Gerechtvaardigd Belang bij B2B-Prospectie: Wat Mag
Gerechtvaardigd belang als rechtsgrondslag voor B2B-prospectie: wanneer het geldt, hoe je de belangenafweging documenteert en waar de grenzen liggen.
Inhoud
Je juridische afdeling of DPO stelt de vraag die elk salesteam vroeg of laat krijgt: op welke rechtsgrondslag benader je die leads eigenlijk? "We hebben altijd zo gewerkt" is geen antwoord dat standhoudt bij een controle. In de praktijk is gerechtvaardigd belang bij B2B-prospectie de grondslag waar de meeste teams op leunen — maar velen kunnen niet uitleggen waarom die geldt, of hoe ze dat moeten vastleggen.
Dit artikel legt uit wat gerechtvaardigd belang precies inhoudt, wanneer het een geldige grondslag is voor prospectie, en welke stappen je moet zetten om het te onderbouwen — zodat je niet achteraf hoeft te improviseren als iemand ernaar vraagt.
Wat is gerechtvaardigd belang? (definitie)
Gerechtvaardigd belang is een van de zes rechtsgrondslagen uit de AVG (artikel 6, lid 1, sub f) waarmee je persoonsgegevens mag verwerken zonder toestemming, mits je belang zwaarder weegt dan het privacybelang van de betrokkene. Voor B2B-prospectie betekent dit: je mag een zakelijk contactpersoon benaderen over een relevant product, mits je dit kunt onderbouwen met een belangenafweging en de persoon zich eenvoudig kan afmelden.
Waarom is gerechtvaardigd belang de gangbare grondslag voor B2B-prospectie?
Voor consumenten (B2C) geldt bij marketing meestal een opt-in vereiste. Voor B2B ligt dat anders, en dat is geen toeval: de AVG erkent expliciet dat direct marketing een gerechtvaardigd belang kán zijn (overweging 47). De redenering is dat een zakelijk contactpersoon — iemand die publiek een functietitel als "Head of Sales" of "Inkoopmanager" voert — redelijkerwijs mag verwachten dat leveranciers relevante producten onder de aandacht brengen. Dat "redelijke verwachtingspatroon" is precies waar gerechtvaardigd belang op steunt.
Dat betekent niet dat gerechtvaardigd belang een vrijbrief is. Het is een grondslag die je actief moet onderbouwen, niet een default die automatisch geldt zodra iemand "B2B" zegt.
De driestappentoets: hoe onderbouw je gerechtvaardigd belang?
Toezichthouders (waaronder de Autoriteit Persoonsgegevens) hanteren een vaste toets met drie stappen. Sla je die over, dan heb je geen onderbouwde grondslag — alleen een aanname.
- Doeltoets — heb je een legitiem, concreet belang? "Meer leads genereren" is te vaag; "een relevant product onder de aandacht brengen bij inkoopverantwoordelijken in een sector waar we aantoonbaar waarde leveren" is concreet genoeg.
- Noodzakelijkheidstoets — is verwerking van deze gegevens (naam, functietitel, zakelijk e-mailadres) daadwerkelijk nodig om dat doel te bereiken, en bestaat er geen minder ingrijpend alternatief?
- Belangenafweging — weegt jouw belang op tegen de impact op de betrokkene? Factoren die meespelen: hoe gevoelig zijn de gegevens (zakelijke contactgegevens wegen lichter dan privégegevens), hoe vaak benader je iemand, en kan de persoon zich makkelijk verzetten?
Een voorbeeld dat de toets doorstaat: een leverancier van CRM-software benadert eenmalig een Head of Sales bij een bedrijf dat groeisignalen vertoont (nieuwe vacatures, recente financiering), met een relevant aanbod en een duidelijke afmeldmogelijkheid. Een voorbeeld dat de toets niet doorstaat: een gekochte lijst van 50.000 contacten zonder functiecontext, wekelijks benaderd zonder werkende opt-out.
Gerechtvaardigd belang vs. toestemming: wat is het verschil?
| Gerechtvaardigd belang | Toestemming | |
|---|---|---|
| Actie vooraf nodig van betrokkene | Nee | Ja (actieve opt-in) |
| Meest gebruikt bij | Relevante B2B-communicatie naar een zakelijk contact | Nieuwsbrieven, marketing naar consumenten |
| Documentatieplicht | Ja — belangenafweging (LIA) vastleggen | Bewijs van de toestemming zelf |
| Recht van betrokkene | Recht van bezwaar (opt-out) | Toestemming kan altijd worden ingetrokken |
| Risico bij fout gebruik | Grondslag komt te vervallen bij controle | Verwerking zonder geldige toestemming |
Het verschil zit dus niet in "wat mag meer", maar in wie de bewijslast draagt. Bij toestemming bewijs je dat iemand actief akkoord ging. Bij gerechtvaardigd belang bewijs je dat je de afweging zelf zorgvuldig hebt gemaakt.
Wanneer geldt gerechtvaardigd belang niet?
Gerechtvaardigd belang is geen catch-all. De grondslag houdt geen stand in deze situaties:
- Privé-contactgegevens. Een privé Gmail-adres of persoonlijk mobiel nummer van een beslisser valt eerder onder een B2C-context, ook als de persoon zakelijk relevant is.
- Bijzondere persoonsgegevens. Gezondheid, ras, politieke voorkeur — nooit op basis van gerechtvaardigd belang.
- Herhaalde benadering na bezwaar. Zodra iemand aangeeft geen contact meer te willen, moet dat verzoek worden vastgelegd en opgevolgd. Doorgaan ondermijnt de hele grondslag.
- Onduidelijke gegevensbron. Als je niet kunt uitleggen waar een e-mailadres vandaan komt, kun je ook de belangenafweging niet onderbouwen — de twee horen bij elkaar.
- Buitensporige frequentie of volume. Massale, ongerichte benadering van een gekochte lijst weegt zwaar tegen je belang op in de afweging.
Hoe leg je de belangenafweging (LIA) vast in de praktijk?
Een Legitimate Interests Assessment (LIA) hoeft geen zwaar juridisch document te zijn — het moet vooral herleidbaar zijn. Drie bouwstenen die de meeste teams overslaan:
- Leg de afweging één keer centraal vast, samen met je DPO of juridische afdeling, in plaats van dat elke sales rep dit zelf per campagne bedenkt. Beschrijf het doel, de noodzaak en de afweging in een kort document dat je kunt tonen bij een verzoek.
- Werk met traceerbare, actuele contactgegevens in plaats van een gekochte lijst zonder duidelijke herkomst. Bedrijfs- en functiedata die je automatisch aanvult via CRM data verrijking is doorgaans herleidbaar naar de bron, wat de onderbouwing van je belangenafweging aanzienlijk eenvoudiger maakt dan bij een lijst van onbekende oorsprong.
- Bouw het recht van bezwaar structureel in je CRM en outreach-tools, zodat een afmelding automatisch doorwerkt naar alle toekomstige campagnes — niet alleen de lopende.
Enrich-CRM zoekt bij elke aanvraag live op het open web in plaats van gegevens uit een vooraf samengestelde database te trekken, en verwerkt alles op EU-servers in Parijs. Dat maakt de herkomst van elk contactgegeven traceerbaar — precies het soort documentatie dat een DPO wil zien bij het onderbouwen van gerechtvaardigd belang. Voor het bredere plaatje van rechtsgrondslag en verwerkersovereenkomsten bij dataverrijking, zie onze gids over AVG dataverrijking; voor de kanaalspecifieke regels bij bellen en mailen, zie koude acquisitie en de AVG.
Veelgestelde vragen
Mag ik gerechtvaardigd belang gebruiken zonder toestemming te vragen? Ja, mits je de driestappentoets kunt onderbouwen (doel, noodzaak, belangenafweging) en de betrokkene een werkende mogelijkheid heeft om bezwaar te maken.
Moet ik de belangenafweging (LIA) altijd schriftelijk vastleggen? De AVG schrijft geen vast format voor, maar bij een controle of klacht moet je kunnen aantonen dat je de afweging daadwerkelijk hebt gemaakt. Een kort, herleidbaar document is in de praktijk de enige manier om dat te bewijzen.
Geldt gerechtvaardigd belang ook voor koude e-mail? Ja, zolang de e-mail relevant is voor de functie van de ontvanger, de afzender duidelijk identificeerbaar is en er een werkende afmeldmogelijkheid in staat. Voor e-mail spelen daarnaast nationale telecomregels een rol, los van de AVG-grondslag zelf.
Wat gebeurt er als iemand bezwaar maakt tegen verwerking op basis van gerechtvaardigd belang? Je moet het bezwaar honoreren, tenzij je dwingende gerechtvaardigde gronden hebt die zwaarder wegen — in de praktijk komt dat bij commerciële prospectie zelden voor. Het contact moet uit lopende en toekomstige campagnes worden verwijderd.
Wil je prospecteren met traceerbare, actuele contactgegevens in plaats van een lijst van onbekende herkomst? Start gratis met 100 credits — geen creditcard nodig, verwerking op EU-servers in Parijs.