LinkedIn-prospektering och GDPR: reglerna 2026

Det här är en redaktionell genomgång, inte juridisk rådgivning, och den bygger på tre källor: dataskyddsförordningens text som IMY publicerar, LinkedIns användaravtal i den lydelse som gäller sedan den 3 november 2025, och EDPB:s förslag till riktlinjer om webbskrapning, version 1.0 från juli 2026, som var ute på samråd till den 30 oktober 2026; den slutliga versionen kan avvika, så kontrollera EDPB:s sida. Den allmänna intresseavvägningen för B2B-prospektering har vi skrivit om separat; här handlar det om vad som är särskilt med LinkedIn.

Regel 1: läsa är fritt, spara är behandling

IMY:s definition av personuppgifter är all slags information som direkt eller indirekt kan knytas till en levande person. Namn, titel, arbetsgivare och profilbild på LinkedIn är personuppgifter, oavsett att personen själv gjort dem publika. Att läsa en profil inför ett samtal är en sak. Att skriva in namnet, titeln och en anteckning i CRM-systemet är en behandling som du är ansvarig för, med ett ändamål, en rättslig grund och en gallringstid. Att uppgiften var publik ändrar inte det; det påverkar bara intresseavvägningen, där personens rimliga förväntningar väger in. En försäljningschef som listar sin roll på LinkedIn förväntar sig rimligen att bli kontaktad om sådant som rör rollen. Samma person förväntar sig inte att hamna i en lista som säljs vidare.

Regel 2: skrapa inte, och köp inte det som är skrapat

LinkedIns användaravtal förbjuder uttryckligen att utveckla, stödja eller använda programvara, skript, robotar eller andra metoder, inklusive webbläsartillägg, för att skrapa eller kopiera tjänsten, profiler och annan data inräknat, och att kringgå åtkomstbegränsningar som sökgränser. Det är ett avtalsbrott innan det ens blir en dataskyddsfråga. Den amerikanska rättstvisten hiQ Labs mot LinkedIn slutade i december 2022 med ett samförståndsavgörande där hiQ förpliktades betala 500 000 dollar och permanent förbjöds att skrapa LinkedIn med metoder som bryter mot användaravtalet. Det målet handlade om amerikansk datorbrottslagstiftning, inte om GDPR, men lärdomen är densamma: skraparen förlorade.

EDPB:s förslag till riktlinjer om webbskrapning, antaget för samråd i juli 2026 med IMY som huvudrapportör, gäller skrapning för träning av generativ AI, inte prospektering. Två saker i förslaget är ändå vägledande, med brasklappen att den slutliga texten kan ändras. Riktlinjerna gäller både verksamheter som själva skrapar och verksamheter som skaffar färdiginsamlade data från ett annat företag; den som köper en färdig lista tar alltså över ansvaret. Och känsliga uppgifter får skrapas bara om den ansvariga vidtar åtgärder före, under och efter skrapningen. Den som köper en 'LinkedIn-lista' av en leverantör bör därför fråga hur listan togs fram, och räkna med att svaret är att den skrapades.

Regel 3: informera inom en månad, eller vid första kontakten

När personuppgifter inte har samlats in från personen själv gäller artikel 14 i dataskyddsförordningen. Informationen ska lämnas senast inom en månad, eller senast vid den första kommunikationen om uppgifterna ska användas för kontakt; vad den ska innehålla står i vår artikel om rättslig grund. Det LinkedIn-specifika är tidsfristen i praktiken: en kontakt som ligger i CRM-systemet i sex veckor utan att kontaktas har redan passerat den. Skriv därför in kontakten först när du ska ringa, inte när du hittar profilen.

Regel 4: en enskild firma är en person

Många svenska prospekt på LinkedIn driver enskild firma: konsulter, hantverkare, revisorer, fotografer. Enligt verksamt.se finns det inte någon tydlig gräns mellan ägaren och företaget, och ägaren har obegränsat personligt ansvar för företagets skulder. Det betyder att firmans namn, telefonnummer och adress är personuppgifter om en levande person fullt ut, inte företagsuppgifter, och att GDPR gäller för dem på samma sätt som för en privatperson. Vad marknadsföringsreglerna säger om att ringa och mejla enskilda näringsidkare har vi gått igenom i artikeln om kalla mejl och lagen; kort sagt är enskilda firmor det segment där B2B-rutiner oftast hamnar fel.

Regel 5: ett nej gäller för alltid

Rätten att invända mot direktmarknadsföring enligt artikel 21 är absolut, vilket vi också beskriver i artikeln om rättslig grund. IMY:s beslut mot H&M i oktober 2023 visar vad som händer när rutinen saknas: bolaget fick en sanktionsavgift på 350 000 kronor för att det inte utan onödigt dröjsmål slutade behandla klagandes uppgifter för direktmarknadsföring trots att de invänt, och för att systemen inte gjorde det tillräckligt lätt att invända. För ett säljteam betyder det en spärrlista som alla utskick och ringlistor tvättas mot, och en flagga i CRM-systemet som inte går att råka ta bort. Att radera kontakten är fel lösning: då vet ingen om ett halvår att personen sa nej.

Sales Navigator i praktiken

Sales Navigator är byggt för att söka, spara och följa inom plattformen, och vägen till ett CRM-system går via de integrationer LinkedIn själva erbjuder. Tredjepartsverktyg som lovar att exportera dina listor till kalkylblad gör det genom just den skrapning användaravtalet förbjuder. Det hållbara arbetssättet är tråkigare men billigare i längden: arbeta i Sales Navigator, för över en kontakt i taget till CRM när du faktiskt ska kontakta den, informera i första meddelandet, och gallra det som inte lett någonstans efter en bestämd tid.

Checklista för teamet

• Ingen skrapning och inga skrapade listor; fråga varje listleverantör hur listan togs fram.
• Kontakter förs in i CRM när de ska kontaktas, och första kontakten innehåller information om vem ni är, varför och varifrån uppgifterna kommer.
• Enskilda firmor hanteras som privatpersoner i både dataskydds- och marknadsföringshänseende.
• En spärrlista för invändningar, som alla listor tvättas mot innan utskick och ringpass.
• En gallringsregel för LinkedIn-kontakter som inte lett till dialog.

Samtalet efter LinkedIn

Det som gör LinkedIn värdefullt är inte listan utan sammanhanget: du vet vad personen gör och vad den nyligen skrivit. Det sammanhanget ska in i de första trettio sekunderna av samtalet, och det kräver övning. I Salesprep kan du bygga en AI-motpart från en beskrivning av rollen och branschen, utan personuppgifter, och öva just det samtalet i cold call-modulen; den ingår i alla planer med tre gratis samtal. Uppföljningsmodulen, från Pro och uppåt, tar vid när personen svarat.