E-postmarkedsføring for norske bedrifter: regler, oppsett og hva som faktisk gir salg

E-postmarkedsføring er salgs- og relasjonsmeldinger til personer som har samtykket, eller som er eksisterende kunder etter markedsføringsloven § 15. For en norsk SMB lønner kanalen seg når tre ting er på plass: lovlig innsamlede adresser, et domeneoppsett med SPF, DKIM og DMARC som Gmail og Outlook godtar, og automasjoner som sender av seg selv.

E-postmarkedsføring betyr at du sender salgs- og relasjonsmeldinger på e-post til en liste du har bygget selv. Det er fortsatt den rimeligste kanalen en norsk SMB eier helt selv: Ingen algoritme bestemmer hvem som ser meldingen, og du betaler ikke per klikk, slik du gjør med google annonsering. Til gjengjeld er reglene strengere enn de fleste tror, og siden 2024 har de store e-posttjenestene skjerpet de tekniske kravene. Artikkelen dekker det som avgjør om e-postmarkedsføringen din lønner seg: juss, oppsett, automasjoner og tall. Designet på malen betyr mindre.

Hva er e-postmarkedsføring, og hva er det ikke?

E-postmarkedsføring er systematiske utsendelser med salgs- eller relasjonsformål til egne kontakter. Ordrebekreftelser, passordbytte og kald prospektering mot bedrifter er noe annet, og hver av disse følger egne regler.

Skillet har praktisk betydning. Ifølge Googles retningslinjer for avsendere gjelder kravet om avmelding med ett klikk bare markedsføringsmeldinger. Transaksjonsmeldinger, som tilbakestilling av passord og ordrebekreftelser, er unntatt. Den feilen vi ser oftest, er at bedrifter legger en kampanje inn i ordrebekreftelsen. Da blir en ren transaksjonsmelding til markedsføring, og alle kravene til samtykke og avmelding gjelder.

Terskelen for hva som regnes som markedsføring, er lav. Forbrukertilsynet regner nyhetsbrev fra næringsdrivende som omfattet av forbudet, fordi de som klar hovedregel markedsfører produkter eller tjenester. Et «faglig nyhetsbrev» med lenke til nettbutikken er derfor markedsføring i lovens forstand.

Hva sier loven om markedsføring på e-post?

Du trenger samtykke på forhånd før du sender markedsføring på e-post til privatpersoner. Det eneste praktiske unntaket gjelder eksisterende kunder, og vilkårene for det er strenge. Forbrukertilsynets veileder om markedsføring via e-post og SMS slår fast at markedsføringsloven § 15 som hovedregel forbyr elektronisk markedsføring til fysiske personer som ikke har samtykket. Forbrukertilsynet håndhever reglene, og brudd kan gi forbudsvedtak med tvangsmulkt.

Hva krever et gyldig samtykke?

Samtykket må være frivillig, uttrykkelig og informert, og det må gis ved en aktiv handling. I praksis betyr det dette:

• Avkrysningsboksen kan ikke være forhåndsavkrysset.
• Samtykket kan ikke være et vilkår for å få handle. Det tar Forbrukertilsynet opp særskilt i punkt 2.6.4 i veilederen.
• Det holder ikke å skrive samtykket inn i vilkårene for en konkurranse. Påmeldingen må være et eget, tydelig valg.
• Samtykke til e-post og telefonsalg må holdes adskilt.
• Du må kunne dokumentere samtykket. Lagre tidspunkt, hvilket skjema personen brukte og ordlyden ved boksen. Verktøyet lagrer som regel tidspunkt og kilde, men teksten ved boksen må du ofte ta vare på selv.

Når gjelder unntaket for eksisterende kunder?

Datatilsynets side om nyhetsbrev og e-postlister lister opp fire vilkår, og alle må være oppfylt. Du må ha et kundeforhold knyttet til et salg. Kunden må selv ha gitt deg e-postadressen ved kjøpet. Markedsføringen må gjelde dine egne produkter som tilsvarer det kunden har kjøpt. Kunden må også få en enkel og gratis mulighet til å reservere seg, både da adressen ble samlet inn og i hver utsendelse.

Her går mange i fella. Forbrukertilsynet skriver at et engangskjøp som hovedregel ikke er nok til at det finnes et kundeforhold. Avgjørende er om handelen gjør det naturlig med videre kontakt, slik det er ved abonnement, serviceavtaler og medlemskap. Har kassen i nettbutikken aldri gitt kunden mulighet til å si nei, gjelder unntaket heller ikke for de kundene. Gratiskontoer, søsterselskaper og produkter kunden ikke har kjøpt noe lignende av, faller også utenfor.

Trenger du et eget grunnlag etter GDPR i tillegg?

For samtykkelister er samtykket også behandlingsgrunnlaget etter personvernforordningen (GDPR). For eksisterende kunder har EU-domstolen avklart dette i Inteligo-saken: Når vilkårene i markedsføringsloven § 15 tredje ledd og retten til å reservere seg er oppfylt, trengs det ikke et eget grunnlag etter GDPR. Det forklarer advokatfirmaet Bull i sin gjennomgang av dommen. Resten av GDPR gjelder likevel fullt ut. Du må ha databehandleravtale med verktøyleverandøren, en personvernerklæring som nevner nyhetsbrevet, og rutiner for å slette personer som melder seg av.

Hvorfor havner nyhetsbrevet i søppelposten?

Som regel skyldes det manglende domeneautentisering, for mange spamklager eller en avmelding som ikke virker. Det er sjelden selve teksten som er problemet. Gmail, Yahoo og Microsoft stiller nå nesten like krav, og håndhevingen har blitt skjerpet trinn for trinn siden 2024.

Gmail-kravene står i Googles retningslinjer for avsendere. Googles spørsmål og svar om retningslinjene viser hvordan terskelen telles: 5 000 meldinger per døgn til private Gmail-adresser, regnet for hele domenet. Har du passert grensen én gang, regnes du som masseavsender for godt. En stor kampanje før jul kan altså flytte deg over i den strengeste kategorien resten av året. Ligger spamraten over 0,3 %, mister du dessuten muligheten til å få hjelp fra Google til spamraten har holdt seg under grensen i sju dager på rad.

Microsoft kunngjorde sine krav i april 2025, i innlegget om nye krav til avsendere med store volumer. Fra 5. mai 2025 gjelder de for domener som sender mer enn 5 000 e-poster om dagen til Outlook.com, Hotmail og Live. Ett teknisk punkt felte mange avsendere: En SPF-post kan ikke utløse mer enn ti DNS-oppslag. Hvert nye verktøy du legger til i SPF-posten (nyhetsbrev, kundeservice, regnskap, CRM), bruker opp flere av dem, og når grensen er nådd, feiler SPF-sjekken selv om skrivemåten er riktig.

Slik setter du opp e-postmarkedsføring i riktig rekkefølge

Gjør tekniske og juridiske grep først og den første kampanjen sist. Rekkefølgen under sparer deg for den dyreste feilen: et domene som får dårlig rykte før den første salgs-e-posten er sendt.

• 1. Velg verktøy og signer databehandleravtalen. Sjekk at leverandøren støtter avmelding med ett klikk og egen DKIM-signering for domenet ditt. Lagrer de data i USA, må overføringen ha et gyldig grunnlag, for eksempel EU–US Data Privacy Framework.
• 2. Autentiser domenet. Legg inn DKIM fra verktøyet, utvid SPF-posten (og tell oppslagene), og publiser DMARC med p=none og en adresse som tar imot rapporter.
• 3. Send fra eget domene, aldri fra en Gmail-adresse. Bruk gjerne et eget underdomene til nyhetsbrev, slik at et dårlig rykte ikke smitter over på den vanlige e-posten.
• 4. Lag påmeldingsskjema med tom avkrysningsboks, tydelig tekst om hva personen melder seg på, og dobbel bekreftelse.
• 5. Legg inn reservasjonsmulighet i kassen, slik at unntaket for eksisterende kunder faktisk gjelder for nye kunder.
• 6. Sett opp Google Postmaster Tools for domenet, så du ser spamraten før den blir et problem.
• 7. Bygg velkomstserien før du sender den første kampanjen.
• 8. Når DMARC-rapportene viser at alle legitime avsendere består, strammer du inn til p=quarantine.

Hvilke automasjoner bør du sette opp først?

Start med velkomstserien og påminnelsen om forlatt handlekurv. Begge sendes når mottakeren selv har gjort noe, og derfor treffer de bedre enn vanlige kampanjer. Vi mener en SMB bør ha disse på plass før den bruker tid på et månedlig nyhetsbrev.

Automasjoner fungerer best som en del av salgstrakten: Velkomstserien bygger tillit, og påminnelsen om handlekurven henter tilbake kjøp. Til B2B henger e-post tett sammen med leadgenerering. En guide som byttes mot en e-postadresse, er fortsatt den mest effektive påmeldingsmagneten vi ser. Den gir likevel ikke samtykke til markedsføring med mindre personen krysser av for det i et eget felt.

Hvilket verktøy passer, og hvor ofte bør du sende?

Velg verktøy ut fra hva det må kobles til, ikke ut fra malbiblioteket. Nettbutikker trenger kobling som henter ordre- og kurvdata, mens tjenestebedrifter trenger kobling mot CRM og skjema. Til de fleste SMB-er holder én utsendelse annenhver uke til én gang i uka, pluss automasjonene.

• Nettbutikk: Prioriter dyp integrasjon med butikkplattformen og ferdige flyter for handlekurv og gjenkjøp.
• Tjenestebedrift og B2B: Prioriter CRM-kobling, poeng for leadkvalitet og enkel segmentering.
• Lite budsjett: Et allround-verktøy som mailchimp dekker behovet, men sjekk hvordan prisen stiger med antall kontakter.
• Uansett: Støtte for avmelding med ett klikk, egen DKIM-signering, databehandleravtale og dobbel bekreftelse.

Vårt råd om hvor ofte du skal sende: Det er ikke antallet e-poster som skaper spamklager, men e-poster som ikke er relevante for mottakeren. Del lista inn etter kjøpshistorikk og engasjement, og send oftere til dem som klikker. Emnelinjen avgjør om e-posten blir åpnet, og samme prinsipper som for gode overskrifter gjelder. Hver e-post bør ha én tydelig oppfordring til handling, ikke fem.

Hvilke tall bør du måle i 2026?

Mål klikkrate, inntekt per mottaker, spamklager og avmeldinger. Åpningsraten er blitt for upålitelig til å styre etter.

Siden Apple innførte personvernfunksjonen Mail Privacy Protection i 2021, har Apple Mail lastet inn bilder automatisk, også den usynlige pikselen som registrerer åpninger. Mange mottakere ser dermed ut til å ha åpnet e-poster de aldri har sett. Det har to konsekvenser som ofte overses. A/B-tester av emnelinjer basert på åpninger kårer feil vinner, og automasjoner som skal fange opp «åpnet, men ikke klikket», sender til feil personer. Bytt til klikk som suksessmål i begge tilfeller.

Sett mål med SMART metoden, for eksempel inntekt per mottaker per kvartal, og samle e-post, annonser og nettstedsdata i ett dashbord i Looker Studio. Merk alle lenker med UTM-parametere, ellers havner salg fra e-post under «direkte» i analyseverktøyet, og kanalen ser svakere ut enn den er.

Hva koster e-postmarkedsføring?

Den største kostnaden er tiden det tar å lage innhold og bygge automasjoner, ikke selve verktøyet. Verktøyprisene stiger med antall kontakter og varierer mye mellom leverandørene, så sjekk prissiden til leverandøren og regn på det antallet kontakter du venter å ha om ett år, ikke det du har i dag.

• Verktøy: månedspris etter antall kontakter eller utsendelser. Mange har gratisnivåer med begrenset funksjonalitet.
• Merverdiavgift: Kjøper en mva-registrert bedrift verktøyet fra en utenlandsk leverandør, skal bedriften selv beregne norsk mva (omvendt avgiftsplikt). Den kan normalt trekkes fra igjen, men den må bokføres riktig.
• Oppsett: domeneautentisering, maler, skjema og de første automasjonene, som er en engangsjobb.
• Drift: innhold, segmentering og månedlig gjennomgang av tallene.

Sammenligningen med betalt trafikk forklarer hvorfor kanalen er verdt å bygge opp. Annonser koster penger for hvert klikk, og varer bare så lenge du betaler.

De fleste av Box sine småbedriftskunder starter med et Google Ads-budsjett på 5 000–15 000 kr/mnd, og ser normalt de første stabile resultatene etter 3–6 uker.

En e-postliste gjør at noe av den trafikken du allerede har betalt for, blir en eiendel du kan bruke igjen. Vi ville derfor plassert et påmeldingsskjema på alle landingssider som får annonsetrafikk. Bruk ROI beregning med inntekt per mottaker for å vurdere hvor mye tid kanalen fortjener.

Når e-postmarkedsføring ikke er riktig kanal

E-post er feil hovedkanal når du mangler en lovlig liste og ikke har noen naturlig måte å bygge en på, eller når kundene kjøper én gang og aldri kommer tilbake. Da bør pengene gå til kanaler som skaper etterspørsel først.

• Nyoppstartede bedrifter uten kunder: Bygg trafikk med annonser, Facebook-markedsføring eller innhold først, og samle adresser underveis.
• Engangstjenester med lang tid mellom kjøpene, som takomlegging eller begravelsestjenester: Kundeforholdet er sjelden «eksisterende», og nesten ingen melder seg på frivillig.
• Kald B2B-prospektering mot navngitte personer: Personlige jobbadresser er også fysiske personer etter § 15. Generelle adresser som post@ er tryggere, men masseutsendelser dit havner ofte i spamfilteret.
• Bedrifter uten kapasitet til å sende jevnlig: En liste som får én e-post i året, gir mange spamklager når den endelig brukes.

Vil du ha hjelp med domeneoppsett, automasjoner eller å se e-post i sammenheng med annonser og innhold? Les mer om hvordan vi jobber med markedsføring for små og mellomstore bedrifter.