B2B邮件开发客户：法国、德国、西班牙和意大利允许什么

在法国，向专业人士发送营销开发邮件无需事先取得其同意，前提是邮件与其职业活动相关、已告知对方，并允许其简便地表示拒绝。德国和意大利则相反，即使在企业之间也要求事先同意；根据西班牙数据保护机构的立场，西班牙同样如此，尽管这一解读对通用邮箱地址存在争议。在欧盟以外，英国和美国较为宽松，加拿大则更为严格。

本文为一般性信息，内容截至2026年10月13日，不构成法律意见。

向外国企业发送邮件时适用哪国法律？

“我从法国发送，所以适用法国法律”，这种想法存在风险。欧盟电子商务指令将未经请求的商业电子邮件通讯是否被允许这一问题排除在来源国原则之外（第2000/31/EC号指令附件）。因此，审慎的做法是适用收件人所在国的规则。加拿大对此有明确规定：其法律适用于在加拿大境内查阅的邮件（Mystrika）。

有两个概念反复出现。选择退出（opt-out）机制允许在收件人提出反对之前发送邮件。同意（opt-in）机制则要求事先取得自由且可验证的同意。

法国允许什么？

CNIL认可以正当利益为依据开展B2B营销开发，条件是邮件内容与收件人的职业相关、收件人已被告知并可以提出反对；每封邮件都必须标明发件人身份，并提供拒收后续邮件的简便方式。法人的通用邮箱地址，如contact@或info@，不受这些规则约束（CNIL，2026年6月10日）。

如果邮箱地址来自公开来源，最迟须在首次通讯时说明来源（CNIL，2020年4月30日）。数据收集本身同样受到监管：2024年12月5日，CNIL对KASPR处以240,000欧元罚款。该公司收集了已限制资料可见范围的LinkedIn会员的联系方式，并将其保存五年，数据库中约有1.6亿条联系人信息（CNIL，2024年12月19日）。对于网页数据抓取，CNIL特别要求遵守robots.txt文件和CAPTCHA（CNIL，2025年6月19日）。

为什么德国最为严格？

德国《反不正当竞争法》（UWG）第7条规定，凡未经事先、明示且可证明的同意而发送的电子邮件广告，无论针对企业还是消费者，均构成骚扰性广告；推定同意并不足够（IHK）。唯一的例外针对现有客户，且仅限于类似产品（IT-Recht Kanzlei）。

仍有两个渠道可用。如果与被呼叫企业的业务存在具体关联，B2B电话营销可基于推定同意进行，仅仅被列入企业名录并不足够。具名邮寄信函原则上是允许的（IHK）。主要风险在民事层面：竞争对手或相关协会可以提起停止侵害之诉（IT-Recht Kanzlei）。

意大利和西班牙的规定如何？

在意大利，《隐私法典》第130条要求事先取得收件人的同意。Garante明确指出，无论收件人的法律性质是自然人还是法人，该义务均适用（Garante，2015年5月7日）：info@地址也不例外。

在西班牙，LSSI第21条禁止发送未经收件人请求或明确授权的商业电子邮件，但此前存在涉及类似产品的合同关系的除外（BOE）。AEPD将这一规则适用于法人（AEPD，E/01415/2017）。2026年5月一家软件厂商发布的指南，对通用邮箱或与职务相关的邮箱持相反观点（Overloop）：这一立场对监管机构没有约束力。不合规的发送属于轻微违法，最高罚款30,000欧元；大规模发送，或一年内向同一收件人发送三封以上邮件，则构成严重违法，罚款30,001至150,000欧元（LSSI，第38条和第39条）。

欧盟以外：英国、美国和加拿大的情况如何？

在英国，PECR允许在未经同意的情况下向“法人订户”发送邮件，包括公司、苏格兰合伙企业、有限责任合伙（LLP）和政府机构。个体经营者和部分合伙企业被视同个人对待。发件人必须表明身份，并提供有效的退订地址（ICO）。《2025年数据（使用和访问）法》（Data (Use and Access) Act 2025）的主要条款已于2026年2月5日生效，此后违反PECR的罚款最高可达1750万英镑或全球营业额的4%（Harper James，2026年3月）。

在美国，CAN-SPAM法没有任何B2B例外。该法要求邮件头信息准确、标明广告性质、提供有效的邮寄地址，并在10个工作日内处理退订请求；每封不合规邮件的罚款最高可达53,088美元（FTC）。

在加拿大，反垃圾邮件法（CASL）要求取得明示或默示同意。如果邮箱地址被醒目地公开且未附拒收声明，同时邮件内容与收件人的职务相关，即可构成默示同意（CRTC）。对企业的行政处罚最高可达每项违规1000万加元（Mystrika）。

各国分别适用何种机制？

法律之外还有哪些送达率规则？

合法发送的邮件仍可能无法被收件人看到。Google要求所有发件人在Postmaster Tools中将垃圾邮件率保持在0.3%以下，并建议保持在0.1%以下。每天向Gmail发送超过5,000封邮件的，还须配置SPF、DKIM、DMARC和一键退订（Google）。

自2025年5月5日起，Microsoft要求每天向Outlook.com、Hotmail和Live发送超过5,000封邮件的域名发布SPF、DKIM和DMARC记录；不合规的邮件首先会被放入垃圾邮件文件夹（Microsoft，2025年4月2日）。精准、简短、有用的邮件可以减少举报，而举报会影响整个发送域名。

如何安全地建立营销开发名单？

企业数据（公司名称、业务活动、网站）不属于个人数据；姓名和具名邮箱地址则属于个人数据。以下三条规则可降低风险：

1. 选择可再利用的来源。网站的使用条款可以禁止数据提取，即使相关数据库本身不受保护（欧盟法院，2015年1月15日）。LinkedIn禁止使用自动化的数据提取和发送工具（LinkedIn）。
2. 履行告知义务并限制保存期限。在西班牙，AEPD于2025年对Informa D&B处以180万欧元罚款，原因是该公司在没有法律依据、也未履行告知义务的情况下，处理了取自公共登记数据的160万名个体经营者的信息（PPC Land）。
3. 建立所有营销活动通用的拒收名单，并在每个国家执行。

在这四个国家中，法国仍是唯一明确允许未经事先同意发送B2B邮件的国家。在德国、意大利和西班牙，首次接触需借助其他渠道：展会、邮寄信函，以及促使潜在客户主动给予同意的内容。