英国和爱尔兰 B2B 陌生开发邮件：PECR 与 SI 336/2011 规则

英国和爱尔兰在转化实施欧盟 ePrivacy 规则时，都选择了“对企业采用退出制”的路线，英国在脱欧后也保留了自己的版本。对制造商而言，这使它们成为西欧向经销商发送首封电子邮件最简单直接的市场，不过也有几个陷阱，专门绊倒那些以为“B2B 就可以为所欲为”的人。

简单来说： 您可以向英国或爱尔兰的有限公司发送未经请求的营销邮件。您不得隐瞒身份，必须提供有效的退订地址，并且在对方要求时必须停止。在英国，个体经营者和大多数合伙企业被视为个人，需要取得同意；在爱尔兰，如果消息仅与其业务相关，个体经营者或员工的工作地址可在未经同意的情况下使用。具名员工在 GDPR 下仍然是自然人，因此告知义务和反对权对他们适用。

英国：PECR 第 22 条和第 23 条

相关规则是《2003年隐私与电子通信（欧共体指令）条例》（Privacy and Electronic Communications (EC Directive) Regulations 2003，PECR），由信息专员办公室（Information Commissioner's Office，ICO）执行。

第 22 条规定，该条“applies to the transmission of unsolicited communications by means of electronic mail to individual subscribers”（适用于以电子邮件向个人订户发送未经请求的通信）。对这些收件人须取得同意，除非适用软性选择加入（soft opt-in）规则（信息在销售或洽谈中获得、同类产品、在收集时和每封消息中均可便捷拒绝）。第 22 条不适用于企业订户。

第 2 条将企业订户定义为公司、依皇家特许状设立的公司、苏格兰合伙企业、独任法人，或“any other body corporate or entity which is a legal person distinct from its members”（任何其他具有独立于其成员的法人资格的法人团体或实体）。个人则是“a living individual and includes an unincorporated body of such individuals”（在世的个人，包括由这类个人组成的非法人团体），这就是为什么个体经营者和普通（非苏格兰）合伙企业在 PECR 下属于个人。

ICO 的指南用浅白的话说了同样的意思：“You can email or text any corporate body (a company, Scottish partnership, limited liability partnership or government body)”（您可以向任何法人团体——公司、苏格兰合伙企业、有限责任合伙企业或政府机构——发送电子邮件或短信），而“sole traders and some partnerships are treated as individuals, so you can only email or text them if they have specifically consented, or if they bought a similar product from you in the past and didn't opt out”（个体经营者和部分合伙企业被视为个人，因此只有在他们明确同意，或过去曾向您购买过同类产品且未选择退出的情况下，您才能向他们发送电子邮件或短信）。

第 23 条适用于每一封营销邮件，无论收件人是谁。如果“the identity of the person on whose behalf the communication has been sent has been disguised or concealed”（代其发送通信之人的身份被伪装或隐瞒），或者“a valid address to which the recipient of the communication may send a request that such communications cease has not been provided”（未提供可供收件人请求停止此类通信的有效地址），您就不得发送。

具名地址与 UK GDPR

在 PECR 下可以向企业订户发邮件，但 firstname.surname@company.co.uk 属于某个人。ICO 指出：“you may also need to consider data protection implications if you are emailing employees at a corporate body who have personal corporate email addresses”（如果您向法人团体中拥有个人化企业邮箱的员工发送邮件，可能还需要考虑数据保护方面的影响）。UK GDPR 与欧盟文本一致：以正当利益作为合法依据；地址并非从当事人处收集时，须在首次联系时提供隐私信息；当事人享有反对直接营销的绝对权利。一个简短的页脚写明您的身份、地址来源和一步即可退订的方式，就能同时满足 PECR 和 UK GDPR。

2025年的变化

《2025年数据（使用与访问）法》（Data (Use and Access) Act 2025）修订了 PECR。根据 ICO 的摘要，该法使“the enforcement powers under PECR into line with UK GDPR, so that enforcement mechanisms and penalties are the same in most cases”（PECR 下的执法权与 UK GDPR 保持一致，使执法机制和处罚在大多数情况下相同），把通信的定义扩大到任何“transmitted”（已发送）的内容，无论是否送达，并为慈善机构增加了软性选择加入规则。企业订户的地位没有变化。ICO 表示其 PECR 指引正在修订中；请查阅最新页面。

爱尔兰：SI 336/2011 第 13 条

爱尔兰通过《2011年欧洲共同体（电子通信网络与服务）（隐私与电子通信）条例》（European Communities (Electronic Communications Networks and Services) (Privacy and Electronic Communications) Regulations 2011，S.I. No. 336 of 2011）转化实施了《电子隐私指令》。数据保护委员会（Data Protection Commission，DPC）负责执行，并且——这在欧洲并不多见——会在刑事法院起诉违法行为。

第 13 条要求，向身为自然人的订户发送未经请求的营销邮件须取得同意。对于其他订户，即企业，发送邮件是允许的；但一旦企业告知您其不同意，再发送就构成犯罪。DPC 对 Viking Direct (Ireland) Limited 的起诉展示了这在实践中如何运作：一位企业主在发出三次退订请求后，其企业邮箱仍收到营销邮件，该公司依据第 13(4) 条被控“sending an unsolicited marketing email to a business email address”（向企业邮箱发送未经请求的营销邮件）。DPC 的案例摘要记载，这些失误源于该公司内部的屏蔽流程——而这正是制造商需要做对的那套系统。

第 13 条同样包含普遍适用的规则：不得伪装发件人，并须附上一个有效地址，收件人可借此请求停止通信。

处罚按每封消息计算。DPC 的指引指出，违反第 13 条的罪行“on summary conviction ... a fine of up to €5,000 for each unsolicited marketing email”（经简易程序定罪，每封未经请求的营销邮件最高罚款 5,000 欧元）；经公诉程序定罪，自然人最高罚款 50,000 欧元，法人团体最高罚款 250,000 欧元。法院常常适用《缓刑法》（Probation Act）或改为责令捐款，但 DPC 会公布每一个案例。

对于自然人（包括个体经营者），第 13(2) 条把企业地址排除在外：发往一个合理看来主要用于当事人商业或公务活动的地址、且仅与该活动相关的邮件，不属于需要同意的营销。因此，当消息严格关于其业务时，可以使用个体经营者或员工的工作地址；个人地址则需要同意。

两国通行的实用标准

• 身份： 法定名称、邮政地址、一个真实可回复的地址。
• 退订： 一句“回复即可退订”就够了；退订链接也可以。它必须有效，并及时处理。
• 屏蔽： 所有工具和同事共用一份名单。爱尔兰的起诉案件大多涉及收到却被忽视的退订请求。
• 相关性： 写给负责采购您所属品类的职务。UK GDPR 和适用于爱尔兰的欧盟 GDPR 都以正当利益为依据，而正当利益取决于收件人能否合理预期收到这条消息。
• 数量： 小批量、有针对性地发给有证据表明在销售您所属品类的企业。群发活动会招来投诉，进而把 ICO 和 DPC 引到您门前。

在上述条件下，两国都允许向企业地址发送首封电子邮件。在 Cresques 中，爱尔兰是一个有中标证据的市场：市场视图列出有证据表明在销售您所属品类的企业，Cresques 会起草附有退订说明的首封邮件，由您从自己的邮箱发送，让每封邮件背后都有理由。英国仅有国别指南覆盖，没有中标证据。

这对制造商意味着什么

• 向英国或爱尔兰的有限公司发送首封电子邮件是合法的。保持诚实、表明身份，并让对方容易拒绝。
• 发送之前核实法律形式。网站上的商号背后可能是个体经营者；请查找“Ltd”“Limited”“LLP”“plc”或公司注册号。
• 把具名联系人当作自然人对待：告诉他们您从何处获得其地址，以及他们可以提出反对。
• 在首次发送之前就建立屏蔽名单，而不是等到第一次投诉之后。
• 预计 ICO 会在2026年和2027年根据《数据（使用与访问）法》重新阐述英国规则；针对企业的立场预计不会改变，但请阅读最新指引。