Är det lagligt enligt GDPR att köpa företagsdata i Ryssland?

Företagsuppgifter och personuppgifter är inte samma sak

En allmän företagsadress som info@ är inte en personuppgift. En namngiven persons arbetsadress är det däremot. De flesta B2B-databaser innehåller båda, så behandla filen som att den innehåller personuppgifter och hantera den därefter.

Du behöver en laglig grund

För B2B-utskick är berättigat intresse den grund de flesta avsändare stödjer sig på: du kan motivera varför mottagaren rimligen kan förvänta sig ett relevant affärsmeddelande från dig. Dokumentera den motiveringen skriftligt före ditt första utskick.

Marknadsföring till företag omfattas också av nationella regler för elektronisk kommunikation i Ryssland, vilka kan vara striktare än själva GDPR vid oombedd e-post.

Vad varje meddelande måste innehålla

Oavsett laglig grund måste varje meddelande tydligt visa vem som skriver och erbjuda ett enkelt sätt att avregistrera sig.

• Tydligt identifiera ditt företag
• Ange varifrån kontaktuppgifterna hämtades
• Erbjuda en fungerande avregistreringslänk (opt-out) i varje meddelande
• Hanter invändningar och raderingsbegäranden utan dröjsmål

Spara dokumentation

Spara källa, datum och version för listan du använde samt en logg över avregistreringar. Om någon klagar är denna dokumentation ditt försvar.

Vanliga frågor

Får jag mejla företag i Ryssland utan föregående samtycke?

B2B-e-post är i allmänhet möjlig med stöd av berättigat intresse när meddelandet är relevant för mottagarens yrkesroll och innehåller en tydlig avregistreringsmöjlighet, men nationella regler för elektronisk marknadsföring gäller och kan vara striktare.

Varifrån kommer datan för Ryssland?

Den sammanställs från officiella företagsregister och offentliga företagskällor och uppdateras varje vecka.

Vad händer om någon ber om att bli borttagen?

Ta omedelbart bort personen från din sändlista och spara en notering om begäran.

Ryssland

• Ryssland