Direct mailing wetgeving 2026: regels, AVG en adressenbestanden in Nederland

Indien u een direct mailing wilt versturen naar een groot aantal potentiële klanten, kunt u adressenbestanden aankopen – een effectieve manier om uw klantenbestand te vergroten. Maar de aankoop en verzending van een direct mailing zijn gebonden aan strikte wettelijke regels. Laut Autoriteit Persoonsgegevens (AP) Jaarverslag 2025/2026 ontving de AP het afgelopen jaar meer dan 25.000 klachten over ongewenste direct marketing – een stijging van 18 % ten opzichte van het jaar ervoor. Tegelijkertijd legde de Autoriteit Consument & Markt (ACM) in 2025/2026 meerdere boetes op aan bedrijven die de spamregels en het Bel-me-niet register schonden. Goed op de hoogte zijn van de wet is daarmee geen optie – het is een absolute noodzaak.

Wat is een direct mailing?

Om de wetgeving rondom direct mailings goed te begrijpen, is het noodzakelijk eerst helder te hebben wat een dergelijke mailing nu precies inhoudt. Een direct mailing kenmerkt zich doordat deze persoonlijk gericht is aan de prospect – met naam en eventueel adresgegevens. De ontvanger ervaart de mailing als een persoonlijk bericht van de afzender. We spreken in dit geval ook wel van gepersonaliseerde reclame.

Direct mailings kunnen worden verstuurd via de volgende kanalen:

• Post (geadresseerd drukwerk): Fysieke brief, folder of catalogus op naam en adres verstuurd.
• E-mail: Gepersonaliseerde commerciële e-mail naar een specifiek e-mailadres.
• SMS en WhatsApp: Persoonlijke berichten via mobiele kanalen.
• Sociale media: Gepersonaliseerde berichten via platforms als LinkedIn of Facebook Messenger.

Elk van deze kanalen kent zijn eigen juridische vereisten – waarbij e-mail, SMS en sociale media strenger gereguleerd zijn dan postmailings.

De drie wettelijke vereisten voor direct mailings

De regels rondom direct mailings zijn vastgelegd in de AVG (Algemene Verordening Gegevensbescherming) en de Telecommunicatiewet. Uw mailing moet aan één van de volgende drie juridische grondslagen voldoen:

1. Toestemming (opt-in)

Als u een mailing verstuurt, verwerkt u persoonsgegevens – en hiervoor gelden strikte regels. De ontvanger moet vooraf toestemming hebben gegeven voor de ontvangst van uw mailing. Daarbij geldt een belangrijk onderscheid per kanaal:

• Post: Toestemming is sterk aanbevolen, maar niet wettelijk verplicht – mits geen bezwaar is gemaakt via een Nee/Nee- of Nee/Ja-sticker.
• E-mail en SMS: Toestemming is wettelijk verplicht – bij voorkeur via double opt-in (bevestiging via verificatiemail). Zonder aantoonbare toestemming is het versturen van commerciële e-mail strafbaar.
• Sociale media: De platformregels én de AVG zijn van toepassing – gepersonaliseerde berichten zonder toestemming zijn in de meeste gevallen niet toegestaan.

Toestemming moet vrij, specifiek, geïnformeerd en ondubbelzinnig zijn (AVG art. 7). Een vooraf aangevinkt vakje of een passieve instemming is niet geldig.

2. Een relevante relatie (gerechtvaardigd belang)

Als er een bestaande klantrelatie is tussen u en de ontvanger, dan is het onder voorwaarden toegestaan een mailing te sturen – ook zonder nieuwe expliciete toestemming. Denk aan:

• Het informeren van een bestaande klant over het verlengen van een contract.
• Een aanvullende serviceaanbieding op een eerder aangeschaft product.
• Een loyaliteitsaanbieding voor vaste klanten.

Let op: bij het doen van een nieuwe aanbieding aan een bestaande klant via e-mail of SMS is toestemming alsnog gewenst of zelfs verplicht. Het gerechtvaardigd belang geldt niet automatisch voor alle vormen van commercieel contact.

3. Een afgewogen belang (gerechtvaardigd belang zonder toestemming)

In specifieke gevallen is het toegestaan zonder expliciete toestemming contact op te nemen – bijvoorbeeld voor:

• Het vragen om feedback over een product of dienst.
• Een klanttevredenheidsonderzoek.
• Informatieve communicatie die niet primair commercieel van aard is.

Belangrijk: De AVG bepaalt expliciet dat bij de handel in adressenbestanden nooit sprake kan zijn van een afgewogen belang als rechtsgrond. Dit betekent dat aangekochte adressen altijd een aantoonbare opt-in vereisen voor e-mail en SMS-contact.

AVG-handhaving in 2026: wat zijn de risico's?

De handhaving van de privacywetgeving rondom direct marketing is de afgelopen jaren significant verscherpt. De twee belangrijkste toezichthouders in Nederland zijn:

• Autoriteit Persoonsgegevens (AP): Handhaaft de AVG – boetes tot € 20 miljoen of 4 % van de wereldwijde jaaromzet. In 2025/2026 ontving de AP meer dan 25.000 klachten over ongewenste direct marketing.
• Autoriteit Consument & Markt (ACM): Handhaaft de Telecommunicatiewet – met name spamverbod en Bel-me-niet register. De ACM heeft in 2025/2026 meerdere bedrijven beboet wegens overtreding van de spamregels.

Naast boetes zijn er ook indirecte risico's:

• Reputatieschade: Ontvangers die uw mailing als spam ervaren, delen dit op sociale media of Trustpilot – met directe impact op uw merkimago.
• Beschadiging van e-maildomein: Te veel spamklachten leiden tot een slechte sender reputation bij e-mailproviders – waardoor toekomstige campagnes in de spamfolder belanden.
• Verlies van klantenvertrouwen: Ongewenste mailings zijn een van de snelste manieren om het vertrouwen van prospects permanent te beschadigen.

Overzicht: wetgeving per kanaal

Maak een bewuste keuze bij uw leverancier

Ga bij het kiezen van een leverancier voor uw adressenbestanden altijd goed na of de adressen zijn verkregen op een wijze die voldoet aan de privacywetgeving. Controleer:

• Toestemmingsbewijs: Kan de aanbieder aantonen wanneer, hoe en waarvoor de toestemming is gegeven?
• Verwerkersovereenkomst: Is een AVG art. 28-overeenkomst beschikbaar en ondertekend?
• Actualiteit van het bestand: Laut Spotler (2026) veroudert 30 % van alle zakelijke contactdata per jaar – vraag naar de laatste updatedatum.
• Bouncegarantie: Betrouwbare aanbieders garanderen minimaal 90 % actieve, bereikbare adressen.
• Screening op Bel-me-niet register: Verplicht voor telefonische acquisitie bij particulieren.