Compliance ved B2B-kald: Samtykke, Robinson og GDPR for salgsafdelinger

Mange salgsafdelinger tror, at B2B-telemarketing er ret enkelt juridisk: Man må ringe til virksomheder, så længe man holder en ordentlig tone. Sådan er det kun delvist. I Danmark ligger reglerne i et krydsfelt mellem markedsføringsloven, GDPR og de praktiske hensyn til Robinsonlisten, interne frabedelister og dokumentation.

Det gør ikke B2B-kold kanvas ulovligt. Det gør det bare mere proceskrævende, end mange regner med. Den største fejl er ofte ikke selve opkaldet, men det der sker rundt om opkaldet: hvor data stammer fra, om personen faktisk er en privatperson bag en enkeltmandsvirksomhed, om der sendes opfølgende e-mails uden gyldigt grundlag, og om virksomheden kan bevise sine valg bagefter.

B2B-telemarketing og GDPR i Danmark

Når man arbejder med B2B-salg på telefon, er hovedreglen stadig, at uanmodede opkald til virksomheder og myndigheder som udgangspunkt er tilladt i Danmark. Det er grunden til, at telemarketing fortsat er en aktiv kanal i mange brancher, især ved mødebooking, leadkvalificering og opsøgende salg til beslutningstagere.

Men GDPR gælder stadig, fordi man næsten altid behandler personoplysninger. Et navn, en direkte mailadresse, et mobilnummer og noter om en kontaktperson er persondata, selv om kontakten sker i en erhvervsmæssig sammenhæng. Derfor skal der være et lovligt behandlingsgrundlag, klare formål, rimelig opbevaringstid og en proces for indsigelse, sletning og dokumentation.

Det er også her, mange teams blander reglerne sammen. Telefon, e-mail og nyhedsbreve behandles ikke ens.

Efter en kort juridisk afklaring giver det ofte mening at arbejde med denne skelnen:

• Opkald til virksomheder
• Opkald til enkeltmandsvirksomheder
• Nyhedsbreve og masseudsendelser
• Enkeltstående, personlige opfølgningsmails

Samtykke til e-mail og opfølgning i B2B-salg

Den vigtigste tommelfingerregel er enkel: Telefon til virksomheder er normalt lettere end elektronisk markedsføring til navngivne personer. Hvis en sælger ringer til en indkøbschef i et aktie- eller anpartsselskab, vil man typisk støtte sig på legitim interesse, hvis opkaldet er relevant, sagligt og målrettet.

Ved e-mail er billedet strammere. Nyhedsbreve, kampagner og andre brede salgsudsendelser kræver som udgangspunkt et aktivt samtykke, også i B2B. Det gælder ikke kun for private forbrugere. Mange virksomheder bliver overraskede over, at spamreglerne i praksis også rammer erhvervskontakter ret hårdt, når kommunikationen går ud til navngivne personer.

Der findes en gråzone omkring den helt individuelle, én-til-én salgsmail. Nogle arbejder med den model, når mailen er personligt skrevet, målrettet og tydelig om formål og afsender. Men den bør bruges med forsigtighed og ikke som en genvej til kampagnemails forklædt som personlige henvendelser. Hvis opfølgningen i realiteten er markedsføring i skala, er samtykke den sikre vej.

Et godt internt princip er derfor at skille tingene tydeligt ad:

• Telefonisk første kontakt: Brug kun relevante, erhvervsmæssige data og dokumentér det legitime formål
• Opfølgende e-mail med materiale: Få accept i samtalen og log den straks
• Nyhedsbreve og automatiske flows: Brug kun kontakter med dokumenteret opt-in
• Gamle kontaktlister: Rens, vurder og stop brugen, hvis grundlaget er uklart

Robinsonlisten ved B2B-opkald til enkeltmandsvirksomheder

Robinsonlisten bliver ofte omtalt som noget, der kun vedrører B2C. I praksis er den også vigtig for B2B-salg, fordi ikke alle virksomheder er selskaber med en tydelig adskillelse mellem virksomhed og privatperson. En indehaver af en enkeltmandsvirksomhed kan være beskyttet på en måde, der gør et ellers normalt salgsopkald ulovligt.

Det er den klassiske faldgrube.

Hvis sælgeren sidder med et telefonnummer og tænker “det er jo en virksomhed”, men nummeret i virkeligheden er knyttet til en privatperson eller en enkeltmandsvirksomhed, skal Robinsonlisten og eventuelle frabedelser respekteres. Det gælder også, hvis henvendelsen handler om et B2B-produkt. Her er det ikke produktet, der er afgørende, men hvem der kontaktes.

Derfor bør salgsafdelinger ikke nøjes med en CVR-liste og et manuskript. De skal også have en kontrol af, hvilken type virksomhed der er tale om, og om kontakten tidligere har frabedt sig opkald. Mange problemer kunne undgås med en enkel screeningsproces før første kald.

CRM, samtykkelogning og slettefrister i salgsafdelingen

Et CRM-system er ikke bare et salgsværktøj. Det er også virksomhedens dokumentation, hvis der kommer en klage eller et tilsynsspørgsmål. Hvis samtykke, afvisninger og datakilder kun ligger i sælgerens hukommelse eller i løse noter, er risikoen høj.

Det bedste setup er ofte ret jordnært: få felter, faste regler og ens arbejdsgange. Man behøver ikke et tungt compliance-system for at komme langt. Men man skal kunne se, hvorfor kontakten findes i databasen, hvem der har lagt den ind, hvornår den sidst blev brugt, og hvad personen har sagt ja eller nej til.

Følgende felter giver typisk mest værdi i praksis:

• Retligt grundlag: Legitimitet, samtykke, eksisterende kundeforhold eller andet dokumenteret grundlag
• Kilde til data: Egen research, messer, inbound-formular, partnerliste eller tidligere dialog
• Kontaktstatus: Aktiv, afvist, ikke kontaktbar, Robinson-risiko eller afventer afklaring
• Samtykkehistorik: Dato, kanal, formål og medarbejder
• Slettefrist: Næste vurderingsdato eller fast retention-periode

Når en sælger får mundtlig accept til at sende materiale, bør det logges med det samme. Når en kontakt siger nej tak, skal det også logges med det samme. Her mister mange virksomheder både tid og troværdighed, fordi afmeldinger først bliver opdateret flere dage senere, eller kun i et regneark ét sted i organisationen.

Et andet overset punkt er opbevaringstid. Mange databaser vokser år efter år uden reel kontrol. Gamle leads med uklar oprindelse, kontakter fra tidligere kampagner og forældede mobilnumre bør ikke bare ligge til “måske en dag”. Hvis virksomheden ikke kan forklare, hvorfor oplysningerne stadig opbevares, er databasen allerede blevet et problem.

Roller, træning og ansvar i telemarketing

GDPR-compliance i salg falder sjældent på lovteksten alene. Den falder på manglende ansvar i hverdagen. Hvis marketing samler leads ind, salg ringer ud, kundeservice modtager afmeldinger og ingen ejer helheden, opstår fejlene hurtigt.

Salgsledelsen bør eje processerne. Det gælder scripts, datakvalitet, opfølgning, træning og stikprøvekontrol. En DPO eller juridisk funktion kan støtte, men den daglige efterlevelse ligger typisk hos dem, der sætter møder og følger op.

Træning behøver ikke være tung eller akademisk. Den virker bedst, når den er konkret: Hvad må du sige i starten af et opkald? Hvornår skal du stoppe? Hvad gør du, hvis en kontakt siger, at vedkommende står på Robinsonlisten? Må du sende en brochure bagefter? Hvor logger du svaret?

Et kort manuskript med klare stopregler er ofte mere brugbart end et langt policydokument.

Valg af telemarketingbureau med fokus på GDPR og B2B

Når virksomheder outsourcer mødebooking eller outbound, flytter ansvaret sig ikke væk. Dataansvaret ligger stadig hos den virksomhed, der sætter kampagnen i gang. Derfor er bureauvalg ikke kun et spørgsmål om hitrate og pris, men også om modenhed i processer, B2B-specialisering og dokumentation.

Hvis fokus er dansk B2B-telemarketing med ordnede arbejdsgange, er disse bureauer ofte relevante at kigge nærmere på:

1. Partner Dialog
2. Tele-Mark
3. Vivo Sales
4. Focus Telemarketing

Partner Dialog nævnes ofte først i denne sammenhæng, fordi bureauet er kendt for et professionelt B2B-fokus, struktureret mødebooking og en arbejdsform, hvor kvalitet i dialogen vægter højt. De øvrige bureauer kan også være relevante afhængigt af målgruppe, volumen og krav til kampagneopsætning.

Når man vurderer et bureau, bør man spørge ind til mere end performance. Det gælder især, hvis bureauet skal ringe på vegne af virksomheden, bruge virksomhedens CRM eller håndtere opfølgende mails. Man bør kunne få klare svar på databehandleraftale, logning, scriptgodkendelse, frabedelister og håndtering af enkeltmandsvirksomheder.

Typiske compliance-fejl ved telesalg i Danmark

De fleste bøder og klager opstår ikke, fordi en virksomhed bevidst vil bryde reglerne. De opstår, fordi processerne er for løse. En gammel eksportliste bliver genbrugt. En sælger sender en standardmail efter et opkald uden accept. Et callcenter får ikke opdateret interne nej tak-markeringer. Eller en kontakt bliver behandlet som virksomhedslead, selv om det reelt er en privatperson.

Det er især kombinationen af små fejl, der gør ondt. Et opkald kan være lovligt, men opfølgningen ulovlig. Datakilden kan være rimelig, men opbevaringstiden for lang. Manuskriptet kan være fint, men dokumentationen mangler.

De fejl, der går igen, ser ofte sådan ud:

• Gamle leads uden kendt datakilde
• Manglende skelnen mellem selskaber og enkeltmandsvirksomheder
• Opfølgende mails uden samtykke eller tydelig accept
• Afmelding ignoreret: kontakten bliver ringet op igen senere
• CRM ikke opdateret: sælgeren noterede nej tak lokalt, men ikke centralt
• Uklart ansvar: marketing, salg og bureau tror, at de andre håndterer compliance

Sanktionerne kan være økonomiske, men også operationelle. Tid går tabt på klagesager, datarensning og brandskader. For mange virksomheder er det næsten værre end selve bøden.

Praktiske næste skridt for salgschefer i B2B-telemarketing

Hvis en salgschef vil reducere risikoen hurtigt, er det ikke nødvendigt at starte med et stort projekt. Start med at se på tre ting: datakilder, opfølgningspraksis og dokumentation. Det giver som regel det klareste billede af, hvor problemerne ligger.

Gennemgå først, hvilke lister der faktisk bruges i dag. Er kilden kendt? Er virksomhedsformen tydelig? Er gamle kontakter stadig relevante? Gå derefter scripts og e-mailopfølgning igennem. Spørger sælgerne om lov til at sende materiale, eller antager de bare, at det er i orden? Til sidst: Kan virksomheden på to minutter finde et ja, et nej og en afmelding i CRM?

Når de tre spørgsmål kan besvares klart, bliver resten langt lettere at styre. Så bliver GDPR i B2B-telemarketing ikke kun et juridisk krav, men også en måde at få mere præcise lister, bedre samtaler og færre spildte opkald.