Mange B2B-virksomheder er i tvivl om det samme: Må man stadig ringe koldt til andre virksomheder i Danmark, eller kræver det samtykke først?
Det korte svar er ja, man må som udgangspunkt gerne lave opsøgende B2B-opkald i Danmark. Men der er nogle tydelige grænser, og de ligger især i forskellen mellem selskaber og personer, i reglerne om reklamebeskyttelse, og i hvordan personoplysninger håndteres efter GDPR.
For salgschefer, founders og marketingansvarlige er det ikke nok at vide, at noget "normalt er lovligt". Det afgørende er, om processen i praksis er sat rigtigt op.
Hvornår er B2B cold calling lovligt?
Hvis man ringer til en anden virksomhed med henblik på salg eller mødebooking, er det som udgangspunkt lovligt efter danske regler. Det gælder typisk, når kontakten rettes mod virksomheder som ApS, A/S og andre juridiske enheder.
Det er en væsentlig forskel fra B2C, hvor telefonsalg til forbrugere i udgangspunktet er forbudt uden forudgående samtykke, bortset fra særlige undtagelser. I B2B er udgangspunktet mere åbent, og derfor er cold calling stadig en lovlig og udbredt kanal i dansk erhvervsliv.
Det betyder dog ikke, at alt er tilladt. Et lovligt B2B-opkald kan stadig blive problematisk, hvis kontaktdata er brugt forkert, hvis modtageren har frabedt sig markedsføring, eller hvis virksomheden ikke kan forklare sit behandlingsgrundlag efter GDPR.
| Situation | Må man ringe? | Hvad skal man være opmærksom på? |
|---|---|---|
| Opkald til ApS eller A/S | Ja, som udgangspunkt | God markedsføringsskik, korrekt datahåndtering, respekt for afvisning |
| Opkald til enkeltmandsvirksomhed | Ikke altid | Robinson, personlig afvisning og privat karakter kan få betydning |
| Opkald baseret på CVR-data | Ikke altid | Reklamebeskyttelse i CVR kan spænde ben |
| Automatiske marketingopkald | Som hovedregel nej uden samtykke | Kræver særlig forsigtighed og ofte samtykke |
| Opfølgende opkald efter nej tak | Nej | Indsigelse mod markedsføring skal respekteres straks |
Den vigtige forskel mellem selskaber og enkeltmandsvirksomheder
Det sted, hvor mange salgsindsatser går skævt, er ved kontakt til enkeltmandsvirksomheder og selvstændige, hvor virksomhed og person i praksis hænger tæt sammen.
Når man ringer til et ApS, kontakter man en virksomhed som juridisk enhed. Når man ringer til en enkeltmandsvirksomhed, er det ofte en fysisk person, og her bliver reglerne mere følsomme. Hvis personen har frabedt sig markedsføring, eller står på Robinsonlisten, kan et opkald være ulovligt.
Det gælder især, når virksomheden drives fra privatadressen, eller når telefonnummeret reelt er personligt. Her er det ikke nok bare at tænke "det er jo en virksomhed". Man skal se på, hvem der faktisk kontaktes, og hvordan kontakten rammer personen.
Det er her, mange teams går galt i byen.
Samtykke i B2B, hvornår er det nødvendigt?
Der er ingen generel regel, som siger, at man skal have samtykke før et manuelt B2B-salgsopkald. Det er derfor forkert at tro, at al telefonisk kontakt uden opt-in er ulovlig.
I klassisk B2B cold calling vil hjemlen normalt ikke være samtykke, men legitim interesse efter GDPR, kombineret med at selve opkaldet er tilladt efter markedsføringsreglerne. Det er en helt almindelig model, når man arbejder med mødebooking og outbound salg mod virksomheder.
Samtykke bliver mere relevant, hvis man bevæger sig over i automatiserede opkald, særlige kontaktformer eller situationer, hvor det er uklart, om modtageren kontaktes som virksomhed eller som privatperson. Samtykke kan også være praktisk, hvis man vil fortsætte dialogen i andre kanaler bagefter, men det er en anden vurdering end selve telefonopkaldet.
Det er også vigtigt at holde telefon og e-mail adskilt. At man som udgangspunkt gerne må ringe B2B, betyder ikke, at man frit må sende uanmodede salgs-mails til de samme kontakter.
GDPR gælder også i B2B
En af de mest almindelige misforståelser er, at GDPR kun handler om forbrugere. Det passer ikke. GDPR gælder også i B2B, når man behandler personoplysninger om ansatte og kontaktpersoner.
Hvis man gemmer navn, stilling, direkte nummer, e-mailadresse, noter fra samtalen eller vurderinger af købsinteresse, behandler man personoplysninger. Det kræver et lovligt behandlingsgrundlag, og i B2B-sammenhæng vil det ofte være legitim interesse.
Det kræver en reel afvejning. Virksomheden skal kunne forklare, hvorfor den har en saglig interesse i at kontakte personen, hvorfor behandlingen er nødvendig, og hvorfor den ikke går urimeligt ud over den registreredes rettigheder. Den vurdering behøver ikke være dramatisk, men den skal være gennemtænkt og dokumenterbar.
Efter GDPR har modtageren også ret til at gøre indsigelse mod direkte markedsføring. Når en person siger nej til flere henvendelser, stopper diskussionen i praksis der. Så skal oplysningerne markeres korrekt i CRM eller på en intern stopliste, så personen ikke kontaktes igen til samme formål.
Når man arbejder seriøst med B2B cold calling, bør man som minimum have styr på følgende:
- Behandlingsgrundlag: typisk legitim interesse ved manuelle B2B-opkald
- Dataminimering: gem kun oplysninger, der er nødvendige for salgsarbejdet
- Indsigelsesret: stop markedsføring straks, hvis personen frabeder sig kontakt
- Oplysningspligt: gør det muligt at finde virksomhedens persondatapolitik og kontaktoplysninger
- Sikkerhed: begræns adgang til CRM, noter og optagelser
CVR-data og reklamebeskyttelse
CVR-reglerne bliver ofte overset, men de betyder noget i praksis. En virksomhed kan registrere reklamebeskyttelse i CVR, og så må kontaktoplysningerne fra registret ikke bruges til direkte markedsføring.
Det centrale her er kilden. Hvis et telefonnummer er hentet direkte fra CVR, og virksomheden er reklamebeskyttet, er det et problem. Hvis kontaktoplysningerne derimod stammer fra virksomhedens eget website, en messe, en dialog, et netværk eller en anden lovlig kilde, er vurderingen en anden.
Det stiller krav til datadisciplin. Man bør kunne forklare, hvor oplysningerne kommer fra, hvornår de er indsamlet, og til hvilket formål de bruges. Det er en lille ting i det daglige, men en stor ting, hvis en klage rammer.
Hvad bør siges i selve samtalen?
Der findes ikke en lovbestemt dansk taleplan for B2B cold calling. Men der findes en ret klar forventning om ordentlighed, gennemsigtighed og fravær af vildledning.
Man bør derfor præsentere sig redeligt, oplyse virksomhedens navn og gøre det tydeligt, at henvendelsen handler om erhvervsmæssig kontakt. Det er ikke god praksis at pakke salgsformålet ind som research, kollegial sparring eller falsk "administrativ opfølgning", hvis formålet reelt er at sælge.
Samtalen behøver ikke være stiv eller juridisk tung. Den må gerne være menneskelig og direkte. Men modtageren skal kunne forstå, hvem der ringer, hvorfor der ringes, og hvordan et nej bliver respekteret.
En god, praktisk standard er ofte denne:
- Kort præsentation
- Virksomhedens navn
- Formål med opkaldet
- Relevant og saglig vinkel
- Respekt for afvisning
Sådan ser en ansvarlig praksis ud i hverdagen
Lovlig B2B cold calling handler sjældent om ét enkelt ord i et manuskript. Den handler langt mere om processer, datakvalitet og intern disciplin.
Det gælder både interne salgsteams og eksterne bureauer. Hvis et team arbejder med gamle lister, uklare datakilder og manglende registrering af nej tak, bliver risikoen hurtigt større end værdien af kampagnen. Omvendt kan en veldrevet indsats være både effektiv og ordentlig.
Det er også her, kvaliteten i den kommercielle eksekvering bliver synlig. Professionelle teams arbejder normalt med tydelig segmentering, korrekt virksomhedsdata, dokumenterede kontaktkilder og en fast rutine for at håndtere indsigelser. Det giver bedre samtaler og færre gråzoner.
I praksis er det ofte de enkle rutiner, der gør forskellen:
- Før opkaldet: tjek virksomhedstype, datakilde og eventuel reklamebeskyttelse
- Under opkaldet: oplys identitet og formål uden at vildlede
- Ved afvisning: registrer nej tak med det samme
- Efter opkaldet: gem kun relevante noter og undgå unødige personoplysninger
Dokumentation er mere end bare jura
Hvis Datatilsynet eller en klager spørger ind til en kampagne, er det sjældent nok at sige, at "vi plejer at gøre sådan". Man skal kunne vise, at processerne faktisk findes.
Det gælder især dokumentation for behandlingsgrundlag, interne retningslinjer, stoplister, datakilder og slettefrister. Mange virksomheder er stærke i selve salget, men svagere i dokumentationen omkring det. Det er en sårbarhed, især når kampagner skaleres.
En enkel intern pakke kan gøre meget: en kort vurdering af legitim interesse, en procedure for indsigelser, faste felter i CRM til kilde og status, og en klar persondatapolitik. Det behøver ikke være tungt, men det skal være brugbart.
Hvis samtaler optages, stiger kravene til information og lovligt grundlag. Her bør man være ekstra omhyggelig, både juridisk og operationelt.
Myndigheder og sanktioner
Tre myndigheder er typisk de mest relevante på området. Forbrugerombudsmanden ser på markedsføringsreglerne, Datatilsynet ser på personoplysninger, og Erhvervsstyrelsen er relevant i relation til CVR og reklamebeskyttelse.
Sanktionerne afhænger af, hvad der er sket. Et ulovligt opkald til en person, som ikke måtte kontaktes, kan føre til bøde. Forkert brug af CVR-data kan også give problemer. Hvis personoplysninger håndteres ulovligt, kan Datatilsynet gribe ind med påbud og i alvorlige tilfælde bøder.
Den største risiko er ikke altid den formelle sanktion. Mange virksomheder mærker først problemet som tab af troværdighed, dårlige relationer til markedet og lavere kvalitet i pipeline, fordi målgruppen oplever kontakten som uprofessionel.
En praktisk tjekliste før næste outbound-kampagne
Hvis man vil arbejde trygt med B2B cold calling i Danmark i 2026, er det en god idé at gennemgå opsætningen før første opkald. Det gælder især, hvis flere sælgere, SDR'er eller et eksternt bureau er involveret.
- Er målgruppen virksomheder og ikke private personer?
- Er enkeltmandsvirksomheder vurderet særskilt?
- Kender I kilden til alle kontaktoplysninger?
- Er CVR-reklamebeskyttelse tænkt ind, hvis data kommer derfra?
- Har I et tydeligt GDPR-grundlag, typisk legitim interesse?
- Kan modtagere nemt blive registreret som nej tak?
- Ved teamet præcis, hvordan identitet og formål skal oplyses?
Når de syv punkter er på plads, står man langt stærkere, både juridisk og kommercielt. Og hvis der er tvivl i en konkret kampagne, er det klogt at få en juridisk vurdering, før der ringes bredt ud.