Prospektering och GDPR behöver inte vara varandras motsatser. Men det kräver att du förstår vad som faktiskt gäller — och bygger din process för att vara compliant från start snarare än att fixa det i efterhand.
TL;DR: GDPR tillåter B2B-prospektering om du har berättigat intresse som laglig grund, dokumenterar din legal basis, inkluderar opt-out i varje mejl och använder GDPR-säkra datakällor med EU-lagring. LinkedIn, Bolagsverket och bolagets hemsida är alltid OK. Köpta databaser kräver granskning.
Många svenska bolag antingen ignorerar GDPR i sin prospektering (och tar en legal risk) eller övertolkar den och undviker all outreach (och tappar konkurrenskraft). Sanningen ligger mitt emellan.
OBS: Detta är en informationsöversikt, inte juridisk rådgivning. Konsultera alltid jurist för er specifika situation och compliance-krav.
Vilka datakällor är GDPR-safe?
Klart OK:
Dessa sources innehåller data som personen själv publicerat i yrkessammanhang, vilket stärker berättigat intresse-argumentet.
Kräver mer granskning:
Hur du dokumenterar legal basis
Dokumentation är skillnaden mellan ett berättigat intresse-argument som håller och ett som inte gör det vid en granskning.
Skapa ett enkelt dokument per prospekteringskampanj som svarar på:
Det tar 15 minuter att skapa och ger dig ett försvar vid en eventuell förfrågan.
Narvora
Automatisera prospektering och träna säljfärdigheter med AI
895 kr/mån. Inget bindningstid. Byggt för svenska B2B-säljteam.
Testa gratisOpt-out och opt-out-hantering
Varje mejl du skickar ska innehålla en enkel väg att avanmäla sig. Det räcker med:
*"Svara 'Ta bort' om du inte vill höra mer."*
Men opt-outen måste också hanteras. Det innebär:
Om du använder ett e-postautomationsverktyg ska det hantera opt-outen automatiskt och stoppa sekvensen.
Datalagring och borttagning
GDPR:s dataminimeringsprincip innebär att du inte ska lagra mer data än nödvändigt, längre än nödvändigt.
En praktisk princip för B2B-prospektering: om en kontakt inte har visat intresse inom 12 månader — radera dem ur databasen eller markera för radering vid nästa datarensning.
Sätt upp en halvårlig process för att gå igenom och rensa prospektdata som är gammal eller irrelevant.
Rätt till tillgång och radering
Om en B2B-kontakt kontaktar dig och vill veta vad du har för data, eller vill att du raderar den — du är skyldig att hantera det skyndsamt (inom 30 dagar).
Tekniska krav:
De flesta moderna CRM:er (HubSpot, Salesforce, Pipedrive) har inbyggda GDPR-verktyg för detta.
Compliance som konkurrensfördel
EU:s dataskyddsram fortsätter skärpas, och GDPR-enforcement ökar. Bolag som bygger compliance in i sina processer nu undviker reaktiva, kostsamma åtgärder senare.
Dessutom: B2B-kunder — särskilt enterprise-kunder — frågar allt oftare om er dataleverantörs compliance och var data lagras. Att kunna svara "vi är GDPR-compliant med EU-lagring" är en köpfaktor i evaluering, inte bara ett juridiskt krav.
Narvora är ett GDPR-kompatibelt alternativ till Apollo med EU-datalagring från grunden — just för att svenska och europeiska B2B-säljare ska kunna prospektera effektivt utan att ta en legal risk. Läs mer om GDPR och B2B-försäljning för en bredare guide till regelverket, och B2B-prospektering i Sverige för att omsätta det i ett komplett prospekteringssystem.
FAQ om GDPR och B2B-prospektering
Behöver jag samtycke för att skicka cold emails i B2B?
Nej — inte om du använder berättigat intresse (Artikel 6.1(f)) som laglig grund. Det innebär att du kontaktar en yrkesperson om ett yrkesrelevant ämne via deras yrkesmejl. Kom ihåg att inkludera en enkel opt-out-möjlighet i varje mejl och att respektera opt-out-begäranden omedelbart (Datainspektionen, 2024).
Vilka datakällor är GDPR-säkra för B2B-prospektering?
LinkedIn yrkesprofiler, Bolagsverket, Allabolag.se och bolagets egna hemsidor är alltid OK — personen har själv publicerat informationen i yrkessammanhang. Köpta kontaktdatabaser kräver granskning: leverantören måste ha GDPR-processer, dokumenterat berättigat intresse och EU-datalagring.
Hur länge får man lagra B2B-prospektdata?
GDPR kräver dataminimering — lagra inte data längre än nödvändigt. En praktisk princip: om en kontakt inte visat intresse inom 12 månader, radera eller arkivera dem. Kör en halvårlig datarensning och dokumentera processen.
Prospektera GDPR-säkert — med EU-data från grunden
Narvoras Autopilot är byggt för svenska och europeiska B2B-säljare: all data lagras inom EU, berättigat intresse är dokumenterat, och opt-out-hantering är inbyggd i plattformen.
Testa Narvora kostnadsfritt →