B2B 아웃리치의 규칙

함께 일하고 싶은 회사에 연락하는 것은 평범한 비즈니스입니다. 그런 회사 천 곳에 연락하는 것은 캠페인이며, 캠페인은 국가와 채널에 따라 다른 규칙의 적용을 받습니다. 회사 내 특정인의 이름이 들어간 주소는 대부분의 지역에서 개인 데이터이며, 이메일, 전화, LinkedIn은 각각 고유한 규칙을 따릅니다.

이 글은 다른 기업에 판매하는 회사를 위해 그 규칙들의 현황을 개관합니다. 법률 자문은 아닙니다.

스위스

스위스에서는 부정경쟁방지법이 광고 규칙을 정하고, 연방 데이터보호·정보 커미셔너(FDPIC)이 이를 요약해 안내합니다. 이메일 광고는 사람들이 명시적으로 동의한 경우에 가능하며, 일반 약관에 동의한 것만으로는 충분하지 않습니다. 예외가 하나 있습니다. 고객에게 무언가를 판매한 회사는 고객이 거부할 수 있는 한, 자사의 유사 제품에 대해 그 고객에게 연락할 수 있습니다. 모든 메시지는 발신자를 밝히고, 수신을 중단할 수 있는 무료의 간단한 방법을 제공해야 합니다.

전화와 우편은 다른 논리를 따릅니다. 본인이 전화번호나 주소를 공개했고 광고를 거부하지 않았다면 일반적으로 허용됩니다. 전화번호부에 별표로 표시된 번호나 아예 등재되지 않은 번호로 거는 광고 전화는 기존 거래 관계가 없는 한 금지됩니다. 명백한 위반은 부정경쟁에 해당해 민사상 또는 형사상 책임이 따르며, 신고는 SECO에 합니다.

데이터 보호는 구매한 명단과 관련해 중요한 의무를 하나 더합니다. 누구든 회사에 자신의 데이터를 어디서 얻었는지 물을 수 있습니다. FDPIC의 지침은 기업 수신자에 대해 별도의 선을 긋지 않으므로, 신중한 회사는 기업 수신자에게도 이를 적용합니다.

EU와 회원국

EU에서는 두 가지 규칙이 함께 적용됩니다. GDPR은 개인 데이터를, ePrivacy 지침은 채널을 규율합니다.

GDPR은 다이렉트 마케팅이 정당한 이익이 될 수 있다고 말합니다. 유럽 데이터보호이사회는 2024년 지침에서 이것이 자동으로 인정되지는 않는다고 경고합니다. 이익이 정당해야 하고, 처리가 필요해야 하며, 당사자의 권리가 우선해서는 안 되는데, 사람들이 연락받을 것을 합리적으로 예상할 수 없다면 이 조건은 충족되지 않습니다. 다이렉트 마케팅에 대한 반대권은 무조건적입니다. 누구도 이유를 댈 필요가 없으며, 반대는 표명하는 즉시 효력을 갖습니다.

채널과 관련해 이사회는 ePrivacy 지침을 엄격하게 해석합니다. 개인에게 보내는 요청하지 않은 마케팅 이메일에는 사전 동의가 필요하며, 자사 고객과 유사 제품에 대해서는 같은 예외가 적용됩니다. 법인으로서의 회사를 대상으로 한 마케팅은 ePrivacy 규칙만의 적용을 받으며, 바로 여기서 회원국들의 길이 갈립니다.

프랑스는 비교적 개방적입니다. CNIL은 메시지가 그 사람의 직무와 관련 있고, 본인이 고지를 받았으며, 간단하고 무료로 거부할 수 있다면 정당한 이익에 근거해 전문가를 대상으로 영업 연락을 하는 것을 허용합니다. info@ 같은 일반 주소는 이 규칙의 적용을 받지 않습니다.

독일은 엄격합니다. 독일 부정경쟁방지법 제7조에 따르면 수신자의 사전 명시적 동의 없는 이메일 광고는 언제나 부당한 괴롭힘에 해당하며, 법은 기업에 대한 일반적 예외를 두지 않습니다. 소비자에게 거는 광고 전화에는 사전 명시적 동의가, 다른 기업에 거는 전화에는 최소한 추정적 동의가 필요합니다.

영국과 미국

영국은 기업에 대해 더 개방적입니다. ICO에 따르면 어떤 법인에든 이메일이나 문자를 보낼 수 있지만, 개인사업자와 일부 파트너십은 개인으로 간주되어 동의가 필요합니다. 신원을 숨겨서는 안 되고, 유효한 연락처 주소를 제공해야 하며, ICO는 이메일 수신 거부 목록을 두는 것을 모범 관행으로 봅니다. 이름이 있는 직원에게는 여전히 데이터 보호 규정이 적용되며, 지침은 Data (Use and Access) Act 이후 검토 중입니다.

미국은 수신 거부 방식에 기댑니다. CAN-SPAM Act는 기업 이메일에 예외를 두지 않습니다. 메시지는 허위 헤더나 기만적인 제목을 써서는 안 되고, 광고임을 밝히고, 우편 주소를 포함하고, 수신 거부 방법을 설명해야 하며, 수신 거부 요청은 영업일 기준 10일 이내에 처리해야 합니다. 발송을 다른 업체에 맡겨도 책임은 옮겨 가지 않으며, 위반한 이메일 한 통당 최대 53'088달러가 부과될 수 있습니다.

전화는 더 엄격합니다. 2024년 2월 FCC는 만장일치로 AI 생성 음성이 전화소비자보호법(Telephone Consumer Protection Act)상의 인공 음성에 해당한다고 판단했습니다. 따라서 복제되거나 합성된 음성을 사용하는 전화에는 수신자의 사전 명시적 동의가 필요하고, 텔레마케팅 로보콜에는 서면 동의가 필요하며, 이 법은 개인이 소송을 제기할 수 있게 합니다.

유럽과 스위스는 투명성의 관점에서 AI 음성에 접근합니다. 2026년 8월 2일부터 EU 인공지능법(AI Act)은 사람들이 기계와 상호작용하고 있을 때 이를 알리도록 요구하며, FDPIC는 사람들에게 기계와 대화하고 있는지 알 권리가 있다고 말합니다.

LinkedIn에는 고유한 규칙이 있다

LinkedIn은 자체 규칙을 가진 민간 플랫폼입니다. 2025년 11월 3일부터 시행된 이용 약관은 연락처를 추가하거나 메시지를 보내는 자동화를 포함해 봇과 기타 승인되지 않은 자동화 방식을 금지하며, 스크래핑도 금지합니다. 도움말 페이지에 따르면 이런 도구를 쓰는 회원은 계정이 제한되거나 폐쇄될 위험이 있습니다.

이 플랫폼은 어차피 효과가 있는 것들에는 충분한 여지를 남깁니다. 실제 프로필, 읽을 가치가 있는 게시물, 한 사람에게 쓴 메시지입니다. 사람인 척하는 자동화는 회사의 이름을 걸고 있는 계정을 잃는 가장 빠른 길입니다.

신중한 회사가 하는 일

각 수신자가 어디에 있는지 파악하고, 그 나라의 규칙을 적용하며, 확신이 서지 않으면 더 엄격한 쪽을 택하십시오.

사람들에게 그들의 일에 관해, 그 역할에 맞는 이유를 들어 연락하고, 자신이 누구인지 밝히십시오.

모든 주소를 어디서 얻었는지 기록하고, 질문을 받으면 답할 수 있도록 준비해 두십시오.

모든 채널에 걸쳐 하나의 수신 차단 목록을 유지하고, 수신 거부는 어디로 들어오든 첫 회신에서 바로 반영하십시오.

AI 음성은 동의가 있을 때만 사용하고, 기계라는 사실을 밝히십시오.

LinkedIn은 개인적으로 운영하고, 나가는 것은 사람이 읽고 승인하게 하십시오.

기계는 회사를 찾고, 사람을 조사하고, 첫 문장을 쓰는 일을 매달 더 빠르고 더 잘하게 됩니다. 누구에게 다가갈지에 대한 판단과 그 뒤에 이어지는 대화는 사람의 몫으로 남으며, 구매자가 기억하는 것은 바로 그것입니다.

Lookout이 이를 다루는 방식

Lookout은 이런 규칙을 바탕으로 만들어졌습니다. 스위스와 EU의 규칙을 준수하며, 수신 거부는 첫 회신에서 바로 반영됩니다. 고객은 무엇이든 나가기 전에 스토리, 메시지, 첫 발송분을 승인하며, 모든 리드는 후속 관리되고 모든 거절은 존중됩니다. 메일은 SPF, DKIM, DMARC가 설정된 고객 자체 도메인에서 발송됩니다. 통화에 복제된 음성을 쓰는 경우, 저희 음성 제품 Timbre는 동의가 있을 때에만 목소리를 복제합니다.

거절을 존중하는 아웃리치는 더 느리지 않습니다. 도메인을 깨끗하게, 브랜드를 온전하게 유지하고, 다음 대화를 가능하게 합니다.