TL;DR

Sie dürfen in Deutschland keine unverlangte B2B-Kaltakquise per E-Mail ohne vorherige Einwilligung betreiben. Anders als in Frankreich, den Niederlanden oder Großbritannien wendet Deutschland das UWG § 7 gleichermaßen auf B2B und B2C an. Kaltakquise per E-Mail an jeden Empfänger gilt ohne ausdrückliche Einwilligung als „unzumutbare Belästigung“. Double Opt-In steht zwar nicht im Gesetzestext, aber deutsche Gerichte akzeptieren nichts Geringeres als Einwilligungsnachweis. Der rechtskonforme Weg: Nutzen Sie das berechtigte Interesse nach DSGVO, um Ihre Interessenten-Datenbank aufzubauen, und holen Sie dann eine dokumentierte E-Mail-Einwilligung ein. Zwei bewährte Ansätze: (1) Telefon-First — Kaltanruf (legal unter mutmaßlicher Einwilligung), E-Mail-Einwilligung während des Gesprächs einholen. (2) LinkedIn-First — Kontaktanfrage senden (ohne Werbeinhalte), nach Annahme per LinkedIn-Nachricht fragen, ob Sie per E-Mail nachfassen dürfen. Die Annahme einer LinkedIn-Kontaktanfrage allein ist keine Einwilligung — aber das anschließende Gespräch ist der Weg, sie zu erhalten. Erst dann fügen Sie den Kontakt in Ihre E-Mail-Sequenz ein. Bestandskunden können unter UWG § 7 Abs. 3 per E-Mail kontaktiert werden, wenn alle fünf Voraussetzungen erfüllt sind. Seit November 2025 zählen auch kostenlose Testregistrierungen als „Kauf“ im Sinne dieser Ausnahme (EuGH, Rs. C-654/23).

Haftungsausschluss: Dieser Artikel dient ausschließlich zu Informationszwecken und stellt keine Rechtsberatung dar. Er gibt unseren Kenntnisstand der Rechtslage per April 2026 wieder und deckt möglicherweise nicht alle für Ihre konkrete Situation relevanten Aspekte ab. Overloop ist ein Softwareunternehmen, keine Anwaltskanzlei. Wir empfehlen, vor Compliance-Entscheidungen einen qualifizierten deutschen Rechtsanwalt (Rechtsanwalt/Fachanwalt für IT-Recht) zu konsultieren. Die DSGVO gilt für betroffene Personen in Deutschland unabhängig davon, wo Ihr Unternehmen seinen Sitz hat (Art. 3 Abs. 2), und UWG-Ansprüche können vor deutschen Gerichten auch gegen ausländische Unternehmen nach der Brüssel-Ia-Verordnung geltend gemacht werden.

Deutschland ist der strengste EU-Markt für B2B-Kaltakquise per E-Mail. Die meisten Ratgeber behaupten, das berechtigte Interesse nach DSGVO decke B2B-Outreach in ganz Europa ab. Das stimmt für Frankreich, die Niederlande, Irland und Großbritannien. Für Deutschland stimmt es nicht.

Deutschland wendet auf E-Mail-Outreach zwei getrennte Rechtsrahmen an: die DSGVO und das UWG (Gesetz gegen den unlauteren Wettbewerb). Den Unterschied zwischen diesen beiden Gesetzen zu verstehen, ist das Wichtigste, was Sie wissen müssen, bevor Sie den deutschen Markt bearbeiten.

Dieser Leitfaden behandelt die tatsächliche Rechtslage, nicht vereinfachte Zusammenfassungen. Er erklärt, was Sie tun dürfen und was nicht, warum, und wie Sie rechtskonforme B2B-Outreach-Kampagnen für den deutschen Markt aufsetzen.

Zwei Gesetze, zwei Fragen: DSGVO vs. UWG

Dieses Konzept fehlt in den meisten Compliance-Ratgebern. Deutschland wendet auf Outbound-E-Mails zwei getrennte Rechtsrahmen an, die unterschiedliche Fragen beantworten:

RechtsrahmenWelche Frage wird beantwortet?Rechtsgrundlage B2BErgebnis
DSGVO (Art. 6 Abs. 1 lit. f)Darf ich die Daten dieser Person verarbeiten?Berechtigtes InteresseJa — Sie dürfen eine Interessenten-Datenbank aufbauen
UWG (§ 7 Abs. 2)Darf ich dieser Person eine E-Mail senden?Vorherige ausdrückliche EinwilligungNein — nicht ohne Einwilligung

Das berechtigte Interesse nach DSGVO funktioniert für die Datenverarbeitung. DSGVO Erwägungsgrund 47 stellt ausdrücklich fest, dass „die Verarbeitung personenbezogener Daten zum Zwecke der Direktwerbung als eine einem berechtigten Interesse dienende Verarbeitung betrachtet werden kann“. Sie dürfen B2B-Kontaktdaten deutscher Interessenten legal erheben, speichern und anreichern. Dieser Teil ist unproblematisch.

UWG § 7 blockiert die eigentliche E-Mail. Dies ist Deutschlands Umsetzung der ePrivacy-Richtlinie, und das UWG fungiert als „lex specialis“: ein Spezialgesetz, das die DSGVO in der konkreten Frage elektronischer Kommunikation verdrängt. UWG § 7 Abs. 2 Nr. 3 bestimmt, dass E-Mail-Werbung ohne vorherige ausdrückliche Einwilligung eine „unzumutbare Belästigung“ darstellt. Das gilt unabhängig davon, ob der Empfänger eine Privatperson oder ein Unternehmen ist.

Die praktische Konsequenz ist klar: Eine DSGVO-konforme Datenbank deutscher B2B-Kontakte gibt Ihnen keine Erlaubnis, diese Kontakte per E-Mail anzuschreiben. Sie müssen beide Gesetze erfüllen.

So setzt Overloop das um: Overloops B2B-Kontaktdatenbank arbeitet auf Basis des berechtigten Interesses nach DSGVO für die Datenverarbeitung. Dieser Teil ist abgedeckt. Aber weil das UWG unverlangte E-Mails blockiert, können Sie mit Overloops Multi-Channel-Sequenzen bei deutschen Interessenten mit einem Telefonanruf oder einer LinkedIn-Kontaktanfrage starten und erst nach dokumentierter Einwilligung zur E-Mail wechseln. Die Plattform bildet die Zwei-Gesetze-Logik konstruktionsbedingt ab — und ist der Grund, warum reine E-Mail-Tools in Deutschland für Kaltakquise nicht legal operieren können.

Die Double-Opt-In-Frage

Die häufige Behauptung lautet: „Deutschland verlangt Double Opt-In.“ Das ist vereinfacht, trifft aber in der Praxis zu.

Der Gesetzestext: Weder DSGVO noch UWG § 7 schreiben Double Opt-In als Methode ausdrücklich vor. UWG § 7 Abs. 2 verlangt eine „vorherige ausdrückliche Einwilligung“ für E-Mail-Werbung, legt aber nicht fest, wie diese Einwilligung zu verifizieren ist.

Die Rechtsprechung: Der Bundesgerichtshof (BGH) hat wiederholt (I ZR 164/09; I ZR 218/07) entschieden, dass Single Opt-In „keinesfalls ausreicht, um die Einwilligung nachzuweisen“. Der BGH hat Double Opt-In als „geeigneteres Mittel“ zum Nachweis der Einwilligung bezeichnet, vorausgesetzt, die Bestätigungs-E-Mail selbst bleibt „völlig neutral“ — also ohne werbliche Inhalte in der Bestätigungsnachricht.

Fazit: Double Opt-In ist nach dem Wortlaut des Gesetzes nicht technisch vorgeschrieben. Aber es ist der einzige Beweisstandard, den deutsche Gerichte als ausreichenden Nachweis einer gültigen Einwilligung akzeptieren. Jedes Unternehmen, das sich in Deutschland auf Single Opt-In verlässt, kann die Einwilligung vor Gericht nicht beweisen. Das macht Double Opt-In zur De-facto-Pflicht.

So setzt Overloop das um: Overloops Consent-Tracking erfasst den exakten Zeitstempel, die Quelle und den Umfang jeder Einwilligung. Wenn ein Interessent Ihnen am Telefon mündlich zustimmt, dokumentieren Sie das in Overloop mit Datum und Kontext. Falls ein Gericht oder eine Datenschutzbehörde jemals einen Einwilligungsnachweis verlangt, haben Sie eine prüfbare Dokumentation, die Sie sofort exportieren können.

B2B vs. B2C: Deutschland kennt keine E-Mail-Ausnahme für B2B

Hier weicht Deutschland vom Rest Europas ab. Die meisten EU-Länder behandeln B2B- und B2C-E-Mails unterschiedlich. Deutschland nicht — zumindest nicht bei E-Mail.

KanalB2B-RegelungB2C-RegelungWichtiges Detail
E-MailEinwilligung erforderlichEinwilligung erforderlichUWG § 7 Abs. 2 gilt identisch für beide. Keine B2B-Ausnahme.
TelefonMutmaßliche Einwilligung genügtAusdrückliche Einwilligung erforderlichB2B-Kaltakquise per Telefon ist erlaubt, wenn konkrete Anhaltspunkte für Interesse vorliegen.
BriefpostBerechtigtes Interesse genügtBerechtigtes Interesse genügtDer freieste Kanal. DSGVO Art. 6 Abs. 1 lit. f reicht aus.
LinkedIn-KontaktanfragenGrundsätzlich OKGrundsätzlich OKNicht-werbliche Kontaktanfragen gelten nicht als Werbung nach UWG § 7. LinkedIn ist damit ein rechtskonformer Kanal, um den Erstkontakt herzustellen und die E-Mail-Einwilligung im Gespräch einzuholen.
LinkedIn-Nachrichten (werblich)GrauzoneGrauzoneInMail oder Nachrichten mit Werbeinhalten können als elektronisches Marketing nach UWG § 7 behandelt werden. Halten Sie erste Nachrichten gesprächsorientiert, nicht werblich.

Vergleichen Sie das mit Frankreich, wo B2B-Kaltakquise per E-Mail an geschäftliche Adressen zu beruflichen Themen ohne Opt-in legal ist. Oder den Niederlanden, wo veröffentlichte Firmen-E-Mail-Adressen kalt kontaktiert werden dürfen. Oder Großbritannien, wo die PECR unverlangte E-Mails an „Corporate Subscribers“ erlaubt.

In Deutschland existiert keine dieser Ausnahmen für E-Mail. Eine B2B-Vertriebs-E-Mail an einen Geschäftsführer an seine Firmenadresse erfordert dasselbe Maß an Einwilligung wie eine Werbe-E-Mail an eine Privatperson. Das gilt auch für generische Firmenadressen (info@, kontakt@). Das OLG München (29 U 857/12) hat bestätigt, dass UWG § 7 Abs. 2 Unternehmen vor unverlangter Werbe-E-Mail an jeder Adresse schützt, ob persönlich oder generisch.

So setzt Overloop das um: Genau deshalb hat Overloop Multi-Channel-Sequenzen entwickelt. Eine einzige Kampagne kann Telefonanrufe, LinkedIn-Touchpoints und E-Mail-Schritte in einem Workflow kombinieren. Für deutsche Interessenten starten Sie mit dem Telefon oder einer LinkedIn-Kontaktanfrage (beides legal für den Erstkontakt), holen die E-Mail-Einwilligung im Gespräch ein und lassen die Sequenz automatisch zum E-Mail-Follow-up übergehen. Eine Sequenz, unterschiedliche Regeln pro Markt. Das ist der Wettbewerbsvorteil von Overloop in strengen Märkten wie Deutschland: Die Kombination aus LinkedIn und E-Mail ermöglicht skalierbare Akquise, ohne gegen das Gesetz zu verstoßen.

Deutschland im Vergleich zu anderen EU-Märkten

LandB2B-Kaltakquise per E-Mail ohne Einwilligung?GesetzHinweise
FrankreichJaLCEN + CNIL-LeitlinienErlaubt an Geschäftsadressen zu beruflichen Themen
NiederlandeJaTelecommunicatiewetVeröffentlichte Firmenadressen, Opt-out erforderlich
IrlandJaSI 336/2011Nur Corporate Subscribers
GroßbritannienJaPECRCorporate Subscribers, mit Opt-out
SchwedenJaMarknadsföringslagenB2B erlaubt mit Opt-out
DeutschlandNeinUWG § 7 Abs. 2Einwilligung auch bei B2B erforderlich
SpanienNeinLSSI-CEAusdrückliche Einwilligung erforderlich
ItalienNeinD.Lgs 196/2003Einwilligung erforderlich, Garante setzt aggressiv durch
BelgienNein (mit Nuancen)WER (XII.13)Grundsätzlich Einwilligung erforderlich. Gewisse Toleranz für B2B-E-Mails an veröffentlichte generische Geschäftsadressen zu beruflichen Themen.
ÖsterreichNein (mit Nuancen)TKG 2021 § 174Grundsätzlich Einwilligung erforderlich, aber Rechtsprechung unterstützt B2B-E-Mail an veröffentlichte Geschäftsadressen. Liberaler als Deutschland.
PolenNeinPrawo telekomunikacyjneVorherige Einwilligung für jede elektronische Werbung

Die Bestandskundenausnahme: UWG § 7 Abs. 3

Es gibt einen Weg, deutsche Kontakte ohne neue Einwilligung per E-Mail zu erreichen. UWG § 7 Abs. 3 sieht eine Bestandskundenausnahme vor, die aber an strenge Bedingungen geknüpft ist. Alle fünf Voraussetzungen müssen gleichzeitig erfüllt sein:

  1. Bestehende Geschäftsbeziehung. Eine tatsächliche vertragliche Beziehung muss vorliegen. Die E-Mail-Adresse muss direkt vom Kunden im Zusammenhang mit einem Kauf oder Dienstleistungsvertrag erhalten worden sein. Eine bloße Informationsanfrage, Artikel im Warenkorb oder die Erstellung eines Kontos ohne abgeschlossene Transaktion reichte historisch nicht aus.
  2. Nur ähnliche Produkte oder Dienstleistungen. Sie dürfen nur für Produkte oder Dienstleistungen werben, die dem ähnlich sind, was der Kunde bereits gekauft hat. Deutsche Gerichte legen einen strengen Maßstab an: Produkte müssen „austauschbar“ sein oder „demselben oder zumindest einem ähnlichen Bedarf oder Zweck“ dienen. Sie können diese Ausnahme nicht nutzen, um Ihr gesamtes Produktsortiment zu bewerben.
  3. Kein vorheriger Widerspruch. Der Kunde darf dem Erhalt von Werbemitteilungen nicht zuvor widersprochen haben.
  4. Klarer Abmeldehinweis in jeder E-Mail. Der Kunde muss sowohl bei der Datenerhebung als auch in jeder nachfolgenden E-Mail über sein kostenloses Widerspruchsrecht informiert werden.
  5. Absender-Transparenz. Die E-Mail muss den Absender klar erkennen lassen und ein Impressum enthalten (rechtlich vorgeschriebene Anbieterkennzeichnung mit Unternehmensdaten).

Das EuGH-Freemium-Urteil (November 2025)

Im November 2025 hat der Europäische Gerichtshof ein Urteil erlassen (Rs. C-654/23), das die Auslegung der Bestandskundenausnahme erweitert hat. Der EuGH stellte fest, dass kostenlose Registrierungen — Freemium-Anmeldungen, kostenlose Testaccounts — als „Kauf“ im Sinne des Bestandskundenprivilegs gelten können, wobei die nationalen Gerichte die konkreten Voraussetzungen ihrer jeweiligen nationalen Umsetzung anwenden müssen.

Wenn diese Auslegung von deutschen Gerichten bestätigt wird: Wenn sich jemand für eine kostenlose Testversion Ihres Produkts registriert, könnten Sie dieser Person im Rahmen des Soft Opt-in über ähnliche kostenpflichtige Angebote per E-Mail informieren, ohne eine gesonderte Einwilligung einzuholen. Alle anderen Voraussetzungen von UWG § 7 Abs. 3 gelten weiterhin strikt.

Der EuGH stellte außerdem klar, dass die ePrivacy-Regelungen als lex specialis in diesem Bereich fungieren. Die DSGVO gilt jedoch weiterhin für die zugrunde liegende Verarbeitung personenbezogener Daten. Unternehmen müssen sicherstellen, dass sie eine dokumentierte Rechtsgrundlage unter beiden Regelwerken haben.

Das ist eine potenzielle Chance für SaaS-Unternehmen mit kostenlosen Einstiegsprodukten. Aber sie gilt nur für bestehende Nutzer, die sich freiwillig registriert haben, nicht für kalte Interessenten. Da deutsche Gerichte bisher noch keine inländische Rechtsprechung vorgelegt haben, die C-654/23 konkret auf den Rahmen von UWG § 7 Abs. 3 anwendet, sollten Sie diesen Bereich als sich entwickelndes Recht betrachten und qualifizierten deutschen Rechtsrat einholen, bevor Sie sich darauf stützen.

So setzt Overloop das um: Sie können Kontakte in Overloop als „Bestandskunde“ oder „Testnutzer“ taggen und eigene Sequenzen erstellen, die ausschließlich ähnliche Funktionen oder Upgrades bewerben. Overloops automatisches Abmeldemanagement stellt sicher, dass Voraussetzung Nr. 4 (klarer Abmeldehinweis) in jeder E-Mail erfüllt wird, und die Absenderkennung ist fest in Ihre E-Mail-Templates integriert. Die fünf Voraussetzungen werden zum Workflow - nicht zur Checkliste, auf deren Einhaltung Sie bei Ihrem Team hoffen müssen.

Fünf rechtskonforme B2B-Outreach-Strategien für Deutschland

E-Mail-Kaltakquise ohne Einwilligung scheidet aus. Das bedeutet nicht, dass B2B-Akquise in Deutschland unmöglich ist. Es bedeutet, dass Sie andere Kanäle und Sequenzen nutzen müssen.

Strategie 1: Erst anrufen, dann E-Mail (empfohlen)

Das ist der Standardansatz für rechtskonforme B2B-Akquise in Deutschland und die Methode, die die erfolgreichsten Vertriebsteams nutzen.

  1. Erstellen Sie Ihre Interessenten-Liste. Nutzen Sie das berechtigte Interesse nach DSGVO (Art. 6 Abs. 1 lit. f), um B2B-Kontaktdaten zu erheben und zu verarbeiten. Das ist legal.
  2. Rufen Sie den Geschäftskontakt kalt an. B2B-Kaltakquise per Telefon ist nach UWG § 7 Abs. 2 Nr. 1 erlaubt, wenn eine „mutmaßliche Einwilligung“ vorliegt. Dies erfordert objektive, konkrete Anhaltspunkte dafür, dass gerade dieses Unternehmen den Anruf begrüßen würde — z. B. weil es in einer Branche mit dokumentiertem Bedarf tätig ist, kürzlich Kaufabsichtssignale gezeigt hat (Website-Besuch, Content-Download, Messeteilnahme) oder öffentlich nach Lösungen in Ihrer Kategorie gesucht hat. Eine generische B2B-Relevanz („alle Unternehmen könnten profitieren“) reicht nicht aus. Der BGH (I ZR 169/07) legt diesen Maßstab streng an.
  3. Holen Sie während des Gesprächs die mündliche Einwilligung für E-Mail-Kontakt ein. Fragen Sie ausdrücklich: „Darf ich Ihnen weitere Informationen per E-Mail senden?“
  4. Dokumentieren Sie die Einwilligung. Halten Sie Datum, Uhrzeit und Umfang der Einwilligung in Ihrem CRM fest. Best Practice: Senden Sie unmittelbar nach dem Gespräch eine kurze Bestätigungs-E-Mail, in der Sie den Interessenten bitten, seine Einwilligung schriftlich zu bestätigen. Das schafft einen nachprüfbaren Nachweis, der stärker ist als ein CRM-Eintrag allein.
  5. Senden Sie die E-Mail. Jetzt haben Sie einen einwilligungsbasierten Kontakt. Fügen Sie ihn Ihrer E-Mail-Sequenz hinzu.

Dieser Ansatz wandelt kalte Interessenten über einen legalen Kanal (Telefon) in einwilligungsbasierte Kontakte um und führt sie dann in die E-Mail-Kommunikation. Er funktioniert innerhalb des Rechtsrahmens und liefert eine hochwertige Pipeline.

So setzt Overloop das um: Erstellen Sie in Overloop eine Multi-Channel-Sequenz mit einem Telefon-Schritt am Anfang. Wenn Ihr Vertriebsmitarbeiter das Gespräch abschließt und die Einwilligung dokumentiert, löst die Sequenz automatisch den E-Mail-Follow-up aus. Kein manueller Übergabeprozess, keine vergessenen Nachfassaktionen, und der Einwilligungsnachweis ist direkt am Kontakt hinterlegt. Ihr Team kann den Telefon-First-Ansatz über Hunderte deutscher Interessenten skalieren, ohne den Überblick zu verlieren, wer eingewilligt hat und wer nicht.

Strategie 2: Inbound-Einwilligungssammlung

Content-Marketing, Webinare, Events und Messen. Sammeln Sie ausdrückliche Einwilligungen über Formulare mit Double-Opt-in-Verifizierung. Auf Messen ausgetauschte Visitenkarten können eine Einwilligung darstellen, wenn die Umstände eine bewusste Zustimmung erkennen lassen — dokumentieren Sie aber den Kontext.

Strategie 3: Bestandskunden-E-Mail (UWG § 7 Abs. 3)

Wenn Sie zahlende Kunden oder Nutzer mit kostenloser Testversion in Deutschland haben, dürfen Sie diese über ähnliche Produkte oder Dienstleistungen informieren. Erfüllen Sie alle fünf Voraussetzungen. Nutzen Sie diese Ausnahme nicht für Cross-Selling themenfremder Produkte. Nach dem EuGH-Freemium-Urteil umfasst sie Ihre gesamte aktive Nutzerbasis, nicht nur zahlende Kunden.

Strategie 4: LinkedIn-First, dann E-Mail (skalierbare Alternative)

Das ist der Ansatz, der Deutschland in großem Maßstab handhabbar macht — und bei dem Multi-Channel-Tools wie Overloop einen echten Wettbewerbsvorteil gegenüber reinen E-Mail-Plattformen bieten.

Die zentrale Erkenntnis: Nicht-werbliche LinkedIn-Kontaktanfragen gelten nach UWG § 7 in der Regel nicht als Werbung. Damit ist LinkedIn ein legaler Kanal, um den Erstkontakt zu kalten deutschen Interessenten herzustellen. Aber — und das ist entscheidend — die Annahme einer LinkedIn-Kontaktanfrage ist keine Einwilligung für kommerzielle E-Mails. Das deutsche Recht verlangt eine „vorherige ausdrückliche Einwilligung“, die spezifisch, informiert und freiwillig erteilt sein muss. Die Annahme einer Kontaktanfrage in einem sozialen Netzwerk erfüllt keines dieser Kriterien für E-Mail-Marketing: Die Person willigt nicht in E-Mails ein, weiß nicht, welche Produkte beworben werden, und wählt nicht den E-Mail-Kanal.

Die Kontaktanfrage ist nicht die Einwilligung. Die Kontaktanfrage ist der Kanal, um die Einwilligung einzuholen. So funktioniert der rechtskonforme Workflow:

  1. Erstellen Sie Ihre Interessenten-Liste. Nutzen Sie das berechtigte Interesse nach DSGVO, um B2B-Kontaktdaten zu identifizieren und zu erheben. Das ist legal.
  2. Senden Sie eine LinkedIn-Kontaktanfrage. Halten Sie diese nicht-werblich. Ein kurzer, persönlicher Hinweis auf gemeinsame Branchenrelevanz ist in Ordnung. Kein Pitch, keine Produkterwähnung, kein CTA.
  3. Warten Sie auf die Annahme. Das ist Ihr Trigger. In Overloop bewegt die angenommene Kontaktanfrage den Interessenten zum nächsten Schritt in der Sequenz.
  4. Senden Sie eine LinkedIn-Nachricht. Halten Sie diese gesprächsorientiert, nicht werblich. Stellen Sie sich vor, erklären Sie kurz, was Sie tun, und fragen Sie: „Wäre es in Ordnung, wenn ich Ihnen weitere Details per E-Mail sende?“
  5. Interessent antwortet „Ja“ = dokumentierte Einwilligung. Der LinkedIn-Chat ist Ihr Nachweis. Erstellen Sie einen Screenshot oder dokumentieren Sie es in Ihrem CRM mit Datum und Kontext.
  6. In E-Mail-Sequenz aufnehmen. Jetzt haben Sie einen einwilligungsbasierten Kontakt. Fügen Sie ihn in Ihren E-Mail-Workflow ein.

Dieser Ansatz ist skalierbarer als Telefon-First, weil LinkedIn-Kontaktanfragen teilautomatisiert werden können und das Einwilligungsgespräch asynchron stattfindet. Sie sind nicht von telefonischer Erreichbarkeit oder Gatekeepern abhängig. Und der LinkedIn-Nachrichtenverlauf dient als schriftlicher Einwilligungsnachweis — ein stärkerer Beleg als ein CRM-Eintrag über ein Telefonat.

So setzt Overloop das um: Hier zeigt sich der echte Wettbewerbsvorteil von Overloops Multi-Channel-Engine gegenüber reinen E-Mail-Tools. Erstellen Sie eine Sequenz, die mit einer LinkedIn-Kontaktanfrage beginnt, bei Annahme triggert, eine gesprächsorientierte LinkedIn-Nachricht sendet, die um E-Mail-Erlaubnis bittet, und erst nach dokumentierter Einwilligung zum E-Mail-Schritt übergeht. Der gesamte Workflow läuft in einer Sequenz. Kein manueller Übergabeprozess, keine Tabellenverfolgung. Reine E-Mail-Plattformen können in Deutschland für Kaltakquise nicht legal operieren — Overloop schon, weil es die LinkedIn-Ebene hat.

Strategie 5: Briefpost

Physische Direktwerbung auf Basis des berechtigten Interesses nach DSGVO. Fügen Sie einen Call-to-Action zum Opt-in für E-Mail-Kommunikation bei. Teurer pro Kontakt als E-Mail, aber rechtlich sauber für Kaltakquise bei deutschen Interessenten und mit höheren Rücklaufquoten bei hochwertigen Accounts.

Intent-Daten und Kaltakquise: Was Signal-Tools dürfen und was nicht

Intent-Plattformen sind im B2B-Vertrieb allgegenwärtig: 6sense, Bombora, Clearbit Reveal, LinkedIn Sales Navigator Alerts, Leadfeeder, RB2B und neuere KI-gestützte Tools wie Sortlist Radar. Sie identifizieren, welche Unternehmen Ihre Website besuchen, Ihre Kategorie recherchieren oder auf Drittanbieter-Seiten Kaufsignale zeigen. Die Frage, die sich jedes Vertriebsteam stellt, wenn es diese Tools für den deutschen Markt aktiviert: „Wenn ein deutsches Unternehmen diese Woche dreimal unsere Preisseite besucht, können wir die Kontakte dann einfach in eine Overloop-Sequenz aufnehmen und senden?“

Die Antwort lautet Nein. Und die Begründung ist der am häufigsten missverstandene Punkt in der deutschen B2B-Compliance.

Warum Intent-Signale keine Kaltakquise per E-Mail ermöglichen

UWG § 7 Abs. 2 unterscheidet zwischen Kanälen:

  • § 7 Abs. 2 Nr. 1 erlaubt eine „mutmaßliche Einwilligung“ für B2B-Telefonanrufe, wenn konkrete, spezifische Anhaltspunkte dafür bestehen, dass das Unternehmen den Anruf begrüßen würde.
  • § 7 Abs. 2 Nr. 3 verlangt eine „vorherige ausdrückliche Einwilligung“ für E-Mails. Keine Vermutung, keine Ausnahme für Intent-Daten, keine Erleichterung für „warme“ Leads.

Ein Radar-Signal, ein Bombora-Surge, ein Besuch der Preisseite, eine Demo-Anfrage auf einer Vergleichsseite: Das sind genau die konkreten Interessenanhaltspunkte, die der BGH (I ZR 169/07) bei der Definition des Maßstabs der mutmaßlichen Einwilligung für Telefonakquise im Sinn hatte. Sie sind rechtlich relevant. Sie sind nützlich. Aber sie wirken in der Telefon-Spalte, nicht in der E-Mail-Spalte. Intent-Daten machen Ihren Anruf rechtskonform. Sie machen Ihre E-Mail nicht rechtskonform.

Das Signal in der E-Mail zu erwähnen macht es schlimmer

Vertriebsteams versuchen oft, das Intent-Signal in E-Mail-Copy zu verwandeln: „Hallo Max, ich habe gesehen, dass Ihr Team diese Woche zweimal unsere Preisseite besucht hat.“ Im deutschen Markt stapelt dieser eine Satz drei Verstöße in einer einzigen E-Mail:

  1. UWG § 7 Abs. 2 Nr. 3. Die E-Mail selbst ist unerbetene kommerzielle Kommunikation ohne vorherige Einwilligung.
  2. TDDDG § 25. Sie bestätigen schriftlich, dass Sie das Endgerät des Empfängers ohne Einwilligung getrackt haben. Deutsche Behörden behandeln Website-Tracking-Pixel und Besucheridentifikations-Tools genauso wie Cookies.
  3. DSGVO Art. 14. Sie haben die Identität des Empfängers aus einer Drittquelle (Ihrem Intent-Tool oder dessen Datenpartnern) erhalten, ohne die Informationspflichten innerhalb der Einmonatsfrist zu erfüllen.

Das ist eines der zuverlässigsten Abmahnmuster im deutschen Markt. Wettbewerber, Datenschutz-Aktivisten und Datenschutzbehörden kennen die Signatur.

Risiko nach Kanal bei der Nutzung von Intent-Signalen

Durch Signal ausgelöste AktionRisikostufeWarum
Kalt-E-Mail an erkannten KontaktHochUWG § 7 Abs. 2 Nr. 3 verlangt ausdrückliche Einwilligung. Intent ist keine Einwilligung.
Kalt-E-Mail mit Bezug auf das Signal („wir haben gesehen, dass Sie besucht haben“)Sehr hochStapelt UWG § 7 + TDDDG § 25 + DSGVO Art. 14 in einer einzigen Nachricht.
Kalt-E-Mail, Signal versteckt, keine ErwähnungHochWeiterhin ein UWG-§-7-Verstoß. Das Verbergen der Quelle heilt den Verstoß nicht und kann Transparenzprobleme hinzufügen.
Telefonanruf an erkannten KontaktNiedrigDas Signal ist der dokumentierte „konkrete Interessenanhaltspunkt“, den der BGH für die mutmaßliche Einwilligung verlangt. Das Tracking am Telefon nicht preisgeben.
Nicht-werbliche LinkedIn-KontaktanfrageNiedrigKeine Werbung nach UWG § 7. Zulässiger Weg für den Erstkontakt.
Briefpost mit Opt-in-CTA für E-MailNiedrigBerechtigtes Interesse nach DSGVO reicht aus. Intent stärkt die Interessenabwägung.

Der rechtskonforme Workflow vom Intent-Signal zur E-Mail

Das Signal ist ein Trigger, kein Freibrief. Leiten Sie das Signal in den Kanal, den das Gesetz erlaubt, nicht in den Kanal, der am schnellsten skaliert.

  1. Signal feuert. Ihre Intent-Plattform markiert Unternehmen X: drei Besuche der Preisseite, eine Demo-Vergleichsanfrage auf einer Drittanbieter-Seite, ein Surge bei der Kategorierecherche, eine KI-Suchanfrage, die zu Ihren Keywords passt.
  2. Telefonanruf. Ein Vertriebsmitarbeiter ruft den zuständigen Kontakt an. Die Intent-Daten sind Ihre interne Begründung für den Anruf und erfüllen den BGH-Maßstab für die mutmaßliche Einwilligung. Halten Sie den Pitch kontextuell an Branche und wahrscheinlichem Anwendungsfall. Sagen Sie nicht „ich habe Sie auf unserer Website gesehen“.
  3. Einwilligung für E-Mail im Gespräch einholen. „Darf ich Ihnen eine Case Study und Preise per E-Mail senden?“ Bei Zustimmung protokollieren Sie Zeitstempel, Umfang und Kontext im CRM. Best Practice: Eine kurze Bestätigungs-E-Mail senden und um eine „Ja“-Antwort bitten, um die mündliche Einwilligung in einen schriftlichen Nachweis umzuwandeln.
  4. E-Mail-Sequenz wird ausgelöst. Erst jetzt feuert der Overloop-E-Mail-Schritt. Die erste E-Mail kann auf das Telefonat Bezug nehmen, nicht auf das Signal.

Skalierbare Variante: LinkedIn-First. Signal feuert, eine personalisierte nicht-werbliche Kontaktanfrage geht raus, die Annahme löst eine LinkedIn-Nachricht aus, die um E-Mail-Erlaubnis bittet, die Einwilligung wird protokolliert, die E-Mail-Sequenz startet. Das ist der Workflow, der Intent-Daten für den deutschen Markt skalierbar macht.

Konkretes Szenario: Sortlist Radar + Overloop-Kampagne einer Agentur

Das ist ein echtes Muster, das wir im Markt sehen. Eine Sortlist-Partneragentur in Deutschland nutzt Radar, um Unternehmen zu erkennen, die auf Sortlist-Seiten ihre Dienstleistungskategorie recherchieren. Anschließend möchte sie eine Overloop-Outbound-Kampagne an diese Unternehmen fahren.

Nicht rechtskonforme Variante (so nicht machen):

  • Radar markiert „Unternehmen X hat SEO-Agenturen recherchiert“
  • Agentur exportiert die Kontaktliste
  • Overloop-Sequenz sendet E-Mail: „Hallo Max, ich habe gesehen, dass Sie sich auf Sortlist SEO-Agenturen angesehen haben...“
  • Ergebnis: UWG-§-7-Verstoß + TDDDG-Verstoß + wahrscheinlich DSGVO-Art.-14-Verstoß. Eine einzige Abmahnung kann die Agentur mehr kosten als der Deal wert ist.

Rechtskonforme Variante:

  • Radar markiert „Unternehmen X hat SEO-Agenturen recherchiert“
  • Der BDR der Agentur ruft die Marketingleitung an. Der Pitch ist branchenkontextuell („wir arbeiten mit [ähnlichen Unternehmen] an SEO“), ohne Erwähnung des Radar-Signals oder des Sortlist-Trackings.
  • Während des Gesprächs fragt der BDR: „Darf ich Ihnen zwei Case Studies per E-Mail senden?“ Der Interessent stimmt zu.
  • Der BDR protokolliert die Einwilligung in Overloop mit Datum, Uhrzeit und Umfang.
  • Die Overloop-Sequenz löst den E-Mail-Schritt aus. Die erste E-Mail bezieht sich auf das Telefonat, nicht auf das Signal.
  • Ergebnis: rechtskonforme Pipeline, prüffester Einwilligungsnachweis, gleiche Geschäftsergebnisse.

Alternativer LinkedIn-Flow: Das Radar-Flag löst eine personalisierte LinkedIn-Kontaktanfrage des Agentur-BDR aus. Bei Annahme fragt eine kurze Nachricht, ob ein E-Mail-Follow-up erwünscht ist. Bei „Ja“ startet die Overloop-E-Mail-Sequenz. Gleiche Logik, anderer Kanal, vollständig asynchron.

Sätze, die Sie niemals in einer E-Mail an einen deutschen Interessenten schreiben sollten

  • „Wir haben gesehen, dass Sie [bestimmte Seite] besucht haben“
  • „Unser System hat Ihr Unternehmen als passend markiert“
  • „Basierend auf Ihrer jüngsten Recherche zu [Thema]“
  • „Sie haben unseren Leitfaden zu [X] heruntergeladen“ (außer die Person hat sich über ein Formular mit Double Opt-in eingetragen und Sie können es belegen)
  • „Ihr Kollege [Name] hat vorgeschlagen, dass ich mich melde“ (ohne dessen schriftliche Erlaubnis)

Jeder dieser Sätze lädt zu einer Abmahnung ein. Ein Wettbewerber oder ein datenschutzbewusster Empfänger muss die E-Mail nur an einen Anwalt weiterleiten, um ein Verfahren in Gang zu setzen.

So setzt Overloop das um: Overloop unterstützt das Intent-zu-Kanal-Routing direkt. Intent-Signale aus Ihrem Stack (oder von Partnern wie Sortlist Radar) können eine Sequenz auslösen, die bei deutschen Kontakten mit einem Telefon- oder LinkedIn-Schritt beginnt, nicht mit einem E-Mail-Schritt. Das Consent-Tracking erfasst dann Datum, Uhrzeit, Umfang und Quelle, wenn der Interessent die E-Mail-Erlaubnis erteilt. Der E-Mail-Schritt feuert erst nach dokumentierter Einwilligung. Das Signal sagt Ihnen, wer Aufmerksamkeit verdient. Die Sequenz erzwingt, wie Sie den Kontakt rechtskonform erreichen dürfen. Reine E-Mail-Tools können diese Grenze nicht ziehen, Multi-Channel-Sequenzen schon.

Anforderungen an die Datenverarbeitung

Auch wenn Sie deutsche Kontakte nicht per E-Mail anschreiben, verarbeiten Sie deren Daten. Die DSGVO stellt spezifische Anforderungen an die Datenverarbeitung.

Welche Daten Sie verarbeiten dürfen (auf Basis berechtigter Interessen)

  • Geschäftliche E-Mail-Adressen
  • Firmenname, Branche, Unternehmensgröße
  • Jobtitel und berufliche Funktion
  • Geschäftliche Telefonnummern
  • Öffentlich verfügbare Unternehmensinformationen

Erforderliche Informationspflichten (DSGVO Art. 13/14)

Wenn Sie eine Person erstmals kontaktieren — ob telefonisch, per E-Mail oder über einen anderen Kanal — müssen Sie folgende Informationen bereitstellen. Hinweis: Wenn Sie Kontaktdaten aus Drittquellen beziehen (Art. 14), müssen Sie die betroffene Person innerhalb eines Monats nach Datenerhebung oder spätestens beim ersten Kontakt informieren. Wenn Sie Interessenten-Listen aus Datenbanken aufbauen, beginnt die Frist mit dem Zeitpunkt der Datenerhebung, nicht mit dem Zeitpunkt der Kontaktaufnahme.

  • Ihre Identität als Verantwortlicher
  • Zweck der Datenverarbeitung
  • Rechtsgrundlage (berechtigtes Interesse) und das konkrete Interesse
  • Datenquelle — woher Sie die Kontaktdaten erhalten haben
  • Speicherdauer
  • Recht auf Widerspruch, Recht auf Löschung, Recht auf Auskunft
  • Kontaktdaten des Datenschutzbeauftragten
  • Recht auf Beschwerde bei einer Aufsichtsbehörde

Interessenabwägung (Legitimate Interest Assessment, LIA)

Sie müssen vor der Verarbeitung von Interessenten-Daten eine Interessenabwägung dokumentieren. Diese umfasst drei Prüfungen:

  1. Zweckprüfung: Welchem konkreten geschäftlichen Ziel dient die Verarbeitung?
  2. Erforderlichkeitsprüfung: Könnten Sie dasselbe Ergebnis mit weniger Daten oder einer weniger eingriffsintensiven Methode erreichen?
  3. Abwägungsprüfung: Überwiegen die Rechte und Freiheiten der betroffenen Person Ihr berechtigtes Interesse?

Die DSK-Orientierungshilfe legt nahe, dass eine Rechtsgrundlage des berechtigten Interesses für Direktmarketing-Daten an Kraft verlieren kann, wenn etwa 17 Monate lang kein sinnvoller Kontakt mit der betroffenen Person stattgefunden hat. Das ist ein praktischer Richtwert, keine gesetzliche Frist. Beachten Sie: Eine gültige Einwilligung verfällt nicht allein durch Zeitablauf (sie muss allerdings jederzeit frei widerrufbar sein). Es ist die Interessenabwägung auf Basis berechtigter Interessen, die ohne Interaktion mit der Zeit an Tragfähigkeit verliert. Prüfen und aktualisieren Sie Ihre Unterlagen regelmäßig.

Datenminimierung

Erheben Sie nur das, was für den konkreten Zweck erforderlich ist. Wenn Ihr Outreach Name, Firma, Titel und Telefonnummer erfordert, reichern Sie nicht 50 zusätzliche Datenattribute an. Dokumentieren Sie, warum jedes Datenfeld benötigt wird.

Tracking-Pixel und Open-Tracking (TDDDG)

Diesen Compliance-Punkt übersehen die meisten B2B-Plattformen.

Deutschlands TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, ehemals TTDSG) verlangt in § 25 eine Einwilligung für den Zugriff auf Informationen, die auf Endgeräten gespeichert sind. Tracking-Pixel in E-Mails fallen technisch unter diese Regelung.

Deutsche Behörden behandeln Tracking-Pixel zunehmend wie Cookies und verlangen eine ausdrückliche Einwilligung vor dem Einsatz. Open-Rate-Tracking und Click-Tracking in E-Mails an deutsche Empfänger sind ohne dokumentierte Einwilligung rechtlich fragwürdig.

Praktische Auswirkung: Wenn Sie eine Sales-Engagement-Plattform nutzen, die automatisch Tracking-Pixel in E-Mails einfügt, erwägen Sie, Open- und Click-Tracking für deutsche Empfänger zu deaktivieren. Das Compliance-Risiko ist real, und die Sanktionen orientieren sich an der DSGVO-Durchsetzung.

So setzt Overloop das um: Overloop gibt Ihnen die Kontrolle über Tracking auf Sequenz- und Kontaktebene. Sie können Open-Tracking und Click-Tracking für bestimmte Kampagnen oder Segmente deaktivieren. Wenn Sie eine Deutschland-Sequenz erstellen, schalten Sie das Tracking für diese Kontakte ab. Sie verzichten auf etwas Analytics, eliminieren aber ein Compliance-Risiko, das die meisten Ihrer Wettbewerber ignorieren.

Durchsetzung in Deutschland: Drei Angriffsvektoren

Die Durchsetzung in Deutschland ist real und kommt von mehreren Seiten. Das ist kein theoretisches Risiko.

1. Abmahnung durch Wettbewerber

Das ist der häufigste Durchsetzungsmechanismus und der, den die meisten Unternehmen unterschätzen. Nach dem deutschen Lauterkeitsrecht können Wettbewerber eine formelle Abmahnung senden, in der sie die Unterlassung unverlangter E-Mails und die Übernahme der Anwaltskosten fordern.

  • Schon eine einzige unverlangte E-Mail kann eine Abmahnung auslösen
  • Die Anwaltskosten liegen bei mehreren hundert bis mehreren tausend Euro pro Vorfall
  • Wiederholungsfälle eskalieren drastisch
  • Keine behördliche Beteiligung erforderlich — jeder Wettbewerber kann klagen

2. Durchsetzung durch Datenschutzbehörden

Die deutschen Landesdatenschutzbehörden sind die primäre Durchsetzungsstelle für E-Mail-bezogene DSGVO-Verstöße und können Bußgelder von bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes verhängen. Die Bundesnetzagentur (Telekom-Regulierer) hat allein im Jahr 2023 Bußgelder in Höhe von 1,435 Millionen Euro wegen unerlaubter Werbemaßnahmen verhängt, wobei sich diese vorrangig auf unerlaubtes Telefonmarketing bezogen. Beide Behörden verstärken ihre Durchsetzungsaktivitäten zunehmend.

3. Zivilrechtliche Ansprüche

Einzelpersonen und Unternehmen können direkt Schadensersatz geltend machen. Verbraucherschutzverbände können Sammelklagen einreichen. Deutsche Gerichte haben eine lange Tradition, gegen unverlangte Werbe-E-Mails zu entscheiden.

Wie Overloop die DSGVO-Konformität sicherstellt: Die Gesamtübersicht

Sie haben in diesem Leitfaden gesehen, wie Overloop jede Compliance-Anforderung adressiert. Hier ist die vollständige Übersicht an einem Ort:

Deutsche AnforderungWas das Gesetz sagtWie Overloop das löst
Rechtsgrundlage der DatenverarbeitungDSGVO Art. 6 Abs. 1 lit. f - berechtigtes InteresseB2B-Kontaktdatenbank arbeitet auf Basis dokumentierter berechtigter Interessen. AVV für alle Kunden verfügbar (Art. 28).
Keine Kalt-E-Mail ohne EinwilligungUWG § 7 Abs. 2 verlangt vorherige ausdrückliche EinwilligungMulti-Channel-Sequenzen mit Telefon-First- oder LinkedIn-First-Schritten. E-Mail wird erst nach dokumentierter Einwilligung per Anruf oder LinkedIn-Gespräch ausgelöst.
Einwilligungsnachweis (Double-Opt-In-Standard)BGH verlangt prüfbare EinwilligungsnachweiseConsent-Tracking mit Zeitstempel, Quelle und Umfang. Exportierbar für Gerichte oder Datenschutzbehörden.
Bestandskunden-E-MailsUWG § 7 Abs. 3 - fünf VoraussetzungenKontakt-Tagging für Bestandskunden. Automatische Abmeldung in jeder E-Mail. Absenderkennung in Templates.
Abmeldemöglichkeit in jeder E-MailUWG § 7 Abs. 3 + DSGVO Art. 21Automatischer Ein-Klick-Abmeldelink. Abmeldungen werden sofort verarbeitet, Kontakt wird in allen Sequenzen unterdrückt.
BetroffenenrechteDSGVO Art. 15-20 (Auskunft, Löschung, Datenübertragbarkeit)Kontaktlöschung per Klick und vollständiger Datenexport.
Einwilligung für Tracking-PixelTDDDG § 25 verlangt Einwilligung für EndgerätezugriffTracking-Steuerung auf Sequenz- und Kontaktebene. Open-/Click-Tracking für deutsche Segmente deaktivierbar.
DatenminimierungDSGVO Art. 5 Abs. 1 lit. cNur konfigurierte Felder werden erhoben. Keine versteckte Datenanreicherung über Ihre Einstellungen hinaus.

Overloop trifft keine rechtlichen Entscheidungen für Sie. Sie müssen weiterhin verstehen, welche Kontakte eine Einwilligung erfordern und welche unter die Bestandskundenausnahme fallen. Aber jede Compliance-Anforderung in diesem Leitfaden ist einer konkreten Funktion in der Plattform zugeordnet. Das Tooling unterstützt die Workflows, die das deutsche Recht verlangt. Compliance hängt davon ab, wie Sie diese Funktionen konfigurieren und nutzen.

Compliance-Checkliste: B2B-Outreach in Deutschland

Nutzen Sie diese Checkliste, bevor Sie eine Kampagne starten, die deutsche Interessenten anspricht.

Bevor Sie starten

  • Dokumentieren Sie Ihre Interessenabwägung (LIA) für die Datenverarbeitung
  • Bereiten Sie Ihre Informationspflichten nach DSGVO Art. 13/14 vor
  • Stellen Sie sicher, dass ein AVV mit Ihrem Auftragsverarbeiter vorliegt
  • Richten Sie Consent-Tracking in Ihrem CRM ein
  • Prüfen Sie Ihre Aufbewahrungsrichtlinie (17-Monate-Empfehlung der DSK)

Für kalte Interessenten (ohne bestehende Geschäftsbeziehung)

  • Senden Sie KEINE Kalt-E-Mails ohne dokumentierte Einwilligung
  • Option A — Telefon-First: Kaltakquise per Telefon unter mutmaßlicher Einwilligung (UWG § 7 Abs. 2 Nr. 1), während des Gesprächs ausdrückliche E-Mail-Einwilligung einholen und dokumentieren
  • Option B — LinkedIn-First: Nicht-werbliche Kontaktanfrage senden, nach Annahme per LinkedIn-Nachricht fragen, ob Sie per E-Mail nachfassen dürfen, Einwilligung bei „Ja“ dokumentieren
  • Die Annahme einer LinkedIn-Kontaktanfrage allein ist KEINE Einwilligung — Sie müssen ausdrücklich fragen und eine explizite Zustimmung für E-Mail erhalten
  • Fügen Sie den Kontakt erst nach dokumentierter Einwilligung zu E-Mail-Sequenzen hinzu
  • Alternative: Briefpost mit Opt-in-CTA für E-Mail-Kommunikation

Für Bestandskunden (UWG § 7 Abs. 3)

  • Prüfen Sie, ob eine tatsächliche vertragliche Beziehung besteht (Kauf oder kostenlose Testregistrierung nach dem EuGH-Urteil)
  • Bewerben Sie nur ähnliche Produkte oder Dienstleistungen
  • Stellen Sie sicher, dass der Kunde nicht zuvor widersprochen hat
  • Fügen Sie in jede E-Mail einen klaren, kostenfreien Abmeldehinweis ein
  • Ergänzen Sie eine vollständige Absenderkennung und ein Impressum

Jede E-Mail, die Sie versenden

  • Funktionierender Ein-Klick-Abmeldelink
  • Klare Absenderkennung
  • Impressum mit vollständigen Unternehmensdaten
  • Link zur Datenschutzerklärung
  • Angabe der Datenquelle (wie Sie den Kontakt erhalten haben)
  • Erwägen Sie, Tracking-Pixel für deutsche Empfänger zu deaktivieren (TDDDG)

Aktuelle Rechtsentwicklungen (2025-2026)

ePrivacy-Verordnung zurückgezogen (Februar 2025)

Die EU-Kommission hat den Entwurf der ePrivacy-Verordnung nach jahrelangen Verhandlungen aufgegeben. Das bedeutet, dass der Flickenteppich aus DSGVO plus nationalen ePrivacy-Umsetzungen — UWG und TDDDG in Deutschland — auf unbestimmte Zeit bestehen bleibt. Eine EU-weite Harmonisierung der E-Mail-Marketing-Regeln ist nicht in Sicht.

EuGH Rs. C-654/23 (November 2025)

Der Europäische Gerichtshof hat angedeutet, dass kostenlose und Freemium-Registrierungen als „Kauf“ im Sinne der Bestandskundenausnahme (Soft Opt-in) gelten können. Zudem wurde klargestellt, dass die ePrivacy-Regeln in diesem Bereich lex specialis sind. Die DSGVO gilt jedoch weiterhin für die zugrunde liegende Datenverarbeitung. Deutsche Gerichte haben diese Auslegung bisher noch nicht in inländischer Rechtsprechung angewandt.

TDDDG-Einwilligungsmanagement-Verordnung (April 2025)

Neue Anforderungen an den Betrieb von Consent-Management-Plattformen in Deutschland, mit direkten Auswirkungen auf die Einwilligungspflicht bei Tracking-Pixeln in E-Mails.

Zunehmende Durchsetzungsaktivität der Datenschutzbehörden

Die deutschen Landesdatenschutzbehörden verstärken ihre Durchsetzungsmaßnahmen weiter. Der Trend, E-Mail-Tracking-Pixel als einwilligungspflichtig zu behandeln, beschleunigt sich.

Häufig gestellte Fragen

Ist B2B-Kaltakquise per E-Mail in Deutschland legal?

B2B-Kaltakquise per E-Mail ohne vorherige Einwilligung ist in Deutschland nicht legal. Anders als in den meisten EU-Ländern behandelt das UWG in § 7 Abs. 2 unverlangte Werbe-E-Mails als „unzumutbare Belästigung“, unabhängig davon, ob der Empfänger ein Unternehmen oder eine Privatperson ist. Sie benötigen eine vorherige ausdrückliche Einwilligung oder müssen die Bestandskundenausnahme nach UWG § 7 Abs. 3 erfüllen.

Ist Double Opt-In in Deutschland Pflicht?

Double Opt-In ist im deutschen Gesetzestext nicht ausdrücklich vorgeschrieben. Allerdings hat der BGH entschieden, dass Single Opt-In zum Nachweis der Einwilligung nicht ausreicht. Double Opt-In ist der einzige Beweisstandard, den deutsche Gerichte akzeptieren. In der Praxis macht das Double Opt-In zu einer De-facto-Pflicht für jedes E-Mail-Marketing, bei dem die Einwilligung nachgewiesen werden muss.

Was ist der Unterschied zwischen DSGVO und UWG bei Kaltakquise per E-Mail?

DSGVO und UWG beantworten zwei verschiedene Fragen. Die DSGVO (Art. 6 Abs. 1 lit. f) regelt, ob Sie die personenbezogenen Daten einer Person verarbeiten dürfen — berechtigtes Interesse ist eine gültige Rechtsgrundlage für B2B-Kontaktdaten. UWG § 7 regelt, ob Sie die E-Mail senden dürfen — und verlangt eine vorherige ausdrückliche Einwilligung. Eine DSGVO-konforme Datenbank gibt Ihnen nach deutschem Recht keine Erlaubnis, diese Kontakte kalt per E-Mail anzuschreiben.

Darf ich B2B-Interessenten in Deutschland statt per E-Mail kalt anrufen?

Ja. Deutschland behandelt telefonische B2B-Akquise anders als E-Mail-Akquise. Nach UWG § 7 Abs. 2 Nr. 1 ist B2B-Kaltakquise per Telefon erlaubt, wenn eine „mutmaßliche Einwilligung“ vorliegt — also konkrete Anhaltspunkte dafür bestehen, dass der Geschäftskontakt an Ihrem Produkt oder Ihrer Dienstleistung interessiert sein könnte. Deshalb ist der Ansatz „erst anrufen, dann per E-Mail nachfassen“ eine der rechtskonformen Standardstrategien für B2B-Outreach in Deutschland.

Gilt die Annahme einer LinkedIn-Kontaktanfrage als Einwilligung für E-Mail-Marketing?

Nein. Die Annahme einer LinkedIn-Kontaktanfrage ist nach deutschem Recht keine gültige E-Mail-Marketing-Einwilligung. UWG § 7 Abs. 2 verlangt eine „vorherige ausdrückliche Einwilligung“, die spezifisch (die Person weiß, dass sie in E-Mails einwilligt), informiert (sie weiß, welche Produkte beworben werden) und freiwillig erteilt sein muss. Die Annahme einer Social-Media-Kontaktanfrage erfüllt keines dieser Kriterien. Allerdings ist LinkedIn ein legaler Kanal für den Erstkontakt: Senden Sie eine nicht-werbliche Kontaktanfrage, fragen Sie nach Annahme per LinkedIn-Nachricht, ob Sie per E-Mail nachfassen dürfen. Wenn der Interessent ausdrücklich zustimmt, ist das eine dokumentierte Einwilligung. Die Kontaktanfrage ist nicht die Einwilligung — das anschließende Gespräch ist es.

Was ist die Bestandskundenausnahme nach UWG § 7 Abs. 3?

UWG § 7 Abs. 3 erlaubt es, Bestandskunden ohne erneute Einwilligung per E-Mail zu kontaktieren, wenn alle fünf Voraussetzungen erfüllt sind: (1) Die E-Mail-Adresse wurde im Rahmen eines früheren Kaufs erhalten, (2) es wird nur für ähnliche Produkte oder Dienstleistungen geworben, (3) der Kunde hat nicht widersprochen, (4) jede E-Mail enthält einen klaren Abmeldehinweis und (5) der Absender ist klar erkennbar. Seit November 2025 hat der EuGH entschieden, dass auch kostenlose Testregistrierungen oder Freemium-Anmeldungen als „Kauf“ in diesem Sinne gelten können.

Welche Strafen drohen bei unerlaubter B2B-E-Mail-Werbung in Deutschland?

Die Durchsetzung erfolgt aus drei Richtungen. Wettbewerber können eine Abmahnung senden — schon eine einzige E-Mail kann das auslösen, mit Kosten von mehreren hundert bis mehreren tausend Euro. Deutsche Landesdatenschutzbehörden können DSGVO-Bußgelder von bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes verhängen. Einzelpersonen und Unternehmen können direkt Schadensersatz geltend machen. Die Bundesnetzagentur hat allein 2023 Bußgelder in Höhe von 1,435 Millionen Euro wegen unerlaubter Werbemaßnahmen verhängt.

Wie stellt Overloop die Compliance für deutsche Interessenten sicher?

Overloop bietet DSGVO-konforme Datenverarbeitung auf Basis berechtigter Interessen, automatisches Abmeldemanagement, Kontaktlöschung und Datenexport, einen Auftragsverarbeitungsvertrag und Consent-Tracking. Speziell für Deutschland unterstützt Overloop Multi-Channel-Sequenzen mit Telefon-First- oder LinkedIn-First-Workflows, sodass E-Mails erst nach dokumentierter Einwilligung ausgelöst werden. Die LinkedIn-Automatisierung verarbeitet Kontaktanfragen und triggert bei Annahme, sodass Sie die Einwilligung per LinkedIn-Gespräch einholen können, bevor Sie zum E-Mail-Schritt wechseln.

Erfordern E-Mail-Tracking-Pixel in Deutschland eine Einwilligung?

Das TDDDG (ehemals TTDSG) verlangt in § 25 eine Einwilligung für den Zugriff auf Informationen, die auf Endgeräten gespeichert sind. Tracking-Pixel fallen unter diese Regelung. Deutsche Behörden behandeln Tracking-Pixel zunehmend wie Cookies und verlangen eine ausdrückliche Einwilligung. Erwägen Sie, Open- und Click-Tracking für deutsche Empfänger zu deaktivieren, um das Compliance-Risiko zu reduzieren.

Fazit

Deutschland ist für B2B-Outbound nicht unmöglich. Es ist anders. Das Gesetz beschränkt den Kanal — unverlangte E-Mail — nicht die Tätigkeit der B2B-Akquise an sich.

Sie dürfen legal Interessenten-Datenbanken aufbauen. Sie dürfen deutsche Unternehmen kalt anrufen. Sie dürfen sich auf LinkedIn vernetzen. Sie dürfen Briefpost senden. Sie dürfen Bestandskunden und Nutzer kostenloser Testversionen per E-Mail kontaktieren. Sie dürfen Einwilligungen über Inbound-Kanäle, Events, Telefongespräche und LinkedIn-Nachrichten sammeln.

Was Sie nicht dürfen: eine Liste deutscher E-Mail-Adressen in eine Sequenz laden und auf „Senden“ klicken. Dieser Ansatz, der in Frankreich, den Niederlanden und Großbritannien funktioniert, schafft in Deutschland rechtliche Risiken.

Die Unternehmen, die im deutschen Markt erfolgreich sind, passen ihren Workflow an. Telefon-First- oder LinkedIn-First-Sequenzen. Einwilligungsbasierte E-Mail-Schritte. Saubere Dokumentation. Das erfordert mehr Aufwand pro Kontakt, aber deutsche B2B-Deals sind in der Regel größer und langfristiger als in anderen Märkten. Der Compliance-Aufwand lohnt sich.

Hier haben Multi-Channel-Plattformen auch einen strukturellen Vorteil gegenüber reinen E-Mail-Tools. Wenn Ihre Outbound-Plattform nur E-Mail kann, ist Deutschland eine Sackgasse. Wenn sie LinkedIn und E-Mail in einer Sequenz kombiniert — mit Triggern bei Kontaktannahme und Einwilligungs-Logging — können Sie in Deutschland skalierbar akquirieren und dabei rechtskonform bleiben.

Bauen Sie den Workflow einmal auf. Nutzen Sie ihn für jede Deutschland-Kampagne. Bleiben Sie auf der richtigen Seite des Gesetzes.

Der einzige Weg, Deutschland skalierbar kalt zu akquirieren

Reine E-Mail-Tools können in Deutschland nicht legal kalt akquirieren. Overloop kombiniert LinkedIn und E-Mail in einer Sequenz — erst vernetzen, Einwilligung einholen, dann per E-Mail nachfassen. Leiten Sie deutsche Interessenten automatisch durch rechtskonforme Workflows.

Overloop kostenlos testen
Nicolas Finet
Nicolas Finet
CEO bei Overloop
Über 10 Jahre Erfahrung im Aufbau rechtskonformer Outbound-Vertriebssysteme für B2B-Unternehmen in den USA und Europa.