GDPR cold email Latvijā 2026: praktiskie scenāriji un kļūdas

Iepriekšējā GDPR rakstā izgājām cauri pamatu — vai cold email Latvijā ir likumīgs (jā, B2B kontekstā) un kā strādā leģitīmā intereses tests. Šis raksts ir nākamais slānis: konkrēti praktiskie scenāriji, kas tiek pieņemti un kas aizliegti, un kā tos pareizi dokumentēt.

Ja iepriekšējais raksts bija “kā saprast pamatus”, šis ir “ko reāli darīt nedēļas darba kārtībā”.

Brīdinājums: Šis nav juridiskā konsultācija. Tas ir praktiskās pārtraukšanas pieredze no 100+ Latvijas klientu projektiem. Specifiskām situācijām (regulētas industrijas, jutīgi datu veidi) konsultējies ar juristu.

Pamata princips: katra darbība ir scenārijs

Vairums GDPR jautājumu B2B cold email kontekstā izriet no tā, ka likumdevējs to nav specifiski adresējis. Vietā tas ir vispārējais regulējums, kas jāpiemēro katrai konkrētai darbībai.

Praksē tas nozīmē: tu nedari “vai cold email ir likumīgs?” lēmumu vienreiz un uz visu laiku. Tu dari to katrai jaunai kampaņas konfigurācijai — citai mērķtirgūs, jaunajai datu avotam, jaunai segmentācijas pieejai.

Tāpēc tālāk struktūra: nevis viens vispārējais “atļauts/aizliegts” saraksts, bet 20+ konkrēti scenāriji.

Scenāriji ar augstu atļauju (zema riska)

Scenārijs 1: B2B SaaS uz cita B2B SaaS Head of Growth

Tu sūti: “Hi [Vārds], ievēroju, ka [konkurents] nesen ieguva [investīciju summa]. Ja arī jums tagad atvērsies budžeta jautājumi par marketing automation, mēs darām šo specifiskā SaaS segmentā…”

Datu avots: Apollo (kontakts publiski reģistrēts kā “Head of Growth at TechCo”)

GDPR vērtējums: Augsts pieņemamība. Personalizēts, profesionāls konteksts, leģitīma B2B interese, pareizs datu avots.

Scenārijs 2: Ražošanas uzņēmums uz cita ražošanas uzņēmuma Purchasing Manager

Tu sūti: “Sveiki [Vārds], mūsu komponenti tiek izmantoti [konkrēta industrija] un domāju, ka tas varētu būt jūsu interesēs ņemot vērā jūsu nesen paziņoto produkta paplašinājumu…”

Datu avots: LinkedIn Sales Navigator + verifikācija

GDPR vērtējums: Augsts pieņemamība. Konkrēta industrija, profesionālā loma, leģitīma B2B saturs.

Scenārijs 3: Konsultantu pakalpojumi uz Marketing Director

Tu sūti: “Hi [Vārds], jūsu nesen publicētais raksts par [tēma] sasaucās ar darbu, ko mēs darām ar [klients-tipā līdzīgs uzņēmums]. Vai būtu vērts 15 minūšu sarunu, lai apspriestu konkrētu pieeju?”

Datu avots: Publiski raksti + uzņēmuma e-pasta domēna pārbaude

GDPR vērtējums: Augsts pieņemamība. Konteksts ir relevants, parādāts profesionālā darbība, ne agresīva.

Scenāriji robežā (vidēja riska, prasa dokumentāciju)

Scenārijs 4: AI rīka piedāvājums uz B2B SaaS, kas norādīts kā “early stage startup”

Risks: Early stage startup’i parasti ir mazāki uzņēmumi (1-5 darbinieki), kur robeža starp “uzņēmuma e-pastu” un “personīgo e-pastu” var būt neskaidra.

Kā risināt: Pārbaudi, vai e-pasts ir uz uzņēmuma domēna ([email protected]), nevis uz personīgo ([email protected]). Ja uz uzņēmuma — pieņemami. Ja uz personīgo — augsts risks.

Dokumentācija: Saglabā pierādījumus, ka kontakts iegūts no profesionāliem avotiem (LinkedIn, uzņēmuma mājaslapas, publiski reģistri).

Scenārijs 5: Pārdošana NACE klasificētam uzņēmumam, kur konkrēta loma nav publicēti

Tu sūti: Mēģini sasniegt “Head of Operations” pie ražošanas uzņēmuma, bet konkrētu cilvēku ar šo lomu publiski nezini.

Risks: Tu sūti uz info@uzņēmums.com vai uz kāds.cilvēks@uzņēmums.com minējumu pamata. Šajā gadījumā tev nav skaidras leģitīmas saiknes ar konkrētu cilvēku.

Kā risināt: Sūti uz info@, ja iespējams, ar konkrētu lūgumu pārvirzīt. Nemēģini “minēt” konkrētus cilvēkus.

Dokumentācija: Ja tev tomēr ir konkrēts vārds (saņemts no kāda avota), saglabā šī avota pierādījumus.

Scenārijs 6: Pakalpojumi uz neprofesionālu lomu (executive assistant, office manager)

Risks: Šī cilvēka lomā darbība parasti nav lēmuma pieņemšana. GDPR līdzsvara tests šeit grūtāks — vai cilvēks ir pamatota komunikāciju saņēmējs šim mērķim?

Kā risināt: Sūti tikai ar konkrētu lūgumu pārvirzīt uz pareizo lēmuma pieņēmēju. Neuzliek šo personu kā pārdošanas mērķi.

Scenārijs 7: Vairākas kontaktes vienā uzņēmumā

Tu sūti: 3-5 cilvēkiem vienā uzņēmumā paralēli (CEO, VP Sales, Marketing Director, Head of Growth, COO).

Risks: Sūdzību iespēja palielinās — viens cilvēks var pārvirzīt uz citu un saprast, ka esi sūtījis vairākiem.

Kā risināt: Sūti maksimums 2 cilvēkiem vienlaikus, ar 1-2 nedēļu atstarpi starp. Ja saņem atbildi no viena — pārtrauc citu kontaktu.

Scenāriji ar augstu risku (parasti izvairieties)

Scenārijs 8: Sūtīšana uz info@, contact@, general@

Risks: Šie ir vispārēji uzņēmuma e-pasti, kurus parasti pārvalda recepcionists vai kāds, kas nav lēmuma pieņēmējs. Augsta sūdzību iespēja.

Alternatīva: Identificē konkrētu profesionālā lomas cilvēku un sūti tieši viņam.

Scenārijs 9: B2B “datu bāze” no neuzticama avota

Risks: Saraksts no “B2B leads ES, 50 000 kontaktu, €100” — gandrīz noteikti satur ne-likumīgi iegūtus datus. Tev mantoti GDPR atbildība.

Alternatīva: Izmanto pārbaudītus avotus (Apollo, Lemlist, LinkedIn Sales Navigator, lokālie reģistri).

Scenārijs 10: Vairākas sekvences vienam cilvēkam tādā pašā tēmā

Risks: Sūdzes par “ielenkšanu” (harassment-like) ar atkārtotām vēstulēm vienai un tai pašai tēmai pēc tam, kad cilvēks jau ignorēja.

Alternatīva: Pēc 3-4 e-pastu sekvences pārtrauc šī kontakta darbību vismaz 4-6 mēnešus. Ja kāda dienā vēlies vēlreiz mēģināt, izveido pilnīgi atšķirīgu pieeju, pamatot ar jaunu konteksta avotu.

Scenārijs 11: Augstas atteikuma likmes ignorēšana

Risks: Sūdzību skaits, kas pārsniedz 1-2% no kampaņas, signalizē, ka mērķēšana nav pareiza. Turpināt sūtīt zem šādiem apstākļiem ir GDPR riska turpināšana.

Alternatīva: Pārtrauc kampaņu pēc 1-2% atteikuma. Atjaunini ICP un mērķēšanu, sāc no jauna.

Konkrēta dokumentācija, ko uzturēt

GDPR neprasa specifiskās formas, bet praksē dokumentācija pasargā tevi no DVI sūdzību gadījumā. Šis ir minimum, ko mēs uzturam katram klientam:

1. Leģitīmās intereses tests katrai kampaņai (1 lapas dokuments)

Kampaņas nosaukums: [piem. "Vācijas B2B SaaS Q3 2026"]
Sūtīšanas mērķis: [piem. "Apollo SaaS rīka piedāvājums VP Sales un Head of Growth Vācijā"]

Cēloņa tests: Leģitīma B2B komercdarbība — pakalpojuma piedāvājums citam B2B uzņēmumam līdzīgā vai komplementārā tirgū.

Vajadzības tests: Reklāmas un izstādes alternatīvas pārsniedz mērogojamību un cenu, ko Latvijas SME var pamatot pirmā tirgus testā. Personalizēts cold email ir minimālais invazīvais veids šim mērķim.

Līdzsvara tests:
- Datu subjekts: profesionālā lomā [VP Sales / Head of Growth]
- E-pasts: iegūts no profesionāliem avotiem [Apollo + LinkedIn validēšana]
- Saturs: tieši saistīts ar profesionālajiem pienākumiem
- Atteikuma mehānisms: skaidri redzams katrā e-pastā
- Atteikuma respektēšana: 24 stundas līdz atteikuma reģistrēšanai

Datums: 2026-XX-XX
Atbildīgais: [vārds]

2. Datu apstrādes reģistrs

Apstrādes aktivitāte: B2B cold email kampaņas izpilde
Datu kategorijas: vārds, uzvārds, uzņēmuma e-pasts, uzņēmuma nosaukums, profesionālā loma
Avots: Apollo, LinkedIn Sales Navigator
Mērķis: B2B pakalpojuma piedāvāšana atbilstoši ICP definīcijai
Pamats: GDPR 6(1)(f) leģitīmā interese
Glabāšanas termiņš: 2 gadi vai līdz atteikuma saņemšanai
Saņēmēji: iekšējie pārdošanas darbinieki, sales automatizācijas platforma (Smartlead, Lemlist)
Datu nodošana ārpus ES: nav (vai Smartlead serveru atrašanās vieta — pārbaudīt)
Drošības pasākumi: divu faktoru autentifikācija, šifrētas datu bāzes, atļaujas pārvaldība

3. Atteikuma saraksts

Centralizēts saraksts ar visu, kas jebkad atteikti — saglabājas neierobežoti, izmanto pirms katras nākamās kampaņas, lai izslēgtu šos kontaktus.

4. Sūtītāja identifikācija

Katra cold email footer’a teksts (vai sākumā):

[Sūtītāja vārds]
[Pozīcija] | [Uzņēmuma nosaukums]
[Uzņēmuma juridiskā adrese]
Reģistrācijas numurs: [UR numurs]
Vai vēlies atteikties no turpmākajiem e-pastiem? Atbildi STOP.

Šis teksts ir mazs, bet kritisks. Tā prombūtne automātiski pārvieto tavu e-pastu spam’a kategorijā gan tehniski (e-pasta klienti to filtrē), gan juridiski (saņēmējam nav iespējas zināt, kurš sūta).

Reakcijas uz problemātiskiem gadījumiem

Saņēmējs paziņo, ka ir sūdzē DVI

Reaģē: Atbildi 24 stundu laikā. Apliecini, ka dati tiks dzēsti. Saglabā visus kampaņas materiālus, ja DVI vēlēsies pārskatīt.

DVI sazinās

Reaģē: Atbildi specifikāciju laikā (parasti 30 dienas). Iesniedz pieprasīto dokumentāciju. Mēs ieteicam šajā punktā konsultēties ar juristu, kas specializējas GDPR.

Saņēmējs lūdz, kāpēc tu viņam raksti

Reaģē: Atbildi godīgi un detalizēti. Paskaidro, kā ieguvi viņa kontaktu (Apollo, LinkedIn utt.), kāpēc uzskatīji, ka šis pakalpojums viņam varētu būt interesants, un piedāvā atteikuma iespēju.

Šī godīga komunikācija parasti atrisina situāciju bez DVI iesaistīšanas.

Specifiskās jurisdikciju atšķirības Eiropā

Lai gan GDPR ir vienots, vietējās uzraudzības iestādes atšķiras savu interpretāciju:

Vācija (BfDI un valstu Datenschutzbeauftragte): Visstingrākā par cold outreach. BDSG pievieno papildu prasības. Specifiski — cold outreach uz personīgajiem e-pastiem ([email protected]) ir augsta riska.

Francija (CNIL): Aktīvi soda spam, bet B2B aukstas vēstules ar pareizu identifikāciju pieņemamas.

Itālija (Garante): Lokāli ļoti aktīva par individuālajām sūdzībām. Reaģē ātri uz atteikuma ignorēšanu.

Skandināvija (Datatilsynet, Datainspektionen): Mēreni, līdzīgi Latvijai. Reti aktīvi B2B kontekstā.

Latvija (DVI): Aktīva, bet vidēji. Pamatā reaģē uz konkrētām sūdzībām, ne uz “patrullēšanu” tirgū.

Praktiskā secinājums: ja tava prakse atbilst visstingrākajām (Vācijas) prasībām, esi pasargāts visās jurisdikcijās.

Tipiskākās kļūdas, kas izraisa DVI uzmanību

Pēc desmitiem Latvijas un ES SME konsultāciju, šeit ir biežākie DVI uzmanības iemesli:

1. Atteikuma ignorēšana. Augstākā kategorija. Vienreiz cilvēks atsakās un saņem citas vēstules — tā ir gandrīz drošs ceļš līdz DVI sūdzībai.

2. Personīgo e-pastu kampaņas. B2B mērķim sūtot uz gmail.com, outlook.com u.tml. — augsts risks.

3. Vispārēja, nemērķēta sūtīšana. Sūta visiem, neatlasot pēc ICP — augsts spam-aizdomu līmenis, augsts sūdzību skaits.

4. Nepareiza datu avota dokumentācija. “Nopirkām datu bāzi no kāda” — neiztur DVI pārbaudi.

5. Trūkst sūtītāja identifikācijas. E-pasts bez juridiskā nosaukuma, adreses un reģistrācijas — automātiski spam.

Praktiska kontrolsaraksts pirms katras kampaņas

Pirms nospied “send” uz jaunu cold email kampaņu, pārbaudi:

• Leģitīmās intereses tests dokumentēts šai konkrētai kampaņai
• Datu apstrādes reģistrs atjaunināts ar šo kampaņu
• Visi kontaktiе iegūti no leģitīmiem avotiem (Apollo, LinkedIn, lokālie reģistri)
• Atteikuma saraksts izlīdzināts pret šo kampaņas kontaktu sarakstu
• Sūtītāja identifikācija skaidri redzama katrā e-pastā
• Atteikuma mehānisms skaidri norādīts katrā e-pastā
• Mērķēšana ir tieši saistīta ar profesionālo lomu un industriju
• Sūtīšana ir uz uzņēmuma e-pastiem, ne personīgajiem

Šie soļi aizņem 30 minūtes katrai jaunai kampaņai. Tas ir mērogojami maz salīdzinājumā ar DVI sūdzības risku.

Ja vēlies, lai mēs to apstrādājam tev

Mūsu Sales Pilot, Market Testing un retainera pakalpojumi iekļauj pilnu GDPR atbilstības slāni:

• Leģitīmās intereses tests katrai kampaņai dokumentēts
• Datu apstrādes reģistrs uzturēts
• Sūtītāja identifikācija pareizi konfigurēta
• Atteikuma saraksts uzturēts pār dažādu kampaņu jurisdikciju krustpunktiem
• DVI atbildes process iekļauts (ja kāds saņēmējs lūdz)

GDPR atbilstība ir kā tehniskā infrastruktūra — kad pareizi izveidota vienreiz, tā neprasa lielu pārvaldīšanu pēc tam. Bet izveidot to pareizi pirmajā reizē — tas ir, kur lielākā daļa Latvijas SME zaudē.

Nākamais solis

Lasi pamatu rakstu Vai cold email ir legāls Latvijā 2026, ja vēl neesi.

Pārbaudi pamata GDPR ceļvedi GDPR cold email compliance, kas dod plašāku ES kontekstu.

Sazinies /lv/contact/, ja vēlies konsultāciju par savas konkrētās kampaņas GDPR aspektiem vai par mūsu pilna pakalpojuma apstrādi.

GDPR cold email kontekstā nav par to, vai tu vari sūtīt — tā ir par to, kā tu sūti. Pareizi konfigurēts process pasargā tevi no riskiem un faktiski palielina kampaņas efektivitāti, jo atstāj tikai nopietnos sūtītājus tirgū.