- GDPR
- AI
- samtykke
- HubSpot
- tracking
- enrichment
GDPR og AI i B2B-markedsføring: før du bruker tracking, enrichment og nurture
Praktisk preflight for cookies, Buyer Intent, BRREG enrichment, AI-agenter og nurture i norske B2B-løp.
~7 min lesetid

Hallgeir Gustavsen
Partner/Senior rådgiver · Make More
Norges eneste LinkedIn Certified Marketing Expert

Kort svar
Kort svar: GDPR og AI i B2B-markedsføring handler om å vite hvilke data som brukes, hvorfor de brukes, hvilket grunnlag som gjelder, og hvor automatiseringen må stoppe.
GDPR og AI i B2B-markedsføring handler om å vite hvilke data som brukes, hvorfor de brukes, hvilket grunnlag som gjelder, og hvor automatiseringen må stoppe.
HubSpot kan samle tracking, skjema, CRM, enrichment og AI-assistert oppfølging i samme arbeidsflate. Det gjør preflight viktigere, ikke mindre viktig.
Hva må avklares først?
Kort svar: Start med formål, datakilder, behandlingsgrunnlag, transparens, tilgangsstyring og stoppregler før nye signaler brukes i salg eller markedsføring.
- Hvilke data samles inn, og fra hvilke kilder?
- Hvilket formål og behandlingsgrunnlag gjelder?
- Hvordan informeres personen, og hvordan kan samtykke trekkes tilbake?
- Hvem får se signalene i HubSpot?
- Hva kan automatiseres, og hva krever menneskelig vurdering?
Kortversjonen
GDPR og AI i B2B-markedsføring handler om å vite hvilke data som brukes, hvorfor de brukes, hvilket grunnlag som gjelder, og hvor automatiseringen må stoppe.
- 0101 — Hva må avklares først?
- 0202 — Hva betyr cookie-reglene i Norge?
- 0303 — Hva med enrichment og offentlige registre?
Hva betyr cookie-reglene i Norge?
Kort svar: Fra 1. januar 2025 må cookie-samtykke i Norge oppfylle GDPR-krav til gyldig samtykke når teknologien ikke er strengt nødvendig.
Datatilsynet beskriver krav om frivillig, spesifikt, informert, utvetydig, aktivt, dokumenterbart samtykke som er like lett å trekke tilbake som å gi. Derfor bør tracking og marketing tags gjennomgås før Buyer Intent, retargeting eller lead scoring skaleres.
Hva med enrichment og offentlige registre?
Kort svar: Enrichment bør begrenses til konkrete formål, dataminimering og sporbar kilde, særlig når data kan knyttes til personer.
For BRREG bør B2B-bruk starte med virksomhetsdata og formelle rollefunn der det er nødvendig. Ikke lagre fødselsdatoer, ikke berik med reelle rettighetshavere for markedsføring, ikke opprett kontakter automatisk, og ikke start outreach uten separat vurdering.
Neste steg
Book preflight
Hvor går grensen for AI-agenter?
Kort svar: AI-agenter bør støtte vurdering og kvalitetssikring, ikke ta personvernkritiske beslutninger uten klare regler og menneskelig ansvar.
Bruk AI til oppsummering, forslag og kontrollpunkter når datagrunnlaget er lovlig, relevant og forklarbart. Sett harde grenser for profilering, automatisk kvalifisering, outreach, sensitive data og beslutninger som påvirker personer.
Hva bør du gjøre nå?
Kort svar: Kjør en GDPR/AI preflight før nye HubSpot-signaler, AI-agenter eller enrichment kobles til kampanjer og salg.
Kjør en GDPR/AI preflight før nye HubSpot-signaler, AI-agenter eller enrichment kobles til kampanjer og salg.
Ofte stilte spørsmål om gdpr og ai i b2b-markedsføring: før du bruker tracking, enrichment og nurture
Er dette juridisk rådgivning?
Nei. Dette er operasjonell preflight for markedsføring, HubSpot og databruk. Juridiske vurderinger bør avklares med personvernansvarlig eller juridisk rådgiver.
Må samtykke dokumenteres?
Ja, når samtykke brukes som grunnlag må teamet kunne vise hva personen samtykket til, når det skjedde, og hvordan det kan trekkes tilbake.
Kan B2B-data fortsatt være personopplysninger?
Ja. Rolle, e-post, telefon, aktivitet og intent-signaler kan knyttes til personer selv om konteksten er B2B.
Hva bør du gjøre nå?
Kjør en GDPR/AI preflight før nye HubSpot-signaler, AI-agenter eller enrichment kobles til kampanjer og salg.