Best practices voor cold email in B2B-outbound in 2026

Cold email werkt in 2026 nog steeds in B2B, mits je deliverability als infrastructuur behandelt. Dat betekent dat je elk verzenddomein authenticeert met SPF, DKIM en DMARC, spamklachten onder 0,1% houdt, bescheiden volumes verstuurt vanaf opgewarmde secundaire domeinen en alleen geverifieerde contacten mailt die binnen je ideale klantprofiel vallen. Schrijf daarna korte, goed onderbouwde e-mails met één vraag, en beoordeel ze op reacties en meetings, niet op opens.

Waarom outbound e-mail lastiger is geworden

Voor een CRO is het verzenddomein een omzetbron. Daalt de reputatie ervan, dan belanden outbound-sequences, follow-ups en zelfs offertes in de spam, en droogt de outbound-pipeline op voordat iemand doorheeft waarom.

De mailboxproviders hebben de regels stap voor stap aangescherpt. Google en Yahoo voerden vanaf februari 2024 eisen voor afzenders in. Microsoft voegde vanaf 5 mei 2025 eisen toe voor afzenders met grote volumes naar Outlook.com-consumentenadressen. Sinds november 2025 voert Gmail de handhaving op niet-conform verkeer op, wat kan leiden tot tijdelijke en permanente weigeringen, en dus niet alleen tot de spammap (Google).

Toen de eerste regels kwamen, spraken we twee bedrijven waarvan de e-mail tijdelijk was geblokkeerd. Beide deden agressieve outbound en sloegen de basis uit deze gids over. Daarnaast heeft Google Workspace zelf een harde grens. Elke gebruiker kan tot 2.000 berichten per dag versturen, en een gebruiker die een verzendlimiet bereikt, kan tot 24 uur lang geen nieuwe berichten versturen (Google Workspace).

Wat Gmail, Yahoo en Outlook eisen

In de tabel zie je wat de drie grootste mailboxproviders voor consumenten publiceren. We hebben het op 15 oktober 2026 gecontroleerd.

Eis	Gmail (persoonlijke Gmail-accounts)	Yahoo	Outlook.com (hotmail.com, live.com, outlook.com)
Voor wie	Alle afzenders, met extra regels boven ongeveer 5.000 berichten per dag naar persoonlijke Gmail-accounts	Alle afzenders, met extra regels voor bulkafzenders (geen aantal gepubliceerd)	Domeinen die meer dan 5.000 e-mails per dag versturen
Authenticatie	SPF of DKIM voor iedereen, SPF en DKIM voor bulkafzenders	SPF of DKIM voor iedereen, SPF en DKIM voor bulkafzenders	SPF en DKIM moeten slagen
DMARC	Bulkafzenders publiceren DMARC (policy mag none zijn), met het From-domein in lijn met SPF of DKIM	Bulkafzenders hebben minimaal p=none nodig en moeten slagen; relaxed alignment wordt geaccepteerd	Minimaal p=none, in lijn met SPF of DKIM (bij voorkeur beide)
Spampercentage	Onder 0,3% voor alle afzenders; Google adviseert onder 0,1% te blijven	Onder 0,3%	Geen gepubliceerde drempel; lijsthygiëne en bouncebeheer aanbevolen
Afmelden	Afmelden met één klik voor marketing- en abonnementsberichten van bulkafzenders	Bulkafzenders hebben een one-click list-unsubscribe-header (RFC 8058 aanbevolen) en een zichtbare link nodig, binnen 2 dagen verwerkt	Duidelijke, werkende afmeldlink aanbevolen
Infrastructuur	Geldige forward en reverse DNS, TLS, opmaak volgens RFC 5322	Geldige forward en reverse DNS, conform RFC 5321 en 5322	From- of Reply-To-adres dat antwoorden kan ontvangen (aanbevolen)
Handhaving	Sinds februari 2024; opgevoerd sinds november 2025 met tijdelijke en permanente weigeringen	Sinds februari 2024	Sinds 5 mei 2025; mail die niet voldoet, gaat naar junk of wordt geweigerd met foutcode 550 5.7.515

De details staan in Googles richtlijnen voor e-mailafzenders, Yahoo's best practices voor afzenders en Microsofts aankondiging voor afzenders met grote volumes.

Twee details zijn belangrijk voor je planning. Google ziet je als bulkafzender bij ongeveer 5.000 of meer berichten naar persoonlijke Gmail-accounts binnen 24 uur, waarbij alle mail van hetzelfde primaire domein meetelt, en zodra je die grens bereikt, blijf je permanent bulkafzender. Daarnaast berekent Google het spampercentage dagelijks, en een bulkafzender boven 0,3% komt pas in aanmerking voor mitigatie als het percentage zeven dagen achter elkaar onder 0,3% is gebleven.

Geldt dit voor B2B-e-mail?

Deels. Volgens de FAQ van Google gelden de richtlijnen voor e-mailafzenders niet voor berichten aan Google Workspace-accounts, en de eisen van Microsoft gelden voor de consumentendienst Outlook.com. In de eerste versie van dit artikel stond dat B2B er geen last van had, en naar de letter van de regels voor bulkafzenders klopt dat grotendeels.

In de praktijk is B2B-outbound niet vrijgesteld, en daar zijn drie redenen voor.

• Het volume van je domein telt op. Google telt alle mail van hetzelfde primaire domein mee voor de drempel van 5.000 berichten, dus nieuwsbrieven en productmails kunnen een domein de status van bulkafzender bezorgen.
• Zakelijke filters controleren dezelfde signalen. Microsoft beschrijft dat Microsoft 365 SPF, DKIM en DMARC op inkomende mail beoordeelt, in combinatie met signalen zoals afzenderreputatie en historie, in wat het composite authentication noemt (Microsoft Learn).
• Sommige prospects gebruiken persoonlijke adressen. Founders, freelancers en eigenaren van kleine bedrijven doen dat vaak.

Wij raden aan om op elk domein dat outbound verstuurt aan de eisen voor bulkafzenders te voldoen, of je de drempel nu haalt of niet.

Domeinen en inboxen inrichten

• Gebruik een apart domein voor outbound. Bescherm het domein waarover facturen, support en klantmail lopen. Is je hoofddomein bedrijf.com, verstuur cold email dan vanaf een vergelijkbaar domein zoals bedrijf.so, met eigen SPF-, DKIM- en DMARC-records.
• Zorg dat antwoorden aankomen. De From- en Reply-To-adressen moeten echte inboxen zijn die iemand leest. Microsoft noemt dit bij zijn hygiëne-aanbevelingen voor grote afzenders.
• Warm geleidelijk op. Nieuwe inboxen en domeinen hebben een verzendgeschiedenis nodig voordat ze echt volume dragen. Begin klein, met mensen die waarschijnlijk reageren, en bouw langzaam op.
• Houd het volume per inbox laag. Onze vuistregel uit de eerste versie van deze gids geldt nog steeds. Verstuur minder dan 50 cold emails per inbox per dag. Voeg eerst inboxen toe voordat je volume toevoegt, en verstuur nooit grote batches tegelijk.
• Laat de trucjes achterwege. Gebruik geen CSS om content te verbergen. Denk twee keer na over open tracking, want de trackingpixel voegt aan elke e-mail een externe afbeelding toe, en opens zijn hoe dan ook een onbetrouwbaar signaal (zie hieronder).
• Neem eigenaarschap over de infrastructuur. Iemand moet verantwoordelijk zijn voor domeinverlengingen, DNS-records en monitoring. Inactieve of slecht beheerde domeinen zijn een terugkerend risico in de setups die wij beoordelen.
• Monitor. Voeg je domeinen toe aan Google Postmaster Tools, dat spampercentage, reputatie, authenticatie en bezorgfouten rapporteert voor mail aan persoonlijke Gmail-accounts. Bij een laag dagvolume kan er data ontbreken (Google).

Een lijst bouwen waarop je kunt vertrouwen

In de outbound-setups die wij beoordelen, beginnen de problemen meestal bij de lijst, niet bij de tekst. We zien steeds hetzelfde terug, zoals verouderde contacten, gebouncete adressen, mensen die het bedrijf al hebben verlaten, verkeerde namen of domeinen, en bedrijven die nooit in de doelmarkt pasten. Verrijking via meerdere dataproviders mist nog steeds de juiste contacten en levert inconsistente bedrijfsrecords op.

Deze vijf stappen werken wel.

1. Bepaal aan wie je schrijft. Leg het ideale klantprofiel en de rollen waarop je mikt vast voordat je data koopt. Onze template voor ideaal klantprofiel en persona is een goed startpunt.
2. Verifieer elk adres vóór de eerste verzending, en verifieer opnieuw voordat je een lijst hergebruikt die maandenlang ongebruikt is gebleven.
3. Onderdruk centraal. Hard bounces, afmeldingen en "geen interesse"-reacties komen op één suppressielijst die elke verzendtool uitleest.
4. Zet verrijkte data eerst klaar voordat die in het CRM belandt. Valideer en ontdubbel eerst. Onze gids over een CRM bijwerken zonder duplicaten te maken laat zien hoe dat kan.
5. Prioriteer op signalen. Een websitebezoek, een nieuwe functie, een wervingsgolf of een nieuw initiatief geeft je een reden om nu te schrijven. Zonder reden verstuur je een cold email in de slechtste betekenis van het woord.

Zo schrijf je cold emails waarop mensen reageren

Bekijk voordat je gaat schrijven het LinkedIn-profiel van de prospect, de website van het bedrijf en relevante rapporten of aankondigingen. Schrijf daarna de e-mail volgens deze punten.

• Stem elke e-mail af op de ontvanger, op basis van wat je hebt gevonden.
• Houd het kort. 75 tot 125 woorden is onze werkmarge.
• Eén kernboodschap en één vraag per e-mail.
• Platte tekst en een eenvoudige handtekening, zonder bijlagen en zonder HTML vol afbeeldingen.
• Geen promotionele taal. Hoofdletters, "gratis" aanbiedingen en countdowns lezen als marketing en worden ook zo behandeld.
• Eerlijke onderwerpregels. Microsoft vraagt grote afzenders uitdrukkelijk om accurate onderwerpregels en geen misleidende headers.

De meeste cold emails die wij ontvangen, slaan er minstens twee van over. Als je ze allemaal toepast, ben je al beter dan het grootste deel van de outbound die je prospects zien.

AI gebruiken zonder relevantie te verliezen

AI helpt het meest voordat de e-mail geschreven is, bijvoorbeeld door het nieuws van een account samen te vatten, fit te scoren, het juiste contact te kiezen en context voor te bereiden voor de SDR. In het outbound-werk dat wij zien, betalen die toepassingen zich terug. Wat niet werkt, is AI gebruiken om meer e-mail te versturen. Met slechte brondata en losse kwalificatie levert geautomatiseerde personalisatie nog steeds irrelevante outreach op, alleen sneller.

Het dataprobleem komt veel voor. In onze RevOps in 2026-enquête onder 123 practitioners heeft 73% een AI-mandaat en heeft 38% de data om dat te ondersteunen. In onze CRO AI Adoption Survey stond datakwaliteit samen met budget bovenaan als grootste drempel voor AI, met elk 27% (26 CRO's, dus beschouw het als indicatief).

Wij houden ons aan drie regels.

• Voed AI met geverifieerde, actuele data, niet met een ruwe lijstexport.
• Laat AI researchnotities en openingszinnen opstellen; een mens keurt alles goed wat onder zijn of haar naam wordt verstuurd.
• Houd de targeting strak. Betere AI is geen reden om de lijst breder te maken.

Voor het bredere beeld van waar AI past in sales en RevOps, zie ons AI-playbook voor sales en RevOps.

Laat je dit liever bouwen dan dat je het zelf doet? Onze forward deployed GTM-engineers richten verzenddomeinen, verrijking, validatie en AI-researchworkflows in binnen je team. Plan een gesprek met onze GTM-engineers om het door te nemen.

Meet reacties, geen opens

Openpercentages zijn geen betrouwbaar signaal meer sinds Apple Mail Privacy Protection introduceerde. Staat die functie aan, dan verbergt Apple Mail het IP-adres van de ontvanger en downloadt het externe content privé op de achtergrond zodra een bericht binnenkomt, in plaats van wanneer het gelezen wordt (Apple). Een "open" kan dus worden geregistreerd zonder dat iemand iets heeft geopend.

Meet in plaats daarvan wat mensen doen.

• Voor deliverability kijk je naar het bouncepercentage en het spampercentage in Postmaster Tools.
• Engagement zie je terug in het reactiepercentage en het percentage positieve reacties.
• Het resultaat zijn geboekte meetings en gecreëerde pipeline, per segment.

Dalen de resultaten, voeg dan geen volume toe. In de setups die wij beoordelen, kan weinig tractie komen door inbox placement, de fit van de doelgroep of de boodschap zelf, en die drie zijn lastig uit elkaar te halen. Test één variabele tegelijk op een afgebakende subset van leads. Voor de teamkant van outbound, van ramp-tijd tot activiteitenmix, zie onze blauwdruk voor BDR-productiviteit.

Is B2B cold email toegestaan in het Verenigd Koninkrijk en Duitsland?

Als je aan de regels van Gmail voldoet, is je e-mail bezorgbaar. Dat maakt hem nog niet rechtmatig. De regels voor ongevraagde zakelijke e-mail verschillen per land, zoals deze twee voorbeelden laten zien.

• In het Verenigd Koninkrijk mag je volgens de ICO-richtlijnen onder PECR marketingmails sturen naar zakelijke abonnees zonder specifieke toestemming, maar eenmanszaken en sommige partnerships worden als particulieren behandeld, en je moet je identificeren en een geldig adres geven om je af te melden. De ICO meldt dat deze richtlijnen worden herzien na de Data (Use and Access) Act (ICO).
• In Duitsland beschouwt paragraaf 7 van de wet tegen oneerlijke concurrentie (UWG) e-mailreclame zonder voorafgaande uitdrukkelijke toestemming van de ontvanger als onredelijke overlast en maakt, anders dan bij telefoongesprekken, geen onderscheid tussen zakelijke ontvangers en consumenten (UWG paragraaf 7).

Controleer de regels voor elk land waarnaar je mailt, en win juridisch advies in voordat je opschaalt. Deze sectie is een startpunt, geen juridisch advies.

Een complete outbound-strategie gaat verder dan cold email

Cold email is één kanaal. Voor een complete outbound-strategie kun je ook aan het volgende denken.

• de werkwijzen uit deze gids op elk verzenddomein toepassen;
• cold calling een vast onderdeel van outbound maken;
• aanwezig zijn in de online communities die je kopers gebruiken;
• intent data gebruiken om beter te targeten;
• congressen en fysieke ontmoetingen;
• LinkedIn voor personal branding en social selling.

Deliverability-checklist

Loop deze lijst na vóór elke nieuwe campagne of elk nieuw domein.

Onderdeel	Controle	Waar te verifiëren
Authenticatie	SPF, DKIM en DMARC gepubliceerd en geslaagd op elk verzenddomein; DMARC minimaal p=none, From-domein in lijn	DNS-records, DMARC-rapporten, berichtheaders
Authenticatie	Geldige forward en reverse DNS voor verzend-IP's; TLS aan	Beheerinstellingen van je e-mailprovider
Reputatie	Spampercentage onder 0,1% en nooit op 0,3%	Google Postmaster Tools
Reputatie	Laag bouncepercentage; hard bounces onderdrukt	Verzendtool
Volume	Minder dan 50 cold emails per inbox per dag; nieuwe inboxen geleidelijk opgebouwd	Verzendtool
Volume	Ruim binnen de Google Workspace-limiet van 2.000 berichten per gebruiker per dag	Google Admin-console
Lijst	Elk adres geverifieerd vóór de eerste verzending; één suppressielijst die alle tools delen	Validatietool, CRM
Lijst	Elk contact past binnen het ICP en heeft een reden om nu van je te horen	ICP-document, CRM-velden
Content	Platte tekst, 75 tot 125 woorden, één vraag, accurate onderwerpregel	Peer review vóór de lancering
Content	Duidelijke manier om je af te melden, binnen 2 dagen verwerkt	Verzendtool, testverzending
Reacties	From- en Reply-To-adressen zijn inboxen die worden gemonitord	Testreactie
Meten	Reacties, positieve reacties en meetings bijgehouden; opens genegeerd	CRM-rapporten
Compliance	Toestemmingsregels gecontroleerd voor elk land waarnaar je mailt	Juridische toets

Wil je hulp bij het doorlopen van deze lijst of bij het oplossen van wat eruit komt, plan dan een gesprek met onze GTM-engineers.

FAQ over B2B cold email

Gelden de regels van Gmail voor bulkafzenders ook voor B2B cold email?

Google zegt dat zijn richtlijnen voor e-mailafzenders niet gelden voor berichten aan Google Workspace-accounts; ze gaan over persoonlijke Gmail-adressen. B2B-afzenders zouden er toch aan moeten voldoen, omdat Microsoft 365 en andere zakelijke filters dezelfde authenticatiesignalen controleren, alle mail van je domein meetelt voor de drempel van Google, en sommige prospects persoonlijke adressen gebruiken.

Welk spampercentage staat Google toe?

Google eist een spampercentage onder 0,3% in Postmaster Tools en adviseert onder 0,1% te blijven. Een bulkafzender boven 0,3% komt pas in aanmerking voor mitigatie als het percentage zeven dagen achter elkaar onder 0,3% is gebleven.

Hoeveel cold emails kan ik per dag versturen?

Er is geen officieel aantal voor cold email. Google Workspace beperkt het verzenden tot 2.000 berichten per gebruiker per dag, maar dat is een technische limiet, geen doel. Onze vuistregel is minder dan 50 cold emails per inbox per dag, vanaf inboxen die geleidelijk zijn opgewarmd.

Heb ik een apart domein nodig voor cold email?

Een apart domein is de veiligste opzet, omdat het de reputatie beschermt van het domein waarover je klant-, finance- en supportmail loopt. Authenticeer het met SPF, DKIM en DMARC, net als je hoofddomein, en zorg dat antwoorden in een inbox belanden die wordt gemonitord.

Is cold email in 2026 nog effectief?

Ja, als de lijst klopt en de boodschap relevant is voor de ontvanger. Wat niet meer werkt, is outbound die op volume draait, want afzenderregels, spamfilters en kopers straffen dat allemaal af.

Wat is het verschil tussen SPF, DKIM en DMARC?

SPF somt de servers op die namens je domein mail mogen versturen, DKIM ondertekent elk bericht zodat de ontvanger kan controleren dat het niet is gewijzigd, en DMARC controleert of het zichtbare From-domein in lijn is met SPF of DKIM en vertelt ontvangers wat ze moeten doen als de controles mislukken. De documentatie van Microsoft legt uit hoe de drie samenwerken.