Reglerna för B2B-outreach

Att skriva till ett företag du vill arbeta med är vanlig affärsverksamhet. Att skriva till tusen av dem är en kampanj, och en kampanj omfattas av regler som skiljer sig åt mellan länder och kanaler. En namngiven e-postadress hos ett företag är i de flesta länder en personuppgift, och e-post, samtal och LinkedIn följer var och en sina egna regler.

Det här är en översikt över var reglerna står, för ett företag som säljer till andra företag. Det är ingen juridisk rådgivning.

Schweiz

I Schweiz sätter lagen mot illojal konkurrens reglerna för marknadsföring, och den schweiziska dataskyddsmyndigheten FDPIC sammanfattar dem. Marknadsföring via e-post är möjlig när människor uttryckligen har lämnat sitt samtycke, och att godta allmänna villkor räcker inte. Det finns ett undantag: ett företag som har sålt något till en kund får skriva till kunden om sina egna liknande produkter, så länge kunden kan tacka nej. Varje meddelande måste ange avsändaren och erbjuda ett gratis och enkelt sätt att avsluta.

Samtal och brev följer en annan logik. De är i allmänhet tillåtna om en person har gjort numret eller adressen offentlig och inte har uteslutit reklam. Reklamsamtal till nummer som är markerade med en asterisk i katalogen, eller inte listade alls, är förbjudna om det inte finns en befintlig affärsrelation. Tydliga överträdelser räknas som illojal konkurrens, med civilrättsliga eller straffrättsliga följder, och klagomål går till SECO.

Dataskyddet lägger till en skyldighet som spelar roll för köpta adresslistor: vem som helst kan fråga ett företag var det fick sina uppgifter ifrån. FDPIC:s vägledning drar ingen separat gräns för företagsmottagare, så ett omsorgsfullt företag tillämpar den på dem också.

EU och dess medlemsstater

I EU gäller två regelverk samtidigt. Dataskyddsförordningen (GDPR) styr personuppgifterna, och ePrivacy-direktivet styr kanalen.

GDPR säger att direktmarknadsföring kan vara ett berättigat intresse. Europeiska dataskyddsstyrelsen varnar i sina riktlinjer från 2024 för att detta inte är automatiskt. Intresset måste vara berättigat, behandlingen nödvändig, och personens rättigheter får inte väga tyngre, vilket inte håller när människor rimligen inte kan förvänta sig att bli kontaktade. Rätten att invända mot direktmarknadsföring är ovillkorlig: ingen behöver ange något skäl, och en invändning gäller så snart den görs.

När det gäller kanalen tolkar styrelsen ePrivacy-direktivet strikt. Oönskade marknadsföringsmejl till enskilda personer kräver deras förhandssamtycke, med samma undantag för ett företags egna kunder och liknande produkter. Marknadsföring till företag som juridiska personer omfattas enbart av ePrivacy-reglerna, och här går medlemsstaterna skilda vägar.

Frankrike är relativt öppet. CNIL tillåter prospektering av yrkespersoner på grundval av berättigat intresse när meddelandet har med personens yrke att göra, de har blivit informerade och de enkelt och kostnadsfritt kan invända. Generiska adresser som info@ faller utanför dessa regler.

Tyskland är strängt. Enligt paragraf 7 i dess lag mot illojal konkurrens är reklam via e-post utan mottagarens uttryckliga förhandssamtycke alltid en oacceptabel störning, och lagen gör inget generellt undantag för företag. Reklamsamtal till konsumenter kräver deras uttryckliga förhandssamtycke, och samtal till andra företag åtminstone deras presumtiva samtycke.

Storbritannien och USA

Storbritannien är öppnare mot företag. ICO säger att man får skicka e-post eller sms till vilken juridisk person som helst, medan enskilda näringsidkare och vissa partnerskap räknas som privatpersoner och kräver samtycke. Man får inte dölja vem man är, man måste ange en giltig kontaktadress, och ICO kallar en lista över adresser som inte ska mejlas god praxis. Dataskyddet gäller fortfarande för namngivna anställda, och vägledningen ses över efter Data (Use and Access) Act.

USA bygger på rätten att tacka nej (opt out). CAN-SPAM Act gör inget undantag för företags-e-post. Meddelanden får inte använda falska avsändaruppgifter eller vilseledande ämnesrader, måste ange att de är reklam, innehålla en postadress och förklara hur man avstår, och en avanmälan måste respekteras inom 10 arbetsdagar. Att anlita någon för att skicka flyttar inte ansvaret, och varje e-post som bryter mot reglerna kan kosta upp till 53'088 dollar.

Samtal är striktare. I februari 2024 slog FCC enhälligt fast att AI-genererade röster är artificiella röster enligt Telephone Consumer Protection Act. Ett samtal med en klonad eller syntetisk röst kräver därför uttryckligt förhandssamtycke från den som rings upp, robotsamtal i telemarketing kräver skriftligt samtycke, och lagen låter privatpersoner väcka talan.

Europa och Schweiz närmar sig AI-röster genom öppenhet. Sedan den 2 augusti 2026 kräver EU:s AI-förordning att människor får veta när de interagerar med en maskin, och FDPIC säger att människor har rätt att veta om de talar med en.

LinkedIn har egna regler

LinkedIn är en privat plattform med egna regler. Dess användaravtal, som gäller sedan den 3 november 2025, förbjuder bottar och andra obehöriga automatiserade metoder, inklusive automatisering som lägger till kontakter eller skickar meddelanden, och det förbjuder skrapning. Dess hjälpsidor säger att medlemmar som använder sådana verktyg riskerar att få sina konton begränsade eller stängda.

Plattformen lämnar gott om utrymme för det som ändå fungerar: en riktig profil, inlägg som är värda att läsa och meddelanden skrivna till en enda person. Automatisering som låtsas vara en människa är det snabbaste sättet att förlora det konto som bär ett företags namn.

Vad ett omsorgsfullt företag gör

Ta reda på var varje mottagare befinner sig, tillämpa det landets regler och välj den strängare när du är osäker.

Skriv till människor om deras arbete, med ett skäl som passar deras roll, och säg vem du är.

Notera var varje adress kom ifrån och var beredd att säga det när någon frågar.

Håll en enda spärrlista över alla kanaler och respektera en avanmälan vid första svaret, var den än kommer in.

Använd AI-röster bara med samtycke, och säg att det är en maskin.

Håll LinkedIn personligt, och låt en människa läsa och godkänna det som går ut.

Maskiner kan hitta företagen, researcha människorna och skriva utkast till första raden, snabbare och bättre för varje månad. Omdömet om vem man ska kontakta, och samtalet som följer, förblir mänskliga, och det är vad en köpare minns.

Så hanterar Lookout det

Lookout är byggt på de här reglerna. Det följer schweiziska och europeiska regler, och en avanmälan respekteras vid första svaret. Kunderna godkänner berättelsen, meddelandena och de första omgångarna innan något går ut, varje lead följs upp och varje nej respekteras. Mejlen skickas från kundens egna domäner, med SPF, DKIM och DMARC uppsatta. Där ett samtal använder en klonad röst klonar vår röstprodukt Timbre en röst bara med samtycke.

Utskick som respekterar ett nej är inte långsammare. Det håller domänen ren, varumärket intakt och nästa samtal möjligt.