Säljprospektering och CNIL:
vad du behöver veta

Säljprospektering regleras av ett specifikt rättsligt ramverk. I Frankrike är säljprospektering och CNIL (National Commission for Information Technology and Civil Liberties) nära sammankopplade. CNIL säkerställer att gällande lagstiftning om skydd av personuppgifter följs. CNIL tillhandahåller information och stöd till företag i deras efterlevnadsarbete. Den skyddar också användarnas rättigheter gällande databehandling och har befogenhet att övervaka och sanktionera eventuella överträdelser. Hur kan du anpassa din säljprospektering till CNIL:s krav? Vad behöver du veta för att prospektera inom B2B i GDPR-eran?

Artikelsammanfattning

Vad är kommersiell prospektering och CNIL?

CNIL (Nationella kommissionen för informationsteknologi och friheter) är en oberoende administrativ myndighet som inrättades 1978 och ansvarar för att säkerställa skyddet av användarnas personuppgifter i den digitala världen.

Den spelar en reglerande roll i dataskyddsfrågor. Den hjälper yrkesverksamma att följa regler och förordningar. Och den hjälper även individer att få bättre kontroll över sina uppgifter.

I praktiken utför CNIL fyra uppdrag:

  • Informera och skydda rättigheter: den svarar på förfrågningar från individer och företag. Den genomför ett kontinuerligt informationsuppdrag till sin målgrupp, till exempel genom utbildning och informationskampanjer om GDPR. Den säkerställer att individer kan få tillgång till behandlingen av deras personuppgifter och hanterar klagomål som lämnas in till den.
  • Stödja efterlevnad: innan CNIL spelar en sanktionsroll spelar den en reglerande roll. Den hjälper företag att följa lagstiftningen.
  • Förutseende och innovation: säljprospektering och CNIL (franska dataskyddsmyndigheten) fokuserar på svaga signaler och nya problem relaterade till dataskydd. Den arbetar uppströms med företag för att främja utvecklingen av lösningar som respekterar personuppgifter.
  • Övervakning och verkställighet: CNIL kontrollerar att registeransvariga följer gällande lag. Vid intrång kan den utfärda varningar, formella underrättelser och sanktioner till berörda organisationer.

Kommersiell prospektering och CNIL (franska dataskyddsmyndigheten) gällande personuppgifter (GDPR)

Kommersiell prospektering och CNIL (franska dataskyddsmyndigheten) granskar särskilt företagens prospekteringsverksamhet. För att kunna prospektera måste företag skapa, köpa eller hyra en intern databas som innehåller personuppgifter.

Personuppgifter omfattar all information som rör en identifierad eller identifierbar fysisk person. Till exempel betraktas e-postadress, telefonnummer, yrke, ålder och kön som personuppgifter. Beteendedata som samlas in online, till exempel som en del av en inbound marketing-strategi, är också personuppgifter, förutsatt att de är kopplade till en identitet. 

Därför är alla företag, i sin prospekteringsverksamhet, föremål för efterlevnadskraven från kommersiell prospektering och CNIL och kan åläggas sanktioner vid överträdelser.

Ikraftträdandet av den allmänna dataskyddsförordningen (GDPR) den 25 maj 2018 väckte många frågor bland yrkesverksamma. Många befarade faktiskt att den nya lagstiftningen skulle påverka deras prospekteringsverksamhet.

GDPR, kommersiell prospektering och CNIL stärker företagens skyldigheter på fyra nivåer: 

  • Datainsamlingsmetoder: inom B2B rekommenderas förhandsgodkännande men är inte obligatoriskt.
  • Rätten till tillgång till uppgifter: kontakter måste kunna få tillgång till information som rör dem på begäran. 
  • Rätten att bli bortglömd: kontakter kan när som helst begära att deras personuppgifter raderas.
  • Anmälningsskyldigheten: vid ett dataintrång måste du informera relevanta kontakter inom 72 timmar.

GDPR ändrar dock inte reglerna för marknadsföringsmejl. I denna fråga kommer de gällande reglerna från e-integritetsdirektivet, som har införlivats i fransk lag genom artikel L.34-5 i post- och elektroniska kommunikationslagen.

Säljprospektering och CNIL: vad du behöver veta
Säljprospektering och CNIL: vad du behöver veta

Behöver du fler leads?
Testa Magileads !

Hur anpassar man sin prospektering till CNIL:s krav?

De åtgärder som vidtas av kommersiell prospektering och CNIL (franska dataskyddsmyndigheten) syftar till att reglera behandlingen av personuppgifter. "Databehandling" avser alla åtgärder eller grupper av åtgärder som utförs på personuppgifter. Detta omfattar därför hela dataprocessen: insamling, registrering, organisering, lagring, ändring, hämtning, konsultation, användning etc.

Därför måste upprätthållandet av en prospekteringsfil, en kunddatabas eller insamling av data via webbformulär uppfylla kraven i CNIL.

För det första måste all databehandling motsvara ett tydligt och specifikt syfte. Detta syfte måste självklart vara lagligt men också berättigat i förhållande till din yrkesverksamhet.

Om du samlar in data måste du sedan kunna informera dina kontakter om hur du använder deras personuppgifter. Du måste också garantera att uppgifterna används på ett sätt som respekterar deras integritet.

Därför måste en god databehandling uppfylla flera krav:

  • Relevans: Är de insamlade uppgifterna verkligen nödvändiga i förhållande till det avsedda målet?
  • Transparens: Har de personer vars uppgifter behandlas fått tydlig och tydlig förhandsinformation?
  • Respekt för rättigheter: kan vi garantera rätten till information, åtkomst till och radering av data?
  • Datakontroll: är datadelning och cirkulation reglerade och avtalsenligt bindande?
  • Säkerhet: Är IT-säkerhetsåtgärderna tillräckliga för att garantera dataskydd?

I praktiken kräver GDPR nu att företag för register över de behandlingar de utför. Men framför allt väcker lagstiftningen frågor om två avgörande punkter: begreppet samtycke och rätten att invända.


Regler gällande kommersiell prospektering och CNIL B2B

För B2B-företag har GDPR inte fundamentalt förändrat befintliga rättsregler. Principen om förhandsanmälan och rätten att invända kvarstår. När du samlar in en e-postadress måste du informera individen om att den kommer att användas för marknadsföringsändamål. Du måste också se till att de enkelt och fritt kan invända mot denna användning.

I praktiken rekommenderas uttryckligt samtycke från den potentiella kunden (opt-in) starkt av CNIL (franska dataskyddsmyndigheten), men det är inte obligatoriskt inom B2B (till skillnad från inom B2C). Därför är det tillåtet att fortsätta använda e-postmarknadsföring med möjlighet till opt-out, förutsatt att:

  • Informera om villkoren för databehandling
  • Respektera rätten att invända
  • Se till att syftet med upphandlingen är relaterat till den potentiella personens yrke

I samtliga fall måste varje e-postmeddelande innehålla:

  • Avsändarens identitet
  • Ett enkelt sätt att välja bort att ta emot ytterligare meddelanden (till exempel i form av en länk för att avsluta prenumerationen i slutet av meddelandet)

Vilken inverkan har detta vid köp eller hyra av en databas?

När du använder en prospekteringsfil som du har köpt eller hyrt utför du databehandlingsåtgärder. Du är dock inte involverad i datainsamlingsfasen. 

När du kontaktar potentiella kunder via e-post å dina vägnar är du dock skyldig att följa gällande bestämmelser och helst respektera de etiska rekommendationer som utfärdats av kommersiell prospektering och CNIL.

När du först kommunicerar med kontakterna på listan måste du informera dem om hur de kan utöva sina rättigheter, inklusive rätten att invända, samt källan till de uppgifter som används. 

Därefter bör vart och ett av dina meddelanden innehålla:

  • Omnämnande av ditt företag
  • Anledningen till att kontakten tar emot ett meddelande från dig
  • En sak relaterad till den kontaktade personens yrke
  • En länk för att avsluta prenumerationen

Du måste också regelbundet uppdatera din fil, med hänsyn till förfrågningar om avprenumeration från kontakter.

Välj en tjänsteleverantör som respekterar lagen och yrkesetik

CNIL (franska dataskyddsmyndigheten) rekommenderar endast att man inhämtar samtycke från -sammanhang. Men när du letar efter en leverantör för att köpa eller hyra en kontaktlista kan det vara bra att fråga om deras datainsamlingsmetoder.

Visst kan du kontakta potentiella kunder från listor som inte är anmälda. Men var medveten om konsekvenserna. 

De flesta e-posttjänster har kraftfulla algoritmer som gör att de kan upptäcka listor som inte är anmälda eller listor som redan används flitigt. Genom att använda en skrupelfri leverantör riskerar du att bli svartlistad. Dina e-postmeddelanden kommer att hamna direkt i skräppostmappar och din leveransbarhet kommer att påverkas permanent.

Om dina meddelanden lyckas nå mottagarnas inkorgar riskerar du också att de markerar dem som skräppost. 

Det är därför viktigt att verifiera datakällan med tjänsteleverantören. Dessutom bör du arbeta med en noggrant segmenterad lista. Säljprospektering och CNIL (franska dataskyddsmyndigheten) kräver att förfrågningar är direkt relaterade till kontaktpersonens jobbtitel.

Effektiv segmentering kommer att göra att din första kontakt känns mer naturlig. Slutligen, och självklart, kommer relevansen och kvaliteten på ditt budskap att påverka hur dina kontakter reagerar och engagerar sig.

De åtgärder som vidtas av kommersiell prospektering och CNIL (franska dataskyddsmyndigheten) syftar till att reglera behandlingen av personuppgifter. "Databehandling" avser alla åtgärder eller grupper av åtgärder som utförs på personuppgifter. Detta omfattar därför hela dataprocessen: insamling, registrering, organisering, lagring, ändring, hämtning, konsultation, användning etc.

Därför måste upprätthållandet av en prospekteringsfil, en kunddatabas eller insamling av data via webbformulär uppfylla kraven i CNIL.

För det första måste all databehandling motsvara ett tydligt och specifikt syfte. Detta syfte måste självklart vara lagligt men också berättigat i förhållande till din yrkesverksamhet.

Om du samlar in data måste du sedan kunna informera dina kontakter om hur du använder deras personuppgifter. Du måste också garantera att uppgifterna används på ett sätt som respekterar deras integritet.

Därför måste en god databehandling uppfylla flera krav:

  • Relevans: Är de insamlade uppgifterna verkligen nödvändiga i förhållande till det avsedda målet?
  • Transparens: Har de personer vars uppgifter behandlas fått tydlig och tydlig förhandsinformation?
  • Respekt för rättigheter: kan vi garantera rätten till information, åtkomst till och radering av data?
  • Datakontroll: är datadelning och cirkulation reglerade och avtalsenligt bindande?
  • Säkerhet: Är IT-säkerhetsåtgärderna tillräckliga för att garantera dataskydd?

I praktiken kräver GDPR nu att företag för register över de behandlingar de utför. Men framför allt väcker lagstiftningen frågor om två avgörande punkter: begreppet samtycke och rätten att invända.

 

Regler gällande kommersiell prospektering och CNIL B2B

För B2B-företag har GDPR inte fundamentalt förändrat befintliga rättsregler. Principen om förhandsanmälan och rätten att invända kvarstår. När du samlar in en e-postadress måste du informera individen om att den kommer att användas för marknadsföringsändamål. Du måste också se till att de enkelt och fritt kan invända mot denna användning.

I praktiken rekommenderas starkt uttryckligt samtycke från den potentiella kunden (opt-in) för prospektering och omfattas av CNIL:s (franska dataskyddsmyndighetens) bestämmelser, men det är inte obligatoriskt inom B2B (till skillnad från B2C). Därför är det tillåtet att fortsätta använda e-postmarknadsföring med opt-out-funktion förutsatt att:

  • Informera om villkoren för databehandling
  • Respektera rätten att invända
  • Se till att syftet med upphandlingen är relaterat till den potentiella personens yrke

I samtliga fall måste varje e-postmeddelande innehålla:

  • Avsändarens identitet
  • Ett enkelt sätt att välja bort att ta emot ytterligare meddelanden (till exempel i form av en länk för att avsluta prenumerationen i slutet av meddelandet)

Vilken inverkan har detta vid köp eller hyra av en databas?

När du använder en prospekteringsfil som du har köpt eller hyrt utför du databehandlingsåtgärder. Du är dock inte involverad i datainsamlingsfasen. 

När du kontaktar potentiella kunder via e-post å dina vägnar är du dock skyldig att följa gällande bestämmelser och helst respektera de etiska rekommendationer som utfärdats av kommersiell prospektering och CNIL.

När du först kommunicerar med kontakterna på listan måste du informera dem om hur de kan utöva sina rättigheter, inklusive rätten att invända, samt källan till de uppgifter som används. 

Därefter bör vart och ett av dina meddelanden innehålla:

  • Omnämnande av ditt företag
  • Anledningen till att kontakten tar emot ett meddelande från dig
  • En sak relaterad till den kontaktade personens yrke
  • En länk för att avsluta prenumerationen

Du måste också regelbundet uppdatera din fil, med hänsyn till förfrågningar om avprenumeration från kontakter.

 

Välj en tjänsteleverantör som respekterar lagstiftningen och etiken för prospektering och CNIL (franska dataskyddsmyndigheten)

CNIL (franska dataskyddsmyndigheten) rekommenderar endast att man inhämtar samtycke från -sammanhang. Men när du letar efter en leverantör för att köpa eller hyra en kontaktlista kan det vara bra att fråga om deras datainsamlingsmetoder.

Visst kan du kontakta potentiella kunder från listor som inte är anmälda. Men var medveten om konsekvenserna. 

De flesta e-posttjänster har kraftfulla algoritmer som gör att de kan upptäcka listor som inte är anmälda eller listor som redan används flitigt. Genom att använda en skrupelfri leverantör riskerar du att bli svartlistad. Dina e-postmeddelanden kommer att hamna direkt i skräppostmappar och din leveransbarhet kommer att påverkas permanent.

Om dina meddelanden lyckas nå mottagarnas inkorgar riskerar du också att de markerar dem som skräppost. 

Det är därför viktigt att verifiera datakällan med tjänsteleverantören. Dessutom bör du arbeta med en noggrant segmenterad lista. Säljprospektering och CNIL (franska dataskyddsmyndigheten) kräver att förfrågningar är direkt relaterade till kontaktpersonens jobbtitel.

Effektiv segmentering kommer att göra att din första kontakt känns mer naturlig. Slutligen, och självklart, kommer relevansen och kvaliteten på ditt budskap att påverka hur dina kontakter reagerar och engagerar sig.

Behöver du fler leads?
Testa Magileads!

Hur säkerställer Magileads dataskydd och efterlevnad av CNIL (franska dataskyddsmyndigheten)?


MagiLeads förser sina kunder med en global B2B-kontaktdatabas.

Denna databas inkluderar beslutsfattare inom B2B (chefer, företagsledare, HR-chefer, marknadschefer etc.). Den är byggd från data som samlats in på webben, sedan aggregerats och strukturerats enligt en egenutvecklad algoritm.

Därför är informationen i vår databas offentlig data, tillgänglig för alla på internet, som vi ansvarar för att skrapa och strukturera för att följa kommersiell prospektering och CNIL.

Till skillnad från vissa köpta databaser ger vi dig tillgång till en mycket större och ständigt uppdaterad databas.

Därefter är det ditt ansvar att använda marknadsföringsdata och informationen från CNIL (franska dataskyddsmyndigheten) som vi tillhandahåller på ett ansvarsfullt sätt. Våra allmänna försäljningsvillkor kräver att du följer gällande bestämmelser och i synnerhet:

  • Inhämta samtycke från personer som kan komma att kontaktas via e-post;
  • För att ge mottagare möjlighet att enkelt och kostnadsfritt utöva sina rättigheter att få tillgång till, rätta och radera information som rör dem 
  • Ange uttryckligen identiteten på det företag som skickar meddelandet och nämn ett ämne som är relaterat till den erbjudna tjänsten
  • Inkludera en synlig och effektiv länk för avprenumeration i alla e-postmeddelanden som skickas från Magileads-plattformen
  • Uppdatera regelbundet din prospekteringsfil och ta hänsyn till förfrågningar från mottagare om att ändra eller radera sina personuppgifter

Genom att strikt följa bästa praxis inom prospektering och CNIL-reglerna garanterar vi optimal långsiktig användning av våra tjänster. Vi förbehåller oss rätten att utesluta kunder som inte följer dessa regler för att skydda vår databas.

Säljprospektering och CNIL (franska dataskyddsmyndigheten) säkerställer skyddet av medborgarnas personuppgifter. CNIL ingriper i all databehandling, från metoderna för datainsamling till dess användning i säljprospekteringsverksamhet. Följaktligen kan B2B-prospektering endast utföras inom den rättsliga ram som garanteras av säljprospekteringsförordningarna och CNIL. Genom att tillämpa metoder som respekterar myndighetens rekommendationer skyddar du dig mot potentiella påföljder. Efterlevnad av etiska regler bör också vägleda dig i valet av en tjänsteleverantör som specialiserar sig på dataförsörjning.

Behöver du fler leads?
Testa Magileads!

Behöver du fler leads?
Testa Magileads!

Fler artiklar om prospektering och CNIL (franska dataskyddsmyndigheten)

Säljprospektering

Säljprospektering

B2B-säljprospektering: Hitta kunder effektivt Artikelsammanfattning Vad är säljprospektering? (försäljning, potentiella kunder…) Säljprospektering är en viktig aktivitet för ett företags framgång och hållbarhet. För att identifiera affärsmöjligheter,

Läs mer »
Nicolas, medgrundare av Magileads

Okej, vi skickar det till dig
direkt!


vår handbok för 2025 om
flerkanalig prospektering