¿Es legal el email en frío en Europa? Guía país por país para 2026

¿Es legal el email en frío (cold email) en Europa? Depende del país. En la mayoría de los países de la UE de esta guía, un email en frío a un contacto profesional con nombre necesita el consentimiento previo del destinatario. Francia, el Reino Unido y Turquía permiten el email en frío B2B con condiciones, y los Países Bajos solo en casos muy acotados.

Abajo tienes el marco general, una tabla resumen y una sección por jurisdicción, cada una enlazada a los textos oficiales tal como los revisamos el 27 de septiembre de 2026.

Esto es una visión general, no asesoramiento jurídico; revisa tu caso con tu propio abogado.

Email en frío y RGPD: cómo encajan la ePrivacy, el RGPD y la ley nacional

En la UE hay tres capas: la ley nacional decide si el email B2B necesita consentimiento y quién lo supervisa, y por encima están dos normas europeas:

• La Directiva ePrivacy. El artículo 13 de la Directiva 2002/58/CE exige consentimiento previo solo para los abonados que son personas físicas; para las empresas, cada Estado miembro elige entre opt-in (consentimiento previo) y opt-out (envío hasta que el destinatario se oponga). Para cualquier destinatario, el remitente no puede ocultarse y cada mensaje necesita una dirección válida para darse de baja.
• El RGPD. Una dirección con nombre como jan.novak@firma.cz es un dato personal. El considerando 47 del RGPD dice que la mercadotecnia directa puede considerarse un interés legítimo, pero según las Directrices 1/2024 del CEPD (EDPB) (versión 1.0, sometida a consulta) no existe tal interés cuando la ley nacional prohíbe el email. Las personas pueden oponerse en cualquier momento (artículo 21), debes informarles de ello como tarde en tu primer mensaje, y el artículo 14 exige indicar la fuente de los datos que no obtuviste de ellas.

Reglas del email en frío por país: tabla resumen

¿Es legal el email en frío en la República Checa?

No. Según el § 7(2) de la Ley n.º 480/2004 (zákon č. 480/2004 Sb.), el email comercial necesita el consentimiento previo del usuario, sea persona física o jurídica. El regulador ÚOOÚ añade en sus preguntas frecuentes que las direcciones encontradas en internet no se pueden usar, que las bases de datos compradas en la práctica no son utilizables y que un email que pide consentimiento ya es en sí una comunicación comercial.

• Dirección con nombre o genérica: no hay diferencia; ambas necesitan consentimiento.
• Clientes existentes: el § 7(3) permite enviar emails sobre tus propios productos o servicios similares a clientes cuya dirección obtuviste en una venta, con una baja gratuita y sencilla al recoger la dirección y en cada mensaje. Solo cuenta como cliente quien celebró un contrato.
• Cada email debe: estar marcado como comercial, identificar al remitente en el propio mensaje e incluir una dirección válida para darse de baja (§ 7(4)).
• Multas: hasta 10.000.000 CZK para una empresa que envíe de forma masiva o repetida sin consentimiento (§ 11).

En resumen: fuera de la excepción de clientes, el email B2B en la República Checa necesita consentimiento, y no puedes pedirlo por email.

¿Es legal enviar emails en frío en Alemania?

No, ni siquiera en B2B. Según la UWG § 7 (ley contra la competencia desleal), la publicidad por email sin el consentimiento previo y expreso del destinatario es siempre una molestia inaceptable; el consentimiento presunto solo vale para llamadas telefónicas entre empresas. Según la guía de la DSK, la conferencia de autoridades alemanas de protección de datos, un canal vetado por la § 7 UWG tampoco deja interés legítimo bajo el RGPD.

• Dirección con nombre o genérica: no hay diferencia.
• Clientes existentes: el § 7(3) permite enviar emails sobre tus propios bienes o servicios similares a clientes que te dieron su dirección en una venta y no se han opuesto, siempre que les indiques al recoger la dirección y en cada email que pueden oponerse en cualquier momento sin más coste que el de transmisión según tarifas básicas.
• Cada email debe: revelar el remitente, dar una dirección válida para pedir el cese y, según el § 6 DDG, no ocultar el remitente ni el carácter comercial en la cabecera o el asunto.
• Control y multas: ninguna autoridad aplica la § 7 UWG al email; competidores, asociaciones y cámaras como la IHK pueden demandar para que cese la conducta (§ 8 UWG, con el procedimiento de requerimiento previo del § 13 UWG). Ocultar a propósito el remitente o el carácter comercial en la cabecera o el asunto puede acarrear multas de hasta 300.000 euros (§ 33 DDG).

En resumen: en Alemania, el email publicitario necesita consentimiento expreso, también en B2B, salvo la excepción de clientes.

Ley de email en frío en Austria

Austria exige consentimiento previo para todo destinatario, empresas incluidas: el § 174(3) TKG 2021 prohíbe el email de marketing directo sin consentimiento previo del destinatario, y el regulador RTR explica que el email publicitario solo está permitido con un consentimiento dado de antemano.

• Dirección con nombre o genérica: no hay diferencia; las empresas también pueden inscribirse gratis en la lista ECG que gestiona la RTR para rechazar el email comercial.
• Clientes existentes: el § 174(4) permite promocionar tus propios productos o servicios similares ante clientes cuyos datos obtuviste en una venta o servicio, si pudieron rechazarlo gratis al recoger los datos y en cada mensaje y no lo han rechazado, en particular inscribiéndose en la lista ECG.
• Cada email debe: no ocultar al remitente, reconocerse como comercial, mostrar quién lo encarga (§ 6 E-Commerce-Gesetz) e incluir una dirección auténtica para pedir el cese (§ 174(5)).
• Multas: hasta 50.000 euros, impuestas por el Fernmeldebüro (§ 188 TKG 2021).

En resumen: en Austria, primero el consentimiento; solo quedan exentos los clientes que nunca se opusieron y no figuran en la lista ECG.

¿Es legal el email en frío en Polonia?

No. Desde el 10 de noviembre de 2024, el art. 398 de la Ley de Comunicaciones Electrónicas (Prawo komunikacji elektronicznej, PKE) prohíbe enviar información comercial a cualquier abonado o usuario final sin su consentimiento previo; la norma anterior solo protegía a personas físicas. Una respuesta oficial del Ministerio de Asuntos Digitales del 14 de octubre de 2025 confirma que empresas y autónomos están cubiertos por igual, recoge la opinión de la autoridad de protección de datos UODO de que las llamadas y los emails en frío quedan bloqueados, y descarta el contacto hecho para obtener el consentimiento.

• Dirección con nombre o genérica: no hay diferencia.
• Clientes existentes: no hay soft opt-in; el art. 398 no contiene ninguna excepción para clientes.
• Cada email debe: estar marcado como información comercial e identificar al remitente con sus direcciones electrónicas (art. 9 de la ley de prestación de servicios por vía electrónica); el consentimiento debe cumplir los estándares del RGPD (art. 400 PKE).
• Multas: el Presidente de la UKE puede imponer hasta el 3 % de los ingresos del año anterior o 1.000.000 de zlotys, lo que sea mayor (art. 446(5)); además es una contravención (art. 448) y un acto de competencia desleal (art. 398(4)).

En resumen: en Polonia, todo email B2B necesita consentimiento previo, también a clientes.

Email en frío en España: qué dice la LSSI

España exige consentimiento previo para todo destinatario. El art. 21 de la LSSI (Ley 34/2002) prohíbe las comunicaciones publicitarias por email que no hayan sido solicitadas previamente o autorizadas expresamente por el destinatario, que puede ser persona física o jurídica, actúe o no por motivos profesionales. En su informe 2018-0164, la AEPD sostiene que el interés legítimo del RGPD no puede sustituir este consentimiento y que la LSSI no admite el consentimiento tácito.

• Dirección con nombre o genérica: no hay diferencia. Tampoco sirven las direcciones publicadas en una web: la AEPD cita una sentencia de la Audiencia Nacional que rechazó ese argumento.
• Clientes existentes: el art. 21.2 permite enviar ofertas de productos o servicios de tu propia empresa similares a los contratados, si existe una relación contractual previa, los datos se obtuvieron de forma lícita y ofreces una forma sencilla y gratuita de oponerse al recoger los datos y en cada comunicación.
• Cada email debe: ser identificable como comercial, identificar claramente al remitente (art. 20) e incluir una dirección de email u otra dirección electrónica válida para oponerse (arts. 21 y 22).
• Multas: de 30.001 a 150.000 euros, impuestas por la AEPD, por envío masivo, o insistente o sistemático al mismo destinatario, incumpliendo el art. 21 (infracción grave), y hasta 30.000 euros en los demás casos (infracción leve).

En resumen: en España, primero el consentimiento, salvo ofertas similares a clientes con contrato previo.

¿Es legal el email en frío B2B en Francia?

Sí, a profesionales y con condiciones. La regla de consentimiento del artículo L34-5 del CPCE protege a las personas físicas, y la CNIL la interpreta así: los particulares deben consentir antes, los profesionales deben poder oponerse, con el interés legítimo como base cuando la oferta está relacionada con su puesto. Este opt-out es la lectura de la CNIL, no la letra de la ley.

• Dirección con nombre o genérica: a una dirección profesional con nombre se puede escribir en modo opt-out si la oferta encaja con el puesto de la persona y esta fue informada. Las direcciones genéricas como info@ corresponden a personas jurídicas y, según la CNIL, quedan fuera de estos principios de consentimiento y oposición.
• Clientes existentes: el soft opt-in del L34-5 (venta o servicio, productos similares, baja gratuita al recoger los datos y en cada email) importa sobre todo para consumidores.
• Cada email, también a direcciones genéricas, debe: dar datos de contacto válidos para pedir el cese, no ocultar al remitente y usar un asunto relacionado con la oferta.
• Multas: según describe el Conseil constitutionnel, la CNIL puede imponer hasta 10 millones de euros o el 2 % de la facturación anual mundial (20 millones o el 4 % en algunos casos), y la DGCCRF hasta 375.000 euros a una persona jurídica. Su decisión 2026-1210 QPC del 25 de junio de 2026 declaró inconstitucional este solapamiento de potestades con efecto a partir del 31 de octubre de 2027 y, hasta entonces, impide que una segunda autoridad persiga los mismos hechos.

En resumen: en Francia se permite el email en frío relevante a profesionales en modo opt-out.

Email en frío a empresas en los Países Bajos

El consentimiento previo también se aplica a las empresas: el artículo 11.7 de la Telecommunicatiewet exige un consentimiento que puedas demostrar. Con empresas no hace falta para una dirección que la propia empresa publicó para recibir ofertas no solicitadas, usada para ese fin, ni para un destinatario fuera del Espacio Económico Europeo (EEE), donde rigen las normas de ese país. La Autoriteit Persoonsgegevens confirma ambas excepciones.

• Dirección con nombre o genérica: ambas necesitan consentimiento. Un info@ general publicado para contacto no califica automáticamente; el ejemplo de la AP es una dirección como salesoffers@.
• Clientes existentes: el art. 11.7(4) permite promocionar tus propios productos o servicios similares ante clientes cuyos datos obtuviste en una venta, si puedes demostrarlo y ofreciste una forma clara, gratuita y sencilla de oponerse al recoger los datos y en cada mensaje.
• Cada email debe: indicar la identidad real del remitente y una dirección postal o un número válidos para pedir el cese (art. 11.7(7)); la ACM espera que el consentimiento pueda demostrarse hasta cinco años después del envío.
• Multas: hasta 900.000 euros o el 1 % de la facturación, lo que sea mayor, impuestas por la ACM (art. 15.4 Telecommunicatiewet). Su predecesora, la OPTA, multó a Companeo con 100.000 euros en 2012 por spam enviado sobre todo a empresas.

En resumen: en los Países Bajos, el email B2B necesita un consentimiento demostrable salvo en los casos acotados de arriba.

¿Es legal el email en frío en Italia?

No. El art. 130 del Codice privacy (D.Lgs. 196/2003) solo permite el email promocional con el consentimiento del contraente o utente, y el contraente (parte contratante) incluye a las personas jurídicas. Las directrices sobre spam de 2013 del Garante, anteriores al RGPD pero todavía su referencia, añaden que las direcciones fáciles de encontrar en internet no pueden usarse sin consentimiento.

• Dirección con nombre o genérica: ambas necesitan consentimiento; el Garante además trata una dirección nombre.apellido@empresa como dato personal del empleado.
• Clientes existentes: el art. 130(4) permite enviar emails sobre tus propios productos o servicios similares a quien te dio su dirección en una venta, si fue informado, no se opuso y puede oponerse de forma fácil y gratuita al recoger la dirección y en cada mensaje.
• Cada email debe: no ocultar al remitente y dar un contacto adecuado para ejercer los derechos del RGPD (art. 130(5)).
• Multas: hasta 20 millones de euros o el 4 % de la facturación anual mundial, el nivel máximo del RGPD (art. 166), impuestas por el Garante.

En resumen: en Italia, primero el consentimiento, empresas incluidas; solo quedan exentos tus propios clientes.

Reino Unido: normas PECR para el email en frío B2B

Sí, a empresas. La PECR regulation 22 limita la regla de consentimiento a los abonados individuales, y la ICO dice que puedes enviar emails de marketing B2B a cualquier persona jurídica, como una sociedad o una LLP, sin consentimiento según las PECR. Los autónomos y algunas sociedades de personas cuentan como abonados individuales y necesitan consentimiento o el soft opt-in; si dudas, la ICO aconseja tratar la dirección como la de un abonado individual.

• Dirección con nombre o genérica: en una empresa se puede escribir a ambas, pero una dirección con nombre como iniciales.apellido@empresa.com es un dato personal según el UK GDPR, donde la ICO considera que el interés legítimo suele ser la base adecuada y que el derecho de oposición al marketing directo es absoluto. Un info@ genérico no contiene datos personales.
• Clientes existentes: la regulation 22(3) cubre tus propios productos y servicios similares para contactos obtenidos durante una venta o la negociación de una venta, con una forma sencilla y gratuita de rechazarlo al recoger los datos y en cada mensaje.
• Cada email debe: no ocultar tu identidad y dar una dirección válida para darse de baja (regulation 23), también cuando escribes a empresas.
• Multas: desde el 5 de febrero de 2026, hasta 17.500.000 libras o el 4 % de la facturación mundial, lo que sea mayor (Data Protection Act 2018, s.157, aplicada a las PECR). La guía de la ICO está en revisión.

En resumen: en el Reino Unido puedes enviar emails en frío a empresas sin consentimiento si te identificas y respetas las bajas.

¿Es legal el email en frío B2B en Turquía?

Sí, a comerciantes y artesanos. La Ley n.º 6563 (6563 sayılı Kanun) exige aprobación previa para los mensajes electrónicos comerciales, pero su artículo 6(2) exime a los comerciantes y artesanos (esnaf ve tacir). Según el reglamento que la desarrolla, antes de enviar debes registrar sus direcciones en İYS (İleti Yönetim Sistemi) y comprobar allí que no han rechazado los mensajes. Todos los demás necesitan aprobación previa, que según el Ministerio de Comercio no puede pedirse enviando un mensaje comercial.

• Dirección con nombre o genérica: un info@ es claramente la dirección del comerciante; si la dirección con nombre de un empleado cuenta como tal no está resuelto en los textos que revisamos, y además es un dato personal según la Ley n.º 6698 (KVKK).
• Clientes existentes: no hay un soft opt-in general; sin aprobación solo se permiten mensajes sobre cambios, uso o mantenimiento de bienes o servicios ya suministrados, si el destinatario dio sus datos para ser contactado.
• Cada email debe: identificar al remitente (para un comerciante turco, número MERSİS y razón social), dar al menos un dato de contacto, etiquetar el asunto (por ejemplo, promoción) si su naturaleza no está clara y ofrecer una baja gratuita por el mismo canal; las bajas deben aplicarse y comunicarse a İYS en un plazo de tres días hábiles.
• Multas en 2026, del Ministerio de Comercio: de 2.859 a 14.309 liras turcas (TRY) por enviar sin aprobación, hasta diez veces más si se envía a varias personas a la vez; de 2.859 a 28.620 TRY por fallos de identificación y de 5.723 a 42.930 TRY por fallos en el mecanismo de baja (Resmî Gazete).

En resumen: puedes enviar emails en frío a comerciantes y artesanos turcos sin aprobación, pero solo tras la comprobación en İYS.

Cómo hacer outbound B2B legal en Europa en 2026

El outbound sigue funcionando; solo tienes que planificar los canales antes que el texto.

• Elige mercados teniendo en cuenta las reglas. El email en frío puede llegar a empresas del Reino Unido, a profesionales franceses con una oferta relevante y a comerciantes turcos comprobados en İYS; en otros mercados mandan otros canales, y nuestra guía de outsourcing en la República Checa compara socios locales en uno de esos mercados estrictos.
• Usa el soft opt-in solo con clientes reales: una venta o un contrato, productos similares y una baja desde el principio.
• Revisa aparte las reglas de teléfono y LinkedIn. Alemania permite llamadas B2B con al menos consentimiento presunto, mientras que la UODO entiende que la ley polaca también bloquea las llamadas en frío. Donde estén permitidas, la venta basada en señales te ayuda a elegir el momento del contacto.
• Genera demanda inbound. Según la guía checa, una respuesta demostrable a una consulta concreta no es una comunicación comercial; mira de dónde salen los buenos leads de ventas de TI.
• Identifícate, ofrece la baja y guarda registros. Mantén una única lista de exclusión en todas tus herramientas, anota la fuente de cada contacto y guarda la prueba del consentimiento; las listas limpias también ayudan a la entregabilidad.
• Cuidado con las listas compradas. La Comisión Europea dice que sus contactos deben ser informados como tarde en la primera comunicación y pueden oponerse, y que las normas de ePrivacy siguen aplicándose.

Nuestro servicio de generación de leads cubre email, LinkedIn y teléfono; consulta nuestros precios.

Preguntas frecuentes

¿Es legal el email en frío según el RGPD?

El RGPD por sí solo no lo prohíbe, pero no es la única norma. El considerando 47 admite la mercadotecnia directa como posible interés legítimo, pero son las normas nacionales de ePrivacy las que deciden si se puede enviar el email. Si exigen consentimiento, según el CEPD ya no queda interés legítimo, y los contactos con nombre siempre pueden oponerse.

¿Puedo enviar emails en frío a direcciones genéricas como info@?

En algunos países. La CNIL deja las direcciones genéricas fuera de los principios franceses de consentimiento y oposición, el info@ de una empresa británica no necesita consentimiento ni contiene datos personales, y al info@ de un comerciante turco se puede escribir sin aprobación tras comprobarlo en İYS. Las leyes checa, alemana, austriaca, polaca, española e italiana exigen consentimiento, y la neerlandesa también, salvo que la dirección se publicara para recibir ofertas.

¿Puede mi primer email pedir permiso?

En varios países, no. La ÚOOÚ checa considera que pedir consentimiento por email ya es una comunicación comercial, el ministerio polaco descarta el contacto hecho para obtener el consentimiento y el Ministerio de Comercio turco dice que la aprobación no puede pedirse con un mensaje comercial. Recoge el consentimiento donde la ley lo permite, por ejemplo en tu web.

¿Qué pasa si incumplo las normas?

Las multas llegan a 10.000.000 CZK en la República Checa, a 150.000 euros en España por envíos masivos, al 3 % de los ingresos o 1.000.000 de zlotys en Polonia, y a niveles del RGPD en Italia y el Reino Unido. En Alemania, el riesgo principal es una demanda de cese de un competidor o de una asociación.

Construye tu outbound según las reglas de cada país

La ley decide qué canales puedes usar. Nuestro equipo de generación de leads hace outbound para empresas de TI y SaaS en inglés, checo y turco, nuestro servicio de ciclo de ventas completo lleva las oportunidades hasta el cierre, y cada plan de nuestra página de precios garantiza reuniones cualificadas.

Fuentes y lecturas recomendadas: Directiva ePrivacy, EUR-Lex; RGPD, EUR-Lex; Directrices 1/2024 del CEPD; Comisión Europea, preguntas y respuestas; Ley n.º 480/2004, e-Sbírka; ÚOOÚ, preguntas frecuentes; UWG § 7; UWG § 8; DDG § 6; DDG § 33; Guía de la DSK; TKG 2021 § 174; TKG 2021 § 188; RTR, emails no deseados; PKE, ISAP; Sejm, respuesta a la interpelación 12182; LSSI, BOE; AEPD, informe 2018-0164; CPCE art. L34-5, Légifrance; CNIL, prospección por email; Decisión 2026-1210 QPC; Telecommunicatiewet art. 11.7; AP, marketing directo digital; ACM, normas sobre spam; ACM, multa de la OPTA de 2012; Codice privacy art. 130; Codice privacy art. 166; Garante, directrices sobre spam; PECR regulation 22; PECR regulation 23; Data Protection Act 2018, s.157; ICO, marketing B2B; Ley n.º 6563, Mevzuat; Reglamento de mensajes electrónicos comerciales, Mevzuat; Ministerio de Comercio de Turquía; Resmî Gazete, multas de 2026.