De AVG heeft leadgeneratie niet onmogelijk gemaakt, wel slordigheid. Wie zijn grondslagen, processen en tooling op orde heeft, groeit gewoon door. Dit is wat je moet regelen.

Contactgegevens zijn persoonsgegevens

Een zakelijk e-mailadres met een naam erin, een direct telefoonnummer, een LinkedIn-profiel: het zijn allemaal persoonsgegevens onder de AVG. Wie B2B-leads genereert, verwerkt dus per definitie persoonsgegevens en heeft daarvoor een geldige grondslag nodig.

De grondslag: gerechtvaardigd belang of toestemming

Voor B2B-marketing is "gerechtvaardigd belang" vaak de werkbare grondslag: direct marketing aan zakelijke beslissers kan daaronder vallen, mits je een belangenafweging documenteert en een duidelijke opt-out biedt. Toestemming is de sterkere grondslag, maar moet vrij, specifiek en aantoonbaar zijn: een vooraf aangevinkt vakje telt niet.

E-mail, telefoon en tracking: wat mag wanneer

  • Koude zakelijke e-mail: alleen met opt-in of onder strikte voorwaarden; check de Telecommunicatiewet naast de AVG
  • Telefonische acquisitie richting bedrijven: toegestaan met opt-out, maar respecteer bezwaar direct en registreer het
  • Tracking en marketingcookies op je site: altijd voorafgaande toestemming via een consent-banner, anders geen pixel

De informatieplicht die bijna iedereen vergeet

Verzamel je gegevens niet rechtstreeks bij de persoon zelf, bijvoorbeeld via dataleveranciers of scraping, dan geldt artikel 14: je moet de betrokkene binnen een maand of bij het eerste contact vertellen welke gegevens je hebt, waarvoor, en waar ze vandaan komen. Neem dit op in je eerste outreach of privacyverklaring.

Rechten van betrokkenen: richt het proces in

Inzage, correctie, verwijdering, bezwaar: elk verzoek moet binnen een maand afgehandeld zijn. Praktisch betekent dit één centraal e-mailadres, een suppressielijst zodat verwijderde contacten niet opnieuw geïmporteerd worden, en logging van elke opt-out.

Compliant werken is een concurrentievoordeel: schone data, betere afleverbaarheid en outreach die niet als spam voelt, converteert aantoonbaar beter.

De praktische checklist

  • Grondslag per kanaal gedocumenteerd (belangenafweging of consent-log)
  • Verwerkersovereenkomsten met CRM-, e-mail- en advertentieplatformen
  • Bewaartermijnen ingesteld: weg met leads die twee jaar stil zijn
  • Opt-out in elke uiting en een suppressielijst in je CRM
  • Consent-banner voor cookies, gekoppeld aan je tagmanager

Dit artikel is algemene informatie, geen juridisch advies. Raadpleeg voor jouw specifieke situatie een privacyjurist.