Bedrijfsontwikkeling: regels voor het doorgeven van gegevens aan partners (B2C)

Q: Kun je een prospectdossier aan een partner verkopen?

Ja, de gegevensoverdracht Betaalde acquisitie is op zich niet verboden, maar wel streng gereguleerd. Afhankelijk van het beoogde acquisitiekanaal, is er informatie en een recht om bezwaar te maken (via de post), of met voorafgaande toestemming (elektronisch of telefonisch). Zonder deze garanties stelt de verkoop of het delen van het bestand de gebruiker direct bloot aan juridische stappen.

Q: Is één selectievakje voldoende voor elektronische partnerwerving?

Ja, in het geval dat wordt aanbevolen door de CNIL Eén enkel vakje, standaard niet aangevinkt, kan zowel het doorgeven als het zoeken naar partners dekken. Dit is mogelijk op voorwaarde dat de identiteit van de partners en het doel van de gegevensverwerking duidelijk worden vermeld, en dat een volledige en actuele lijst wordt verstrekt op het moment dat toestemming wordt verkregen.

Daar verkoopprospectie Het blijft een groeimotor, maar het overdragen van klant- of prospectgegevens aan partners is iets dat niet zonder voorbereiding kan worden gedaan. Op 10 juni 2026, CNIL De regels voor de overdracht van persoonsgegevens tussen bedrijven (B2C) zijn opnieuw bevestigd, en een nieuwe deadline zorgt voor opschudding in de telemarketingwereld. Hieronder vindt u een overzicht per kanaal van wat u moet doen om aan de regels te blijven voldoen zonder uw bedrijfsgroei te belemmeren.

Belangrijkste conclusies

Gegevens doorgeven aan partners voor hun verkoopprospectie gehoorzaamt regels die afhankelijk zijn van de kanaal gebruikt.
Post Juridische basis = gerechtvaardigd belang; informatie + recht om bezwaar te maken Eenvoudig en gratis.
Elektronische middelen of telefoon informatie en toestemming voorwaarden.
Nieuw (wet van 30 juni 2025) : van de 11 augustus 2026Geen telefonische acquisitie meer zonder uitdrukkelijke toestemming (behalve voor lopende contracten).
Toestemming wordt niet "via een kettingreactie" doorgegeven; de partner die de gegevens ontvangt, informeert de betrokkene binnen een maand.

Diagram gereconstrueerd uit de CNIL — “B tot C prospectie: gegevensoverdracht aan partners” (10 juni 2026).

Gegevens delen met partners: waar hebben we het over?

Laten we beginnen met het definiëren van het kader van deze praktijk, omdat deze wijdverspreider is dan we denken en vaak slecht beveiligd is.

Een gangbare, gereguleerde praktijk

Het is gebruikelijk dat een organisatie een contactlijst deelt met partners voor gebruik in hun bedrijfsvoering. verkoopprospectieDeze overdrachten vinden plaats in het kader van commerciële overeenkomsten of tegen betaling – met andere woorden, het dossier wordt soms verkocht.

Het principe is niet verboden, maar wel strikt gereguleerd. Zodra er persoonsgegevens bij betrokken zijn, AVG Dit is van toepassing en de verantwoordelijkheid van de verzendende organisatie reikt veel verder dan het simpele versturen van het bestand.

De inzet is tweeledig. Enerzijds vormen deze bestandsuitwisselingen een belangrijk onderdeel van de omzetgeneratie, zowel in de B2C-sector als bij leadgeneratie. Anderzijds zijn het juist deze praktijken die de CNIL Houd het goed in de gaten, want het verspreidt zich naar talloze mensen die de persoon in kwestie nooit heeft uitgekozen. Door het verspreidingsproces goed te structureren, bescherm je zowel je partners als jezelf tegen risico's.

De regel verschilt afhankelijk van het acquisitiekanaal.

De bepalende factor is het kanaal dat de partner zal gebruiken voor het werven van potentiële klanten. Post enerzijds, elektronische middelen of telefoon anderzijds: de verplichtingen zijn niet hetzelfde en het verwarren van beide systemen kan tot sancties leiden.

In alle gevallen blijft de organisatie gebonden aan de algemene verplichtingen van de AVG De verplichtingen zijn het minimaliseren van gegevens, het beperken van de bewaartermijn, het waarborgen van de beveiliging en het faciliteren van de uitoefening van rechten. Overdracht heft deze verplichtingen niet op; integendeel, het voegt er iets aan toe.

Commerciële prospectie per post: informatie en bezwaar

Laten we beginnen met het meest flexibele systeem: de papieren post. Flexibel betekent niet dat er geen regels zijn.

Legitiem belang als rechtsgrondslag

Wanneer partners per post potentiële klanten benaderen, kan de overdracht van gegevens gebaseerd zijn op het gerechtvaardigd belang van de verzendende organisatie. Daarom is het niet nodig om de gegevens te verzamelen. toestemming mensen voor die uitzending.

Deze juridische basis is echter geen vrijbrief. Er is een evenwicht nodig tussen de belangen van het bedrijf en de rechten van individuen, een evenwicht dat berust op twee concrete waarborgen. Als een van deze waarborgen ontbreekt, vervalt het rechtmatige belang en wordt de overdracht onrechtmatig.

Informeer over het recht om bezwaar te maken en maak dit mogelijk.

Allereerst moet de verzendende organisatie de betrokkenen vooraf informeren, bijvoorbeeld via het gegevensverzamelingsformulier. Deze informatie vermeldt het doel van de verzending en de categorieën ontvangers: de betrokken sectoren, het type verzoek en het geschatte aantal partners.

Vervolgens moet iedereen in staat zijn om zijn of haar vaardigheden uit te oefenen. recht om bezwaar te maken Op een eenvoudige en kosteloze manier, zowel tijdens het ophalen als op elk gewenst moment — meestal via een selectievakje. CNIL Het is tevens aan te raden, als goede praktijk, een uitgebreide en actuele lijst van partners te publiceren, met hun identiteit en een link naar hun privacybeleid.

Commerciële acquisitie via elektronische weg of telefoon: toestemming is vereist.

De regels worden aanzienlijk strenger als het gaat om e-mail, sms, geautomatiseerde belsystemen of telefoongesprekken. Hier is toestemming de norm.

Het principe: voorafgaande informatie en toestemming.

Voor deze kanalen moet de organisatie die gegevens naar haar partners wil verzenden, de volgende informatie verkrijgen: toestemming mensen voor deze uitzending. toestemming Het moet vrij, geïnformeerd en specifiek zijn: de persoon moet begrijpen aan wie zijn of haar gegevens worden verstrekt en voor welk doel.

Dit betekent een verschuiving in de logica ten opzichte van de post. We informeren niet langer alleen en bieden een uitje aan: we vereisen een positieve, voorafgaande overeenkomst, en we moeten daarvan bewijs kunnen leveren.

Telemarketing: wat verandert er op 11 augustus 2026?

Er staat een grote verandering op komst. De wet van 30 juni 2025 wijzigt de regels voor telemarketing: vanaf 11 augustus 2026 kunnen consumenten niet langer telefonisch worden benaderd zonder hun toestemming. toestemming Uitdrukkelijke voorafgaande kennisgeving, behalve wanneer het beroep betrekking heeft op een lopend contract.

Dit is een complete ommekeer ten opzichte van de huidige aanpak, die gebaseerd was op afmelden via de Bloctel-lijst. De uitvoeringsvoorschriften zullen de details specificeren, maar de richting is duidelijk: zonder toestemming geen telefoontjes meer. De betrokken bedrijven doen er verstandig aan hun processen nu te herzien.

Twee gevallen, afhankelijk van wie de toestemming verkrijgt.

Daar CNIL Er worden twee hypothesen onderscheiden. In geval nr. 1, de aanbevolen hypothese, verzamelt de verzendende instantie ook toestemming voor het verzamelen van potentiële klanten van haar partners: een enkel selectievakje, standaard niet aangevinkt, kan zowel de verzending als het verzamelen van potentiële klanten omvatten, mits de identiteit van de partners duidelijk wordt vermeld en een volledige en actuele lijst wordt verstrekt.

In geval #2 verzamelt de organisatie deze toestemming niet voor haar partners. Ze verstrekt dan informatie over de categorieën ontvangers en verzamelt alleen toestemming voor de verzending; het is vervolgens aan elke partner om de toestemming voor de verzending zelf te verzamelen. toestemming voor het werven van potentiële klanten. Deze verzoeken mogen gebaseerd zijn op een gerechtvaardigd belang, maar mogen de producten van de partner niet promoten en moeten beperkt blijven in aantal.

Verstuurt u bestanden naar partners en wilt u hun toestemmingen veiligstellen?

Regels die in alle situaties gelden.

Sommige principes gelden ongeacht het kanaal. Het negeren ervan ondermijnt alle andere voorzorgsmaatregelen.

Geen toestemming die "op een trapsgewijze manier" wordt doorgegeven.

DE toestemming De door de organisatie namens haar partners verzamelde gegevens zijn alleen geldig voor die partners. Een partner die de gegevens met zijn eigen partners wil delen, moet hiervoor opnieuw toestemming verkrijgen. Toestemming wordt niet automatisch doorgegeven.

Deze regel maakt een einde aan een klassiek misbruik: de kettingreactie van doorverkoop van bestanden die uiteindelijk terechtkomen in handen van mensen die de eigenaar nooit gekend heeft of waarmee hij nooit heeft ingestemd.

Informatie van de partner die de gegevens ontvangt.

Ten slotte moet de partner die de gegevens ontvangt de betrokkene vanaf het eerste contact, en uiterlijk binnen een maand, informeren. Deze informatie omvat de naam van het bedrijf dat de gegevens heeft verzameld en vervolgens heeft doorgegeven, evenals de rechten van de betrokkene, waaronder zijn of haar recht op inzage. recht om bezwaar te maken en de terugtrekking van zijn toestemming.

Dit punt wordt vaak over het hoofd gezien door ontvangende partners, hoewel het de rechtmatigheid van al hun prospectieactiviteiten bepaalt. Een aangekochte database ontslaat hen nooit van deze transparantieplicht.

In de praktijk betekent dit dat er bij ontvangst van een bestand een eerste bericht wordt verzonden waarin de gegevensbron wordt vermeld en de rechten van de ontvanger worden uiteengezet. Veel organisaties nemen deze informatie direct op in hun eerste e-mail of brief, waardoor het probleem zonder verdere stappen wordt opgelost. Organisaties die eerst om informatie vragen en pas later informeren, lopen daarentegen het risico op een klacht. Deze klacht is des te gemakkelijker in te dienen als de ontvanger niet op de hoogte is van de herkomst van het verzoek.

Naleving van de regels bij het werven van potentiële klanten: documenteer en bewijs

Deze regels zijn alleen geldig als u kunt aantonen dat u eraan hebt voldaan. Het werven van potentiële klanten is echter jaar na jaar steevast een van de belangrijkste redenen voor sancties tegen de [organisatie/het bedrijf/etc.]. CNIL.

Bewijs van toestemming en informatie

DE AVG vereist het bewijzen van de toestemming en de verstrekte informatie, in plaats van alleen maar beweringen te doen. In 2024, de verkoopprospectie Het was een van de belangrijkste thema's bij de sancties, waaronder een boete van 50 miljoen euro tegen een grote exploitant; in 2025 leidde prospectie nog steeds tot ongeveer tien sanctiebeslissingen.

Het bijhouden van de tijdstempels van toestemmingen, de versie van de weergegeven informatieberichten en de lijst met huidige partners is daarom essentieel. Dit is precies wat een dynamisch register en gestructureerd beheer kunnen garanderen, via de GDPR-governancemodule.

Het besturen van zijn partners en zijn behandelingen.

Gegevensoverdracht creëert een keten van verantwoordelijkheden die beheerd moet worden. Evalueer en monitor partners, formaliseer afspraken en houd bij wie wat ontvangt. de module voor de evaluatie van onderaannemers En het soevereine Viqtor®-platform Beheers deze vaardigheid van begin tot eind.

Wanneer compliance goed wordt beheerd, is het geen belemmering meer voor het werven van nieuwe klanten, maar juist een voorwaarde voor duurzame acquisitie, die noch tot sancties, noch tot verlies van klantvertrouwen leidt.

Veelgestelde vragen — Verkoopwerving en doorverwijzing naar partners

Kun je een prospectdossier aan een partner verkopen?

Ja, de gegevensoverdracht Betaalde acquisitie is op zich niet verboden, maar wel streng gereguleerd. Afhankelijk van het beoogde acquisitiekanaal, is er informatie en een recht om bezwaar te maken (via de post), of met voorafgaande toestemming (elektronisch of telefonisch). Zonder deze garanties stelt de verkoop of het delen van het bestand de gebruiker direct bloot aan juridische stappen.

Is toestemming vereist voor postmarketing?

Nee. Bij direct mailmarketing kan de overdracht van informatie gebaseerd zijn op een gerechtvaardigd belang. Betrokkenen moeten echter vooraf worden geïnformeerd en de mogelijkheid krijgen om op elk moment gemakkelijk en vrij bezwaar te maken. CNIL Ook wordt aanbevolen de bijgewerkte lijst met partners te publiceren.

Wat zal er in 2026 veranderen voor telemarketing?

Vanaf 11 augustus 2026, conform de wet van 30 juni 2025, kan een consument niet langer telefonisch worden benaderd zonder diens uitdrukkelijke voorafgaande toestemming, tenzij het gesprek betrekking heeft op een lopend contract. Dit is het omgekeerde van het huidige opt-out-systeem: stilzwijgen geldt niet langer als toestemming.

Is één selectievakje voldoende voor elektronische partnerwerving?

Ja, in het geval dat wordt aanbevolen door de CNIL Eén enkel vakje, standaard niet aangevinkt, kan zowel het doorgeven als het zoeken naar partners dekken. Dit is mogelijk op voorwaarde dat de identiteit van de partners en het doel van de gegevensverwerking duidelijk worden vermeld, en dat een volledige en actuele lijst wordt verstrekt op het moment dat toestemming wordt verkregen.

Moet de partner die mijn bestanden ontvangt de betrokken personen informeren?

Ja. De ontvangende partner moet de betrokkene bij het eerste contact, en uiterlijk binnen een maand, informeren. De partner moet de naam van het bedrijf dat de gegevens heeft doorgegeven vermelden en de betrokkene wijzen op zijn of haar rechten, waaronder het recht om bezwaar te maken en toestemming in te trekken. Deze verplichting geldt ook als het gegevensbestand is aangekocht.

Beveilig uw prospectiecampagnes en gegevensoverdracht.

Voor meer informatie kunt u al onze bronnen vinden op de gegevensbeheer en GDPR-naleving op de Viqtor-platform.