Ga naar hoofdinhoud
Audact
Bekijk het aanbod

ePrivacy

ePrivacy gaat over het versturen. De AVG over wat daarna gebeurt.

Van kracht · per lidstaat omgezet

Laatst getoetst: 6 oktober 2026

De ePrivacyrichtlijn is lex specialis voor elektronische communicatie: ze bepaalt of een marketingbericht überhaupt verstuurd mag worden, en ze is technologieneutraal. Dat een AI het bericht opstelt verandert niets. Artikel 13 vereist voorafgaande toestemming voor automatische oproepsystemen, e-mail, sms en elk elektronisch bericht. Een AVG-toestemming die voor een ander doel is verzameld voldoet daar niet aan, en de werkende regel ontstaat in het nationale recht, niet in de richtlijn zelf.

Wat de wet vereist

Voor direct marketing via automatische oproepsystemen, e-mail, sms of elk elektronisch bericht is voorafgaande toestemming vereist. De regel hangt aan het versturen, niet aan wie of wat het bericht heeft opgesteld.
Richtlijn 2002/58/EG, art. 13(1)
Er is een smalle uitzondering voor bestaande klanten: de contactgegevens komen uit een verkoop, de marketing betreft gelijksoortige producten of diensten, en er wordt bij het verzamelen én in elk bericht een eenvoudige afmelding geboden.
Richtlijn 2002/58/EG, art. 13(2)
Elk bericht moet vermelden namens wie het wordt verstuurd en een geldig adres bieden om de toestemming in te trekken.
Richtlijn 2002/58/EG, art. 13(4)
Voor het opslaan van of toegang krijgen tot informatie op iemands randapparatuur is toestemming nodig. Dat raakt cookies, lokale opslag en SDK's, maar niet het gesprek zelf.
Richtlijn 2002/58/EG, art. 5(3)
Het is een richtlijn. De werkende regel is de nationale omzetting: TDDDG in Duitsland, de Telecommunicatiewet in Nederland, PECR in het Verenigd Koninkrijk.
Richtlijn 2002/58/EG, art. 17
Duitsland vereist ook tussen bedrijven voorafgaande uitdrukkelijke toestemming voor reclame-e-mail, met zeer smalle uitzonderingen.
§ 7 UWG
In Duitsland kunnen bepaalde overtredingen worden beboet tot 300.000 euro.
§ 28 TDDDG
De zelfstandige ePrivacyverordening is op 11 februari 2025 formeel ingetrokken door de Commissie. De richtlijn blijft van kracht.
Werkprogramma van de Commissie 2025, intrekking van aanhangige voorstellen

Wat Audact daaraan doet

De toestemming wordt gecontroleerd vóór het bericht uitgaat, niet achteraf steekproefsgewijs. Geen vastgelegde opt-in, geen verzending.
In ontwikkeling
Welke regel geldt, wordt per land, per kanaal en per berichtsoort opgelost. Eén wereldwijde B2B-schakelaar is geen instelling die de beleidsmotor aanbiedt, omdat geen enkel nationaal recht die positie draagt.
In ontwikkeling
Toestemming wordt door u vastgelegd en bewaard; de bon stelt niet vast dat deze rechtsgeldig is verkregen. Vóór het kiezen controleert het platform vandaag de beltijden voor het rechtsgebied van het gesprek.
In ontwikkeling
Duitsland is getoetst aan § 7 UWG en de nationale omzetting; de Nederlandse laag wordt op hetzelfde niveau gebouwd.
Duitsland: actief · Nederland in aanbouw

Lex specialis

Waarom een AVG-toestemming niet meeverhuist.

De twee regimes verdelen het werk. ePrivacy gaat over de handeling: het versturen van het bericht, of het aanraken van het apparaat. De AVG gaat over de verwerking van de persoonsgegevens die daaruit volgt. Waar ePrivacy een specifieke regel heeft, gaat die voor, en waar ze toestemming eist, eist ze een eigen toestemming.

Het praktische gevolg is oninteressant en duur om te missen: een toestemming die voor contractadministratie is verzameld, of die op een gerechtvaardigd belang steunt, wordt geen marketing-opt-in doordat het bericht nuttig is. De grondslag moet worden vastgelegd voor het doel waarvoor ze gebruikt wordt, en zo vastgelegd dat ze een vraag over één specifiek bericht achttien maanden later overleeft.

Tussen bedrijven

Het meest versnipperde deel van de richtlijn, en het deel dat het vaakst wordt weggeredeneerd.

De richtlijn laat lidstaten toe om direct marketing aan rechtspersonen op opt-outbasis toe te staan, maar verplicht daar niet toe. Het resultaat is een lappendeken. Het Verenigd Koninkrijk zondert zakelijke abonnees uit van de strikte opt-in voor live gesprekken en faxen, maar niet voor sms of e-mail aan een met naam genoemde werknemer. Frankrijk laat opt-outmarketing naar zakelijke adressen toe zolang het bericht over het werk van de ontvanger gaat. Duitsland gaat de andere kant op en vereist ook voor zakelijke e-mail voorafgaande uitdrukkelijke toestemming.

Voor een uitgaand systeem betekent dat: het land van de ontvanger, het kanaal en de aard van het bericht moeten vóór elke verzending worden opgelost, en die beslissing moet worden vastgelegd. Eén wereldwijde uitzonderingsvlag is geen kortere weg maar een defect dat op schaal zelfverzekerd de fout in gaat.

Let op

Informatie, geen juridisch advies.

Deze pagina geeft de regels weer zoals wij ze lezen, met de artikelnummers erbij zodat u ons kunt nakijken. Het is geen juridisch advies, en uw eigen positie hangt af van omstandigheden die deze pagina niet kent. Laat u adviseren door een jurist voordat u erop steunt.

Vragen

Geldt ePrivacy ook voor door AI opgestelde berichten?
Ja. De richtlijn is technologieneutraal: een AI die een marketing-e-mail, sms of WhatsApp-bericht verstuurt wordt precies zo behandeld als een mens die dat doet. Het gaat om het versturen, niet om het auteurschap.
Voldoet een AVG-toestemming aan ePrivacy?
Nee. ePrivacy is lex specialis en vraagt een eigen voorafgaande opt-in voor de communicatie. De twee worden apart beoordeeld en toestemming voor het ene gaat niet mee naar het andere.
Hoe zit het met uitgaande B2B?
Dat verschilt per land. Richting consumenten geldt altijd opt-in. Voor zakelijke adressen staan sommige lidstaten voor bepaalde kanalen een opt-outbasis toe, terwijl Duitsland op grond van § 7 UWG voorafgaande uitdrukkelijke toestemming vereist. Los het per ontvanger op, niet per campagne.
Komt de ePrivacyverordening er nog?
De zelfstandige verordening is op 11 februari 2025 formeel ingetrokken door de Commissie, na jaren van stilstand. De richtlijn uit 2002, zoals per lidstaat omgezet, blijft de werkende wet.

De controle loopt vóór het versturen, niet erna

Control laat zien waar de toestemmingspoort in het verloop zit, hoe land en kanaal worden opgelost, en hoe de vastlegging van die beslissing er daarna uitziet.

Zo werkt Control

Verwante pagina's