← Alle artikelen

Geraden werkmailadressen: de B2B-lijn van de CNIL (16-10-2026)

Gepubliceerd op 20 oktober 2026 · 7 min lezen · CyberNovaLabs.io

Op 16 oktober 2026 kaderde de CNIL de praktijk achter de helft van alle prospectlijsten: een zakelijk e-mailadres raden. Gerechtvaardigd belang mag nog, onder drie vastgelegde voorwaarden.

Kort gezegd

Op 16 oktober 2026 publiceerde de Franse privacytoezichthouder CNIL twee richtsnoeren over het reconstrueren van zakelijke e-mailadressen: het raden van iemands adres op basis van naam, werkgever en het adrespatroon van het bedrijf.^[1][2] De lijn is duidelijk: het mag nog steeds op grond van gerechtvaardigd belang, maar alleen als de organisatie drie punten heeft onderbouwd en waarborgen heeft ingebouwd.^[1] Voor elk mkb-bedrijf dat B2B-afspraken laat maken is dit de eerste keer dat een toezichthouder in onze vier landen op papier zet hoe je die stap beoordeelt.

Wat is een gereconstrueerd adres?

De CNIL omschrijft reconstructie als het afleiden van een zakelijk e-mailadres uit online beschikbare gegevens: een voornaam, een achternaam, de werkgever en het adresformat van de organisatie, meestal voornaam.achternaam@bedrijf.nl.^[1] Precies wat verrijkingstools doen, en wat een accountmanager handmatig doet nadat hij een profiel vond zonder adres erbij.

Het punt dat in beide richtsnoeren terugkomt, is het punt dat veel salesteams omgekeerd hebben: dat de brongegevens openbaar op internet staan, ontslaat u niet van de AVG.^[1][2] Een geraden adres is net zo goed een persoonsgegeven. De betrokkene heeft het niet gepubliceerd. U heeft het gemaakt, dus u bent ervoor verantwoordelijk.

De drie toetsen die u vastlegt voor de volgende campagne

De CNIL aanvaardt gerechtvaardigd belang als grondslag, mits u een onderbouwde belangenafweging maakt. Zij adviseert drie dingen te bekijken.^[1]

Een. Het doel en hoe ingrijpend het is. De toezichthouder merkt op dat reconstructie bijna nooit op zichzelf staat: het is een technische stap in een groter doel dat vanaf het begin vaststaat. Het praktische gevolg valt gunstig uit voor het mkb: als uw hoofdverwerking B2B-prospectie op gerechtvaardigd belang is, kan de reconstructie meestal op diezelfde grondslag rusten.^[1] De CNIL voegt er direct aan toe dat dat niet automatisch of stelselmatig geldt.

Twee. De zichtbaarheid van de gegevens en de regie van de betrokkene. Dit is de nieuwe toets, en de duurste om toe te passen. U moet nagaan of de betrokkene redelijkerwijs kon verwachten dat zijn adres gereconstrueerd zou worden, gezien de context waarin zijn gegevens toegankelijk zijn gemaakt: privacy-instellingen, beperkte toegang, een contactformulier in plaats van een direct adres.^[1]

Drie. De ingebouwde waarborgen. De CNIL noemt er twee die de afweging terugdraaien: bewaar een gereconstrueerd adres alleen als er binnen een redelijke termijn daadwerkelijk contact is gelegd, en zorg dat een bezwaar de betrokkene onmiddellijk uitsluit van elke verdere reconstructie, zonder dat hij een bijzondere situatie hoeft aan te voeren.^[1]

Het duurste signaal: helemaal geen online aanwezigheid

De CNIL licht twee profielen eruit die in beginsel niet kunnen verwachten dat hun adres wordt gereconstrueerd: mensen zonder identificeerbare online aanwezigheid, en mensen die maatregelen namen om de toegang tot hun gegevens te beperken.^[1] Bij de eerste groep stelt de toezichthouder dat het ontbreken van online aanwezigheid een sterke aanwijzing kan zijn dat iemand niet makkelijk via dat kanaal bereikbaar wilde zijn.^[1]

Lees dat vanuit een prospectlijst. De eigenaar van een klein productiebedrijf zonder zakelijk profiel, zonder teampagina en zonder gepubliceerd adres is precies het contact waarvoor u een verrijkingstool afneemt. Volgens het richtsnoer van 16 oktober is dat ook de afweging die het moeilijkst te winnen is zonder vastgelegde waarborgen. Kunt u aan die voorwaarden niet voldoen, dan moet de organisatie ervan afzien, tenzij zij toestemming kan krijgen, aldus de CNIL.^[1]

De andere plicht die stelselmatig wordt overgeslagen: informeren. De richtsnoeren stellen dat de organisatie zo snel mogelijk en duidelijk de doelen moet aangeven en moet uitleggen hoe het adres is verkregen.^[2] Dat is een extra regel in uw eerste mail, geen weggestopte privacypagina. Wie inzage, rectificatie, verwijdering of beperking vraagt, moet binnen een maand antwoord hebben; blijft dat uit, dan kan er volgens de CNIL een klacht bij haar worden ingediend.^[2]

Wat verandert er per land?

De grondslag waarop de CNIL zich baseert is artikel 6 AVG, in alle vier landen waar CyberNovaLabs.io werkt identiek.^[1] Wat verschilt, is hoe ver de gepubliceerde lijn van elke toezichthouder gaat op 20 oktober 2026.

Frankrijk

Het enige van de vier waarvan de toezichthouder specifieke richtsnoeren over deze praktijk heeft gepubliceerd. Prospecteert u Franse contacten, dan zijn deze twee notities nu de tekst die uw team of uw leverancier moet kunnen aanhalen. Ze verwijzen terug naar de regels voor elektronische commerciele prospectie, door de CNIL bijgewerkt op 10 juni 2026.^[3]

Nederland

De Autoriteit Persoonsgegevens heeft geen richtsnoer over adresreconstructie, maar publiceerde op 2 april 2025 wel een handreiking over scraping door particulieren en private organisaties, met als uitgangspunt dat bij scraping bijna altijd persoonsgegevens worden verzameld.^[4] Die regelt de stap ervoor: het binnenhalen van namen en werkgevers.

Belgie

De Gegevensbeschermingsautoriteit werkt met aanbeveling nr. 01/2020 van 17 januari 2020 over verwerkingen voor direct marketing, met een apart deel over het kopen, huren en verrijken van persoonsgegevens.^[5] Op 20 oktober 2026 vonden wij geen Belgisch standpunt dat specifiek over adresreconstructie gaat.

Luxemburg

De CNPD publiceert haar standpunten in thematische dossiers.^[6] Een dossier over adresreconstructie vonden wij daar op 20 oktober 2026 niet. Voor een campagne over meerdere landen is de voorzichtige lijn om de Franse criteria overal toe te passen: die zijn van de vier het meest uitgeschreven.

Voor de landenregels over het verzenden zelf, en niet over het maken van het adres, zie onze vergelijking van B2B-prospectie en de AVG in Frankrijk, Belgie en Nederland; en speelt de kanaalkeuze nog in uw team, dan onze analyse van telefoon, LinkedIn of e-mail per type beslisser.

Bij CyberNovaLabs.io

Wij leggen de kwalificatiecriteria en de herkomst van de gegevens vast voordat een campagne om B2B-afspraken te laten maken start, ook voor Franstalige markten die vanuit Brussel lopen: waar elk adres vandaan komt, een vastlegging van de afweging, een opschoonregel, de omgang met bezwaren. Kan uw huidige lijst niet zeggen waar een adres vandaan komt, dan is dat de eerste klus. Laten we uw lijst en uw criteria doornemen — op maat geprijsd, zonder looptijdverplichting.

Bronnen

1. CNIL - Reconstitution d'adresses electroniques professionnelles : dans quel cadre est-ce autorise ? (16/10/2026)
2. CNIL - Reconstitution d'adresses electroniques professionnelles : quels sont vos droits ? (16/10/2026)
3. CNIL - La prospection commerciale par courrier electronique, SMS-MMS et automate d'appel (10/06/2026)
4. Autoriteit Persoonsgegevens - Handreiking scraping door particulieren en private organisaties (02/04/2025)
5. Autorite de protection des donnees (BE) - Recommandation n° 01/2020 du 17 janvier 2020 relative au marketing direct
6. CNPD (LU) - Dossiers thematiques (consulte le 20/10/2026)

Lees ook