rechters en toezichthouders bij twijfel kijken naar de mate van personalisatie en relevantie. Een generiek bericht naar duizenden adressen zonder enige selectie wordt sneller als spam beoordeeld dan een gerichte outreach naar een handvol zorgvuldig geselecteerde bedrijven. Dat maakt selectiviteit een juridisch verdedigbare strategie, niet alleen een commerciële.
Een tweede verschuiving is de groeiende rol van multichannel outreach als bewijs van zorgvuldigheid. Wanneer je e-mail combineert met LinkedIn-contact en een telefonische opvolging, laat je zien dat je geen massale spammachine draait, maar een doordacht contactmoment opbouwt. Deze aanpak wordt in de sector steeds vaker aangeraden, ook omdat het de indruk van willekeurige massamail wegneemt.
Blijf voorzichtig met stellige juridische conclusies op basis van individuele blogposts. De regels zijn helder over de hoofdlijnen, maar de toepassing in grensgevallen blijft afhankelijk van context. Bij twijfel over een specifieke situatie is juridisch advies verstandiger dan een vuistregel uit een artikel.
Specifieke uitzonderingen en situaties waarin cold emailing mogelijk is zonder voorafgaande toestemming
De belangrijkste uitzondering is en blijft de B2B-uitzondering in de Telecommunicatiewet: zakelijke communicatie tussen ondernemingen valt buiten de strikte toestemmingseis die voor consumenten geldt. Dit betekent niet dat alles is toegestaan, maar wel dat je niet eerst expliciete toestemming nodig hebt voordat je een eerste contactmoment mag versturen.
Een tweede situatie waarin cold email zonder voorafgaande toestemming werkt, is wanneer je uitsluitend openbare, functiegebonden bedrijfsinformatie gebruikt. Denk aan gegevens die een bedrijf zelf publiceert op zijn website, in een jaarverslag of op een professioneel platform. Omdat deze informatie bewust openbaar is gemaakt voor zakelijke doeleinden, is de drempel voor gerechtvaardigd belang lager dan bij informatie die je ergens anders vandaan haalt.
Een derde uitzondering ontstaat wanneer er al een bestaande relatie is, zoals een eerder gesprek op een beurs, een gedeelde connectie of eerdere zakelijke correspondentie. In die gevallen is er al een basis van redelijke verwachting bij de ontvanger, wat je gerechtvaardigd belang verder versterkt.
Let op: deze uitzonderingen gelden niet automatisch voor consumenten. Bij particuliere ontvangers is voorafgaande toestemming vrijwel altijd verplicht, met uitzondering van een beperkte “bestaande klantrelatie”-regel voor gelijksoortige producten. Verwar deze twee kaders nooit met elkaar, want een B2B-uitzondering toepassen op een consumentenmail is een directe overtreding.
Internationale aspecten bij het versturen van cold emails naar ontvangers buiten Nederland
Zodra je grens overschrijdt, verandert het speelveld. Binnen de Europese Unie blijft de AVG het uitgangspunt, dus de basisregels rond gerechtvaardigd belang en dataminimalisatie blijven grotendeels gelijk. Wat wél verschilt, is de nationale implementatie van spamregels: elk EU-land heeft zijn eigen variant van de e-privacyregels, en de B2B-uitzondering die in Nederland geldt, is niet overal even ruim geformuleerd.
Duitsland staat bijvoorbeeld bekend om een strengere uitleg van ongevraagde zakelijke communicatie, waarbij rechters sneller oordelen dat expliciete toestemming nodig is, ook tussen bedrijven. Frankrijk en België liggen dichter bij de Nederlandse praktijk, maar met eigen nuances in hoe toezichthouders handhaven. Voordat je een campagne naar een ander EU-land opstart, is het dus verstandig om kort te checken hoe streng dat specifieke land de B2B-uitzondering interpreteert.
Buiten de EU verandert het kader volledig. Verenigde Staten kennen de CAN-SPAM Act, die andere eisen stelt aan afmeldmogelijkheden en afzenderinformatie dan de Nederlandse regels. Het Verenigd Koninkrijk hanteert na de brexit een eigen versie van de AVG, de UK GDPR, die grotendeels overeenkomt met de Europese regels maar apart gehandhaafd wordt.
De praktische vuistregel: pas altijd de regels toe van het land waar je ontvanger zich bevindt, niet die van Nederland. Documenteer per land welke aanpassingen je hebt gemaakt aan je opt-out, afzenderinformatie en gegevensverwerking. Dat voorkomt dat een succesvolle Nederlandse aanpak per ongeluk een overtreding wordt zodra je de grens over gaat.
Verschil B2B vs B2C: wanneer is cold email toegestaan
Dit onderscheid is het scharnierpunt van de hele wetgeving, en toch wordt het vaak onderschat. Bij B2B-communicatie mag je, dankzij de uitzondering in de Telecommunicatiewet, een zakelijk contact benaderen zonder eerst expliciete toestemming te vragen, zolang je bericht relevant is en je een werkende opt-out biedt. De ontvanger handelt hier namens een onderneming, niet als privépersoon, en dat verandert de juridische weging volledig.
Bij B2C-communicatie geldt het omgekeerde principe: toestemming vooraf is de norm, niet de uitzondering. Een consument die nog geen klant is en geen expliciete toestemming heeft gegeven, mag je in de regel niet ongevraagd commercieel mailen. De enige veelgebruikte uitzondering is de bestaande klantrelatie, waarbij je gelijksoortige producten of diensten mag aanbieden aan iemand die al eerder bij je heeft gekocht.
Het lastige punt in de praktijk is de grijze zone: zzp’ers en eenmanszaken. Is de eigenaar van een eenmanszaak een consument of een zakelijke partij? Het antwoord hangt af van de context van je bericht. Mail je over iets dat relevant is voor de bedrijfsvoering, zoals boekhoudsoftware of bedrijfsverzekeringen, dan val je meestal binnen het B2B-kader. Gaat je bericht over iets persoonlijks, dan geldt eerder het strengere consumentenregime.
Deze nuance is precies waarom generieke lijsten met “alle zzp’ers in Nederland” risicovol zijn: zonder duidelijke zakelijke relevantie per contact loop je het risico dat je outreach als consumentenspam wordt beoordeeld.
Wat de juridische mist rond cold email echt betekent voor jouw strategie
De meeste discussies over cold email wetgeving slaan de plank mis door alles te herleiden tot één simpele vraag: mag het wel of niet? Dat is de verkeerde vraag. De juiste vraag is: kun je aantonen waarom deze e-mail relevant was voor deze ontvanger? Wie dat kan documenteren, staat juridisch sterk, ongeacht hoeveil e-mails er zijn verstuurd.
Wat ik onderschat vind in de gangbare adviezen: de nadruk ligt vaak eenzijdig op juridische regeltjes, terwijl deliverability net zo bepalend is voor succes. Een perfect compliant e-mail die in de spamfolder belandt, bereikt niemand. Technische hygiëne en juridische zorgvuldigheid zijn geen twee gescheiden trajecten, ze versterken elkaar.
Mijn advies voor wie hiermee aan de slag gaat: begin niet met de wet, begin met je doelgroepselectie. Bouw eerst een lijst van contacten waarvan je per persoon kunt uitleggen waarom ze relevant zijn. De juridische onderbouwing volgt daar vrijwel automatisch uit, en je deliverability verbetert vanzelf omdat relevante e-mails minder klachten opleveren.
— Donny
Hoe Repositive rechtmatige cold outreach voor je regelt
Zelf uitzoeken welke contacten relevant genoeg zijn, hoe je een domein warmt zonder je reputatie te beschadigen, en hoe je alles netjes documenteert, kost tijd die de meeste ondernemers liever in hun eigen vak steken. Repositive bouwt signaalgedreven campagnes waarbij elk contactmoment is onderbouwd: we selecteren op koopintentie, websiteactiviteit en actueel nieuws, zodat elke e-mail een aantoonbare, relevante reden heeft om verstuurd te worden.
We regelen de technische kant standaard goed: dedicated domeinen, zorgvuldige warmup-trajecten en suppressielijsten die direct doorwerken in e-mail, LinkedIn en telefonische opvolging. Dat betekent dat je niet zelf hoeft uit te zoeken hoe SPF, DKIM en DMARC precies moeten worden ingesteld, of hoe je een grondslag netjes vastlegt.
Wil je weten hoe een compliant en effectieve leadgeneratiecampagne voor jouw bedrijf eruitziet? Bekijk onze uitleg van leadgeneratie en onze aanpak en ontdek welke stap je als eerste kunt zetten.
Bronnen
Voor verdere verdieping: raadpleeg de KVK, DDMA en Business. Twijfel je over een specifieke situatie? Vraag advies aan een jurist.
