Brexit sonrası İngiltere'de cold email: UK GDPR, PECR ve B2B'de ne değişti?

Brexit sonrası İngiltere’de B2B cold email hâlâ yasaldır. Kısa cevap şu: UK, GDPR’yi domestic law olarak tuttu, yani UK GDPR, ve PECR de onun yanında yürümeye devam ediyor. Kurallar sıkıdır ama meşru outreach’e izin verirler. Uyumlu kampanya yürütmenin anahtarı da bu iki düzenleme çerçevesini anlamaktır.

Brexit Aslında Ne Değiştirdi, Ne Değiştirmedi

UK, AB’den ayrıldığında GDPR’yi çöpe atmadı. Data Protection Act 2018 üzerinden bunu UK hukukuna dahil etti ve UK GDPR’yi yarattı. ICO, yani Information Commissioner’s Office, artık European Data Protection Board yerine bu UK versiyonunu uygular.

EU merkezli olup UK contact’ları hedefliyorsan: EU GDPR, kendi tarafında veriyi nasıl işlediğini yönetir, UK GDPR ise UK data subject’lerinin haklarını yönetir. Pratikte kurallar o kadar paraleldir ki uyumlu bir EU programı büyük ihtimalle UK’de de uyumludur.

UK merkezli olup EU contact’ları hedefliyorsan: o contact’lar için EU GDPR’ye uyman gerekir. Brexit, iki yönlü bir loophole yaratmadı.

Değişen şey şudur: artık dikkate alman gereken iki ayrı regülatör vardır, ICO ve ilgili EU DPA’n. Ayrıca UK, zaman içinde EU GDPR’den daha fazla ayrışma özgürlüğüne sahiptir, ama 2026 başı itibarıyla cold email açısından bunu anlamlı biçimde yapmış değildir.

Uyman Gereken İki Kural: UK GDPR ve PECR

UK’de cold email aynı anda iki ayrı hukuki çerçeveye uymalıdır.

UK GDPR kişisel veriyi işlemek için hukuki bir dayanak ister. B2B cold email’de bu dayanak neredeyse her zaman legitimate interest’tir. Üç parçalı test şöyledir: (1) bu kişiye ulaşmak için gerçek bir ticari çıkarın vardır, (2) bu çıkarı takip etmek için işlem gerekliidir, (3) senin çıkarın bireyin privacy hakkı tarafından bastırılmıyordur.

Pratikte: ürünün veya service’inle doğrudan ilgili role sahip contact’lara yaz. HR software ile ilgili bir mesajın HR Director’a gitmesi, aynı mesajın CFO’ya gitmesinden çok daha temiz biçimde balancing test’i geçer. Gerekçeni campaign’den önce belgeleyip sakla, sonra değil.

PECR (Privacy and Electronic Communications Regulations) bunun üstüne ikinci bir katman ekler. Limited company çalışanları, yani en yaygın B2B hedefinde, mesaj business ile ilgiliyse PECR önceden consent istemez. Sole trader’lar ve bazı partnership’ler ise tüketiciye daha yakın değerlendirilir ve standart daha sıkıdır.

Her email’de net bir opt-out mekanizması mutlaka olsun. Bu iki rejim altında da pazarlık konusu değildir.

GDPR-native outbound sistemleri nasıl kurduğumuza daha geniş bakmak için GDPR-compliant cold email agency rehberimize bak.

Brexit düzenleyiciyi değiştirdi, düzenlemeyi değil. UK GDPR ve AB GDPR farklı pasaportlu ikizlerdir.

Uyumlu Bir UK B2B Cold Email Nasıl Görünür

Compliance gereklilikleri soyut niyetler değil, spesifik operasyonel adımlardır.

Data sourcing: belgelenmiş kaynağı olan source’lar kullan. LinkedIn, company website’leri ve güvenilir B2B data provider’ları standarttır. Her kaydın nereden geldiğini, ne zaman toplandığını ve hangi legal basis’e dayandığını kayıt altında tut.

Targeting: offer’ını alıcının rolüyle eşleştir. UK GDPR altındaki balancing test, relevance açık olduğunda daha kolay geçilir. Satın alınmış listelere yapılan ve segmentation içermeyen toplu generic blast’lar en yüksek riskli kalıptır.

Email içeriği: kim olduğunu, neden ulaştığını ve ne istediğini dürüstçe söyle. Şirket adını, contact bilgilerini ve unsubscribe ya da opt-out link’ini ekle. ICO, disguise edilmiş commercial email’lere kötü bakar.

Suppression management: opt-out’ları anında uygula ve suppression list tut. Suppressed contact’lara yeniden email atmak, ICO complaint’ine giden en hızlı yollardan biridir.

Data retention: kişisel veriyi gerektiğinden uzun tutma. Bir kişi çoklu dokunuşa rağmen hiç cevap vermiyorsa, işlemeye devam etmek hâlâ justified mı diye kontrol et.

Bizim done-for-you cold email service’imiz bunların hepsini workflow’un içine default olarak koyar, çünkü compliance’ı checklist maddesi gibi ele almak programların yanlış yapma sebebidir.

UK Sender’ların Sık Yaptığı Hatalar

Brexit’in kuralları kaldırdığını sanmak. Kaldırmadı. Bazı sender’lar AB’den çıkmanın GDPR’den çıkmak anlamına geldiğini düşünüyor. UK GDPR, UK otoritesi tarafından uygulanan neredeyse aynı regülasyondur.

Sole trader’lar için PECR’i yok saymak. Sole trader’lar PECR altında daha çok tüketici gibi değerlendirilir. Listen tek trader’lar içeriyorsa, agency, consulting ve freelance pazarlarında sık olur, consent ya da çok net bir soft opt-in temeli gerekir.

Kayıtta legitimate interest assessment olmaması. ICO soruşturma açarsa LIA, yani Legitimate Interest Assessment belgeni isteyecektir. Bunu üretemeyen kampanyalar anında savunmasız kalır.

Deliverability hijyeni olmayan altyapıdan göndermek. Compliance hataları ve deliverability sorunları çoğu zaman birlikte gelir. Isıtılmış domain’lerden gönderim yapmak, güvenilir infrastructure kullanmak ve bounce rate’i düşük tutmak compliance’tan ayrı bir konu değildir. Aynı disiplinin sonucudur.

UK odaklı outbound programlarda B2B cold email for UK-based clients yaklaşımımızı ve deliverability ile regulatory hygiene’ı birlikte destekleyen infrastructure seçimlerini inceleyebilirsin.

Asphia UK Compliance’ı Nasıl Ele Alıyor

Kurup yönettiğimiz her campaign, documented basis olarak legitimate interest kullanır ve targeting kriterleri launch’tan önce kayda alınır. Suppression list’ler her gönderimden önce uygulanır, opt-out link’leri her mesajda vardır ve data sourcing log’lanır.

Workflow’umuzdaki human approval gate, hiçbir email’in bir contact’a ulaşmadan önce bir kişi tarafından gözden geçirilmesini sağlar. Bu sadece kalite kontrol değil, legitimate interest test’inin proportionality tarafını pratikte uygulama biçimidir.

UK audience’lara outbound yapıyorsan ve mevcut sürecinin UK GDPR ile PECR’e nasıl oturduğunu gözden geçirmek istiyorsan, done-with-you outbound engagement’ımız tam olarak bu audit ile başlar.

Yetkili UK rehberi için ICO, doğrudan marketing rehberini ico.org.uk adresinde yayınlar, PECR yorumunun birincil referansı budur.