Avrupa'da Soğuk E-posta Yasal mı? 2026 İçin Ülke Ülke Rehber

Avrupa'da soğuk e-posta (cold email) yasal mı? Cevap ülkeye göre değişiyor. Bu rehberdeki AB ülkelerinin çoğunda, isimli bir iş kişisine gönderilen soğuk e-posta alıcının önceden iznini gerektiriyor. Fransa, Birleşik Krallık ve Türkiye B2B soğuk e-postaya belirli koşullarla izin veriyor; Hollanda ise yalnızca dar istisnalarla.

Aşağıda genel çerçeveyi, bir özet tabloyu ve her ülke için ayrı bir bölümü bulacaksınız; her bölüm, 27 Eylül 2026'da kontrol ettiğimiz resmi metinlere bağlantı veriyor.

Bu yazı bir genel bakıştır, hukuki tavsiye değildir; kendi durumunuzu mutlaka avukatınızla kontrol edin.

Soğuk e-posta ve GDPR: ePrivacy, GDPR ve ulusal hukuk nasıl birlikte işler?

AB'de üç katman vardır: B2B e-postanın izin gerektirip gerektirmediğine ve kuralları kimin uygulayacağına ulusal hukuk karar verir, onun üzerinde de iki AB kuralı durur:

• ePrivacy Direktifi. 2002/58/AT sayılı Direktifin 13. maddesi önceden izni yalnızca gerçek kişi olan aboneler için zorunlu kılar; şirketler için her üye devlet opt-in (önceden izin) ile opt-out (itiraz edilene kadar gönderim) arasında seçim yapar. Hangi alıcı olursa olsun gönderenin kimliği gizlenemez ve her mesajda geçerli bir ret adresi bulunmalıdır.
• GDPR. jan.novak@firma.cz gibi isimli bir adres kişisel veridir. GDPR'ın 47. gerekçesi doğrudan pazarlamanın meşru menfaat sayılabileceğini söyler; ancak EDPB'nin 1/2024 sayılı Rehberine (görüşe açılan 1.0 sürümü) göre ulusal hukukun e-postayı yasakladığı yerde meşru menfaat yoktur. Kişiler doğrudan pazarlamaya her zaman itiraz edebilir (21. madde) ve bunu en geç ilk mesajınızda belirtmeniz gerekir; 14. madde de veriyi kişinin kendisinden almadıysanız kaynağını açıklamanızı ister.

Ülke ülke soğuk e-posta kuralları: özet tablo

Çek Cumhuriyeti'nde soğuk e-posta yasal mı?

Hayır. 480/2004 sayılı Kanunun (zákon č. 480/2004 Sb.) § 7(2) hükmüne göre ticari e-posta, gerçek ya da tüzel kişi fark etmeksizin kullanıcının önceden iznini gerektirir. Denetim otoritesi ÚOOÚ, sıkça sorulan sorular sayfasında internette bulunan adreslerin kullanılamayacağını, satın alınmış veri tabanlarının pratikte kullanılamadığını ve izin isteyen bir e-postanın da kendi başına ticari ileti sayıldığını ekler.

• İsimli ya da genel adres: fark yok; ikisi de izin gerektirir.
• Mevcut müşteriler: § 7(3), adresini bir satış sırasında aldığınız müşterilere kendi benzer ürün veya hizmetleriniz hakkında e-posta göndermenize izin verir; adres alınırken ve her mesajda ücretsiz ve basit bir ret imkânı sunulmalıdır. Yalnızca sözleşme yapmış olanlar müşteri sayılır.
• Her e-posta: ticari ileti olarak işaretlenmeli, gönderenin kimliğini mesajın içinde göstermeli ve geçerli bir ret adresi içermelidir (§ 7(4)).
• Cezalar: izinsiz toplu veya tekrarlı gönderim yapan bir şirkete 10.000.000 CZK'ya kadar para cezası (§ 11).

Sonuç: müşteri istisnası dışında Çek B2B e-postası izin gerektirir ve bu izni e-postayla isteyemezsiniz.

Almanya'da soğuk e-posta göndermek yasal mı?

Hayır, B2B'de bile. UWG § 7 (Haksız Rekabete Karşı Kanun) uyarınca, alıcının önceden açık izni olmadan gönderilen reklam e-postası her durumda kabul edilemez bir rahatsızlık sayılır; varsayılan izin yalnızca iş telefonu aramaları için geçerlidir. Veri koruma otoritelerinin DSK rehberine göre § 7 UWG'nin kapattığı bir kanal için GDPR kapsamında meşru menfaat de yoktur.

• İsimli ya da genel adres: fark yok.
• Mevcut müşteriler: § 7(3), adresini bir satış sırasında size veren ve itiraz etmemiş müşterilere kendi benzer mal veya hizmetleriniz hakkında e-posta göndermenize izin verir; şartı, adres alınırken ve her e-postada, temel iletim ücreti dışında masrafsız olarak her zaman itiraz edebileceklerini açıkça belirtmenizdir.
• Her e-posta: gönderenin kimliğini açıklamalı, durdurma talepleri için geçerli bir adres vermeli ve § 6 DDG uyarınca başlıkta veya konu satırında göndereni ya da ticari niteliği gizlememelidir.
• Denetim ve cezalar: e-posta için § 7 UWG'yi uygulayan bir kamu otoritesi yok; rakipler, dernekler ve IHK gibi odalar durdurma (men) davası açabilir (§ 8 UWG; ihtarname prosedürü § 13 UWG'de). Başlıkta veya konu satırında göndereni ya da ticari niteliği kasten gizlemek 300.000 avroya kadar para cezasına yol açabilir (§ 33 DDG).

Sonuç: Almanya'da reklam e-postası, müşteri istisnası dışında, B2B dahil açık izin gerektirir.

Avusturya'da soğuk e-posta kuralları

Avusturya'da şirketler dahil her alıcı için önceden izin gerekir: § 174(3) TKG 2021, alıcının önceden izni olmadan doğrudan pazarlama e-postası göndermeyi yasaklar; düzenleyici kurum RTR de reklam e-postasının ancak önceden verilmiş izinle gönderilebileceğini söyler.

• İsimli ya da genel adres: fark yok; şirketler, ticari e-posta almak istemeyenler için RTR'nin tuttuğu ücretsiz ECG listesine de kaydolabilir.
• Mevcut müşteriler: § 174(4), iletişim bilgilerini bir satış veya hizmet sırasında aldığınız müşterilere kendi benzer ürün veya hizmetlerinizi pazarlamanıza izin verir; bilgiler alınırken ve her mesajda ücretsiz ret imkânı sunulmuş olmalı ve müşteri, özellikle ECG listesine kaydolarak, bunu baştan reddetmemiş olmalıdır.
• Her e-posta: göndereni gizlememeli, ticari olduğu anlaşılmalı, kimin adına gönderildiğini göstermeli (§ 6 E-Commerce-Gesetz) ve durdurma talepleri için gerçek bir adres içermelidir (§ 174(5)).
• Cezalar: Fernmeldebüro tarafından 50.000 avroya kadar para cezası (§ 188 TKG 2021).

Sonuç: Avusturya'da önce izin gelir; yalnızca hiç reddetmemiş ve ECG listesinde olmayan müşteriler istisnadır.

Polonya'da soğuk e-posta yasal mı?

Hayır. 10 Kasım 2024'ten beri Elektronik İletişim Kanunu'nun (Prawo komunikacji elektronicznej, PKE) 398. maddesi, önceden izni olmayan herhangi bir aboneye veya son kullanıcıya ticari bilgi gönderilmesini yasaklıyor; eski kural yalnızca gerçek kişileri koruyordu. Dijital İşler Bakanlığı'nın 14 Ekim 2025 tarihli resmi yanıtı, şirketlerin ve şahıs işletmelerinin de kapsamda olduğunu doğruluyor, veri koruma otoritesi UODO'nun soğuk arama ve soğuk e-postanın artık engellendiği görüşünü aktarıyor ve izin almak için yapılan temasın da yasak olduğunu belirtiyor.

• İsimli ya da genel adres: fark yok.
• Mevcut müşteriler: soft opt-in yok; 398. madde müşteri istisnası içermiyor.
• Her e-posta: ticari bilgi olarak açıkça işaretlenmeli ve göndereni elektronik adresleriyle tanıtmalı (elektronik yoldan hizmet sunumu kanunu, md. 9); izin GDPR standartlarını karşılamalı (PKE md. 400).
• Cezalar: UKE Başkanı, önceki yılın gelirinin %3'üne veya 1.000.000 zlotiye kadar, hangisi yüksekse, para cezası verebilir (md. 446/5); izinsiz gönderim ayrıca bir kabahat (md. 448) ve haksız rekabettir (md. 398/4).

Sonuç: Polonya'da müşteriler dahil her B2B e-postası önceden izin gerektirir.

İspanya'da soğuk e-posta kuralları (LSSI)

İspanya'da her alıcı için önceden izin gerekir. LSSI art. 21 (Ley 34/2002), alıcının önceden talep etmediği veya açıkça onaylamadığı reklam e-postalarını yasaklar; alıcı gerçek veya tüzel kişi olabilir. Veri koruma otoritesi AEPD, 2018-0164 sayılı raporunda GDPR'daki meşru menfaatin bu iznin yerini alamayacağını ve zımni iznin yeterli olmadığını söyler.

• İsimli ya da genel adres: fark yok. AEPD'nin atıf yaptığı bir Audiencia Nacional kararına göre, internette yayımlanmış adresler de serbestçe kullanılamaz.
• Mevcut müşteriler: art. 21.2, önceden bir sözleşme ilişkisi varsa, müşterinin satın aldığına benzer kendi ürün veya hizmetleriniz için teklif göndermenize izin verir; iletişim bilgileri hukuka uygun alınmış olmalı ve bilgiler alınırken ve her mesajda basit, ücretsiz bir itiraz yolu sunulmalıdır.
• Her e-posta: ticari olduğu anlaşılmalı, göndereni tanıtmalı (art. 20) ve itiraz için geçerli bir e-posta veya başka bir elektronik adres içermelidir (art. 21 ve 22).
• Cezalar: art. 21'e aykırı toplu gönderim ya da aynı alıcıya ısrarlı veya sistematik gönderim için AEPD'den 30.001 ila 150.000 avro; diğer ihlaller için 30.000 avroya kadar.

Sonuç: İspanya'da önce izin gelir; tek istisna, sözleşmeli müşterilere gönderilen benzer tekliflerdir.

Fransa'da B2B soğuk e-posta yasal mı?

Evet, profesyonellere, belirli koşullarla. CPCE'nin L34-5. maddesindeki izin kuralı gerçek kişileri korur; CNIL bunu şöyle yorumlar: bireyler önceden izin vermeli, profesyoneller ise itiraz edebilmelidir; teklif kişinin işiyle ilgiliyse dayanak meşru menfaattir. Bu opt-out yaklaşımı kanunun lafzından değil, CNIL'in yorumundan gelir.

• İsimli ya da genel adres: teklif kişinin işine uygunsa ve kişi bilgilendirilmişse, isimli bir kurumsal adrese opt-out esasıyla yazılabilir. info@ gibi genel adresler tüzel kişilere aittir ve CNIL'e göre bu izin ve itiraz ilkelerinin dışında kalır.
• Mevcut müşteriler: L34-5'teki soft opt-in (satış veya hizmet, benzer ürünler, adres alınırken ve her e-postada ücretsiz ret) daha çok tüketiciler için önemlidir.
• Genel adresler dahil her e-posta: durdurma talepleri için geçerli iletişim bilgisi vermeli, göndereni gizlememeli ve teklifle ilgili bir konu satırı kullanmalıdır.
• Cezalar: Conseil constitutionnel'in aktardığına göre CNIL 10 milyon avroya veya dünya çapındaki yıllık cironun %2'sine kadar (bazı durumlarda 20 milyon avro veya %4), DGCCRF ise tüzel kişiye 375.000 avroya kadar ceza verebilir. Mahkemenin 25 Haziran 2026 tarihli 2026-1210 QPC sayılı kararı, bu çakışan yaptırım yetkilerini 31 Ekim 2027'den itibaren anayasaya aykırı buldu ve o tarihe kadar aynı olayın ikinci bir otorite tarafından kovuşturulmasını engelliyor.

Sonuç: Fransa'da profesyonellere, işleriyle ilgili soğuk e-posta opt-out esasıyla gönderilebilir.

Hollanda'da şirketlere soğuk e-posta

Hollanda'da şirketler için de önceden izin gerekir: Telecommunicatiewet'in 11.7. maddesi ispatlanabilir izin ister. Şirketler söz konusu olduğunda, şirketin istenmeyen teklifleri almak için yayımladığı ve bu amaçla kullanılan bir adres ya da Avrupa Ekonomik Alanı (AEA) dışındaki bir alıcı için izin gerekmez; ikinci durumda o ülkenin kuralları uygulanır. Autoriteit Persoonsgegevens iki istisnayı da doğrular.

• İsimli ya da genel adres: ikisi de izin gerektirir. İletişim için yayımlanmış genel bir info@ adresi otomatik olarak istisnaya girmez; AP'nin örneği salesoffers@ gibi bir adrestir.
• Mevcut müşteriler: 11.7(4), iletişim bilgilerini bir satışta aldığınız müşterilere kendi benzer ürün veya hizmetlerinizi pazarlamanıza izin verir; bunu ispatlayabilmeli ve bilgiler alınırken ve her mesajda açık, ücretsiz ve kolay bir itiraz imkânı sunmuş olmalısınız.
• Her e-posta: gönderenin gerçek kimliğini ve durdurma talepleri için geçerli bir posta adresi veya numara içermelidir (11.7(7)); ACM, iznin gönderimden sonra beş yıla kadar ispatlanabilir olmasını bekler.
• Cezalar: ACM'den 900.000 avroya veya cironun %1'ine kadar, hangisi yüksekse (Telecommunicatiewet md. 15.4). ACM'nin selefi OPTA, 2012'de çoğunlukla şirketlere gönderilen spam nedeniyle Companeo'ya 100.000 avro ceza verdi.

Sonuç: Hollanda'da B2B e-posta, yukarıdaki dar durumlar dışında ispatlanabilir izin gerektirir.

İtalya'da soğuk e-posta yasal mı?

Hayır. Codice privacy'nin 130. maddesi (D.Lgs. 196/2003), tanıtım e-postasına yalnızca contraente o utente'nin (sözleşme tarafı veya kullanıcı) izniyle izin verir ve contraente tüzel kişileri de kapsar. Garante'nin 2013 tarihli spam rehberi, GDPR'dan eski olsa da hâlâ kurumun referansıdır ve internette kolayca bulunan adreslerin izinsiz kullanılamayacağını ekler.

• İsimli ya da genel adres: ikisi de izin gerektirir; Garante ayrıca ad.soyad@sirket biçimindeki bir adresi çalışanın kişisel verisi sayar.
• Mevcut müşteriler: 130(4), adresini size bir satış sırasında veren kişiye kendi benzer ürün veya hizmetleriniz hakkında e-posta göndermenize izin verir; kişi bilgilendirilmiş olmalı, reddetmemiş olmalı ve adres alınırken ve her mesajda kolayca ve ücretsiz itiraz edebilmelidir.
• Her e-posta: göndereni gizlememeli ve GDPR haklarının kullanılabileceği uygun bir iletişim adresi vermelidir (130(5)).
• Cezalar: Garante tarafından, GDPR'ın en üst seviyesinde, 20 milyon avroya veya dünya çapındaki yıllık cironun %4'üne kadar (md. 166).

Sonuç: İtalya'da şirketler dahil önce izin gelir; yalnızca kendi müşterileriniz istisnadır.

Birleşik Krallık'ta B2B soğuk e-posta: PECR kuralları

Evet, şirketlere. PECR regulation 22 izin kuralını bireysel abonelerle sınırlar; ICO da şirket veya LLP gibi her tüzel kişiye PECR kapsamında izin almadan B2B pazarlama e-postası gönderebileceğinizi söyler. Şahıs işletmeleri ve bazı ortaklıklar bireysel abone sayılır ve izin ya da soft opt-in gerektirir; emin değilseniz, ICO'ya göre adresi bireysel abone adresi gibi değerlendirin.

• İsimli ya da genel adres: bir şirkette ikisine de yazılabilir, ancak a.soyad@sirket.com gibi isimli bir adres UK GDPR kapsamında kişisel veridir; ICO burada meşru menfaati çoğu zaman uygun, doğrudan pazarlamaya itiraz hakkını ise mutlak görür. Genel bir info@ adresi kişisel veri içermez.
• Mevcut müşteriler: regulation 22(3), bilgilerini bir satış veya satış görüşmesi sırasında aldığınız kişilere kendi benzer ürün ve hizmetlerinizi pazarlamanıza izin verir; bilgiler alınırken ve her mesajda basit, ücretsiz bir ret imkânı sunulmalıdır.
• Her e-posta: kimliğinizi gizlememeli ve geçerli bir ret adresi vermelidir (regulation 23); bu kural şirketlere gönderilen e-postalar için de geçerlidir.
• Cezalar: 5 Şubat 2026'dan beri 17.500.000 sterline veya dünya çapındaki cironun %4'üne kadar, hangisi yüksekse (Data Protection Act 2018, s.157, PECR'a uygulanır). ICO'nun rehberi şu anda yeniden inceleniyor.

Sonuç: Birleşik Krallık'ta şirketlere, kimliğinizi açıklayıp ret taleplerine uyduğunuz sürece izinsiz soğuk e-posta gönderebilirsiniz.

Türkiye'de B2B soğuk e-posta yasal mı?

Evet, tacir ve esnafa. 6563 sayılı Kanun (Elektronik Ticaretin Düzenlenmesi Hakkında Kanun) ticari elektronik iletiler için önceden onay şartı arar, ancak 6. maddenin 2. fıkrasıyla esnaf ve tacirlere onaysız ileti gönderilmesine izin verir. Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca, göndermeden önce bu alıcıların adreslerini İYS'ye (İleti Yönetim Sistemi) kaydetmeniz ve ret hakkını kullanıp kullanmadıklarını İYS üzerinden kontrol etmeniz gerekir. Diğer tüm alıcılar için önceden onay şarttır ve Ticaret Bakanlığı, onayın alıcıya ticari elektronik ileti gönderilerek istenemeyeceğini belirtir.

• İsimli ya da genel adres: info@ gibi genel bir adres açıkça tacirin adresidir. İsimli bir çalışan adresinin tacir adresi sayılıp sayılmadığı incelediğimiz metinlerde net değildir; bu adres ayrıca 6698 sayılı Kanun (KVKK) kapsamında kişisel veridir.
• Mevcut müşteriler: genel bir soft opt-in yoktur; onay olmadan yalnızca, alıcı kendisiyle iletişime geçilmesi için bilgilerini verdiyse, sağlanan mal veya hizmetin değişikliği, kullanımı ve bakımıyla ilgili iletiler gönderilebilir.
• Her e-posta: göndereni tanıtmalı (Türk tacirleri için MERSİS numarası ve ticaret unvanı), en az bir erişilebilir iletişim bilgisi içermeli, niteliği içerikten anlaşılmıyorsa konu satırında tanıtım gibi bir ibare taşımalı ve aynı kanaldan ücretsiz ret imkânı sunmalıdır; ret bildirimleri üç iş günü içinde uygulanmalı ve İYS'ye bildirilmelidir.
• 2026 idari para cezaları (Ticaret Bakanlığı): onaysız gönderim için 2.859 ila 14.309 TL, aynı anda birden fazla kişiye gönderimde on katına kadar; kimlik ve içerik bilgisi ihlalleri için 2.859 ila 28.620 TL; ret mekanizması ihlalleri için 5.723 ila 42.930 TL (Resmî Gazete).

Sonuç: tacir ve esnafa onaysız soğuk e-posta gönderebilirsiniz, ama ancak İYS kaydı ve kontrolünden sonra.

2026'da Avrupa'da yasal B2B outbound nasıl yapılır?

Outbound (şirketin potansiyel müşterilere kendisinin ulaştığı giden satış) hâlâ işe yarıyor; yalnızca önce kanalları, sonra metni planlamanız gerekiyor.

• Pazarları kurallara göre seçin. Soğuk e-posta Birleşik Krallık'taki şirketlere, işine uygun teklifle Fransız profesyonellere ve İYS kontrolünden geçmiş Türk tacirlerine ulaşabilir; diğer pazarlarda başka kanallar öne çıkar. Çek Cumhuriyeti dış kaynak rehberimiz, bu katı pazarlardan birindeki yerel ortakları karşılaştırıyor.
• Soft opt-in'i yalnızca gerçek müşteriler için kullanın: satış veya sözleşme, benzer ürünler ve baştan itibaren ret imkânı.
• Telefon ve LinkedIn kurallarını ayrıca kontrol edin. Almanya en azından varsayılan izinle B2B aramaya izin verirken, UODO Polonya kanununun soğuk aramayı da engellediği görüşünde. İzin verilen yerlerde sinyal tabanlı satış ilk temasın zamanlamasını doğru seçmenize yardım eder.
• Inbound talep yaratın. Çek otoritesine göre belirli bir talebe verilen ve ispatlanabilen yanıt ticari ileti değildir; iyi BT satış lead'lerinin (potansiyel müşterilerin) nereden geldiğine bakın.
• Kimliğinizi açıklayın, ret imkânı sunun, kayıt tutun. Tüm araçlarda tek bir engelleme (suppression) listesi kullanın, her kişinin kaynağını not edin ve izin kanıtlarını saklayın; temiz listeler teslim edilebilirliğe de yardımcı olur.
• Satın alınmış listelere dikkat edin. Avrupa Komisyonu, bu listelerdeki kişilerin en geç ilk iletişimde bilgilendirilmesi gerektiğini ve itiraz edebileceklerini, ePrivacy kurallarının da geçerliliğini koruduğunu söyler.

Potansiyel müşteri oluşturma hizmetimiz e-posta, LinkedIn ve telefonu kapsar; ayrıntılar için fiyatlandırma sayfamıza bakın.

Sıkça sorulan sorular

Soğuk e-posta GDPR'a göre yasal mı?

GDPR tek başına yasaklamaz, ama geçerli olan tek kural da değildir. 47. gerekçe doğrudan pazarlamayı olası bir meşru menfaat sayar; e-postanın gönderilip gönderilemeyeceğine ise ulusal ePrivacy kuralları karar verir. Bu kurallar izin istiyorsa EDPB'ye göre meşru menfaat kalmaz ve isimli kişiler her zaman itiraz edebilir.

info@ gibi genel adreslere soğuk e-posta gönderebilir miyim?

Bazı ülkelerde evet. CNIL genel adresleri Fransız izin ve itiraz ilkelerinin dışında tutar; Birleşik Krallık'ta bir şirketin info@ adresi izin gerektirmez ve kişisel veri içermez; Türkiye'de bir tacirin info@ adresine İYS kontrolünden sonra onaysız yazılabilir. Çek, Alman, Avusturya, Polonya, İspanya ve İtalya hukuku izin ister; Hollanda hukuku da adres teklifler için yayımlanmadıysa izin ister.

İlk e-postamda izin isteyebilir miyim?

Birçok ülkede hayır. Çek ÚOOÚ e-postayla gönderilen izin talebini kendi başına ticari ileti sayar, Polonya bakanlığı izin almak için yapılan teması yasak kabul eder ve Türkiye'de Ticaret Bakanlığı onayın ticari ileti gönderilerek istenemeyeceğini söyler. İzni hukukun izin verdiği yerde toplayın, örneğin web sitenizde.

Kurallara uymazsam ne olur?

Cezalar Çek Cumhuriyeti'nde 10.000.000 CZK'ya, İspanya'da toplu gönderim için 150.000 avroya, Polonya'da gelirin %3'üne veya 1.000.000 zlotiye kadar çıkar; İtalya ve Birleşik Krallık'ta GDPR seviyesindedir. Almanya'da asıl risk, bir rakibin veya derneğin açacağı durdurma davasıdır.

Outbound'unuzu her ülkenin kurallarına göre kurun

Hangi kanalı kullanabileceğinizi hukuk belirler. Potansiyel müşteri oluşturma ekibimiz BT ve SaaS şirketleri için İngilizce, Çekçe ve Türkçe outbound yürütür, uçtan uca satış döngüsü hizmetimiz fırsatları kapanışa kadar taşır ve fiyatlandırma sayfamızdaki her plan nitelikli toplantı garantisi içerir.

Kaynaklar ve ileri okuma: ePrivacy Direktifi, EUR-Lex; GDPR, EUR-Lex; EDPB 1/2024 sayılı Rehber; Avrupa Komisyonu, soru ve cevap; 480/2004 sayılı Kanun, e-Sbírka; ÚOOÚ, sıkça sorulan sorular; UWG § 7; UWG § 8; DDG § 6; DDG § 33; DSK rehberi; TKG 2021 § 174; TKG 2021 § 188; RTR, istenmeyen e-postalar; PKE, ISAP; Sejm, 12182 sayılı soru önergesine yanıt; LSSI, BOE; AEPD, 2018-0164 sayılı rapor; CPCE md. L34-5, Légifrance; CNIL, e-postayla ticari pazarlama; 2026-1210 QPC sayılı karar; Telecommunicatiewet md. 11.7; AP, dijital doğrudan pazarlama; ACM, spam kuralları; ACM, 2012 OPTA cezası; Codice privacy md. 130; Codice privacy md. 166; Garante, spam rehberi; PECR regulation 22; PECR regulation 23; Data Protection Act 2018, s.157; ICO, B2B pazarlama; 6563 sayılı Kanun, Mevzuat; Ticari elektronik iletiler yönetmeliği, Mevzuat; Ticaret Bakanlığı, ticari elektronik iletiler; Resmî Gazete, 2026 ceza tutarları.