Forside / Blog / GDPR og telefonsalg i Danmark

GDPR og telefonsalg i Danmark — hvad må du ringe til?

Robinson-registret, samtykke, legitim interesse — reglerne for kolde opkald i Danmark skræmmer mange salgsteams mere end de behøver. Virkeligheden er at B2B-telefonsalg er tilladt uden samtykke i en lang række situationer. I denne guide gennemgår vi hvad loven faktisk siger, og hvad det betyder i praksis.

De to regelsæt du skal kende

Reglerne for telefonsalg i Danmark kommer fra to steder: Markedsføringsloven (specifikt dansk lovgivning) og GDPR (EU-forordning om databeskyttelse). De to regelsæt stiller forskellige krav, og du skal overholde begge.

Markedsføringsloven — hvem må du ringe til?

Markedsføringsloven regulerer om du overhovedet må tage kontakt til en potentiel kunde. Udgangspunktet afhænger af om du ringer til en forbruger (B2C) eller en virksomhed (B2B).

B2C-salg: Robinson-registret er afgørende

Ringer du til private forbrugere, er reglerne strengest. Forbrugere der har tilmeldt sig Robinson-registret (cpr.dk) har frabedt sig telefonisk markedsføring. Du må ikke ringe til dem — det er en overtrædelse af Markedsføringsloven, uanset hvad du vil sælge.

Reglerne for B2C-telefonsalg i Danmark:

• Tjek altid Robinson-registret inden en B2C-kampagne og fjern tilmeldte numre
• Du må kun ringe på hverdage kl. 9–18 og lørdage kl. 10–17
• Du skal oplyse hvem du ringer fra, og hvad formålet med opkaldet er
• Hvis den registrerede beder dig stoppe, skal du respektere det og ikke ringe igen

B2B-salg: Legitim interesse er nøglen

For B2B-salg er reglerne væsentligt mere lempelige. Her gælder samme overordnede princip som i GDPR: du behøver ikke samtykke, hvis du kan begrunde en legitim interesse i at kontakte virksomheden.

Legitim interesse er ikke et blankt frihedsbrev — men i praksis betyder det at du lovligt kan ringe koldt til virksomheder, hvis:

• Du ringer til en person i en professionel kapacitet (ikke til privatnummeret)
• Dit produkt eller din ydelse er relevant for den virksomhed du ringer til
• Du oplyser dit navn og din virksomhed ved opkaldets start
• Du respekterer hvis kontakten beder dig stoppe

Det er stadig god praksis at notere i dit system, hvornår du ringede, og hvad udfaldet var — dels til intern brug, dels som dokumentation hvis der opstår tvivl.

Hvad siger GDPR om telefonsalg?

GDPR regulerer ikke selve opkaldet, men hvad du gør med de personoplysninger du indsamler i forbindelse med det. Når du ringer til nogen, behandler du typisk:

• Navn og titel på den person du ringer til
• Telefonnummer
• Oplysninger om hvad I talte om
• Optagelse af samtalen (hvis I optager)

Til behandling af disse data har du brug for et retsgrundlag. I B2B-telefonsalg vil det typisk være legitim interesse (GDPR art. 6, stk. 1, litra f). Det kræver at du laver en interesseafvejning og kan dokumentere at din interesse i at behandle dataene ikke tilsidesætter den registreredes interesser.

Optagelse af opkald

Mange dialere — herunder Cadella — tilbyder opkaldoptagelse. Her gælder særlige regler: du skal oplyse kontakten om at opkaldet optages, inden det faktiske salgssamtale starter. Det er tilstrækkeligt at sige det mundtligt ved opkaldets start eller at afspille en automatisk besked.

Optagelserne skal desuden behandles i overensstemmelse med GDPR: opbevaringsbegrænsning (slet dem når formålet er opfyldt), adgangskontrol (kun dem der har behov kan høre dem), og sikker opbevaring.

Praktisk tjekliste til GDPR-compliant telefonsalg

• B2C: Tjek Robinson-registret og fjern tilmeldte kontakter
• B2B: Dokumenter din interesseafvejning for legitim interesse
• Oplys navn og virksomhed ved opkaldets start
• Oplys om optagelse inden samtalen starter (hvis I optager)
• Registrer frabedt kontakt ("ring ikke igen") og overhold det
• Opbevar optagelser sikkert med adgangskontrol
• Slet optagelser og noter når formålet er opfyldt (fx efter 12 måneder)
• Hav en privatlivspolitik der beskriver jeres behandling af opkaldsdata

Hvad sker der hvis du overtræder reglerne?

Overtrædelse af Markedsføringsloven (fx at ringe til Robinson-tilmeldte) kan resultere i bøder og påbud fra Forbrugerombudsmanden. For GDPR-overtrædelser er Datatilsynet tilsynsmyndighed, og bøder kan ved alvorlige overtrædelser nå op til 4% af global omsætning eller 20 mio. euro.

I praksis forfølges enkeltopkald sjældent, men systematisk misbrug — fx at ignorere framelding eller undlade Robinson-tjek på store lister — kan udløse tilsyn.

Hvad betyder det for dit salgsteam?

De fleste B2B-salgsteams behøver ikke ændre meget for at være compliant. Det vigtigste er:

1. Hav en klar process for at registrere "ring ikke igen"
2. Oplys altid om optagelse ved opkaldets start
3. Opbevar data sikkert og slet dem efter behov

En god salgsdialer understøtter alle tre: Cadella registrerer udfald og "ring ikke igen"-markering på hvert opkald, optager med besked om det, og gemmer data krypteret på AWS i EU.

Opsummering

B2C-telefonsalg kræver altid tjek i Robinson-registret og overholdelse af ringetider. B2B-telefonsalg er tilladt uden forudgående samtykke baseret på legitim interesse — men kræver at du oplyser hvem du er, respekterer framelding og behandler persondata forsvarligt. Optagelse af opkald er tilladt, men kræver forudgående oplysning. En dedikeret salgsdialer med compliance-features er det letteste skridt mod en GDPR-compliant setup.