B2B Salg

    Outsourcet SDR må følge GDPR uansett hvor teamet sitter

    Ole-Arvid Liodden·8. september 2026·24 min
    Outsourcet SDR må følge GDPR uansett hvor teamet sitter

    Nøkkelpunkter

    • databehandlingsavtale med begrenset rekkevidde
    • seks systemer og potensielt seks underleverandører
    • Sporbarhet er både compliance og salgsledelse.
    • due diligence på leverandøren skal gjøres før du signerer, ikke etter første kvartal med dårlige møter
    • avtalen med SDR-byrået må gi deg oppsigelsesrett og en exit uten at pipelinen stopper opp

    Hva outsourcet SDR faktisk betyr i praksis

    Outsourcet SDR betyr at noen andre enn dine egne ansatte gjør toppen av salgstrakten. Byrået bygger listene, skriver sekvensene, ringer kaldt og legger møter rett inn i kalenderen til selgerne dine. På papiret kjøper du booka møter. I praksis kjøper du en outsourcing-tjeneste der en tredjepart behandler personopplysninger om mennesker du aldri har snakket med.

    Det er den andre setningen som avgjør hvor komplisert avtalen blir. GDPR gjelder for alle selskaper som behandler personopplysninger om individer i Europa, uavhengig av hvor selskapet selv holder til. Navn, stilling, jobb-adresse, direktenummer og notatet fra den kalde samtalen er persondata. Når du setter ut prospekteringen, setter du ut arbeidet, ikke ansvaret.

    Vår posisjon er enkel: geografi fritar ingen. Behandler leverandøren persondata om folk i Europa, gjelder GDPR uansett hvor selskapet er registrert. Et SDR-team i Manila, Krakow eller Bogota er like omfattet som et team i Bergen. Det eneste som endrer seg, er hvor mye arbeid du må legge i overføringsgrunnlag og kontroll.

    ModellHva du faktisk kjøperHvem sitter på dataenePasser når
    Dedikert SDR hos byråKapasitet, en navngitt person på ditt segmentByrået, med mindre avtalen sier noe annetDu har produktkunnskap å overføre og vil ha kontinuitet
    Delt team med betaling per møteVolum og risikodelingByrået, ofte i deres eget verktøyDu tester et nytt segment og vil ikke ansette ennå
    Data og lister, du ringer selvProspektdata og researchDu, ved leveringSelgerne dine er sterke i samtalen, men svake på research
    Hybrid med AI-sekvenserVerktøykjede pluss bemanningDelt, og det er nettopp problemetDu har CRM-disiplin nok til å styre to hender i samme pipeline

    Modellene markedet selger under samme navn

    «Outsourcet SDR» dekker minst fire ulike leveranser, og forskjellen mellom dem avgjør hvilke kontraktskrav du trenger. Kjøper du bare lister og research, er dette en databehandlingsavtale med begrenset rekkevidde. Kjøper du et dedikert team som ringer i ditt navn, opptrer byrået utad som deg, og da må avtalen håndtere alt fra samtaleopptak til hvordan innsigelser logges. Jo mer av kunderelasjonen byrået eier, jo mer må stå skriftlig.

    Betaling per møte høres risikofritt ut og er den vanligste fellen. Når leverandøren tjener på volum av booka møter, flyttes insentivet fra kvalifisering til kalenderfylling. Du får møter. Du får ikke nødvendigvis pipeline. Definer derfor hva et gyldig møte er før prisen forhandles, ikke etterpå.

    Uansett modell er utgangspunktet det samme som i andre former for forretningsprosess-outsourcing: kjøperen bærer risikoen for at leveransen skjer innenfor regelverket. Det gjelder like fullt når leveransen er telefonsamtaler til norske beslutningstakere som når den er regnskapsføring.

    Hvor prospektdataene faktisk beveger seg

    Tegn dataflyten før du forhandler. En typisk outsourcet SDR-operasjon flytter persondata gjennom en datakilde, et berikelsesverktøy, en sekvensplattform, et telefonisystem, byråets eget CRM og til slutt ditt CRM. Det er seks systemer og potensielt seks underleverandører før en eneste e-post er sendt. Hver av dem er en databehandler eller underdatabehandler i kjeden din.

    De fleste salgsledere kartlegger aldri denne kjeden. De ser sluttresultatet i CRM og antar at leverandøren har ryddet opp bakover. Regelverket for BPO og IT-outsourcing endrer seg raskt, og antakelser eldes dårlig. Be om et systemkart som vedlegg til avtalen, og krev at det oppdateres når byrået bytter verktøy.

    Grunnprinsippene for hva du i det hele tatt har lov til å gjøre med B2B-data endrer seg ikke av at en annen part gjør jobben. Vi har gått gjennom dem i detalj i artikkelen om GDPR i B2B-prospektering, og den bør ligge på bordet når du leser byråets metodebeskrivelse.

    GDPR gjelder selv om SDR-teamet sitter utenfor Europa

    Den vanligste misforståelsen i outsourcet salg er at regelverket følger leverandørens adresse. Det gjør det ikke. GDPR gjelder for alle selskaper som behandler personopplysninger om individer i Europa, uavhengig av selskapets plassering. Et byrå med kontor utenfor EØS som ringer norske innkjøpssjefer, er innenfor virkeområdet fra første oppringning.

    Praktisk betyr det at du ikke kan bruke geografi som argument for å slippe unna dokumentasjon. Du kan bruke geografi som argument for lavere timepris, og det er ofte hele forretningsmodellen. Men prisforskjellen forsvinner fort hvis du må rydde opp i en klage til tilsynsmyndigheten fordi ingen kunne dokumentere hvor listene kom fra.

    Territoriell rekkevidde i praksis

    Test leverandøren med et enkelt spørsmål: hvilken lovgivning mener dere gjelder for behandlingen dere gjør på våre vegne? Svaret «vi følger lokal lovgivning i vårt land» er et rødt flagg. Svaret du vil ha, viser at byrået kjenner igjen at europeiske kjøperkrav gjelder deres leveranse, ikke bare din bruk av den.

    Neste spørsmål er hvem som er behandlingsansvarlig. I de fleste SDR-oppdrag er du behandlingsansvarlig og byrået databehandler, fordi du bestemmer formålet: å finne kunder til ditt produkt. Men hvis byrået bygger og selger samme liste videre til andre kunder, opptrer de på egne vegne for den delen. Da har du to roller i samme leveranse, og det må stå eksplisitt i avtalen hvilken data som hører til hvilken rolle.

    Databehandleravtalen er ikke en formalitet

    Databehandleravtalen er det dokumentet som avgjør hva byrået har lov til å gjøre når ingen ser på. Den skal navngi formålet, kategoriene av registrerte, hvilke systemer som brukes, hvor lenge data lagres og hva som skjer ved avslutning. Prinsippet er det samme som i finanstilsynsmyndighetenes retningslinjer for outsourcing, der den skriftlige avtalen klart må angi rettigheter og plikter for begge parter.

    Se spesielt etter tre svakheter. Generiske vedlegg som lister «diverse markedsføringsformål». Manglende oversikt over underdatabehandlere. Og en sletterutine som bare sier «ved avtalens opphør» uten frist eller format. Alle tre er billige å fikse før signering og dyre å rette opp etterpå.

    Krev også at byrået varsler deg om brudd på personopplysningssikkerheten innen en frist du selv rekker å handle på. Du har varslingsplikt utad, og den plikten er din uansett hvem som mistet dataene.

    Overføring ut av EØS

    Sitter SDR-teamet utenfor EØS, trenger du et gyldig overføringsgrunnlag og en vurdering av mottakerlandets forhold. Dette er ikke et skjema du fyller ut en gang. Det er en vurdering som må oppdateres når leverandøren endrer underleverandører eller flytter drift. Det samme kravet om risikovurdering før avtaleinngåelse gjelder her.

    Spør konkret hvor dataene lagres, hvor de behandles og hvem som har tilgang til dem for support. Support-tilgang er den glemte kanalen: hovedleveransen kan ligge i Europa mens andrelinjes brukerstøtte sitter et helt annet sted med full tilgang til CRM-basen din.

    AI-loven setter nye rammer for AI-drevet prospektering

    Nesten alle moderne SDR-byråer bruker AI et sted i kjeden: til å finne signaler, skrive førsteutkast av e-poster, transkribere samtaler eller score leads. Det er ikke et problem i seg selv. Problemet oppstår når verken du eller byrået kan svare på hvilke modeller som brukes og hva de gjør med dataene.

    AI-loven er det første juridiske rammeverket for AI i verden, og den er en del av kravbildet europeiske kjøpere nå stiller til outsourcing-leverandører. Leverandører som selger inn i Europa må forstå ny lovgivning knyttet til kunstig intelligens, cybersikkerhet og bærekraft. Det gjelder også byrået som skriver kalde e-poster i ditt navn.

    Hva regelverket betyr for AI-skrevne sekvenser

    Kald e-post skrevet med språkmodell er i seg selv lavrisiko. Det som løfter risikoen, er automatisert profilering som får konsekvenser for enkeltpersoner, og systemer som behandler data om folk uten at noen kan forklare hvordan. Be byrået beskrive hvilke beslutninger som tas av modellen og hvilke som tas av et menneske. Hvis svaret er uklart, er det din leveranse som er uklar, ikke bare deres.

    Praktisk krav til avtalen: byrået skal opplyse hvilke AI-verktøy som brukes i din leveranse, og varsle ved bytte. Det høres byråkratisk ut helt til dagen du får spørsmål fra en kunde om hvorfor de mottok en e-post som refererte til noe de aldri har publisert offentlig.

    Vi har beskrevet hvordan AI faktisk brukes godt i toppen av trakten i guiden om B2B-prospektering med AI. Poenget her er ikke å unngå AI, men å vite hvem som svarer for den.

    Krev innsyn i modellbruken og treningsdataene

    Det viktigste spørsmålet er om dine prospektdata brukes til å trene modeller eller forbedre byråets egne produkter. Standardsvaret bør være nei, og det bør stå i avtalen. Ellers finansierer du konkurrentenes lister med dine egne kundeforhold.

    Neste spørsmål er logging. Kan byrået vise hvilken sekvens som gikk til hvilket prospekt, når, og hvem som godkjente teksten? Uten den loggen har du ingen mulighet til å håndtere en innsigelse, og heller ingen mulighet til å lære hva som faktisk virker. Sporbarhet er både compliance og salgsledelse.

    NIS2 treffer 18 kritiske sektorer og forplanter seg til leverandørene

    Cybersikkerhet har flyttet seg fra IT-avdelingen til innkjøpsavtalen. NIS2-direktivet gjelder for 18 kritiske sektorer, og selskaper i disse sektorene må stille krav videre til sine egne leverandører. Selger du til energi, helse, transport, finans eller offentlig sektor, vil sikkerhetskravene før eller siden treffe SDR-byrået ditt.

    Det gir en praktisk konsekvens du kan bruke offensivt: hvis byrået ditt allerede tilfredsstiller kravene, blir de en styrke i anbudsprosesser, ikke en risiko. Hvis de ikke gjør det, kan et enkelt sikkerhetsspørsmål fra en stor kunde stanse hele salgsprosessen din.

    Hvorfor et salgsbyrå havner i kravlisten

    SDR-byrået har tilgang til kundelistene dine, til CRM og ofte til e-postdomenet ditt gjennom sending. Det gjør dem til en reell angrepsflate. Kompromittert tilgang hos en underleverandør gir angriperen både data og et troverdig avsenderdomene. Derfor er leverandørsikkerhet en del av kravene europeiske kjøpere stiller.

    Minimumskravene du bør sette: tofaktor på alle kontoer med tilgang til dine systemer, personlige brukere og ikke delte innlogginger, dokumentert rutine for å fjerne tilgang samme dag en ansatt slutter, og en kontaktvei for sikkerhetshendelser som ikke går via kundeansvarlig.

    Sikkerhetsspørsmålene som avslører modenhet

    Tre spørsmål skiller de profesjonelle fra resten. Hvordan gir dere en ny SDR tilgang til vårt CRM, og hvem godkjenner? Hvordan fjernes tilgangen når vedkommende bytter kunde internt hos dere? Hva skjer hvis en av deres underleverandører får et sikkerhetsbrudd?

    Svarene forteller deg mer om leveransekvaliteten enn noen referanse. Et byrå med orden i tilgangsstyring har som regel også orden i pipeline-rapporteringen. Rot er sjelden isolert til ett område.

    Due diligence du bør gjøre før du signerer med et SDR-byrå

    Her er posisjonen vår, uten forbehold: due diligence på leverandøren skal gjøres før du signerer, ikke etter første kvartal med dårlige møter. Den rekkefølgen er også utgangspunktet i etablerte retningslinjer for outsourcing, der firmaet må vurdere risiko og gjennomføre due diligence på leverandøren før avtale inngås.

    Retningslinjene fra EU-kommisjonen, 2021 er skrevet for finansielle aktører og gjelder et bredt spekter av finansielle enheter. Du er neppe en av dem. Men strukturen er den beste sjekklisten som finnes for outsourcing generelt, og den koster ingenting å låne: strategi, risikovurdering, due diligence, kontrakt, register, exit.

    Spørsmål du stillerSvaret du vil haRødt flagg
    Hvor kommer prospektdataene fra?Navngitte kilder med dokumentert grunnlag«Vi har vår egen database»
    Hvem er underleverandørene?Oppdatert liste med land og funksjonIngen liste, eller «det varierer»
    Hvilke AI-verktøy inngår?Konkrete navn og hva de gjør«Vi bruker AI» uten spesifikasjon
    Hva skjer med data ved opphør?Sletting og eksport innen avtalt fristVage formuleringer om «rutinemessig sletting»
    Kan vi revidere dere?Ja, med varslingsfristNei, eller kun egenrapportering
    Hvem eier dialogene i sekvensverktøyet?Kunden, med full eksportByrået, med eksport mot gebyr

    Risikovurderingen som tar en ettermiddag

    Start med å avgjøre om outsourcet prospektering er en kritisk funksjon for deg. Hvis all ny pipeline kommer fra byrået, er svaret ja, og da fortjener avtalen samme oppmerksomhet som en ERP-implementering. Hvis byrået dekker et sidesegment mens eget team dekker kjernen, er risikoen lavere og prosessen kan være lettere.

    Skriv deretter ned de tre verste utfallene: byrået slutter å levere, byrået mister dataene, eller byrået skader merkevaren din i markedet. For hvert utfall noterer du hva som faktisk ville skjedd i pipelinen din de neste månedene. Den øvelsen alene endrer som regel hvilke klausuler du prioriterer i forhandlingen.

    Til slutt: sjekk selskapet. Regnskap, eierstruktur, hvor lenge de har levert til norske kunder, og om referansekundene fortsatt er kunder. Et byrå som bare kan vise til avsluttede samarbeid, har et mønster du bør spørre om.

    Referansene du faktisk ringer

    Be om referanser i ditt segment og din prisklasse, ikke byråets største logo. Still ett spørsmål som avslører alt: hvor mange av møtene ble til reelle salgsmuligheter etter kvalifisering hos dere? Hvis referansen ikke vet, har byrået aldri blitt målt på annet enn kalendervolum.

    Spør også hvordan overgangen gikk. Hvor lang tid tok det før første møte, hva måtte kunden selv gjøre, og hva ble undervurdert. Onboarding er der de fleste samarbeid dør, ikke i selve ringingen.

    Definer kvalitet før du forhandler pris

    Et gyldig møte bør defineres på fire dimensjoner: rett rolle, rett selskapsprofil, uttalt behov eller relevant utløsende hendelse, og bekreftet oppmøte. Skriv definisjonen inn i avtalen som vedlegg. Da blir diskusjonen om betaling per møte en faktadiskusjon i stedet for en skjønnsdiskusjon.

    Husk samtidig at prospektering tar tid før den gir utslag. Vi har sett nærmere på hvor mange kontaktpunkter som faktisk kreves i artikkelen om berøringspunkter i B2B-møtebooking. Å avslutte et byråsamarbeid for tidlig er like kostbart som å fortsette for lenge.

    Kontraktspunktene som må stå svart på hvitt

    Den skriftlige avtalen er det eneste som gjelder når samarbeidet skurrer. Kravet er velkjent fra outsourcing-praksis: avtalen må klart angi rettigheter og plikter, og tillate oppsigelse. Det siste er ikke en detalj. En avtale du ikke kommer ut av, er ikke en avtale, det er en abonnementsfelle.

    Vår posisjon: avtalen med SDR-byrået må gi deg oppsigelsesrett og en exit uten at pipelinen stopper opp. Alt annet i kontrakten kan forhandles. Disse to punktene bør være absolutte.

    KontraktspunktHva klausulen skal sikreSe spesielt etter
    OppsigelsesrettDu kan avslutte med rimelig frist, uten særskilt grunnBindingstid som overstiger ett prospekteringsløp
    DataeierskapLister, dialoger og notater er dineFormuleringer om byråets «egen database»
    UnderleverandørerListe, varslingsplikt og innsigelsesrett ved endringGenerelt forhåndssamtykke uten varsling
    RevisjonsrettInnsyn i rutiner og systemer ved behovKun årlig egenrapportering
    AI-brukOpplysningsplikt om verktøy og forbud mot trening på dine dataIngen omtale av AI overhodet
    Sletting og eksportFormat, frist og bekreftelse ved opphør«Data slettes rutinemessig»
    KvalitetsdefinisjonHva som utgjør et gyldig møteDefinisjon som bare finnes i salgspresentasjonen

    Rettigheter og plikter må være entydige

    Vage formuleringer er alltid til leverandørens fordel, fordi det er de som utformer standardavtalen. Gå gjennom avtalen med en enkel test: for hver plikt, spør «hvem, innen når, og hva skjer hvis ikke». Klausuler som ikke tåler den testen, er markedsføring forkledd som kontrakt.

    Prinsippet om at rettigheter og plikter skal fremgå klart gir deg også et forhandlingsargument. Du ber ikke om noe uvanlig. Du ber om det som er etablert praksis i all profesjonell outsourcing i Europa.

    Revisjonsrett og kontroll med underleverandører

    Underleverandørkjeden er stedet der kontroll forsvinner. Byrået leier inn ringere, ringerne bruker en sekvensplattform, plattformen bruker en dataleverandør. Krev at kjeden er dokumentert og at du varsles ved endringer, med rett til å motsette deg nye ledd som er uakseptable for deg.

    Revisjonsretten trenger ikke å være dramatisk. I praksis holder det med rett til å be om dokumentasjon og gjennomføre en samtale med den som faktisk drifter systemene. Poenget er at retten finnes. En leverandør som vet at du kan se etter, oppfører seg annerledes enn en som vet at du ikke kan.

    Dataeierskap og tilgang til CRM

    Den dyreste feilen i outsourcet SDR er å la byrået jobbe i sitt eget system og først synkronisere til deg ved booket møte. Da mister du hele mellomsjiktet: hvem som ble kontaktet, hva de svarte, hvem som sa «ikke nå, ring i høst». Det mellomsjiktet er ofte mer verdt enn møtene, fordi det er neste års pipeline.

    Krev at aktivitet logges i ditt CRM fortløpende, ikke i etterkant. Gi byrået brukere i ditt system med begrensede rettigheter. Det gir deg både eierskap og en revisjonsspor du kan bruke i styringsmøtene.

    Exit-planen som sikrer pipelinen din når samarbeidet tar slutt

    Alle byråsamarbeid tar slutt. Spørsmålet er bare om det skjer kontrollert eller kaotisk. Kravet er tydelig i etablerte outsourcing-retningslinjer: virksomheten må sikre at avtalen kan avsluttes uten unødig forstyrrelse av forretningsdriften. Oversatt til salg: pipelinen skal ikke stoppe fordi en kontrakt gjør det.

    Exit-planen skal skrives samtidig med avtalen, ikke når oppsigelsen er sendt. På det tidspunktet har du ingen forhandlingsmakt igjen.

    Overleveringen som må være avtalt på forhånd

    Definer hva som leveres tilbake og i hvilket format: kontaktlister, aktivitetshistorikk, sekvensmaler, opptak eller sammendrag av samtaler, og status på alle åpne dialoger. Sett en frist i dager, ikke «snarlig». Krev skriftlig bekreftelse på at data er slettet hos byrået og hos underleverandørene deres etter overlevering.

    Husk også de operative detaljene som stopper alt: hvem eier e-postdomenene som er brukt til sending, hvem har administrator på sekvensverktøyet, og hvilken kalenderlenke ligger i alle utsendte e-poster. Har byrået satt opp bookinglenken i sitt navn, mister du møter som var på vei inn i det øyeblikket kontoen stenges.

    Test exit før du trenger den

    Gjør en prøveeksport i det første kvartalet. Be om full dataleveranse som om avtalen ble sagt opp, og se hva du faktisk får. Dette er den billigste forsikringen du kan kjøpe, og den avdekker med en gang om overleveringsklausulen er reell eller dekorativ.

    Ha samtidig en plan for kontinuitet: hvem overtar de varme dialogene, hvilke sekvenser stopper umiddelbart, og hvordan sikrer du at prospekter ikke får to ulike avsendere i samme uke. Et internt møtebookingoppsett som allerede er på plass, gjør overgangen udramatisk.

    Registeret over leverandøravtaler som gir deg oversikt

    De fleste salgsorganisasjoner vet ikke hvor mange leverandører som håndterer prospektdataene deres. Byrået, dataleverandøren, berikelsestjenesten, transkriberingstjenesten og et par verktøy noen kjøpte med firmakortet. Vår posisjon: hold et oppdatert register over hvilke leverandører som håndterer prospektdataene dine.

    Kravet er ikke oppfunnet for salg. I outsourcing-praksis er det standard at virksomheten opprettholder et oppdatert register over alle outsourcingavtaler, med detaljert informasjon for kritiske eller viktige funksjoner. Det samme prinsippet gjør nytte i et salgsteam på ti personer, i et regneark.

    Felt i registeretHvorfor det står der
    Leverandør og landAvgjør overføringsgrunnlag og risikonivå
    Hva de gjør for ossSkiller kritisk funksjon fra støttefunksjon
    Hvilke data de serGrunnlag for vurdering ved brudd
    Databehandleravtale og datoViser om dokumentasjonen finnes og er gyldig
    UnderleverandørerGjør kjeden synlig før noe skjer
    Oppsigelsesfrist og bindingstidGir deg handlingsrom når du trenger det
    Intern eierSikrer at noen faktisk følger opp

    Kritiske funksjoner fortjener mer dokumentasjon

    Ikke alt trenger like grundig behandling. Skille mellom leverandører som er kritiske eller viktige og de som ikke er det, er nettopp derfor registerkravet skiller på detaljnivå. Et SDR-byrå som leverer hoveddelen av ny pipeline er kritisk. Et verktøy som formaterer telefonnummer er det ikke.

    Bruk skillet aktivt i egen tidsbruk. Kritiske leverandører gjennomgås grundig ved fornyelse og ved større endringer. Resten holdes bare oppdatert i registeret.

    En fast gjennomgang holder registeret levende

    Registeret blir verdiløst i det øyeblikket det ikke oppdateres. Legg gjennomgangen inn som et fast punkt i samme møte der du gjennomgår pipeline-prognosen, med samme eier. Da overlever den travle uker.

    Modellen fra EU-kommisjonen, 2021 er verdt å merke seg også på tidsaksen: retningslinjene gjaldt nye og endrede avtaler fra 31. juli 2021, mens eksisterende avtaler måtte gjennomgås innen 31. desember 2022. Prinsippet er at gamle avtaler ikke får leve videre uendret bare fordi de er gamle. Det samme gjelder byråavtalen du signerte for to sesonger siden.

    Kvalitetsstyring og bærekraft er blitt kjøpskrav i Europa

    Kravbildet mot outsourcing-leverandører har flyttet seg utover personvern og sikkerhet. Kjøpere krever tilstedeværelse av et kvalitetsstyringssystem og miljø- og sosial bærekraftspraksis. For deg som salgsleder betyr det to ting: hva du selv må dokumentere overfor store kunder, og hva du bør kreve av byrået ditt.

    Dette er ikke bare compliance. Et byrå med et reelt kvalitetsstyringssystem har definerte prosesser for opplæring, avvikshåndtering og forbedring. Det er nøyaktig de tre tingene som avgjør om SDR-leveransen din blir bedre eller dårligere gjennom året.

    Aktsomhetskravene som treffer de store kjøperne

    Store EU-selskaper omfattes av aktsomhetsdirektivet CSDDD ved 1 000 ansatte og en netto omsetning på 450 millioner euro. For store selskaper utenfor EU er terskelen 450 millioner euro i netto omsetning i EU. Medlemslandene skal ha vedtatt reglene nasjonalt innen 26. juli 2027, og reglene begynner å gjelde for første gruppe selskaper 26. juli 2028 og blir fullt anvendelige 26. juli 2030.

    Du er sannsynligvis under terskelen. Kundene dine er kanskje ikke det. Når en stor kunde skal dokumentere sin egen leverandørkjede, kommer spørsmålene til deg, og du må kunne svare for byrået du har satt ut prospekteringen til. Aktsomhet forplanter seg nedover i kjeden, ikke oppover.

    Legg til at forordningen mot tvangsarbeid blir anvendelig 14. desember 2027, og at overgangsperioden for økodesignforordningen ESPR løper til 2030. Retningen er entydig: dokumentasjonskravene mot leverandører øker, de reduseres ikke.

    Det ene kravet som ikke gjelder deg

    En nyttig avgrensning: European Accessibility Act gjelder kun for B2C-segmentet, ikke B2B. Rene B2B-salgsflater faller altså utenfor det regelverket. Det er verdt å vite, både for å slippe unødvendig arbeid og for å gjenkjenne leverandører som selger inn krav som ikke gjelder deg.

    Bruk avgrensningen som en test på rådgiveren din. Den som kan si hva som ikke gjelder, har som regel lest mer enn den som bare lister opp alt som kan gjelde.

    Vanlige feil når salgsledere setter ut prospektering

    Feilene går igjen på tvers av bransjer og selskapsstørrelser. De handler sjelden om regelverk i seg selv og nesten alltid om at ingen tok stilling til noe før pengene begynte å gå ut.

    Å kjøpe møter uten å definere kvalitet

    Uten en skriftlig definisjon av et gyldig møte havner du i en skjønnsdiskusjon hver måned. Byrået mener møtet teller, selgeren mener det var bortkastet tid, og ingen av dem tar feil ut fra sin egen målestokk. Skriv definisjonen inn i avtalen, og gjør avvisning av møter til en formell prosess med frist.

    Legg til en enkel regel: møter som avvises skal begrunnes skriftlig med hvilket kriterium som brøt. Da får byrået faktisk læring, og du får et datagrunnlag i stedet for en magefølelse.

    Å la byrået eie dataene og verktøyene

    Når byrået eier sekvensplattformen, dataene og bookinglenken, eier de også overgangskostnaden din. Det er en forhandlingsposisjon du gir bort gratis. Eier du systemene og gir byrået tilgang, snur maktforholdet, og du får i tillegg full innsikt i aktivitetsnivået uten å måtte be om rapporter.

    Dette er også en datakvalitetssak. Data som lever i to systemer med ulik struktur, blir dårlige i begge. Ett CRM som fasit er nesten alltid riktig svar.

    Å utsette due diligence til det går dårlig

    Den vanligste rekkefølgen er: signer raskt, mål i tre måneder, oppdag at noe skurrer, og begynn da å spørre om datakilder og underleverandører. Da har du allerede sendt tusenvis av e-poster i ditt eget navn på et grunnlag du ikke kjenner.

    Snu rekkefølgen. Risikovurdering og due diligence hører hjemme før avtaleinngåelse, og en grundig gjennomgang tar sjelden mer enn en uke kalendertid. Sammenlignet med et halvt år med feil leverandør er det billig.

    Når outsourcet SDR lønner seg og når eget team vinner

    Regelverk avgjør hvordan du gjør det. Det avgjør ikke om du bør. Den beslutningen handler om hvor kompleks samtalen er, hvor mye produktkunnskap som kreves, og hvor stabil pipelinen din må være over tid.

    Din situasjonVår anbefaling
    Nytt segment eller nytt land du vil teste rasktOutsourcet SDR med kort bindingstid og tydelig kvalitetsdefinisjon
    Kompleks teknisk løsning der første samtale krever fagkunnskapEget team, eventuelt med byrå kun på lister og research
    Stabil pipeline er kritisk for drift og prognoseEget team som kjerne, byrå som toppbelastning
    Du selger til NIS2-sektorer med strenge leverandørkravByrå kun hvis de kan dokumentere sikkerhetsrutiner
    Daglig leder er selger nummer en og har ingen kapasitetOutsourcet SDR, men med data og verktøy i eget hus
    Du har god CRM-disiplin og et definert ICPBegge deler fungerer, velg på kostnad og tempo

    Der byrået vinner

    Byrå er sterkest når du trenger fart, når segmentet er nytt og usikkert, og når du ikke er klar til å ansette. Du kjøper en ferdig maskin og slipper opplæringsløpet. For en salgsleder med et kvartal å bevise noe på, er det ofte den eneste realistiske veien.

    Byrå er også fornuftig når prospekteringen er repeterbar og samtalen er kort. Standardiserte tjenester med tydelig verdiløfte lar seg formidle av en trent SDR uten dyp produktkunnskap.

    Der eget team vinner

    Eget team vinner når samtalen krever forståelse av kundens drift, når salgssyklusen er lang og relasjonsbygging avgjør, og når markedet er lite nok til at ryktet ditt tåler få feiltrinn. I et lite norsk marked er dårlig kald ringing en merkevarekostnad som varer lenger enn kontrakten.

    Eget team vinner også over tid på læring. En intern SDR som blir god, blir senere en god selger. Den kompetansen forblir hos deg. Kombinerer du det med et gjennomtenkt AI-oppsett for møtebooking, kan et lite internt team levere volum som tidligere krevde byrå.

    Ofte stilte spørsmål om outsourcet SDR

    Spørsmålene under er de som går igjen når norske salgsledere vurderer et SDR-byrå for første gang.

    Er byrået databehandler eller behandlingsansvarlig?

    I de fleste oppdrag er du behandlingsansvarlig og byrået databehandler, fordi du bestemmer formålet med behandlingen. Bygger byrået lister de også selger videre til andre kunder, opptrer de som behandlingsansvarlig for den delen. Avklar rollene skriftlig, og la avtalen si hvilke datasett som hører til hvilken rolle.

    Kan jeg bruke et SDR-byrå utenfor EØS?

    Ja, men da må du ha et gyldig overføringsgrunnlag og en vurdering av forholdene i mottakerlandet. GDPR gjelder uavhengig av selskapets plassering når behandlingen gjelder individer i Europa. Kartlegg også hvor support og drift sitter, ikke bare hvor selve ringingen skjer.

    Må prospektene få vite at et byrå kontakter dem på mine vegne?

    Du har informasjonsplikt overfor de registrerte, og den plikten er din selv om byrået utfører kontakten. I praksis løses det med tydelig avsenderidentitet og en lett tilgjengelig personvernerklæring som forklarer hvor dataene kommer fra og hvordan man reserverer seg. Vi går gjennom detaljene i artikkelen om GDPR i B2B-prospektering.

    Hva skjer med listene og dialogene når avtalen sies opp?

    Det avhenger utelukkende av hva som står i avtalen. Uten en klausul om format, frist og bekreftet sletting risikerer du å miste hele mellomsjiktet av dialoger. Etablert outsourcing-praksis krever at du kan avslutte uten unødig forstyrrelse av driften, og det er nøyaktig det kravet du skal oversette til en overleveringsklausul.

    Gjelder AI-regelverket meg når det er byrået som bruker verktøyene?

    Ansvaret følger rollen din i behandlingen, ikke hvem som klikker i verktøyet. AI-loven er det første juridiske rammeverket for AI i verden, og leverandører som selger inn i Europa må forstå den nye lovgivningen om kunstig intelligens. Krev derfor en oversikt over hvilke AI-verktøy som inngår i din leveranse, og et forbud mot at dine data brukes til modelltrening.

    Oppsummering og neste steg

    Outsourcet SDR er et fullt legitimt valg. Det som skiller de som lykkes fra de som brenner et halvt år, er rekkefølgen: strategi, risikovurdering, due diligence, kontrakt, register, exit. Den strukturen er hentet fra etablert outsourcing-praksis og fungerer like godt på et byrå med fem ringere som på en skytjeneste.

    Fire ting bør du ta med deg videre. Geografi fritar ingen, GDPR følger dataene og ikke leverandørens adresse. Due diligence hører hjemme før signering, ikke etter første svake kvartal. Avtalen må gi deg oppsigelsesrett og en exit som ikke stopper pipelinen. Og registeret over hvem som håndterer prospektdataene dine må være oppdatert, ikke noe du rekonstruerer den dagen noen spør.

    Det du gjør denne uken

    Sett opp registeret først, det tar en ettermiddag i et regneark. List opp alle som i dag ser prospektdataene dine, hvilket land de sitter i, hva de gjør og om det finnes en databehandleravtale. Sannsynligheten er stor for at du finner minst en leverandør ingen visste at fortsatt var i drift.

    Ta deretter frem den eksisterende byråavtalen og let etter fire ting: oppsigelsesfrist, dataeierskap, underleverandørliste og overleveringsklausul. Mangler noen av dem, har du agendaen til neste leverandørmøte. Og skal du ut i markedet etter et nytt byrå, bruk sjekklisten lenger oppe før du ber om pris, ikke etter.

    Til slutt: bestem hva du faktisk måler byrået på. Antall møter er en aktivitet, ikke et resultat. Kombiner kvalitetsdefinisjonen med et realistisk bilde av hvor mange kontaktpunkter B2B-møtebooking krever, så unngår du både å avslutte for tidlig og å betale for lenge for feil leveranse.

    Mer struktur i B2B-salget. Vi hjelper norske salgsteam med å bygge en salgsprosess som skalerer: bedre prospektering, færre no-shows og oppfølging som ikke faller mellom stolene. AI der det gir effekt, mennesker der det teller.

    Book en uforpliktende samtale: vi ser på pipelinen din og peker på de raskeste gevinstene.

    Klar til å ta salget til neste nivå?

    Book en gratis samtale med Ole-Arvid og få en konkret AI-strategi tilpasset din bransje.

    Uforpliktende · 30 minutter · Tilpasset din bedrift