B2B-e-postmarkedsføring – trenger du mottakerens samtykke? Regler per land

I e-postmarkedsføring mellom bedrifter er de nordiske reglene tydelig forskjellige. Fra forbrukere kreves samtykke overalt, men når mottakeren er en bedrift, avgjør landet og typen adresse. Denne siden er lest rett fra lovene og myndighetenes egne veiledninger, og hver påstand er lenket til kilden.

Kort svar

I Norge kan du sende markedsføring til en bedrifts generelle adresse (for eksempel post@firma.no) uten forutgående samtykke. En navngitt jobbadresse (ola.nordmann@firma.no) krever alltid samtykke, uansett hva tilbudet gjelder. Finland er mildere: der trengs ikke samtykke til en navngitt adresse hvis mottakerens arbeidsoppgaver har vesentlig sammenheng med det du markedsfører. I Danmark og Tyskland trengs samtykke fra hver eneste mottaker, også til info@-adresser. Går listen utenfor Norge, er det tryggest å be alle om samtykke.

To spørsmål: til hvem og til hvilken adresse

Reglene for elektronisk direkte markedsføring kommer fra artikkel 13 i EUs direktiv om personvern i elektronisk kommunikasjon, som krever forutgående samtykke. Når mottakeren er en bedrift, har landene likevel valgt ulike løsninger, og svaret avhenger av to ting:

• Er mottakeren en bedrift eller en person? En navngitt jobbadresse identifiserer en person, selv om meldingen gjelder jobben vedkommende gjør.
• I hvilket land er mottakeren? Reglene er forskjellige fra land til land, så på en liste med flere land lønner det seg å følge den strengeste.

Regler per land

← sveip →

Kildene er lenket under, land for land, lest 25.9.2026. I alle landene kan en eksisterende kunde få markedsføring for egne tilsvarende produkter uten eget samtykke, hvis adressen er mottatt i forbindelse med et salg og kunden har fått mulighet til å reservere seg.

Norge: navngitt adresse alltid med samtykke

Markedsføringsloven § 15 forbyr markedsføring til fysiske personer uten samtykke. Forbrukertilsynets veiledning (punkt 2.4) sier at forbudet også gjelder en persons individuelle e-postadresse på jobben, for eksempel ola.nordmann@firmaX.no, «uansett om e-posten inneholder tilbud til virksomheten». Norge har ikke noe unntak for mottakere med relevante arbeidsoppgaver, slik Finland har. Til en generell adresse som post@firmaX.no er det tillatt å sende. Går det ikke fram av adressen om den tilhører en person, ligger risikoen ifølge veiledningen hos avsenderen.

Finland: generell adresse fri, navngitt adresse med unntak for arbeidsoppgaver

Den finske loven om tjenester innen elektronisk kommunikasjon § 200 krever forutgående samtykke fra fysiske personer, og § 202 tillater markedsføring til juridiske personer, så lenge det er mulig å reservere seg i hver melding. Det finske datatilsynet (Tietosuojavaltuutetun toimisto) trekker grensen etter formen på adressen: en adresse på formen fornavn.etternavn@firma.fi regnes som utgangspunkt som en fysisk persons adresse. Da trengs samtykke.

Unntaket er knyttet til stillingen (på finsk asemavaltuus). Ifølge tilsynet kreves ikke samtykke hvis personen har arbeidsoppgaver i virksomheten som varene eller tjenestene som markedsføres, har vesentlig sammenheng med. Et regnskapsprogram har for eksempel sammenheng med oppgavene til en økonomisjef, men neppe med oppgavene til en selger i samme bedrift. Tilsynet krever at avsenderen forsikrer seg om dette før den første meldingen og kan påvise det i ettertid, for eksempel ved å dokumentere vurderingen.

Sverige: samtykke bare fra fysiske personer

Den svenske marknadsföringslagen § 19 krever forutgående samtykke når markedsføringen retter seg mot en «fysisk person». For juridiske personer gjelder § 20: meldingen skal alltid ha en adresse der mottakeren kan be om at markedsføringen stanses, og ifølge paragrafen «gäller även vid marknadsföring till en juridisk person». Loven sier ikke direkte hvordan en navngitt jobbadresse skal behandles, og vi fant ingen veiledning om det fra svenske myndigheter. Etter ordlyden trengs samtykke når mottakeren er en person.

Danmark: samtykke fra alle

Den danske markedsføringsloven § 10 forbyr e-postmarkedsføring til «nogen», altså hvem som helst, uten forutgående samtykke. Forbrugerombudsmandens veiledning (s. 7) sier det rett ut: forbudet gjelder alle mottakere, forbrukere, bedrifter og myndigheter, og det spiller ingen rolle om meldingen går til en generell postkasse som info@virksomhed.dk eller til en navngitt leder eller ansatt.

Tyskland: samtykke fra alle, telefon er noe annet

Den tyske loven mot urimelig konkurranse § 7 skiller mellom telefon og e-post. Til telefonmarkedsføring overfor en bedrift holder et antatt samtykke («mutmaßliche Einwilligung»), men e-postreklame krever alltid uttrykkelig samtykke gitt på forhånd av mottakeren, enten det er en forbruker eller en bedrift. I Tyskland betyr det å bevise samtykket i praksis dobbel opt-in, fordi de tyske datatilsynene forutsetter det for å verifisere et elektronisk gitt samtykke.

Nederland: bare adresser publisert for formålet

Artikkel 11.7 nr. 3 i den nederlandske telekommunikasjonsloven tillater markedsføring uten samtykke til en juridisk person og til en fysisk person i yrkesutøvelse bare hvis mottakeren selv har publisert adressen nettopp for å motta uanmodede meldinger, og den brukes til det formålet. Ellers er hovedregelen den samme som for forbrukere: avsenderen må kunne påvise at samtykket er gitt på forhånd.

GDPR kommer inn når adressen identifiserer en person

Markedsføringsloven avgjør om meldingen får sendes. Personvernforordningen avgjør om en navngitt adresse får behandles. Ifølge fortalepunkt 47 i personvernforordningen kan behandling av personopplysninger for direkte markedsføring anses som utført for en berettiget interesse. To plikter følger likevel med:

• Retten til å protestere. Etter artikkel 21 skal den registrerte «til enhver tid ha rett til å protestere» mot direkte markedsføring, og deretter skal opplysningene «ikke lenger behandles for slike formål».
• Si fra i den første meldingen. Etter nr. 4 i samme artikkel skal personen gjøres oppmerksom på retten senest ved den første kommunikasjonen, og informasjonen skal gis «på en klar måte og atskilt fra annen informasjon».

Andre personvernplikter, som databehandleravtale og hvor dataene ligger, går vi gjennom i guiden om e-postmarkedsføring og GDPR.

En kjøpt bedriftsliste fungerer ikke i noe verktøy

I B2B-markedsføring er det fristende å kjøpe en ferdig bedriftsliste. Uansett hva loven sier, går det ikke med et e-postverktøy: alle de sju verktøyene vi sammenligner, forbyr import av kjøpte, leide eller tredjepartslister i sine egne vilkår eller veiledninger. Hver celle i tabellen lenker til veiledningen forbudet er lest fra.

← sveip →

Ja = hjelpesiden beskriver funksjonen. Nei = hjelpesiden sier at den mangler eller viser til et eksternt verktøy. – = ikke funnet på hjelpesidene; det betyr ikke at funksjonen mangler.

Hva du gjør nå

1. Skill adressene fra hverandre. Merk på listen om adressen er generell eller navngitt, og hvilket land mottakeren er i. Disse to avgjør om du trenger samtykke.
2. Be om samtykke for navngitte adresser. I Norge gjelder det alle navngitte jobbadresser, også når tilbudet er rettet mot virksomheten.
3. Dokumenter vurderingen hvis du bruker det finske unntaket. Sender du til en navngitt jobbadresse i Finland uten samtykke, noter hvorfor mottakerens arbeidsoppgaver henger sammen med tilbudet ditt.
4. Spør om samtykke i Danmark og Tyskland. Der er det påkrevd for alle mottakere.
5. Legg inn mulighet til å reservere seg og protestere i hver melding. Den finske, svenske, danske og tyske loven krever det, og for navngitte adresser artikkel 21 i personvernforordningen.

Hovedsammenligningen viser prisene for alle de sju verktøyene ved tre listestørrelser.