Email-аутрич это СПАМ РАССЫЛКА? Законно ли рассылать письма через email-outreach

Email-аутрич - это автоматизация деловой переписки с потенциальными B2B-клиентами.

И первый вопрос, который возникает у компаний перед запуском:

а насколько вообще законно писать холодные письма по базе и где заканчивается деловая коммуникация?

Разберу на практике, как мы смотрим на этот вопрос в 2026 году, какие законы нужно учитывать и что делать компании, чтобы не превращать email-аутрич в обычный спам.

В первую очередь нас интересуют два закона.

Первый - Федеральный закон № 38-ФЗ «О рекламе».

Второй - Федеральный закон № 152-ФЗ «О персональных данных».

Плюс есть КоАП, который определяет ответственность и размеры штрафов, а ещё практика ФАС. И вот практика здесь особенно интересна, потому что одно и то же письмо можно оценивать по-разному в зависимости от его содержания, способа отправки и того, кому именно оно было направлено.

Статья 18 закона «О рекламе» говорит достаточно прямо: распространять рекламу по сетям электросвязи можно при наличии предварительного согласия адресата. Причём доказать наличие согласия должен рекламораспространитель.

Если человек просит прекратить отправку рекламы, её нужно прекратить.

Поэтому обычная схема «берём 100 000 адресов, загружаем один рекламный текст со скидкой 20% и отправляем всем» - это уже очевидная зона риска.

В email-аутриче логика другая. Мы работаем точечно с конкретными компаниями, сегментируем базу, ищем ЛПР и выходим на деловой контакт.
Но здесь есть нюанс, о котором я бы обязательно помнил.

Иногда можно встретить слишком простую формулировку: если в письме написано название компании или имя человека, значит письмо уже не реклама.

Я бы на это не рассчитывал.

ФАС прямо разъясняла, что сообщение может оставаться рекламой даже при обращении по имени и даже при отправке по конкретному списку адресов.

Смотрят прежде всего на содержание сообщения и его цель. Если один и тот же рекламный текст продвигает продукт и потенциально подходит широкому кругу компаний, одно поле с именем получателя ситуацию не спасает.

Поэтому персонализация в аутриче нужна содержательная.

Вы должны понимать, почему пишете именно этой компании, почему ей потенциально актуальна тема письма и какой контекст стал причиной обращения.

На практике мы стараемся строить первое письмо как начало делового разговора.

Допустим, компания участвует в конкретной выставке. Мы видим её в официальном списке экспонентов и пишем: «Увидели, что вы участвуете в выставке N. Подскажите, с кем можно обсудить подготовку стенда?»

Или видим, что компания работает на 1С-Битрикс, и обращаемся с вопросом по поддержке сайта.

Здесь есть конкретный адресат, конкретный повод для контакта и понятный деловой контекст.

Чем дальше письмо уходит в сторону акций, промокодов, дедлайнов «только до пятницы», прайсов, скидок и прямого «купите нашу услугу», тем больше оно начинает выглядеть как обычная рекламная рассылка.

Здесь тоже нужно быть аккуратным, потому что старые статьи и ролики быстро устаревают.

На момент подготовки этого материала за нарушение требований к рекламе, распространяемой по сетям электросвязи, часть 4.1 статьи 14.3 КоАП предусматривает штраф для юридических лиц от 300 000 до 1 000 000 рублей.

Для должностных лиц - от 20 000 до 100 000 рублей.

Поэтому история «ну максимум заплатим небольшой штраф» уже выглядит сильно менее весело.

Я бы вообще не строил работу вокруг идеи, что нарушение дешевле соблюдения правил.

Есть ещё один момент, который особенно актуален для email-аутрича.

Часть 2 статьи 18 закона «О рекламе» запрещает распространять рекламу с применением автоматической рассылки без участия человека.

Поэтому главный вопрос снова возвращается к содержанию письма.

Если сообщение будет квалифицировано как реклама, сам факт автоматизации создаёт дополнительный юридический риск.

Поэтому подмена понятий здесь опасна. Название сервиса, спинтакс или персонализация не меняют юридическую природу сообщения автоматически.

В аутриче есть инструмент, который называется спинтакс.

Это синонимизация отдельных элементов текста. Например, система может использовать несколько вариантов приветствия, формулировки вопроса или следующего шага.

За счёт этого письма немного отличаются друг от друга.

Мы используем спинтакс для естественности коммуникации и доставляемости. Но я бы не рассматривал его как юридическую защиту.

Главное всё равно находится выше - почему компания получила письмо, что в нём написано и действительно ли сообщение связано с конкретным получателем.

Вторая большая тема - закон № 152-ФЗ «О персональных данных».
И здесь я бы сразу разделял корпоративный адрес компании и данные конкретного человека.

Адрес вроде info@company.ru или sales@company.ru сам по себе обычно не позволяет определить конкретное физическое лицо.

Другая история - имя, фамилия, личный номер телефона или адрес вида ivan.ivanov@company.ru. Здесь уже может появляться связь с конкретным человеком, а значит нужно оценивать требования законодательства о персональных данных.

Сам факт того, что информация нашлась в интернете, ещё не означает, что с ней можно делать вообще всё.

Статья 10.1 закона о персональных данных отдельно регулирует данные, разрешённые субъектом для распространения, а обязанность доказать законность последующей обработки в определённых случаях ложится на того, кто эти данные использует.

Есть ещё статья 15 закона № 152-ФЗ.

Она говорит, что обработка персональных данных для продвижения товаров, работ и услуг через прямые контакты с потенциальным потребителем с помощью средств связи допускается при предварительном согласии субъекта.

Поэтому я бы крайне осторожно относился к формуле «контакт опубликован на сайте - значит можем автоматически использовать его для любых продаж».

Такой универсальной индульгенции закон не даёт.

Поэтому в нашей практике основной фокус - корпоративные контакты и B2B-компании.

Это могут быть общие адреса info, sales, office, tender, hr и другие функциональные почты. Плюс корпоративные адреса сотрудников, когда мы понимаем роль человека в компании и причину обращения именно к нему.

Email-аутрич вообще имеет смысл только при нормальной сегментации.

Если продавать промышленное оборудование, нет смысла писать всем подряд.
Нужно определить компании, которым потенциально подходит продукт, найти подходящий контекст и только после этого выходить на контакт.

Следующий вопрос - источники базы.

Мы стараемся работать с понятными и проверяемыми источниками: официальными сайтами компаний, каталогами, списками участников выставок, отраслевыми площадками, картами, государственными и коммерческими справочниками.

Внутри нашей работы накопилось около 39 разных источников, откуда в зависимости от задачи можно искать компании и контакты.

А вот покупка какой-нибудь базы «директора всех компаний России 2026, 800 000 контактов» за 3 000 рублей - совсем другая история.

Вы не знаете происхождение данных, их актуальность, условия получения и то, кто вообще находится внутри файла.

Плюс такая база обычно очень быстро превращает нормальную коммуникацию в спам и технически убивает почтовую инфраструктуру.

Первое письмо должно быть максимально понятным.

Мы обращаемся к конкретной компании или конкретному человеку. Объясняем причину контакта. Задаём простой вопрос. Предлагаем следующий шаг.

Без презентации на 40 страниц.

Без прайса во вложении.

Без баннера «СКИДКА 30% ТОЛЬКО СЕГОДНЯ».

Без пяти ссылок и огромного коммерческого предложения.

Задача первого письма - понять, есть ли у компании интерес к разговору.

Если компания или человек просит больше не писать, контакт нужно исключить из дальнейшей коммуникации.

Это касается и нормального отношения к потенциальному клиенту, и требований законодательства.

Статья 18 закона «О рекламе» прямо требует прекратить рекламные сообщения после обращения адресата с таким требованием.

Поэтому внутри базы должен работать стоп-лист.

Человек написал «неактуально, больше не пишите» - дальше цепочка для него заканчивается.

Если email-аутрич запускает агентство, я рекомендую максимально подробно прописывать зоны ответственности в договоре.

Кто собирает базу.

Откуда берутся контакты.

Кто готовит текст.

Кто технически отправляет письма.

Кто обрабатывает запросы на прекращение переписки.

Кто хранит данные.

Кто является оператором персональных данных, если персональные данные действительно обрабатываются.

У нас эти вопросы вынесены в договорную работу именно потому, что вокруг аутрича есть правовая зона риска.

При этом договор с подрядчиком сам по себе не создаёт иммунитет от ФАС или других требований закона. Закон отдельно определяет ответственность рекламораспространителя, рекламодателя и других участников. Для нарушений статьи 18 ответственность несёт рекламораспространитель.

Для себя я формулирую границу довольно просто.

Если вы берёте непонятную базу, пишете одинаковый рекламный текст тысячам компаний, добавляете скидки, цены и агрессивные призывы купить - вы сами двигаете коммуникацию в сторону спама и повышаете юридические риски.

Если вы работаете по узкому B2B-сегменту, понимаете причину обращения, используете проверяемые источники, персонализируете сам контекст письма, аккуратно ведёте деловую переписку и прекращаете контакт по первому запросу - риски становятся управляемее.

Гарантии «99,9%, что ничего не будет» я бы здесь не давал. Любой получатель может обратиться в ФАС, а орган уже будет разбирать конкретное сообщение и обстоятельства его отправки.

Перед запуском я бы прошёлся по нескольким вопросам.

• Откуда взят каждый тип контактов?
• Можно ли подтвердить источник?
• Есть ли понятная причина написать именно этой компании?
• Письмо выглядит как деловое обращение или как массовая реклама?
• Используются ли персональные данные конкретного человека?
• Есть ли законное основание для их обработки?
• Что произойдёт, если получатель попросит больше не писать?
• Зафиксированы ли зоны ответственности между компанией и подрядчиком

Если на половину вопросов ответа нет - сначала лучше разобраться с процессом, потом нажимать кнопку запуска.

Я не считаю email-аутрич кнопкой «разослать спам и получить лиды».

Это канал B2B-коммуникации, где нужно одновременно думать про базу, сегментацию, текст, техническую инфраструктуру и юридические ограничения.

Чем точнее работаете, тем меньше писем вообще приходится отправлять.

У нас были проекты, где база строилась вокруг конкретной выставки, установленной CMS, отрасли, размера компании или другого признака.

В этом и есть смысл аутрича - сначала понять, кому и почему мы пишем, потом уже автоматизировать саму работу.

Да.

Получатель может пожаловаться на сообщение, которое считает незаконной рекламой. Дальше ФАС рассматривает конкретную ситуацию: текст письма, адресата, наличие согласия, способ распространения и другие обстоятельства.

Именно поэтому я бы не пытался искать волшебную формулировку, которая превращает любую рассылку в полностью безопасную.

Работает система целиком: нормальный источник данных, сегментация, деловой контекст, аккуратный текст, контроль отписок и заранее прописанная юридическая модель процесса.

Email-аутрич в России нельзя оценить одним словом «законно» или «незаконно». Правовой риск зависит от конкретного сообщения, способа отправки, источника контакта, использования персональных данных и того, будет ли письмо квалифицировано как реклама.

Если запускаете outreach, начинайте с базы и юридической логики ещё до написания первой цепочки.

Мы в «Евклиде» перед запуском разбираем сегменты, источники контактов, повод для обращения и саму механику писем. Потому что хороший аутрич начинается задолго до кнопки «отправить».

Материал отражает практический подход к email-аутричу и актуальное на момент публикации регулирование. Для оценки конкретной рассылки, договора или базы данных лучше отдельно получить заключение профильного юриста.

Если вы хотите протестировать email-аутрич в своём бизнесе и получить поток лидов — пишите. Запускаем email-аутрич под ключ, а также ведем обучение как запустить себе лиды с аутрича.

Также доступно на платформах:

• Youtube
• VK
• Дзен
• Rutube