B2B-leadlijsten en de GDPR (AVG): zo gebruik je ze correct
Je mag B2B-leadlijsten gebruiken onder de GDPR (in Nederland AVG), maar een lijst kopen of downloaden geeft je nog geen recht om ze te gebruiken. Je hebt een eigen grondslag nodig, meestal gerechtvaardigd belang met een vastgelegde belangenafweging. Je meldt mensen binnen een maand of bij het eerste contact waar je hun gegevens vandaan hebt, je respecteert elk bezwaar, houdt de gegevens juist en wist ze als je ze niet meer nodig hebt.
Ja, je mag B2B-leadlijsten gebruiken onder de GDPR, in Nederland meestal AVG genoemd. Maar een lijst kopen of downloaden geeft je nog geen recht om ze te gebruiken. Je hebt een eigen grondslag nodig, meestal gerechtvaardigd belang met een vastgelegde belangenafweging. Je laat mensen binnen een maand of bij het eerste contact weten waar je hun gegevens vandaan hebt. Je respecteert elk bezwaar, houdt de gegevens juist en wist ze zodra je ze niet meer nodig hebt. En de telemarketingregels bepalen nog altijd wie je mag bellen of mailen.
Dit artikel is algemene informatie, geen juridisch advies. Het beschrijft de bronnen zoals we ze op 20 oktober 2026 vonden. De AVG geldt sinds 25 mei 2018, en België en Nederland hebben er elk eigen regels bovenop.
Wanneer zijn B2B-gegevens persoonsgegevens?
Bedrijfsgegevens zoals een bedrijfsnaam, ondernemingsnummer of het adres van de hoofdzetel zijn geen persoonsgegevens. Gegevens over een mens wel, ook op het werk. De KVK geeft een herkenbaar voorbeeld: veel zzp'ers werken vanuit huis, dus hun bedrijfsadres is ook hun woonadres, en dat is een persoonsgegeven.
De Belgische Gegevensbeschermingsautoriteit (GBA) voegt daar in haar aanbeveling 01/2026 over direct marketing (eindversie in het Frans) twee dingen aan. Of je iemand op een privé- of werkadres bereikt, verandert niets aan de vraag of het direct marketing is. En zelfs een algemeen adres zoals info@ kan een persoonsgegeven zijn als één persoon het beheert en ermee ondertekent.
Een gewone leadlijst met namen, functies, directe nummers en e-mailadressen valt dus onder de AVG.
Waar komen B2B-leadlijsten vandaan?
Openbaar betekent niet vrij te gebruiken. Volgens de Autoriteit Persoonsgegevens heb je ook voor gegevens uit openbare bronnen een geldige grondslag nodig, want dat iets openbaar is, betekent niet dat mensen instemmen met marketing.
| Bron | Voorbeelden | Wat check je? |
|---|---|---|
| Openbare registers | KBO (België), Handelsregister van de KVK (Nederland) | De hergebruiksvoorwaarden van het register, en of er eenmanszaken in je selectie zitten. |
| Dataleveranciers | Bizzy, een Belgische B2B-bedrijvendatabank, en vergelijkbare leveranciers | Hoe de leverancier de gegevens verzamelde, mensen informeerde en bezwaren verwerkt. |
| Je eigen netwerk | Beurzen, doorverwijzingen, oud-klanten, visitekaartjes | Of de persoon je telefoontje redelijkerwijs verwacht, en wat je hem bij de kennismaking vertelde. |
Openbare registers: KBO en KVK
België. Volgens de FOD Economie is het verboden om gegevens uit KBO Public Search te hergebruiken, en systematisch downloaden mag niet. Het koninklijk besluit van 18 juli 2008 over commercieel hergebruik van KBO-gegevens zegt bovendien dat derden geen persoonsgegevens uit de KBO mogen gebruiken of verder verspreiden voor direct marketing, zoals de GBA citeert in beslissing 72/2025.
Nederland. Volgens de KVK mag je haar gegevens alleen voor direct marketing gebruiken als je je aan de regels houdt. Ondernemers kunnen bij de KVK aangeven dat ze geen ongevraagde reclamepost of verkoop aan de deur willen, en je kunt bestanden opvragen zonder die bedrijven. Een telefoonnummer in het Handelsregister is geen toestemming voor telemarketing, aldus de Autoriteit Persoonsgegevens.
B2B-leads of een adressenbestand kopen: wat vraag je aan je leverancier?
Wie gegevens koopt, schuift zijn verantwoordelijkheid niet door naar de verkoper. Een contractclausule waarin de leverancier belooft dat alles AVG-proof is, volstaat volgens de GBA niet. Ze raadt drie stappen aan voor je gekochte gegevens gebruikt:
- Vraag schriftelijk hoe de gegevens verzameld zijn, hoe mensen geïnformeerd werden, welke grondslag geldt voor het verzamelen en doorgeven, en hoe mensen bezwaar kunnen maken. Steunt de leverancier op gerechtvaardigd belang, vraag dan een gedateerde kopie van die afweging.
- Vraag bewijs voor een steekproef die jij kiest, zoals de bron, de datum van verzameling en de privacyverklaring die toen gold.
- Test het zelf. Controleer met je eigen e-mailadres of telefoonnummer of bezwaar maken echt werkt.
Dat is geen theorie. In beslissing 72/2025 van 22 april 2025 stelde de Geschillenkamer van de GBA vast dat de belangenafweging van een B2B-gegevensmakelaar de belangen van de mensen in zijn databank helemaal niet woog. Ze oordeelde ook dat de algemene mogelijkheid om KBO-gegevens te hergebruiken niet betekent dat mensen verwachten dat een makelaar hun gegevens doorverkoopt. Het Marktenhof vernietigde de beslissing op 17 december 2025 deels, op een punt over het informeren van mensen, en verlaagde de andere boetes.
Gerechtvaardigd belang bij B2B: de drie stappen
Volgens overweging 47 van de AVG kan direct marketing een gerechtvaardigd belang zijn. Het Hof van Justitie bevestigde op 4 oktober 2024 dat een commercieel belang kan volstaan, op voorwaarde dat de verwerking strikt noodzakelijk is en de belangen van de persoon niet zwaarder wegen.
De Autoriteit Persoonsgegevens vat het samen in drie voorwaarden: je hebt echt een gerechtvaardigd belang, de verwerking is noodzakelijk, en je hebt een afweging gemaakt tussen jouw belangen en die van de betrokkenen. De Europese privacytoezichthouders (EDPB, versie voor publieke consultatie) vragen dat je dat vooraf doet en vastlegt. Redelijke verwachtingen wegen zwaar, en gegevens over iemands beroepsrol hebben volgens de EDPB een meer openbaar karakter dan bijvoorbeeld financiële gegevens.
Voor de meeste salesteams volstaat een belangenafweging van één pagina. Gebruik dit sjabloon. Het voorbeeld is verzonnen.
| Vraag | Voorbeeldantwoord (fictief) |
|---|---|
| Wat is ons belang? | Ons onderhoudscontract aanbieden aan facility managers van bedrijven met minstens 50 werknemers in Vlaanderen. |
| Welke persoonsgegevens hebben we nodig, en niet meer? | Naam, functie, zakelijk telefoonnummer en zakelijk e-mailadres. Geen privéadressen. |
| Kan het minder ingrijpend? | Via het onthaal bereiken we zelden de juiste persoon, dus we bellen één contactpersoon per bedrijf. |
| Waar komen de gegevens vandaan en verwacht de persoon contact? | Dataleverancier X. De contactpersoon handelt in zijn beroepsrol en het aanbod past bij zijn job. |
| Wat kan er misgaan voor hem, en hoe beperken we dat? | Ergernis. We beperken het aantal belpogingen, checken de Bel-me-niet-meer-lijst, respecteren bezwaar meteen en wissen gegevens na 12 maanden zonder contact. |
| Conclusie, eigenaar en herziening | De belangen van de contactpersoon wegen niet zwaarder dan ons belang. Getekend door [naam] op [datum], herzien over zes maanden. |
Gerechtvaardigd belang vervangt nooit toestemming waar de telemarketingwet die eist. In Nederland bel je een eenmanszaak bijvoorbeeld alleen voor verkoop als die vooraf ja zei. Lees meer in ons artikel over de regels voor koude acquisitie in België en Nederland.
Informatieplicht: artikel 14 van de AVG
Kreeg je de gegevens niet van de persoon zelf, dan zegt artikel 14 wat je moet melden en wanneer. Je vertelt wie je bent, met welk doel en op welke grondslag je de gegevens gebruikt, welk gerechtvaardigd belang je hebt, welke soorten gegevens het zijn, hoelang je ze bewaart, welke rechten de persoon heeft, inclusief bezwaar en klacht, en waar de gegevens vandaan komen.
Wanneer: binnen een redelijke termijn en uiterlijk binnen een maand, of bij het eerste contact als dat eerder is. Volgens artikel 21 wijs je uiterlijk bij dat eerste contact uitdrukkelijk op het recht van bezwaar.
De uitzondering voor een "onevenredige inspanning" is smal. De GBA oordeelde dat een gegevensmakelaar er geen beroep op kon doen, omdat hij contactgegevens had en mensen dus gewoon kon informeren.
Bij een koud telefoontje aanvaardt de GBA een gelaagde aanpak: noem de kern aan het begin van het gesprek en bied daarna de volledige uitleg aan, bijvoorbeeld via een link per sms. Een korte tekst achter die link kan zo klinken:
"[Bedrijf, adres] gebruikt je naam en zakelijke contactgegevens om je [dienst] aan te bieden, op basis van ons gerechtvaardigd belang om nieuwe klanten te vinden. We kregen je gegevens van [bron]. We bewaren ze [termijn], tenzij je klant wordt. Je kunt inzage, correctie of verwijdering vragen en je kunt altijd bezwaar maken via [e-mail of telefoon]. Je kunt ook klacht indienen bij de privacytoezichthouder."
Bewaartermijn: hoelang mag je een lead bewaren?
De AVG noemt geen aantal jaren. Volgens artikel 5 bewaar je gegevens niet langer dan nodig voor het doel, dus kies je een termijn die je kunt uitleggen. De GBA zegt dat je gegevens van prospects korter bewaart dan die van klanten. In een zaak over consumentengegevens vond ze acht jaar onevenredig en wees ze op hoogstens drie jaar na de laatste activiteit.
Na een bezwaar mag je iemands gegevens niet meer voor marketing bewaren. Veel teams houden een minimale uitsluitingsregel bij, zodat de persoon niet opnieuw binnenkomt via een nieuwe lijst. Spreek dat af met je privacyadviseur.
Bezwaar en afmelden
Volgens artikel 21 kan iemand altijd bezwaar maken tegen direct marketing, en dan stop je. De Autoriteit Persoonsgegevens voegt eraan toe dat je niet mag vragen waarom. De GBA raadt aan dat mensen per kanaal en voor alle kanalen tegelijk bezwaar kunnen maken. Bel je in België, check dan ook voor elke campagne de Bel-me-niet-meer-lijst.
Datakwaliteit: juist en beperkt
Artikel 5 vraagt ook juiste gegevens en niet meer dan je nodig hebt. Volgens de EDPB is het recht op rectificatie vooral belangrijk als je de gegevens niet van de persoon zelf kreeg, omdat fouten dan vaker voorkomen. Concreet:
- Importeer alleen de kolommen die je echt gebruikt.
- Haal dubbele en algemene records zonder duidelijke contactpersoon eruit.
- Bewaar bron en importdatum bij elke lead.
- Verwijder foute nummers zodra je ze tegenkomt. In Ringlane markeer je een ongeldig nummer bijvoorbeeld met één toets.
Propere data verhoogt ook je bereikratio, een van de sales-KPI's voor koude acquisitie die je wilt volgen.
Checklist voor je een lijst in een tool importeert
- Noteer de bron, de aankoop- of downloaddatum en de antwoorden van je leverancier.
- Kijk de hergebruiksvoorwaarden van de bron na, zeker bij KBO-gegevens.
- Rond je belangenafweging af en zet er een datum op.
- Verwijder kolommen die je niet nodig hebt.
- Splits per land en rechtsvorm. Nederland: haal eenmanszaken, vof's, cv's en maatschappen eruit, tenzij ze toestemming gaven om gebeld te worden.
- België: ontdubbel met de Bel-me-niet-meer-lijst en bewaar het gedateerde bewijs.
- Haal iedereen van je eigen bezwaarlijst eruit.
- Beslis hoe en wanneer je de informatie uit artikel 14 geeft.
- Kies een bewaartermijn en een datum om de lijst te herzien.
- Kijk na waar de tool de gegevens bewaart en sluit een verwerkersovereenkomst met de leverancier, zoals artikel 28 vraagt.
- Houd e-mail apart: voor de meeste koude e-mails heb je vooraf toestemming nodig.
Ringlane importeert Excel, CSV en Bizzy-exports en wordt gehost in de EU, in Frankfurt. Welke tool je ook gebruikt, loop eerst deze checklist door. Hoe de lijst in je hele aanpak past, lees je in ons artikel over een outbound salesproces opzetten.
Veelgestelde vragen
Mag je een adressenbestand kopen volgens de AVG?
Kan ik gerechtvaardigd belang gebruiken voor B2B-marketing?
Moet ik mensen vertellen dat ik hun gegevens uit een leadlijst heb?
Hoelang mag ik B2B-leads bewaren?
Bronnen
- Algemene verordening gegevensbescherming (EU) 2016/679 (EUR-Lex)
- Hof van Justitie EU: arrest van 4 oktober 2024, C-621/22, KNLTB (EUR-Lex)
- EDPB: Guidelines 1/2024 over artikel 6, lid 1, onder f), AVG (versie voor publieke consultatie)
- Autoriteit Persoonsgegevens: Grondslagen AVG uitgelegd
- Autoriteit Persoonsgegevens: Adressenhandel
- Autoriteit Persoonsgegevens: Telemarketing
- Autoriteit Persoonsgegevens: Recht van bezwaar
- KVK: Direct marketing en regelgeving
- FOD Economie: KBO Public Search
- Gegevensbeschermingsautoriteit, Geschillenkamer: beslissing ten gronde 72/2025 van 22 april 2025
- Gegevensbeschermingsautoriteit: Aanbeveling 01/2026 over direct marketing (Franstalige eindversie)