Регулирование

B2B-рассылки по e-mail: правила Франции, Германии, Испании, Италии

Opt-out во Франции, согласие в Германии, Италии и Испании: правила B2B-рассылок по электронной почте по странам и требования к доставляемости писем.

Редакция VextradoОпубликовано 13 октября 2026 г.5 минут чтения

Главное

Во Франции B2B-рассылка по электронной почте допускается без предварительного согласия, если сообщение касается деятельности получателя и предлагает простой способ отказаться; общие адреса юридических лиц под эти правила не подпадают (CNIL, июнь 2026 г.).
Германия (статья 7 закона UWG) и Италия (статья 130 Кодекса о защите персональных данных) требуют предварительного согласия даже в отношениях между компаниями; Испания — тоже, согласно позиции органа по защите данных, хотя применительно к общим адресам это толкование оспаривается.
Gmail требует, чтобы доля жалоб была ниже 0,3%, и рекомендует не превышать 0,1%; Microsoft с 5 мая 2025 года обязывает домены, отправляющие более 5 000 писем в день, использовать SPF, DKIM и DMARC.

Во Франции письмо с коммерческим предложением можно направить профессионалу без его предварительного согласия при условии, что оно касается его деятельности, информирует его и позволяет ему легко отказаться. Германия и Италия, напротив, требуют предварительного согласия даже в отношениях между компаниями; Испания — тоже, согласно позиции ее органа по защите данных, хотя применительно к общим адресам это толкование оспаривается. За пределами ЕС Великобритания и США более либеральны, Канада — строже.

Статья носит общий информационный характер и актуальна на 13 октября 2026 года. Она не является юридической консультацией.

Какое право применяется, когда вы пишете иностранной компании?

Рассуждение «я отправляю из Франции, значит, действует французское право» рискованно. Европейская директива об электронной коммерции исключает допустимость незапрошенных коммерческих сообщений по электронной почте из сферы действия принципа страны происхождения (директива 2000/31/ЕС, приложение). Поэтому осторожный подход — применять правило страны получателя. Канада прямо это предусматривает: ее закон применяется к сообщениям, которые открываются в Канаде (Mystrika).

Здесь важны два понятия. Режим отказа (opt-out) допускает отправку до тех пор, пока получатель не возразил. Режим согласия (opt-in) требует предварительного, свободного и проверяемого согласия.

Что разрешено во Франции?

CNIL допускает B2B-рассылки на основании законного интереса, если сообщение связано с профессией получателя, получатель был проинформирован и может отказаться; каждое письмо должно идентифицировать отправителя и предлагать простой способ отказаться от последующих рассылок. Общие адреса юридических лиц, такие как contact@ или info@, этим правилам не подчиняются (CNIL, 10 июня 2026 г.).

Если адреса получены из общедоступных источников, источник должен быть указан не позднее первого обращения (CNIL, 30 апреля 2020 г.). Сам сбор данных также контролируется: 5 декабря 2024 года CNIL оштрафовала на 240 000 евро компанию KASPR, которая собирала контактные данные пользователей LinkedIn, ограничивших видимость своих профилей, и хранила их пять лет в базе примерно из 160 миллионов контактов (CNIL, 19 декабря 2024 г.). При веб-скрейпинге CNIL, в частности, требует соблюдать файлы robots.txt и CAPTCHA (CNIL, 19 июня 2025 г.).

Почему Германия строже всех?

Статья 7 Закона против недобросовестной конкуренции (UWG) квалифицирует как навязчивую рекламу любую рекламу по электронной почте, отправленную без предварительного, явно выраженного и доказуемого согласия, — как между компаниями, так и в отношении потребителей; предполагаемого согласия недостаточно (IHK). Единственное исключение касается существующих клиентов и аналогичных товаров (IT-Recht Kanzlei).

Открытыми остаются два канала. Телефонный звонок в сегменте B2B допускается на основании предполагаемого согласия, если существует конкретная связь с деятельностью компании, которой звонят; одного лишь присутствия в справочнике недостаточно. Именные почтовые отправления в принципе разрешены (IHK). Основной риск — гражданско-правовой: конкуренты или объединения могут подать иск о прекращении нарушения (IT-Recht Kanzlei).

Что говорят Италия и Испания?

В Италии статья 130 Кодекса о защите персональных данных требует предварительного согласия получателя. Garante уточнил, что это обязательство действует независимо от правового статуса получателя — физического или юридического лица (Garante, 7 мая 2015 г.): адрес info@ исключением не является.

В Испании статья 21 LSSI запрещает коммерческие письма, которые получатели не запрашивали и прямо не разрешали, за исключением случаев предшествующих договорных отношений по аналогичным товарам (BOE). AEPD применяет это правило и к юридическим лицам (AEPD, E/01415/2017). В руководстве, которое разработчик ПО опубликовал в мае 2026 года, отстаивается обратное для общих адресов и адресов, привязанных к должности (Overloop): эта позиция не обязывает регулятора. Рассылка с нарушением правил считается легким правонарушением со штрафом до 30 000 евро; массовая рассылка или более трех писем одному получателю в течение года — серьезным правонарушением, от 30 001 до 150 000 евро (LSSI, ст. 38 и 39).

А за пределами ЕС: Великобритания, США, Канада?

В Великобритании регламент PECR позволяет писать без согласия «абонентам — юридическим лицам»: компаниям, шотландским партнерствам, LLP и государственным органам. Индивидуальные предприниматели и некоторые партнерства приравниваются к физическим лицам. Отправитель обязан представиться и указать действующий адрес для отписки (ICO). После принятия закона Data (Use and Access) Act 2025, основная часть которого вступила в силу 5 февраля 2026 года, штрафы по PECR могут достигать 17,5 млн фунтов стерлингов или 4% мирового оборота (Harper James, март 2026 г.).

В США закон CAN-SPAM не предусматривает исключений для B2B. Он требует точного заголовка, пометки о рекламном характере, действующего почтового адреса и обработки отказов от подписки в течение 10 рабочих дней; штраф может достигать 53 088 долларов за каждое письмо с нарушениями (FTC).

В Канаде антиспамовый закон (CASL) требует явно выраженного или подразумеваемого согласия. Подразумеваемое согласие может следовать из адреса, опубликованного на видном месте без оговорки об отказе от рассылок, если сообщение касается должностных функций получателя (CRTC). Административные санкции для компании достигают 10 млн канадских долларов за одно нарушение (Mystrika).

Какой режим действует в каждой стране?

Страна	Режим для B2B-писем	Нормативный акт и регулятор	Главное
Франция	Отказ (opt-out)	Кодекс почтовой связи и электронных коммуникаций, CNIL	Связь с должностью, информирование, простой отказ; общие адреса вне сферы действия
Германия	Предварительное явно выраженное согласие	Статья 7 UWG	Исключение для существующих клиентов; почтовые отправления разрешены
Италия	Предварительное согласие	Статья 130 Кодекса о защите персональных данных, Garante	Включая юридических лиц и адреса info@
Испания	Согласие по позиции AEPD, толкование оспаривается	Статья 21 LSSI, AEPD	До 150 000 евро за массовую рассылку
Великобритания	Свободно в адрес юридических лиц	PECR, ICO	Индивидуальные предприниматели защищены; до 17,5 млн £ или 4%
США	Отказ (opt-out), без исключения для B2B	CAN-SPAM, FTC	Отписка в течение 10 рабочих дней; 53 088 $ за письмо
Канада	Явно выраженное или подразумеваемое согласие	CASL, CRTC	Опубликованный адрес без оговорки об отказе и сообщение, связанное с должностью

Какие требования к доставляемости добавляются к правовым?

Законная рассылка может так и не дойти до адресата. Google требует от всех отправителей удерживать долю спама в Postmaster Tools ниже 0,3% и рекомендует не превышать 0,1%. При отправке более 5 000 писем в день на Gmail он также требует SPF, DKIM, DMARC и отписки в один клик (Google).

С 5 мая 2025 года Microsoft обязывает домены, отправляющие более 5 000 писем в день на Outlook.com, Hotmail и Live, публиковать записи SPF, DKIM и DMARC; письма, не соответствующие требованиям, сначала попадают в папку нежелательной почты (Microsoft, 2 апреля 2025 г.). Адресное, краткое и полезное письмо снижает число жалоб, которые влияют на репутацию всего домена отправки.

Как сформировать базу для рассылок без риска?

Данные о компании (наименование, вид деятельности, сайт) не являются персональными данными; имена и именные адреса — являются. Риск снижают три правила:

Выбирайте источники, допускающие повторное использование. Условия использования сайта могут запрещать извлечение данных даже из незащищенной базы (Суд ЕС, 15 января 2015 г.). LinkedIn запрещает автоматизированные инструменты для извлечения данных и рассылки сообщений (LinkedIn).
Информируйте и ограничивайте срок хранения. В Испании AEPD в 2025 году оштрафовала Informa D&B на 1,8 млн евро за обработку без правового основания и без информирования данных 1,6 миллиона индивидуальных предпринимателей, взятых из публичного реестра (PPC Land).
Ведите единый список отказов для всех кампаний и применяйте его в каждой стране.

Франция остается единственной из четырех стран, где B2B-рассылка без предварительного согласия однозначно допускается. В Германии, Италии и Испании первый контакт устанавливается по другим каналам: выставки, почтовые отправления, материалы, побуждающие потенциального клиента дать согласие.

Частые вопросы

Можно ли во Франции отправить B2B-письмо с коммерческим предложением без согласия получателя?+

Да, если сообщение касается профессиональной деятельности получателя, получатель был проинформирован об использовании его адреса и может легко отказаться уже с первого письма. Отправитель должен быть идентифицирован, а источник данных указан не позднее первого контакта.

Распространяются ли правила о рассылках на адрес вида contact@?+

Во Франции нет: CNIL указывает, что общие адреса юридических лиц, такие как contact@ или info@, этим правилам не подчиняются. В Италии, напротив, согласие требуется независимо от того, является ли получатель физическим или юридическим лицом.

Какой закон применяется, если вы обращаетесь к немецкой компании из Франции?+

Европейская директива об электронной коммерции исключает допустимость незапрошенных коммерческих писем из сферы действия принципа страны происхождения. Поэтому осторожный подход — применять правило страны получателя, то есть в Германии — предварительное согласие.

Какую долю жалоб нужно соблюдать, чтобы письма доставлялись в Gmail?+

Google требует удерживать долю спама, измеряемую в Postmaster Tools, ниже 0,3% и рекомендует не превышать 0,1%. При отправке более 5 000 писем в день на Gmail обязательны SPF, DKIM, DMARC и ссылка для отписки в один клик.

Источники

CNIL – La prospection commerciale par courrier électronique · 10 июн. 2026 г.
Directive 2000/31/CE sur le commerce électronique (annexe) · 8 июн. 2000 г.
CNIL – La réutilisation des données publiquement accessibles en ligne à des fins de démarchage commercial · 30 апр. 2020 г.
CNIL – Data scraping: KASPR fined €240,000 · 19 дек. 2024 г.
CNIL – Focus intérêt légitime : collecte par moissonnage · 19 июн. 2025 г.
IHK Bodensee-Oberschwaben – Werbung: was ist erlaubt? · 12 окт. 2026 г.
IT-Recht Kanzlei – B2B-E-Mail-Marketing, Unterlassung und Schadensersatz · 12 окт. 2026 г.
Garante per la protezione dei dati personali – Ordinanza nei confronti di Preventivi Italia · 7 мая 2015 г.
BOE – Ley 34/2002 de servicios de la sociedad de la información (LSSI) · 11 июл. 2002 г.
AEPD – Résolution E/01415/2017 · 12 окт. 2026 г.
Overloop – Cold email B2B en España (guide d'éditeur, mai 2026) · 12 окт. 2026 г.
PPC Land – L'AEPD ordonne à Informa D&B de supprimer des données (1,8 M€) · 12 окт. 2026 г.
ICO – Guide to PECR: electronic mail marketing · 13 окт. 2026 г.
Harper James – DUAA in 2026: what's changed · 10 мар. 2026 г.
FTC – CAN-SPAM Act: A Compliance Guide for Business · 13 окт. 2026 г.
CRTC – Guidance on implied consent (CASL) · 13 окт. 2026 г.
Mystrika – CASL cold email guide · 12 окт. 2026 г.
Google Workspace – Email sender guidelines · 13 окт. 2026 г.
Microsoft – Strengthening Email Ecosystem: Outlook's New Requirements for High-Volume Senders · 2 апр. 2025 г.
Pinsent Masons – CJUE, Ryanair c. PR Aviation (C-30/14) · 15 янв. 2015 г.
LinkedIn – Prohibited software and extensions · 12 окт. 2026 г.

Общая информация, актуальная на указанную дату; не является юридической, налоговой или таможенной консультацией.