NyttMynk MCP Server – søk norske selskaper direkte i Claude
Mynk

Data og personvern

Er B2B-prospektering lovlig i Norge? Ja – slik gjør du det riktig

B2B-prospektering mot beslutningstakere i norske bedrifter er lovlig når behandlingen av opplysningene bygger på berettiget interesse (GDPR art. 6 nr. 1 bokstav f) og kanalen følger markedsføringsloven § 15: telefon til kontaktpersoner i bedrifter er tillatt, e-post til en navngitt persons jobbadresse krever samtykke, og e-post til post@firma.no er lov. Reservasjonsregisteret gjelder bare forbrukere.

Sist oppdatert:

Rettslig grunnlag: to regelsett, ikke ett

Det er to spørsmål som ofte blandes sammen. GDPR regulerer om du kan samle inn og lagre opplysninger om en person – navn, tittel, jobb-e-post. Markedsføringsloven regulerer hvilken kanal du kan bruke for å ta kontakt. Du må ha begge i orden.

GDPR – behandling av opplysningene

Bedrifts- og rolleopplysninger om en person i yrkesrollen kan behandles med berettiget interesse som grunnlag (art. 6 nr. 1 bokstav f), forutsatt at bruken er proporsjonal og personen kan protestere (art. 21). Datatilsynet påpeker at hvis du har gyldig samtykke etter markedsføringsloven, har du samtidig et behandlingsgrunnlag etter GDPR.

Markedsføringsloven § 15 – kanalen

Forbyr markedsføring ved e-post, SMS og lignende til fysiske personer uten forhåndssamtykke. Unntak: muntlig telefon (2. ledd) og eksisterende kundeforhold (3. ledd). Gjelder «fysiske personer» – og Forbrukertilsynet regner en ansatts individuelle jobbadresse som en fysisk persons adresse.

Kilder: markedsføringsloven § 15 på lovdata.no; Datatilsynet: Nyhetsbrev, epostlister og SMS (sist oppdatert 6. mai 2026). Begge sjekket 20. september 2026.

E-post til bedrifter: rolleadresse er lov, personlig jobbadresse krever samtykke

Kort svar

Forbrukertilsynet: «Forbudet i § 15 gjelder ved utsendelse til alle fysiske personer.» Det er tillatt å sende markedsføring til e-postadresser som ikke tilhører en bestemt fysisk person, for eksempel post@firmaX.no. Henvendelser til en ansatts individuelle jobbadresse, som ola.nordmann@firmaX.no, er omfattet av forbudet «uansett om e-posten inneholder tilbud til virksomheten».
E-post til bedrifter etter markedsføringsloven § 15
MottakerUten samtykkeGrunnlag
post@firma.no, kontakt@firma.no, salg@firma.noTillattAdressen tilhører ikke en bestemt fysisk person (Forbrukertilsynets veileder, pkt. 2.4)
ola.nordmann@firma.noKrever samtykkeEn fysisk persons individuelle jobbadresse omfattes av § 15, også når tilbudet gjelder virksomheten
Eksisterende kunde, egne tilsvarende produkterTillatt§ 15 tredje ledd – adressen mottatt ved salg, med enkel og gebyrfri reservasjon
Svar på en henvendelse personen selv har startetTillattIkke markedsføringshenvendelse i lovens forstand så lenge du svarer på det som ble spurt om

Hva samtykke betyr i praksis

Samtykket må være frivillig, uttrykkelig og informert. Det enkleste er å be om det i telefonsamtalen: «Kan jeg sende deg en e-post med det vi snakket om?» Et ja der er samtykke til den e-posten. Loggfør det i CRM-et. At en adresse står som kontaktadresse i Brønnøysundregistrene fritar den ikke fra vernet.

Kilde: Forbrukertilsynets veileder for markedsføring via e-post, SMS og lignende, pkt. 2.4 (sist oppdatert 8. mai 2026, sjekket 20. september 2026).

Telefonsalg til bedrifter: tillatt, og Reservasjonsregisteret gjelder ikke

Kort svar

Forbrukertilsynet: «Merk at det kun er forbrukere som kan reservere seg i Reservasjonsregisteret. En slik reservasjon gjelder dermed ikke ved markedsføring til en fysisk person i dens egenskap av å være næringsdrivende.» Markedsrådet har vurdert at det er tillatt å ringe kontaktpersoner for foretak for å tilby produkter som kan være relevante for foretaket (MR-2019-391, Hafslund Strøm AS).
  • Aksjeselskaper og andre foretak: ring daglig leder, innkjøp eller den rollen som er relevant. Ingen vasking mot Reservasjonsregisteret er nødvendig for bedriftskontakter.
  • Enkeltpersonforetak: foretaket kan ikke reservere seg – Brønnøysundregistrene skriver at Reservasjonsregisteret «gjelder for privatpersoner», og at «næringsdrivende virksomheter og andre juridiske personer (for eksempel enkeltpersonforetak) kan ikke reservere seg». Men innehaveren er en privatperson, og nummeret er ofte en privat mobil som kan være reservert som forbruker. Vask ENK-numre likevel, og hold samtalen tydelig til foretakets virksomhet.
  • Grensen: tilbyr du varer eller tjenester til personlig bruk i samtale med en kontaktperson som er reservert, bryter du § 12. Hold samtalen til bedriftens behov.
  • Direkte reservasjon: alle – også kontaktpersoner i bedrifter – kan reservere seg direkte hos deg. Det må respekteres.

Kilder: Forbrukertilsynets veileder for telefonsalg, pkt. 3.2 (sist oppdatert 16. september 2026); Brønnøysundregistrene om Reservasjonsregisteret. Begge sjekket 20. september 2026.

Slik håndterer Mynk dette

Mynk er et norsk AI-prospekteringsverktøy fra SalesUp Norway AS som finner selskaper, beslutningstakere og kontaktinfo basert på Brønnøysund-data. Vi er dataansvarlig for selve databasen og databehandler for listene du bygger.

Datakilder

Brønnøysundregistrene (selskaper, roller, regnskap) og selskapenes egne nettsider og andre åpne kilder (ansatte, titler). Ingen sensitive opplysninger (GDPR art. 9). Kilde og oppdateringstidspunkt er sporbart per datapunkt.

Informasjonsplikt

Registrerte har rett til å vite at de finnes i databasen, hvor opplysningene kommer fra og hva de brukes til. Henvendelser besvares via personvern@mynk.no innen 30 dager.

Innsyn, retting og sletting

Innsyn (art. 15), retting (art. 16), sletting (art. 17), dataportabilitet (art. 20) og protest (art. 21) håndteres innen 30 dager – for både brukere og personer som er registrert som kontaktpersoner.

DPA (databehandleravtale)

Ferdig DPA tilgjengelig for kunder som trenger den til egen dokumentasjon. Kontaktinfo eksponeres aldri i søkeresultater – bare når du aktivt avdekker den, også via API-et.

Sjekkliste for lovlig outbound

  1. Definer målgruppen som bedrifter og roller, ikke privatpersoner. Kontakt folk i egenskap av jobben deres.

  2. Dokumenter det rettslige grunnlaget (berettiget interesse) i din egen protokoll – én setning om formål og hvorfor interessen veier tyngre.

  3. Telefon først: å ringe daglig leder, innkjøpssjef eller andre kontaktpersoner om noe som er relevant for bedriften er tillatt.

  4. E-post uten samtykke bare til upersonlige adresser (post@, kontakt@). E-post til ola@firma.no krever samtykke – be om det i telefonsamtalen eller på LinkedIn.

  5. Ikke tilby noe til personlig bruk i bedriftssamtaler; da gjelder Reservasjonsregisteret hvis personen er reservert.

  6. Respekter direkte reservasjoner: sier noen «ikke ring igjen», logg det i CRM-et og følg det.

  7. Fortell hvor du fant kontaktinfo hvis du blir spurt, og ha en rutine for innsyn og sletting. Mynk kan dokumentere kilde per datapunkt.

  8. Signer DPA med leverandøren av kontaktdata og med CRM-leverandøren. Mynks DPA får du via personvern@mynk.no.

Dette er ikke juridisk rådgivning

Siden oppsummerer offentlige kilder slik vi leser dem per 20. september 2026. Regelverk og veiledere endres. Har du en konkret sak, snakk med en advokat eller med Forbrukertilsynet og Datatilsynet. Dybdeartikkelen Lovlig B2B-prospektering i Norge går gjennom vurderingene bak hvert punkt.

Data og personvern

Spørsmål om data og personvern i Mynk