Data og personvern
Er B2B-prospektering lovlig i Norge? Ja – slik gjør du det riktig
Sist oppdatert:
Rettslig grunnlag: to regelsett, ikke ett
Det er to spørsmål som ofte blandes sammen. GDPR regulerer om du kan samle inn og lagre opplysninger om en person – navn, tittel, jobb-e-post. Markedsføringsloven regulerer hvilken kanal du kan bruke for å ta kontakt. Du må ha begge i orden.
GDPR – behandling av opplysningene
Markedsføringsloven § 15 – kanalen
Kilder: markedsføringsloven § 15 på lovdata.no; Datatilsynet: Nyhetsbrev, epostlister og SMS (sist oppdatert 6. mai 2026). Begge sjekket 20. september 2026.
E-post til bedrifter: rolleadresse er lov, personlig jobbadresse krever samtykke
Kort svar
| Mottaker | Uten samtykke | Grunnlag |
|---|---|---|
| post@firma.no, kontakt@firma.no, salg@firma.no | Tillatt | Adressen tilhører ikke en bestemt fysisk person (Forbrukertilsynets veileder, pkt. 2.4) |
| ola.nordmann@firma.no | Krever samtykke | En fysisk persons individuelle jobbadresse omfattes av § 15, også når tilbudet gjelder virksomheten |
| Eksisterende kunde, egne tilsvarende produkter | Tillatt | § 15 tredje ledd – adressen mottatt ved salg, med enkel og gebyrfri reservasjon |
| Svar på en henvendelse personen selv har startet | Tillatt | Ikke markedsføringshenvendelse i lovens forstand så lenge du svarer på det som ble spurt om |
Hva samtykke betyr i praksis
Samtykket må være frivillig, uttrykkelig og informert. Det enkleste er å be om det i telefonsamtalen: «Kan jeg sende deg en e-post med det vi snakket om?» Et ja der er samtykke til den e-posten. Loggfør det i CRM-et. At en adresse står som kontaktadresse i Brønnøysundregistrene fritar den ikke fra vernet.
Kilde: Forbrukertilsynets veileder for markedsføring via e-post, SMS og lignende, pkt. 2.4 (sist oppdatert 8. mai 2026, sjekket 20. september 2026).
Telefonsalg til bedrifter: tillatt, og Reservasjonsregisteret gjelder ikke
Kort svar
- Aksjeselskaper og andre foretak: ring daglig leder, innkjøp eller den rollen som er relevant. Ingen vasking mot Reservasjonsregisteret er nødvendig for bedriftskontakter.
- Enkeltpersonforetak: foretaket kan ikke reservere seg – Brønnøysundregistrene skriver at Reservasjonsregisteret «gjelder for privatpersoner», og at «næringsdrivende virksomheter og andre juridiske personer (for eksempel enkeltpersonforetak) kan ikke reservere seg». Men innehaveren er en privatperson, og nummeret er ofte en privat mobil som kan være reservert som forbruker. Vask ENK-numre likevel, og hold samtalen tydelig til foretakets virksomhet.
- Grensen: tilbyr du varer eller tjenester til personlig bruk i samtale med en kontaktperson som er reservert, bryter du § 12. Hold samtalen til bedriftens behov.
- Direkte reservasjon: alle – også kontaktpersoner i bedrifter – kan reservere seg direkte hos deg. Det må respekteres.
Kilder: Forbrukertilsynets veileder for telefonsalg, pkt. 3.2 (sist oppdatert 16. september 2026); Brønnøysundregistrene om Reservasjonsregisteret. Begge sjekket 20. september 2026.
Slik håndterer Mynk dette
Mynk er et norsk AI-prospekteringsverktøy fra SalesUp Norway AS som finner selskaper, beslutningstakere og kontaktinfo basert på Brønnøysund-data. Vi er dataansvarlig for selve databasen og databehandler for listene du bygger.
Datakilder
Informasjonsplikt
Innsyn, retting og sletting
DPA (databehandleravtale)
Sjekkliste for lovlig outbound
Definer målgruppen som bedrifter og roller, ikke privatpersoner. Kontakt folk i egenskap av jobben deres.
Dokumenter det rettslige grunnlaget (berettiget interesse) i din egen protokoll – én setning om formål og hvorfor interessen veier tyngre.
Telefon først: å ringe daglig leder, innkjøpssjef eller andre kontaktpersoner om noe som er relevant for bedriften er tillatt.
E-post uten samtykke bare til upersonlige adresser (post@, kontakt@). E-post til ola@firma.no krever samtykke – be om det i telefonsamtalen eller på LinkedIn.
Ikke tilby noe til personlig bruk i bedriftssamtaler; da gjelder Reservasjonsregisteret hvis personen er reservert.
Respekter direkte reservasjoner: sier noen «ikke ring igjen», logg det i CRM-et og følg det.
Fortell hvor du fant kontaktinfo hvis du blir spurt, og ha en rutine for innsyn og sletting. Mynk kan dokumentere kilde per datapunkt.
Signer DPA med leverandøren av kontaktdata og med CRM-leverandøren. Mynks DPA får du via personvern@mynk.no.
Dette er ikke juridisk rådgivning
Siden oppsummerer offentlige kilder slik vi leser dem per 20. september 2026. Regelverk og veiledere endres. Har du en konkret sak, snakk med en advokat eller med Forbrukertilsynet og Datatilsynet. Dybdeartikkelen Lovlig B2B-prospektering i Norge går gjennom vurderingene bak hvert punkt.Data og personvern
Spørsmål om data og personvern i Mynk
Les videre
Lovlig B2B-prospektering – dybdeartikkel
Rettskilder, eksempler og vurderingene bak hvert punkt på denne siden.
Mynk for salgsteam
Prospekteringsverktøy med felles credits, delte lister og CRM-eksport.
Mynk for byråer
Ferske og lovlige ringelister per kunde.
Ringelister
Slik bygger du en ringeliste som gir møter – og holder seg innenfor loven.
Personvernerklæring
Hvordan Mynk behandler personopplysninger om brukere og registrerte.
Mynk API
Programmatisk tilgang til selskapsdata, roller og kontaktinfo – med DPA.
