Le Cold Outreach en B2B est autorisé – et sécurisé juridiquement avec Amplifa.
Cette analyse résume la situation juridique en vigueur pour la prospection commerciale à froid en Allemagne, en Autriche et en Suisse – sur la base du GDPR, de l'UWG, de la jurisprudence du BGH et de la pratique des autorités de surveillance. Elle démontre pourquoi l'outreach B2B structuré n'est pas une zone grise, mais un instrument de vente autorisé.
Bases légales : Art. 6 Abs. 1 lit. f GDPR · § 7 Abs. 2 Nr. 2/3 UWG · BGH I ZR 218/07 · BGH I ZR 169/10 · BGH VI ZR 109/23 (28.01.2025) · EuGH C-252/21.
Trois canaux, trois bases légales claires
§ 7 Abs. 2 Nr. 2 UWG
Téléphone · B2B
Le premier contact téléphonique auprès des entreprises est autorisé en cas de consentement présumé – si la prestation correspond à l'objet social et s'adresse à la fonction techniquement compétente.
Art. 6 Abs. 1 lit. f GDPR
E-mail · B2B
L'outreach par e-mail B2B est autorisé sur la base de l'intérêt légitime, à condition qu'un lien commercial clair, une identité d'expéditeur transparente et un mécanisme d'opt-out simple soient présents dans chaque message.
Conditions Générales de la plateforme + GDPR
La prospection sur des profils professionnels publiquement visibles est autorisée, tant que les règles de la plateforme, le plafonnement de la fréquence et l'Art. 14 GDPR sont respectés.
Bases légales en détail
GDPR Art. 6 Abs. 1 lit. f – Intérêt légitime
Le traitement des données à caractère personnel est licite s'il est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement, à moins que ne prévalent les intérêts oder les libertés et droits fondamentaux de la personne concernée. Le considérant 47 mentionne expressément la prospection directe comme un intérêt légitime reconnu.
En pratique, cela signifie : une mise en balance des intérêts documentée (LIA – Legitimate Interest Assessment) constitue la base solide de chaque campagne d'outreach.
§ 7 UWG – Sollicitation inacceptable
Le § 7 Abs. 2 Nr. 2 UWG autorise la publicité téléphonique auprès des entreprises en cas de consentement présumé. Le critère est un intérêt concret et objectif de l'appelé.
Le § 7 Abs. 2 Nr. 3 UWG exige en principe un consentement pour la publicité par e-mail. L'exception relative aux clients existants, normée au § 7 Abs. 3 UWG, autorise en complément la publicité pour ses propres produits ou services similaires.
Jurisprudence du BGH et de l'EuGH
- BGH I ZR 197/05 (Publicité téléphonique) : Le consentement présumé est lié à un lien concret et objectif avec l'offre.
- BGH I ZR 218/07 (Payback) : Le critère d'un consentement effectif est la transparence et la détermination.
- BGH VI ZR 109/23 (28.01.2025, dommages-intérêts GDPR) : Les demandes forfaitaires de dommages-intérêts dans le contexte du cold outreach ne sont plus recevables.
- EuGH C-252/21 (Meta Platforms) : L'intérêt légitime est un motif d'autorisation autonome, pour autant que la mise en balance soit documentée.
Sources de données et obligations d'information selon l'Art. 14 GDPR
Si les données de contact sont enrichies à partir de sources publiques, l'obligation d'information selon l'Art. 14 GDPR s'applique. Amplifa remplit cette obligation par défaut dans le premier message sortant.
TTDSG § 25 – pertinent pour les cookies, pas pour l'e-mail
Le TTDSG régit l'accès aux informations des terminaux. Il n'est pas applicable pour le simple envoi d'un e-mail professionnel.
Check-list pratique : huit points pour des campagnes d'outreach juridiquement sûres
- Fit ICP et rôle documenté (base de la mise en balance des intérêts)
- Lien commercial clair identifiable dès le premier contact
- Identité de l'expéditeur, siège social et mentions légales transparents dans chaque message
- Possibilité d'opt-out simple, gratuite et en un clic
- Plafonnement de la fréquence : maximum 2–3 points de contact par lead
- Minimisation des données : exclusivement des données de contact professionnelles
- Concept d'effacement et droit à l'information (Art. 15, 17 GDPR) opérationnellement applicables
- Contrat de sous-traitance (AVV) signé selon l'Art. 28 GDPR
Amplifa : seul fournisseur de vente par AI sur le marché DACH avec son propre département juridique interne
Alors que d'autres fournisseurs délèguent les questions de protection des données à des cabinets externes, Amplifa emploie une équipe permanente de juristes qualifiés qui vérifie chaque cas d'usage client avant le lancement, gère les templates et traite directement les demandes des autorités.
Équipe juridique interne
Des juristes spécialisés en GDPR et UWG vérifient chaque cas d'usage, chaque définition d'ICP et chaque modèle avant le premier envoi.
AVV selon l'Art. 28 GDPR
Standardisé, prêt à être signé immédiatement, incluant l'annexe documentée des TOM et la liste des sous-traitants ultérieurs.
Hébergement UE & documentation TOM
Traitement exclusivement dans des centres de données de l'UE à Francfort. Infrastructure certifiée ISO-27001. Aucun transfert vers des pays tiers.
Mises à jour continues UWG/GDPR
Le département juridique surveille la jurisprudence et la pratique des autorités et gère de manière centralisée les templates, la logique d'opt-out et les règles de fréquence.
Vérifié sur la base du GDPR · BDSG · UWG · TTDSG · TKG (AT) · revDSG (CH).
Questions fréquentes
Le cold e-mailing B2B est-il légal en Allemagne ?
Oui. Dans le secteur B2B, la prospection par e-mail non sollicitée est autorisée s'il existe un intérêt légitime selon l'Art. 6 Abs. 1 lit. f GDPR, si un lien commercial clair avec le destinataire est établi et si un mécanisme d'opt-out simple et gratuit est proposé. Le § 7 Abs. 2 Nr. 3 UWG permet un consentement présumé dans le contexte B2B si la prospection relève thématiquement de l'intérêt du destinataire.
Ai-je besoin d'un opt-in pour chaque contact ?
Non, pas dans l'outreach B2B classique. L'Art. 6 Abs. 1 lit. f GDPR et la jurisprudence constante reconnaissent l'intérêt légitime pour le premier contact commercial, tant que la mise en balance des intérêts est documentée et que les droits des personnes concernées sont respectés à tout moment.
Que signifie le consentement présumé lors d'un cold call téléphonique en B2B ?
Le § 7 Abs. 2 Nr. 2 UWG autorise la publicité téléphonique auprès des entreprises lorsqu'un intérêt objectif peut être présumé sur la base de circonstances concrètes. Une documentation minutieuse de l'ICP et des personnes est décisive.
Quelles données peuvent être utilisées pour le cold outreach ?
Exclusivement des données de contact professionnelles accessibles au public (nom, fonction, e-mail de l'entreprise, numéro de téléphone professionnel, compte LinkedIn professionnel). Aucune catégorie particulière selon l'Art. 9 GDPR. En cas d'enrichissement, l'Art. 14 GDPR s'applique.
Qui est responsable en cas de plainte — Amplifa ou l'entreprise cliente ?
Le responsable du traitement selon l'Art. 4 Nr. 7 GDPR est l'entreprise cliente. Amplifa agit en tant que sous-traitant selon l'Art. 28 GDPR. Notre département juridique fournit un AVV vérifié et apporte son soutien lors des demandes des personnes concernées.
Comment Amplifa traite-t-elle les demandes d'information et d'effacement ?
Les demandes selon les Art. 15, 17, 18 et 21 GDPR sont traitées dans le délai légal d'un mois. Des juristes internes examinent chaque demande et documentent l'exécution de manière infalsifiable.
Ai-je besoin d'un contrat de sous-traitance (AVV) ?
Oui. Un AVV selon l'Art. 28 Abs. 3 GDPR est obligatoire. Nous fournissons un AVV vérifié, prêt à être signé, incluant l'annexe TOM.
Les mêmes règles s'appliquent-elles en Autriche et en Suisse ?
Le GDPR s'applique dans toute l'UE, y compris en Autriche ; le § 174 TKG 2021 s'applique en complément. La Suisse est soumise à la nLPD (revDSG) depuis 09/2023. Amplifa héberge exclusivement dans l'UE et répond ainsi également aux exigences suisses sans transfert vers un pays tiers.