Zijn zakelijke contactgegevens persoonsgegevens? Beslis per veld

Zijn zakelijke contactgegevens persoonsgegevens? Soms wel en soms niet, zelfs binnen één CRM-rij; de AVG kijkt niet naar het etiket B2B, maar naar de vraag of informatie betrekking heeft op een geïdentificeerde of identificeerbare natuurlijke persoon. Daarna volgen afzonderlijke beslissingen over gebruik en elektronische marketing.

Snel antwoord: Zakelijke contactgegevens zijn persoonsgegevens wanneer een veld of de context een natuurlijke persoon identificeert, zoals een benoemd werkadres of direct nummer. Zuivere rechtspersoonsgegevens en een werkelijk algemeen postvak meestal niet. Controleer ondernemingsvormen via nationaal recht en beoordeel daarna afzonderlijk de AVG-grondslag én de lidstatelijke ePrivacy-regels voor marketing.

Laatst bijgewerkt: 14 september 2026

Het etiket B2B classificeert geen enkele rij

Persoonsgegevens zijn gegevens die betrekking hebben op een geïdentificeerde of identificeerbare natuurlijke persoon ¹; informatie over een rechtspersoon valt als zodanig niet onder die definitie, maar een bedrijfsrecord kan beide soorten naast elkaar bevatten. De statutaire naam beschrijft de organisatie; het directe adres van een medewerker wijst naar een mens.

De stelling ‘B2B-gegevens zijn vrijgesteld van de AVG’ is daarom onjuist, want B2B beschrijft de commerciële omgeving en niet het gegevenssubject. Een openbare bron, professioneel doel of bedrijfsdomein verandert evenmin wie door het veld wordt geïdentificeerd; de Europese Commissie gebruikt juist het voorbeeld van zakelijke e-mailadressen van medewerkers als persoonsgegevens ².

Werk van klein naar groot door eerst ieder veld samen met zijn context te classificeren, de uitkomsten daarna tot een record te combineren en pas vervolgens te bepalen welke verwerking u wilt uitvoeren. Eén rij kan dus een niet-persoonlijke bedrijfsnaam, een persoonlijk werkadres en een algemeen telefoonnummer bevatten zonder één uniform AVG-label te verdienen.

Houd drie vragen uit elkaar: wie of wat beschrijft het veld, mag u het voor dit doel gebruiken, en geldt voor het gekozen marketingkanaal een aanvullende regel? Een ‘nee’ bij persoonsgegevens maakt het kanaal niet automatisch vrij; een ‘ja’ verbiedt zakelijk gebruik niet automatisch.

Begin bij het subject en lees daarna veld en context

Dezelfde tekenreeks kan van betekenis veranderen door routering, koppeling of gebruik; beoordeel daarom wie het subject is, wat het veld op zichzelf zegt en welke aanvullende informatie redelijkerwijs beschikbaar is.

Gebruik ‘meestal’ alleen waar de context werkelijk kan wisselen: voor een benoemd e-mailadres is het bedrijfsdomein geen reden om de natuurlijke persoon weg te denken, terwijl voor een algemene inbox juist de omringende informatie vaak doorslaggevend is.

Leg ook onzekerheid vast: wanneer niet duidelijk is of een direct nummer naar een team of één medewerker leidt, markeert u de classificatie als open, beperkt u gebruik dat van een definitief antwoord afhangt en wijst u iemand aan om de routering te controleren. ‘Onbekend’ is een werkstatus, geen vrijstelling.

Benoemde werkgegevens wijzen doorgaans naar een mens

Een benoemd werkadres, direct telefoonnummer of profiel met naam heeft betrekking op de medewerker, bestuurder of vertegenwoordiger die erdoor herkenbaar is. De gegevens blijven persoonlijk wanneer zij alleen tijdens werktijd worden gebruikt, door de werkgever zijn verstrekt of op een openbare website staan. Het element ‘zakelijk’ beschrijft de context; het verwijdert de natuurlijke persoon niet ².

Classificatie zegt nog niets over toestemming of een andere rechtsgrond; een leverancier die een lijst ‘AVG-proof’ noemt, geeft daarmee geen eigen juridische basis voor uw nieuwe doel. Onderzoek waar het veld vandaan komt, welke redelijke verwachtingen bij die bron horen, welke informatie is verstrekt en of uw doel verenigbaar en noodzakelijk is.

Kijk verder dan de zichtbare waarde, want een functieadres kan in combinatie met een unieke functie, kleine organisatie, handtekening en CRM-notities één persoon aanwijzen. Een gehashte identificator kan eveneens persoonlijk blijven wanneer koppeling redelijkerwijs mogelijk is; omgekeerd hoeft een veld niet iemands privéleven te beschrijven, aangezien een professioneel oordeel of aanwezigheidsnotitie nog steeds betrekking kan hebben op die mens.

Beperk een eerste classificatie daarom niet tot een patrooncontrole op ‘@’. Bewaar het veld, de bron, koppelingen, toegang en het beoogde gebruik samen. Dat maakt latere herbeoordeling mogelijk wanneer een medewerker vertrekt, een nummer opnieuw wordt toegewezen of een openbaar profiel wordt verwijderd.

Algemene inboxen veranderen door hun omgeving

Een adres als [email protected] wijst op zijn gezicht gewoonlijk naar een organisatie of functie en is dan meestal geen persoonsgegeven, net als een algemene receptielijn. Dat is echter alleen de eerste van drie controles: de vorm van het adres zegt nog niets over de feitelijke routering of de informatie die ernaast staat.

Controleer vervolgens de bestemming. Komt het postvak uit bij een wisselend team, een gedeelde wachtrij of juist structureel bij één medewerker? Vaste toewijzing kan een natuurlijke persoon herkenbaar maken, vooral wanneer afzenders en collega's weten wie de berichten behandelt. Bewaar een eenvoudige schermafbeelding of beheerbevestiging als bewijs van de route in plaats van op de naam ‘info’ te vertrouwen.

Lees ten slotte het volledige record. Een persoonlijke ondertekening, contactgeschiedenis met steeds dezelfde naam, unieke functie of CRM-koppeling kan de algemene tekenreeks alsnog aan één mens verbinden. Leg vast welke koppeling de conclusie draagt en beperk een eventuele export die die context weglaat, want een losse kolom kan later niet verklaren waarom het adres als persoonlijk of organisatorisch was behandeld.

Routering en koppelingen veranderen. Een teamadres kan een persoonlijk postvak worden en een centrale lijn kan een vaste gebruiker krijgen; koppel hercontrole daarom aan wijzigingen in mailbeheer, telefonie en CRM. De classificatie geldt voor het record op het moment van gebruik, niet voor eeuwig voor dezelfde tekenreeks.

Ondernemingsvormen vragen een nationaalrechtelijke controle

De AVG maakt een onderscheid tussen natuurlijke personen en rechtspersonen, maar nationaal recht bepaalt wat een concrete ondernemingsvorm juridisch is. Een label als ‘personenvennootschap’, ‘eenmanszaak’ of ‘vennootschap’ levert daarom geen uniforme EU-uitkomst op. De afhankelijkheid van nationaal recht is geen omweg; zij is het juiste antwoord op de vormvraag ^{1 2}.

Voer deze controle in twee zichtbare stappen uit: noteer eerst de officiële vorm, relevante rechtsorde en conclusie over natuurlijke of rechtspersoonlijke status, en leg daarna per veld vast welke persoon eventueel herkenbaar is, welke context daarvoor nodig is en of die context redelijkerwijs beschikbaar is. De bedrijfsnaam alleen mag de tweede stap niet vervangen.

Een gemengd record behoudt gemengde uitkomsten: statutaire naam, algemeen adres en centraal nummer kunnen uitsluitend de rechtspersoon beschrijven, terwijl de naam en directe lijn van een vertegenwoordiger persoonsgegevens zijn. Maak daarom geen regel die alle velden onder het zwaarste of lichtste label schuift; de juiste beheersmaatregel volgt per gebruik en veld.

Wanneer de vormcontrole specialistische nationale kennis vraagt, houdt u de onzekerheid afgebakend. U hoeft niet de hele lijst stil te leggen als onbetwiste persoonlijke velden al beschermd kunnen worden, maar u mag de open vormvraag ook niet gebruiken als reden om zonder controle te marketen.

De status persoonsgegeven verleent geen gebruiksrecht

Een classificatie beantwoordt wat het veld is, niet wat u ermee mag doen. Voor persoonsgegevens moet iedere verwerking een bepaald doel, passende rechtsgrond en transparante uitleg hebben; daarnaast gelden gegevensminimalisatie, juistheid, bewaarbeperking, beveiliging en de rechten van betrokkenen ¹. Een professioneel contact heeft dezelfde structuur van verplichtingen, ook wanneer de belangenafweging door de zakelijke context anders uitpakt.

Begin bij het concrete doel, want een adres gebruiken om een gevraagde offerte te beantwoorden is een andere verwerking dan hetzelfde adres toevoegen aan een langdurige prospectinglijst. Documenteer per doel welke gegevens noodzakelijk zijn, waar ze vandaan komen, hoelang ze actueel blijven en hoe iemand informatie of zijn rechtenroute ontvangt.

‘Buiten de AVG’ betekent evenmin ‘vrij te marketen’. Zuivere gegevens over een rechtspersoon kunnen buiten de definitie van persoonsgegevens vallen, terwijl elektronische-communicatieregels, consumentenregels of platformvoorwaarden het kanaal nog steeds begrenzen. Houd daarom de veldclassificatie en kanaalbeslissing in aparte kolommen.

Verwijder verouderde gegevens, maar behoud waar nodig een minimale onderdrukkingsregistratie om een bezwaar of afmelding te respecteren; zo'n record mag niet opnieuw voor marketing worden gebruikt en dient uitsluitend om te voorkomen dat een later geïmporteerde lijst dezelfde ontvanger weer activeert.

Elektronische marketing voegt een tweede rechtslaag toe

Voor elektronische marketing is de AVG slechts de eerste laag. Artikel 13 van de ePrivacyrichtlijn wordt door lidstaten uitgevoerd; daardoor hangen de precieze kanaalregels mede af van de doelmarkt, het kanaal en de toepasselijke abonnee-categorie ³. Er bestaat geen algemene EU-brede B2B-vrijstelling die alle zakelijke adressen of nummers vrijgeeft.

Volg dus geen regel die alleen ‘zakelijk e-mailadres’ zegt. Noteer doelmarkt, ontvangerslocatie, e-mail, sms of telefonie, type abonnee volgens het toepasselijke nationale kader en de gekozen route. Een campagne in meerdere lidstaten kan meer dan één kanaalbeslissing nodig hebben, ook wanneer de CRM-classificatie overal gelijk blijft.

De misvatting ontstaat vaak doordat iemand een beperkte marketinguitzondering onthoudt en die terug projecteert op de AVG, waardoor de volgorde wordt omgekeerd. Eerst classificeert u persoonsgegevens en rechtmatig gebruik; daarna past u per markt en kanaal de aanvullende marketingregel toe. Een uitkomst in laag twee wist verplichtingen uit laag één niet uit.

Bewaar de twee analyses naast elkaar en noem hun bronnen. Zo kan een wijziging in veldcontext de AVG-kolom openen, terwijl een nieuw land of kanaal alleen de marketingkolom opnieuw activeert.

Maak van de lijst beslissingen op veldniveau

Een bruikbaar auditrecord laat zien welke beslissing tot welke eindactie leidde. Eén oordeel ‘lijst akkoord’ is te grof, omdat verschillende velden, doelen en markten uiteenlopende routes kunnen hebben.

Werk met een representatieve steekproef om het proces te ontwerpen en pas het daarna reproduceerbaar op de volledige lijst toe. Automatisering kan bekende patronen markeren, maar mag onzekerheid niet stilzwijgend als niet-persoonlijk classificeren. Laat uitzonderingen en gemengde records naar een menselijke beoordeling gaan.

Een onopgelost veld krijgt een beperkte status, eigenaar en einddatum; verwijdering is soms juist, maar bij een geldig bezwaar kan een minimale suppressievermelding nodig blijven. Beperk toegang en doel van die vermelding, zodat een beschermingsmechanisme geen nieuwe prospectinglijst wordt.

Controleer de eindactie vóór export naar een campagneplatform. Een correct CRM-besluit helpt niet als een oude synchronisatie afgemelde adressen opnieuw activeert of contextvelden weglaat. Test daarom ook de route naar het verzendsysteem en terug.

Twee takken in één gemengde rij

Neem een record met een statutaire bedrijfsnaam, algemeen telefoonnummer, benoemd werkadres, info-inbox en notitie over een offerte. De zuivere rechtspersoonsvelden kunnen buiten de AVG-definitie vallen, terwijl het benoemde adres een natuurlijke persoon identificeert. Voor de inbox controleert u routering en koppelingen; de rij krijgt dus geen enkel allesomvattend label.

Voor het beantwoorden van de aangevraagde offerte legt u doel, noodzakelijke velden, rechtsgrond, informatie en korte operationele bewaring vast; dat dienstdoel maakt een later prospectingdoel niet automatisch verenigbaar. Wilt u het benoemde adres na afloop in een campagne gebruiken, dan opent u een nieuwe AVG-beoordeling en de afzonderlijke ePrivacy-route voor doelmarkt en kanaal.

De algemene bedrijfsvelden doorlopen eveneens de marketingcontrole wanneer het kanaalrecht dat vereist. ‘Geen persoonsgegeven’ is alleen de uitkomst van de eerste tak. De tweede tak vraagt nog steeds wie de abonnee of ontvanger is volgens de relevante nationale omzetting en welke verzendvoorwaarde geldt.

Leg de uitkomsten per veld en doel vast. Het benoemde adres kan voor de offerte worden toegestaan en voor prospecting worden onderdrukt; de algemene inbox kan na contextcontrole een andere route krijgen; de statutaire naam kan voor administratie worden behouden. Als de ondernemingsvorm onduidelijk is, blijft de nationaalrechtelijke vraag open zonder de al herkenbare persoon onbeschermd te laten.

Dit voorbeeld toont waarom zowel ‘alles is persoonlijk’ als ‘alles is B2B’ onbruikbaar is. Het juiste resultaat is een reeks kleine, uitlegbare beslissingen die ieder aan een doel, markt en vervolgstap zijn gekoppeld.

Eén andere rechtsorde vraagt een eigen marketingtak

De natuurlijke-persoonstest is in de UK in grote lijnen vergelijkbaar, maar de marketingtak is niet uitwisselbaar: PECR werkt met eigen abonnee-categorieën, terwijl de EU-route in dit artikel afhangt van de omzetting van de ePrivacyrichtlijn per lidstaat. Neem geen toestemming of uitzondering uit die andere tak over in een EU-besluit; de afzonderlijke versie bestaat juist om dat lek te voorkomen. Bewaar voor een lijst die beide rechtsordes raakt twee afzonderlijke marketingbesluiten, ieder met eigen markt, kanaal, categorie en bewijs, terwijl de veldclassificatie als gedeeld feit kan worden hergebruikt. Zo blijft de vergelijking begrensd tot het punt waar de route werkelijk uiteenloopt.

Veelgestelde vragen

Is een benoemd zakelijk e-mailadres een persoonsgegeven?

Ja. Een adres met voor- en achternaam identificeert doorgaans een natuurlijke persoon, ongeacht het bedrijfsdomein of openbare vindbaarheid. Classificeer het als persoonsgegeven en beoordeel vervolgens doel, rechtsgrond, transparantie, bewaring en rechten. Een openbaar adres is een brongegeven, geen algemene gebruiksvergunning.

Is een algemene inbox een persoonsgegeven?

Meestal niet op zichzelf. [email protected] verwijst doorgaans naar een organisatie of functie, maar vaste routering, een persoonlijke ondertekening of CRM-koppeling kan één persoon herkenbaar maken. Lees daarom de inbox samen met haar context en herhaal de controle wanneer routering of gebruik verandert.

Vallen zuivere gegevens over een rechtspersoon onder de AVG?

Gegevens die uitsluitend de rechtspersoon beschrijven vallen als zodanig niet onder de definitie van persoonsgegevens. Een rij over die organisatie kan tegelijk namen, directe nummers en individuele werkadressen bevatten die wel naar natuurlijke personen wijzen. Beoordeel elk veld en voorkom één label voor het hele record.

Is een personenvennootschap automatisch een natuurlijke persoon?

Nee. Nationaal recht bepaalt de juridische positie van de concrete vorm; het woord personenvennootschap levert geen EU-brede uitkomst. Controleer eerst toepasselijk recht en officiële vorm, en test daarna of het veld een natuurlijke persoon identificeert. Deze afhankelijkheid is de conclusie, niet een gebrek aan antwoord.

Blijven gegevens persoonlijk wanneer iemand zakelijk handelt?

Ja, voor zover zij de handelende natuurlijke persoon identificeren of identificeerbaar maken. Een handelsnaam of professioneel doel verandert dat niet. Controleer de nationaal bepaalde vorm, classificeer vervolgens het veld en houd de latere gebruiksvragen afzonderlijk: doel, rechtsgrond, informatie, minimalisatie, juistheid, bewaring en rechten.

Geeft het label B2B toestemming voor marketing?

Nee. B2B is geen algemene AVG-vrijstelling en geen uniforme EU-marketingtoestemming. Classificeer eerst het veld en de verwerking onder de AVG. Bepaal daarna per doelmarkt, kanaal en toepasselijke abonnee-categorie welke nationale uitvoering van de ePrivacyregels geldt, inclusief bezwaar, afmelding en bewijs.

Welk bewijs hoort bij de lijstcontrole?

Bewaar bron en datum, veldcontext, subjectclassificatie, vormcontrole, doel en rechtsgrond, transparantie, juistheid, bewaartermijn, rechten en onderdrukking, marketingroute en eindactie. Koppel open punten aan een eigenaar en datum. Het dossier moet ook tonen waarom een veld is beperkt of verwijderd en hoe herimport na bezwaar wordt voorkomen.

Waarom bestaat er een afzonderlijke marktversie?

Omdat de natuurlijke-persoonstest en de elektronische-marketingroute niet langs dezelfde geografische grens lopen. Een vergelijkbare classificatietest kan naast andere kanaal- en abonneevoorschriften bestaan. De afzonderlijke versie voorkomt dat een uitzondering of toestemming uit één rechtsorde als EU-brede regel wordt behandeld; deze pagina houdt daarom vast aan de lidstaatcontrole.

Wie in Nederland vragen heeft over de toepassing of een contactroute zoekt, kan terecht bij de Autoriteit Persoonsgegevens. De toezichthouder is hier een praktische lezersroute en geen bron voor een nationale inhoudelijke variant van de gedeelde AVG-test.