AI-prospektering: så hittar du kunder lagligt i Sverige

Du kan använda AI för att hitta kunder lagligt genom att låta den göra research och första utkast, medan du själv bestämmer vem som kontaktas, varför och hur de säger nej. I Sverige styr två regelverk: marknadsföringslagen för själva meddelandet och GDPR för uppgifterna om personerna.

Guiden är för dig som säljer till andra företag och vill ha en rutin som du kan förklara för en jurist eller IMY. Du får vad reglerna säger, en lista på vad du inte ska skrapa eller gissa och åtta steg. Räkna med två timmar att sätta upp. Allt gäller i skrivande stund, oktober 2026, och är inte juridisk rådgivning.

Det här behöver du

En mening om vem du hjälper och vilket problem du löser.
Ett AI-verktyg som kan läsa webbsidor du ger det.
Ett ark som register: företag, källa (länk), datum, kontaktväg, skäl och status.
En kort integritetstext på din webbplats om hur du behandlar kontaktuppgifter.
En spärrlista för alla som sagt nej.
Ett beslut om vad som får skickas till en AI-tjänst, se beslutsmatrisen för AI-policy och GDPR-checklistan.

Det här säger reglerna

E-post till en person. Enligt 19 § marknadsföringslagen får e-post i marknadsföring till en fysisk person bara användas om personen på förhand samtyckt. Det omfattar privatpersoner och i regel även enskilda firmor. Undantaget gäller bara om du fått adressen i samband med en försäljning till personen, utskicket gäller dina egna likartade produkter och personen inte har tackat nej, och bara om personen klart och tydligt får tacka nej, kostnadsfritt och enkelt, både när du fick adressen och i varje utskick. Lagtexten säger fysisk person, inte konsument.
E-post till företag. Branschorganisationen SWEDMA skriver i riktlinjer från 2021 att inget samtycke krävs vid e-postreklam till företag, att en adress som är tydligt kopplad till ett företag, som info@, alltid räknas som riktad till företag och att en person kan kontaktas i sin yrkesroll om budskapet är relevant för rollen. Det är branschens egen vägledning, inte lag och inte ett myndighetsbesked. En enskild firma drivs i regel av en fysisk person, så skicka inga kalla mejl dit. Det är min läsning av lagtexten, densamma som i artikeln om nyhetsbrev och samtycke.
Alla mejl. Enligt 9 § ska det tydligt framgå att det är marknadsföring och vem som svarar för den. Enligt 20 § ska mejlet ha en giltig adress dit mottagaren kan begära att det upphör, även när mottagaren är ett företag.
GDPR. IMY nämner förnamn.efternamn@företag.se som exempel på personuppgift. IMY skriver att direktmarknadsföring kan vara berättigat intresse, om du väger intressena, tar hänsyn till vad personen rimligen kan förvänta sig och dokumenterar bedömningen. Personen har alltid rätt att invända mot direktmarknadsföring, när som helst. Rätten ska enligt artikel 21 uppmärksammas tydligt och separat senast vid första kontakten. Fick du uppgiften från någon annan än personen ska du enligt artikel 14 informera senast vid första kontakten och i alla fall inom en månad.

Det du inte ska göra med AI

Skrapa profiler och listor. LinkedIn förbjuder i sina villkor att skrapa profiler och använda bottar, och konton kan begränsas. Att en uppgift är offentlig gör den inte mindre av en personuppgift: det avgörande är enligt IMY om den kan knytas till en levande person. EDPB:s riktlinjer om skrapning gäller träning av AI och är ute på offentligt samråd till 30 oktober 2026, men visar att GDPR gäller skrapade uppgifter.
Gissa mejladresser. En adress du gissat har personen aldrig gett dig, och hen väntar sig inte mejlet.
Köpa eller ärva listor av okänt ursprung. Du blir ändå ansvarig för vad du gör med dem.
Låta AI påstå saker. "Jag såg ditt inlägg om X" är pinsamt när AI hittat på det.
Klistra in hela kontaktlistor. Personuppgifter ska inte till en AI-tjänst av vana.

Steg för steg: en rutin som går att försvara

Skriv vem du hjälper och varför de skulle bry sig. En mening.
Hitta företag, inte personer. Egna kontakter, kunder som kan rekommendera dig, medlems- och utställarlistor och företagens egna webbplatser. Bolagsverket skriver att API:et för värdefulla datamängder kostar ingenting och inte kräver avtal. Villkoren kan ändras, så kontrollera dem.
Låt AI göra företagsresearchen. Bestäm först vilka signaler som är värda att agera på, så att du inte jagar varje träff. Ge sedan AI webbadressen och be:

Läs sidan [webbadress]. Skriv tre punkter om vad företaget gör och vad som kan tyda på att [mitt erbjudande] är relevant. Ange för varje punkt vilken sida det står på. Skriv "okänt" om sidan inte säger det. Gissa inte.
Välj kontaktväg i den här ordningen. Först en varm väg: rekommendation, tidigare kund eller någon du träffat. Sedan företagets egen adress eller kontaktformulär. Sist en person i yrkesrollen, på en adress företaget publicerat för affärskontakt, bara om budskapet är relevant för rollen. Det stödet kommer från branschens vägledning, inte från lagtexten.
Låt AI skriva utkastet, och kontrollera varje påstående mot källan. Mejlet ska ange vem du är, att det är ett erbjudande, varför just dem och var du hittade uppgiften:

Hej [förnamn]. Jag heter [namn] och driver [företag, organisationsnummer]. Jag skriver eftersom [skäl, med det som står på deras sida]. [Erbjudandet i en mening.] Jag hittade din adress på [källa]. Vill du inte höra mer från mig, svara "nej tack" så kontaktar jag dig inte igen. Så behandlar jag uppgifter: [länk].
Dokumentera i arket. Källa, datum, skäl, kontaktväg och en intresseavvägning som du skriver en gång. IMY betonar att bedömningen ska kunna visas.
Hantera nej samma dag. Lägg personen på spärrlistan och bekräfta kort. Skicka som mest en uppföljning, och bara till den som inte invänt.
Utvärdera efter en omgång. Räkna svar, nej tack och klagomål. Kommer det klagomål: stanna och se över urvalet.

Så vet du att det fungerar

Före varje utskick: kan jag peka på källan till varje påstående? Vet jag var adressen kommer ifrån? Är mottagaren ett företag eller en person i yrkesroll, inte en enskild firma? Är budskapet relevant för rollen? Står det vem jag är, att det är ett erbjudande och hur man säger nej? Är hen inte på spärrlistan? Skicka först till dig själv och en kollega och svara "nej tack" för att se att du hamnar på spärrlistan.

Vanliga fel

"Det är ju offentligt." Offentligt är inte fritt fram.
Påhittad personalisering. AI skriver gärna något som låter insatt. Kräv en länk.
Ingen spärrlista. Då mejlar du någon som sagt nej.
Kalla mejl till enskilda firmor. De drivs i regel av fysiska personer.

Begränsningar

Samtal och sms har egna regler som jag inte går igenom här. Reglerna kan ändras och tolkningen i gränsfall är inte avgjord, så fråga en jurist, Konsumentverket eller IMY om du är osäker. Utgående kontakt är också bara ett sätt. Att bli hittad, med webbplats, Google Företagsprofil och SEO, kräver inget av ovan, se AI för marknadsföring. När kontakterna blir många hör de hemma i ett CRM, se välja CRM.

Källor

Vanliga frågor

Är det lagligt att skicka kalla mejl till företag i Sverige?

Samtyckeskravet i marknadsföringslagen gäller fysiska personer. Branschens riktlinjer anser att det inte krävs vid reklam till företag. GDPR gäller dock uppgifter om personer, och varje mejl måste ha en avregistreringsadress. Räkna enskilda firmor som fysiska personer, eftersom de i regel är det.

Får jag be ChatGPT hitta mejladresser?

Be den inte gissa. Be om källor du kan öppna, och använd bara adresser som företaget publicerat för affärskontakt.

Är det förbjudet att skrapa LinkedIn?

Det strider mot LinkedIns villkor, och kontot kan begränsas. Om det också är olagligt är en separat fråga, eftersom GDPR gäller skrapade personuppgifter.

Behöver jag samtycke enligt GDPR för B2B-mejl?

Inte nödvändigtvis. IMY skriver att direktmarknadsföring kan bygga på berättigat intresse, men bara efter en dokumenterad avvägning, och den som invänder ska lämnas ifred.

Vad gör jag när någon svarar nej tack?

Lägg personen på spärrlistan samma dag och skicka ingen mer reklam. IMY skriver att personen alltid har rätt att invända mot direktmarknadsföring.

Fastnar du?

Det här är ett av de upplägg jag sätter upp åt enmansföretag och små team, ofta på en eller två timmar tillsammans på skärmen. Om du har fastnat på ett steg, eller hellre vill att jag sätter upp det och lämnar över det dokumenterat, mejla mig med rubriken "Fastnat: AI för att hitta kunder". Skriv vilka verktyg du använder och var det tog stopp, så svarar jag med vad jag tror det tar. Jag sitter i Stockholm och jobbar med hela Sverige på distans. Vill du först se om en uppgift alls är värd att automatisera finns Automationskollen.

AI för att hitta kunder, utan att bryta mot reglerna