B2B-Kaltakquise per E-Mail: DSGVO-Guide

B2B-Kaltakquise per E-Mail in Deutschland erfordert die Kombination aus drei Regelwerken: DSGVO Art. 6 Abs. 1 lit. f berechtigtes Interesse, UWG §7 mit ausdrücklicher Zustimmung als Grundregel, und BNetzA-Praxis bei Beschwerden. Anders als oft behauptet, deckt berechtigtes Interesse allein keine reine Kaltakquise. Bußgelder bis 50.000 EUR pro Verstoß sind dokumentiert. Korrekte Setup-Schritte mit Opt-out, Impressum und Privacy-Notice plus Plattformen mit EU-Hosting unten.

OutreachClearbitLeadfeeder

Deutschland verlangt eine eigenständige Prüfung von Datenverarbeitung und Werbekanal. Berechtigtes Interesse kann für die DSGVO-Analyse relevant sein, erteilt aber keine automatische Erlaubnis für Werbe-E-Mails. Regeln anderer Märkte dürfen nicht ohne aktuelle länderspezifische Prüfung übertragen werden.

Funktions- und Datenschutzangaben vor Einsatz anhand aktueller Anbieterunterlagen und der eigenen Konfiguration prüfen.

Deutschland wendet auf E-Mail-Outreach zwei getrennte Rechtsrahmen an: die DSGVO und das UWG (Gesetz gegen den unlauteren Wettbewerb). Den Unterschied zwischen diesen beiden Gesetzen zu verstehen, ist das Wichtigste, was Sie wissen müssen, bevor Sie den deutschen Markt bearbeiten.

Dieser Leitfaden strukturiert die wichtigsten Prüffragen für B2B-Outreach in Deutschland. Die Zulässigkeit hängt vom konkreten Sachverhalt ab; prüfen Sie Kampagne, Datenquelle, Kanal und Dokumentation mit qualifizierter Rechtsberatung.

Zwei Gesetze, zwei Fragen: DSGVO vs. UWG

Dieses Konzept fehlt in den meisten Compliance-Ratgebern. Deutschland wendet auf Outbound-E-Mails zwei getrennte Rechtsrahmen an, die unterschiedliche Fragen beantworten: [CNIL]

Das berechtigte Interesse kann für die Datenverarbeitung relevant sein, ist aber kein Automatismus. Erwägungsgrund 47 nennt Direktwerbung als mögliches berechtigtes Interesse. Verantwortliche müssen dennoch Zweck, Datenquelle, Erforderlichkeit, Interessenabwägung, Informationspflichten und Widerspruchsrechte für den konkreten Einsatz dokumentieren.

UWG § 7 regelt zusätzlich den Versand. UWG § 7 Abs. 2 Nr. 2 behandelt Werbung mit elektronischer Post ohne vorherige ausdrückliche Einwilligung grundsätzlich als unzumutbare Belästigung; die Bestandskundenausnahme in Abs. 3 bleibt gesondert zu prüfen.

Die praktische Konsequenz ist klar: Eine DSGVO-konforme Datenbank deutscher B2B-Kontakte gibt Ihnen keine Erlaubnis, diese Kontakte per E-Mail anzuschreiben. Sie müssen beide Gesetze erfüllen.

Produktseitige Unterstützung: Overloop kombiniert native LinkedIn- und E-Mail-Schritte; Teams mit Aircall können Call Tasks über die Integration ergänzen. Das Team muss Rechtsgrundlage, Kanalauswahl und Freigabekriterien selbst definieren und die aktuelle Produkt- und Datenschutzdokumentation prüfen. Die Plattform entscheidet nicht, ob ein Schritt rechtmäßig ist.

Die Double-Opt-In-Frage

Die häufige Behauptung lautet: „Deutschland verlangt Double Opt-In.“ Das ist vereinfacht, trifft aber in der Praxis zu. [CNIL]

Der Gesetzestext: Weder DSGVO noch UWG § 7 schreiben Double Opt-In als Methode ausdrücklich vor. UWG § 7 Abs. 2 verlangt eine „vorherige ausdrückliche Einwilligung“ für E-Mail-Werbung, legt aber nicht fest, wie diese Einwilligung zu verifizieren ist.

Die Rechtsprechung: Der Bundesgerichtshof (BGH) hat wiederholt (I ZR 164/09; I ZR 218/07) entschieden, dass Single Opt-In „keinesfalls ausreicht, um die Einwilligung nachzuweisen“. Der BGH hat Double Opt-In als „geeigneteres Mittel“ zum Nachweis der Einwilligung bezeichnet, vorausgesetzt, die Bestätigungs-E-Mail selbst bleibt „völlig neutral“, also ohne werbliche Inhalte in der Bestätigungsnachricht.

Fazit: Double Opt-In ist nicht als einziges technisches Verfahren gesetzlich vorgeschrieben. Es ist eine verbreitete Nachweismethode; ob die Dokumentation im Einzelfall genügt, hängt von Ausgestaltung, Kontext und aktueller Rechtsprechung ab.

Workflow-Hinweis: Legen Sie fest, wo Zeitpunkt, Quelle, Wortlaut und Umfang einer Einwilligung dokumentiert werden. Prüfen Sie vorab, welche Felder und Exporte Ihr CRM und Ihre Outreach-Plattform aktuell bereitstellen; unterstellen Sie keine automatische Beweisführung.

B2B vs. B2C: Deutschland kennt keine E-Mail-Ausnahme für B2B

Hier weicht Deutschland vom Rest Europas ab. Die meisten EU-Länder behandeln B2B- und B2C-E-Mails unterschiedlich. Deutschland nicht, zumindest nicht bei E-Mail. [CNIL]

Nationale Umsetzungen und Behördenleitlinien unterscheiden sich. Übertragen Sie keine Regel aus Frankreich, den Niederlanden, dem Vereinigten Königreich oder einem anderen Markt auf Deutschland, ohne eine aktuelle länderspezifische Prüfung.

In Deutschland existiert keine dieser Ausnahmen für E-Mail. Eine B2B-Vertriebs-E-Mail an einen Geschäftsführer an seine Firmenadresse erfordert dasselbe Maß an Einwilligung wie eine Werbe-E-Mail an eine Privatperson. Das gilt auch für generische Firmenadressen (info@, kontakt@). Das OLG München (29 U 857/12) hat bestätigt, dass UWG § 7 Abs. 2 Unternehmen vor unverlangter Werbe-E-Mail an jeder Adresse schützt, ob persönlich oder generisch.

Produktseitige Unterstützung: Eine Overloop-Kampagne kann native LinkedIn- und E-Mail-Schritte kombinieren; Teams mit Aircall können Call Tasks ergänzen. Definieren Sie für deutsche Kontakte einen juristisch geprüften Freigabeschritt, statt aus der Kanalkombination auf Rechtmäßigkeit zu schließen.

Deutschland im Vergleich zu anderen EU-Märkten

Die Bestandskundenausnahme: UWG § 7 Abs. 3

UWG § 7 Abs. 3 sieht eine eng begrenzte Bestandskundenausnahme vor. Alle vier gesetzlichen Voraussetzungen müssen gleichzeitig erfüllt sein:

1. Bestehende Geschäftsbeziehung. Eine tatsächliche vertragliche Beziehung muss vorliegen. Die E-Mail-Adresse muss direkt vom Kunden im Zusammenhang mit einem Kauf oder Dienstleistungsvertrag erhalten worden sein. Eine bloße Informationsanfrage, Artikel im Warenkorb oder die Erstellung eines Kontos ohne abgeschlossene Transaktion reichte historisch nicht aus.
2. Nur ähnliche Produkte oder Dienstleistungen. Sie dürfen nur für Produkte oder Dienstleistungen werben, die dem ähnlich sind, was der Kunde bereits gekauft hat. Deutsche Gerichte legen einen strengen Maßstab an: Produkte müssen „austauschbar“ sein oder „demselben oder zumindest einem ähnlichen Bedarf oder Zweck“ dienen. Sie können diese Ausnahme nicht nutzen, um Ihr gesamtes Produktsortiment zu bewerben.
3. Kein vorheriger Widerspruch. Der Kunde darf dem Erhalt von Werbemitteilungen nicht zuvor widersprochen haben.
4. Klarer Abmeldehinweis in jeder E-Mail. Der Kunde muss sowohl bei der Datenerhebung als auch in jeder nachfolgenden E-Mail über sein kostenloses Widerspruchsrecht informiert werden.

Absenderidentität, Impressum und weitere Informationspflichten müssen unabhängig von § 7 Abs. 3 geprüft werden.

Das EuGH-Urteil Inteligo (C-654/23)

Das Urteil Inteligo betrifft ein spezifisches redaktionelles Geschäftsmodell und die unionsrechtliche Bestandskundenregel. Es ist keine pauschale Freigabe für kostenlose SaaS-Tests oder Freemium-Anmeldungen. Ob § 7 Abs. 3 im konkreten deutschen Workflow greift, sollte qualifiziert geprüft werden.

Der EuGH stellte außerdem klar, dass die ePrivacy-Regelungen als lex specialis in diesem Bereich fungieren. Die DSGVO gilt jedoch weiterhin für die zugrunde liegende Verarbeitung personenbezogener Daten. Unternehmen müssen sicherstellen, dass sie eine dokumentierte Rechtsgrundlage unter beiden Regelwerken haben.

Behandeln Sie diesen Bereich als sachverhaltsabhängig und holen Sie qualifizierten deutschen Rechtsrat ein, bevor Sie sich darauf stützen.

Workflow-Hinweis: Segment-Tags und Suppression Controls können eine geprüfte Umsetzung unterstützen. Sie ersetzen weder die Prüfung der vier Voraussetzungen noch die Kontrolle aktueller Produktfunktionen.

Fünf B2B-Outreach-Workflows zur rechtlichen Prüfung

E-Mail-Kaltakquise ohne Einwilligung scheidet aus. Das bedeutet nicht, dass B2B-Akquise in Deutschland unmöglich ist. Es bedeutet, dass Sie andere Kanäle und Sequenzen nutzen müssen. [LinkedIn]

Strategie 1: Erst anrufen, dann E-Mail (empfohlen)

Dieser Ablauf kann geeignet sein, wenn die Voraussetzungen für den B2B-Werbeanruf im konkreten Fall vorliegen und eine separate E-Mail-Erlaubnis dokumentiert wird.

1. Erstellen Sie Ihre Interessenten-Liste. Dokumentieren Sie Rechtsgrundlage, Datenquelle, Erforderlichkeit, Interessenabwägung, Informationspflichten und Widerspruchsprozess.
2. Prüfen Sie den Anruf. Ein B2B-Werbeanruf erfordert nach UWG § 7 Abs. 2 Nr. 1 konkrete, objektive Umstände für eine mutmaßliche Einwilligung. Ein allgemeiner Branchenfit oder ein Intent-Signal genügt nicht automatisch.
3. Holen Sie während des Gesprächs die mündliche Einwilligung für E-Mail-Kontakt ein. Fragen Sie ausdrücklich: „Darf ich Ihnen weitere Informationen per E-Mail senden?“
4. Dokumentieren Sie die Einwilligung. Halten Sie Datum, Uhrzeit und Umfang der Einwilligung in Ihrem CRM fest. Best Practice: Senden Sie unmittelbar nach dem Gespräch eine kurze Bestätigungs-E-Mail, in der Sie den Interessenten bitten, seine Einwilligung schriftlich zu bestätigen. Das schafft einen nachprüfbaren Nachweis, der stärker ist als ein CRM-Eintrag allein.
5. Senden Sie die E-Mail. Jetzt haben Sie einen einwilligungsbasierten Kontakt. Fügen Sie ihn Ihrer E-Mail-Sequenz hinzu.

Der Ablauf bleibt fallbezogen: Ein Telefonanruf ist nicht allein deshalb zulässig, weil anschließend um E-Mail-Erlaubnis gebeten werden soll.

Produktseitige Unterstützung: Erstellen Sie native LinkedIn- und E-Mail-Schritte und ergänzen Sie bei Aircall-Nutzung eine Call Task über die Integration. Bauen Sie einen manuellen, dokumentierten Freigabeschritt vor der E-Mail ein; unterstellen Sie keinen automatischen Consent Gate.

Strategie 2: Inbound-Einwilligungssammlung

Content-Marketing, Webinare, Events und Messen. Sammeln Sie ausdrückliche Einwilligungen über Formulare mit Double-Opt-in-Verifizierung. Auf Messen ausgetauschte Visitenkarten können eine Einwilligung darstellen, wenn die Umstände eine bewusste Zustimmung erkennen lassen, dokumentieren Sie aber den Kontext.

Strategie 3: Bestandskunden-E-Mail (UWG § 7 Abs. 3)

Prüfen Sie für tatsächliche Bestandskunden alle vier Voraussetzungen von § 7 Abs. 3. Behandeln Sie kostenlose Testversionen nicht pauschal als Bestandskundenverhältnis; Inteligo ist sachverhaltsspezifisch.

Strategie 4: LinkedIn-First, dann E-Mail (skalierbare Alternative)

Ein LinkedIn-First-Ablauf kann eine Alternative sein, muss aber anhand von Nachrichteninhalt, Werbecharakter, Plattformregeln und Datenschutzpflichten geprüft werden.

Die zentrale Erkenntnis: Die Annahme einer LinkedIn-Kontaktanfrage ist keine Einwilligung für kommerzielle E-Mails. Eine spezifische, informierte und dokumentierte E-Mail-Erlaubnis oder eine einschlägige gesetzliche Ausnahme bleibt erforderlich.

Die Kontaktanfrage ist nicht die Einwilligung. Sie kann lediglich ein Kanal für eine gesonderte Erlaubnisanfrage sein. Ein möglicher, rechtlich zu prüfender Ablauf:

1. Erstellen Sie Ihre Interessenten-Liste. Dokumentieren Sie die datenschutzrechtliche Prüfung für Datenquelle und Verarbeitung.
2. Senden Sie eine LinkedIn-Kontaktanfrage. Halten Sie diese nicht-werblich. Ein kurzer, persönlicher Hinweis auf gemeinsame Branchenrelevanz ist in Ordnung. Kein Pitch, keine Produkterwähnung, kein CTA.
3. Warten Sie auf die Annahme. Behandeln Sie sie nur als Kontaktannahme, nicht als Erlaubnis für E-Mail-Werbung.
4. Senden Sie eine LinkedIn-Nachricht. Halten Sie diese gesprächsorientiert, nicht werblich. Stellen Sie sich vor, erklären Sie kurz, was Sie tun, und fragen Sie: „Wäre es in Ordnung, wenn ich Ihnen weitere Details per E-Mail sende?“
5. Interessent antwortet „Ja“ = dokumentierte Einwilligung. Der LinkedIn-Chat ist Ihr Nachweis. Erstellen Sie einen Screenshot oder dokumentieren Sie es in Ihrem CRM mit Datum und Kontext.
6. In E-Mail-Sequenz aufnehmen. Jetzt haben Sie einen einwilligungsbasierten Kontakt. Fügen Sie ihn in Ihren E-Mail-Workflow ein.

Dokumentieren Sie Wortlaut, Kontext und Umfang einer erteilten E-Mail-Erlaubnis in dem dafür freigegebenen System. Ob ein Chatverlauf als Nachweis genügt, ist fallbezogen zu beurteilen.

Produktseitige Unterstützung: Overloop kann native LinkedIn- und E-Mail-Schritte in einem Workflow abbilden. Konfigurieren Sie einen geprüften Freigabeschritt; eine Kontaktannahme oder Tool-Automation darf den E-Mail-Schritt nicht automatisch rechtlich freigeben.

Strategie 5: Briefpost

Auch physische Direktwerbung erfordert eine fallbezogene Prüfung von Rechtsgrundlage, Transparenz, Widerspruch und nationalen Werberegeln. Ein Opt-in-CTA kann eine spätere E-Mail-Erlaubnis einholen, macht die vorgelagerte Verarbeitung aber nicht automatisch zulässig.

Intent-Daten und Kaltakquise: Was Signal-Tools dürfen und was nicht

Intent-Plattformen sind im B2B-Vertrieb allgegenwärtig: 6sense, Bombora, Clearbit Reveal, LinkedIn Sales Navigator Alerts, Leadfeeder, RB2B und neuere KI-gestützte Tools wie Sortlist Radar. Sie identifizieren, welche Unternehmen Ihre Website besuchen, Ihre Kategorie recherchieren oder auf Drittanbieter-Seiten Kaufsignale zeigen. Die Frage, die sich jedes Vertriebsteam stellt, wenn es diese Tools für den deutschen Markt aktiviert: „Wenn ein deutsches Unternehmen diese Woche dreimal unsere Preisseite besucht, können wir die Kontakte dann einfach in eine Overloop-Sequenz aufnehmen und senden?“ [LinkedIn]

Die Antwort lautet Nein. Und die Begründung ist der am häufigsten missverstandene Punkt in der deutschen B2B-Compliance.

Warum Intent-Signale keine Kaltakquise per E-Mail ermöglichen

UWG § 7 Abs. 2 unterscheidet zwischen Kanälen:

• § 7 Abs. 2 Nr. 1 erlaubt eine „mutmaßliche Einwilligung“ für B2B-Telefonanrufe, wenn konkrete, spezifische Anhaltspunkte dafür bestehen, dass das Unternehmen den Anruf begrüßen würde.
• § 7 Abs. 2 Nr. 2 verlangt grundsätzlich eine „vorherige ausdrückliche Einwilligung“ für Werbe-E-Mails, sofern § 7 Abs. 3 nicht greift. Intent-Daten sind keine Einwilligung.

Ein Intent-Signal kann Teil einer fallbezogenen Interessenprüfung sein, erfüllt den strengen Maßstab der mutmaßlichen Einwilligung für einen B2B-Werbeanruf aber nicht automatisch. Für Werbe-E-Mails ersetzt es weder die Einwilligung noch die vollständige Bestandskundenausnahme.

Das Signal in der E-Mail zu erwähnen macht es schlimmer

Vertriebsteams versuchen oft, das Intent-Signal in E-Mail-Copy zu verwandeln: „Hallo Max, ich habe gesehen, dass Ihr Team diese Woche zweimal unsere Preisseite besucht hat.“ Diese Formulierung kann mehrere getrennte Prüfungen auslösen:

1. UWG § 7 Abs. 2 Nr. 2. Für die Werbe-E-Mail ist eine eigene Erlaubnis erforderlich.
2. TDDDG § 25. Ob die eingesetzte Technik Informationen im Endgerät speichert oder darauf zugreift und ob eine Ausnahme greift, hängt von der tatsächlichen Implementierung ab.
3. DSGVO Art. 14. Datenquelle, Transparenzfrist und Informationspflichten sind anhand der tatsächlichen Erhebung und Offenlegung zu prüfen.

Die Kombination erhöht den Prüf- und Dokumentationsbedarf; aus dem Satz allein lässt sich jedoch nicht automatisch auf drei Rechtsverstöße schließen.

Risiko nach Kanal bei der Nutzung von Intent-Signalen

Prüfworkflow vom Intent-Signal zur E-Mail

Das Signal ist ein Priorisierungshinweis, kein Freibrief. Prüfen Sie jeden Kanal anhand seines tatsächlichen Inhalts und Sachverhalts.

1. Signal feuert. Ihre Intent-Plattform markiert Unternehmen X: drei Besuche der Preisseite, eine Demo-Vergleichsanfrage auf einer Drittanbieter-Seite, ein Surge bei der Kategorierecherche, eine KI-Suchanfrage, die zu Ihren Keywords passt.
2. Kanalprüfung. Prüfen Sie, ob konkrete objektive Umstände eine mutmaßliche Einwilligung für einen B2B-Werbeanruf tragen; das Intent-Signal allein reicht nicht.
3. Einwilligung für E-Mail im Gespräch einholen. „Darf ich Ihnen eine Case Study und Preise per E-Mail senden?“ Bei Zustimmung protokollieren Sie Zeitstempel, Umfang und Kontext im CRM. Best Practice: Eine kurze Bestätigungs-E-Mail senden und um eine „Ja“-Antwort bitten, um die mündliche Einwilligung in einen schriftlichen Nachweis umzuwandeln.
4. Freigabe dokumentieren. Erst nach dem juristisch definierten Gate darf ein Mitarbeiter den E-Mail-Schritt aktivieren.

Eine LinkedIn-First-Variante verlangt dieselbe Sorgfalt: Kontaktannahme und Nachricht sind nicht automatisch rechtmäßig und geben den E-Mail-Kanal nicht frei. Inhalt, Plattformregeln und dokumentierte E-Mail-Erlaubnis bleiben zu prüfen.

Konkretes Szenario: Sortlist Radar + Overloop-Kampagne einer Agentur

Das ist ein echtes Muster, das wir im Markt sehen. Eine Sortlist-Partneragentur in Deutschland nutzt Radar, um Unternehmen zu erkennen, die auf Sortlist-Seiten ihre Dienstleistungskategorie recherchieren. Anschließend möchte sie eine Overloop-Outbound-Kampagne an diese Unternehmen fahren.

Nicht rechtskonforme Variante (so nicht machen):

• Radar markiert „Unternehmen X hat SEO-Agenturen recherchiert“
• Agentur exportiert die Kontaktliste
• Overloop-Sequenz sendet E-Mail: „Hallo Max, ich habe gesehen, dass Sie sich auf Sortlist SEO-Agenturen angesehen haben...“
• Ergebnis: Die Werbe-E-Mail wirft eine UWG-Frage auf; TDDDG- und DSGVO-Risiken hängen von Trackingtechnik, Datenquelle und Transparenz ab.

Rechtskonforme Variante:

• Radar markiert „Unternehmen X hat SEO-Agenturen recherchiert“
• Die Agentur prüft zunächst, ob konkrete objektive Umstände den vorgesehenen Kontaktkanal tragen; das Radar-Signal allein genügt nicht.
• Während des Gesprächs fragt der BDR: „Darf ich Ihnen zwei Case Studies per E-Mail senden?“ Der Interessent stimmt zu.
• Der BDR protokolliert die Einwilligung in Overloop mit Datum, Uhrzeit und Umfang.
• Ein Mitarbeiter gibt den E-Mail-Schritt erst nach dem dokumentierten internen Freigabekriterium frei.
• Ergebnis: dokumentierter Prüfworkflow; die Rechtmäßigkeit bleibt vom konkreten Sachverhalt und der Qualität des Nachweises abhängig.

Alternativer LinkedIn-Flow: Das Radar-Flag kann eine interne Aufgabe auslösen. Der BDR prüft Inhalt und Kontext, sendet gegebenenfalls selbst die Kontaktanfrage und dokumentiert eine spezifische E-Mail-Erlaubnis, bevor er den E-Mail-Schritt manuell freigibt.

Sätze, die Sie niemals in einer E-Mail an einen deutschen Interessenten schreiben sollten

• „Wir haben gesehen, dass Sie [bestimmte Seite] besucht haben“
• „Unser System hat Ihr Unternehmen als passend markiert“
• „Basierend auf Ihrer jüngsten Recherche zu [Thema]“
• „Sie haben unseren Leitfaden zu [X] heruntergeladen“ (außer die Person hat sich über ein Formular mit Double Opt-in eingetragen und Sie können es belegen)
• „Ihr Kollege [Name] hat vorgeschlagen, dass ich mich melde“ (ohne dessen schriftliche Erlaubnis)

Jeder dieser Sätze lädt zu einer Abmahnung ein. Ein Wettbewerber oder ein datenschutzbewusster Empfänger muss die E-Mail nur an einen Anwalt weiterleiten, um ein Verfahren in Gang zu setzen.

Produktseitige Unterstützung: Overloop kann native LinkedIn- und E-Mail-Schritte koordinieren; Teams mit Aircall können Call Tasks ergänzen. Prüfen Sie die aktuelle Trigger- und Felddokumentation und bauen Sie eine menschliche Freigabe ein. Das Signal priorisiert einen Kontakt, entscheidet aber weder über Rechtsgrundlage noch Kanalzulässigkeit.

Anforderungen an die Datenverarbeitung

Auch wenn Sie deutsche Kontakte nicht per E-Mail anschreiben, verarbeiten Sie deren Daten. Die DSGVO stellt spezifische Anforderungen an die Datenverarbeitung. [CNIL]

Welche Daten Sie verarbeiten dürfen (auf Basis berechtigter Interessen)

• Geschäftliche E-Mail-Adressen
• Firmenname, Branche, Unternehmensgröße
• Jobtitel und berufliche Funktion
• Geschäftliche Telefonnummern
• Öffentlich verfügbare Unternehmensinformationen

Erforderliche Informationspflichten (DSGVO Art. 13/14)

Wenn Sie eine Person erstmals kontaktieren, ob telefonisch, per E-Mail oder über einen anderen Kanal, müssen Sie folgende Informationen bereitstellen. Hinweis: Wenn Sie Kontaktdaten aus Drittquellen beziehen (Art. 14), müssen Sie die betroffene Person innerhalb eines Monats nach Datenerhebung oder spätestens beim ersten Kontakt informieren. Wenn Sie Interessenten-Listen aus Datenbanken aufbauen, beginnt die Frist mit dem Zeitpunkt der Datenerhebung, nicht mit dem Zeitpunkt der Kontaktaufnahme.

• Ihre Identität als Verantwortlicher
• Zweck der Datenverarbeitung
• Rechtsgrundlage (berechtigtes Interesse) und das konkrete Interesse
• Datenquelle, woher Sie die Kontaktdaten erhalten haben
• Speicherdauer
• Recht auf Widerspruch, Recht auf Löschung, Recht auf Auskunft
• Kontaktdaten des Datenschutzbeauftragten
• Recht auf Beschwerde bei einer Aufsichtsbehörde

Interessenabwägung (Legitimate Interest Assessment, LIA)

Sie müssen vor der Verarbeitung von Interessenten-Daten eine Interessenabwägung dokumentieren. Diese umfasst drei Prüfungen:

1. Zweckprüfung: Welchem konkreten geschäftlichen Ziel dient die Verarbeitung?
2. Erforderlichkeitsprüfung: Könnten Sie dasselbe Ergebnis mit weniger Daten oder einer weniger eingriffsintensiven Methode erreichen?
3. Abwägungsprüfung: Überwiegen die Rechte und Freiheiten der betroffenen Person Ihr berechtigtes Interesse?

Die DSK-Orientierungshilfe legt nahe, dass eine Rechtsgrundlage des berechtigten Interesses für Direktmarketing-Daten an Kraft verlieren kann, wenn etwa 17 Monate lang kein sinnvoller Kontakt mit der betroffenen Person stattgefunden hat. Das ist ein praktischer Richtwert, keine gesetzliche Frist. Beachten Sie: Eine gültige Einwilligung verfällt nicht allein durch Zeitablauf (sie muss allerdings jederzeit frei widerrufbar sein). Es ist die Interessenabwägung auf Basis berechtigter Interessen, die ohne Interaktion mit der Zeit an Tragfähigkeit verliert. Prüfen und aktualisieren Sie Ihre Unterlagen regelmäßig.

Datenminimierung

Erheben Sie nur das, was für den konkreten Zweck erforderlich ist. Wenn Ihr Outreach Name, Firma, Titel und Telefonnummer erfordert, reichern Sie nicht 50 zusätzliche Datenattribute an. Dokumentieren Sie, warum jedes Datenfeld benötigt wird.

Tracking-Pixel und Open-Tracking (TDDDG)

Diesen Compliance-Punkt übersehen die meisten B2B-Plattformen. [Gallup]

§ 25 TDDDG regelt das Speichern von Informationen in der Endeinrichtung eines Endnutzers und den Zugriff auf dort bereits gespeicherte Informationen. Ob und wie die Vorschrift auf eine konkrete E-Mail-Tracking-Technik anwendbar ist, hängt von deren technischer Umsetzung und den gesetzlichen Ausnahmen ab.

Zusätzlich können datenschutzrechtliche Informationspflichten und eine Rechtsgrundlage für die Verarbeitung relevant sein. Prüfen Sie Open- und Click-Tracking daher getrennt vom Versand der Werbe-E-Mail und dokumentieren Sie die technische sowie rechtliche Bewertung.

Praktische Auswirkung: Wenn eine Sales-Engagement-Plattform Tracking standardmäßig aktiviert, prüfen Sie, ob Open- und Click-Tracking für die konkrete Kampagne erforderlich und zulässig sind. Deaktivieren Sie es, wenn Ihre Prüfung keine tragfähige Grundlage ergibt.

Produktseitige Unterstützung: Overloop bietet Einstellungen für Open- und Click-Tracking. Die Konfiguration ersetzt keine rechtliche Bewertung und macht eine Kampagne nicht automatisch konform.

Durchsetzung in Deutschland: Drei Angriffsvektoren

Die Durchsetzung in Deutschland ist real und kommt von mehreren Seiten. Das ist kein theoretisches Risiko. [HBR]

1. Abmahnung durch Wettbewerber

Das ist der häufigste Durchsetzungsmechanismus und der, den die meisten Unternehmen unterschätzen. Nach dem deutschen Lauterkeitsrecht können Wettbewerber eine formelle Abmahnung senden, in der sie die Unterlassung unverlangter E-Mails und die Übernahme der Anwaltskosten fordern.

• Schon eine einzige unverlangte E-Mail kann eine Abmahnung auslösen
• Die Anwaltskosten liegen bei mehreren hundert bis mehreren tausend Euro pro Vorfall
• Wiederholungsfälle eskalieren drastisch
• Keine behördliche Beteiligung erforderlich, jeder Wettbewerber kann klagen

2. Durchsetzung durch Datenschutzbehörden

Datenschutzbehörden können bei DSGVO-Verstößen die dort vorgesehenen Maßnahmen und Bußgeldrahmen anwenden. Wettbewerbsrechtliche, zivilrechtliche und datenschutzrechtliche Durchsetzung haben unterschiedliche Voraussetzungen; Statistiken zu Telefonmarketing dürfen nicht als Bußgeldwert für eine einzelne Werbe-E-Mail dargestellt werden.

3. Zivilrechtliche Ansprüche

Einzelpersonen und Unternehmen können direkt Schadensersatz geltend machen. Verbraucherschutzverbände können Sammelklagen einreichen. Deutsche Gerichte haben eine lange Tradition, gegen unverlangte Werbe-E-Mails zu entscheiden.

Wie Software einen geprüften Workflow unterstützen kann

Die Tabelle ordnet Prüffragen möglichen Workflow-Hilfen zu. Sie bestätigt weder Produktfunktionen noch Rechtskonformität; prüfen Sie aktuelle Anbieterunterlagen und Ihre konkrete Konfiguration.

Overloop trifft keine rechtlichen Entscheidungen und erzwingt keine Einwilligung. Workflow-Funktionen können eine geprüfte Umsetzung unterstützen; Rechtmäßigkeit hängt von Sachverhalt, Konfiguration, Dokumentation und tatsächlicher Nutzung ab.

DACH-Markt: Kanal und Freigabe juristisch prüfen; E-Mail erst nach dem dokumentierten internen Gate.

Compliance-Checkliste: B2B-Outreach in Deutschland

Nutzen Sie diese Checkliste, bevor Sie eine Kampagne starten, die deutsche Interessenten anspricht.

Bevor Sie starten

• Dokumentieren Sie Ihre Interessenabwägung (LIA) für die Datenverarbeitung
• Bereiten Sie Ihre Informationspflichten nach DSGVO Art. 13/14 vor
• Stellen Sie sicher, dass ein AVV mit Ihrem Auftragsverarbeiter vorliegt
• Richten Sie Consent-Tracking in Ihrem CRM ein
• Definieren und dokumentieren Sie eine zweckbezogene Aufbewahrungsfrist

Für kalte Interessenten (ohne bestehende Geschäftsbeziehung)

• Senden Sie KEINE Kalt-E-Mails ohne dokumentierte Einwilligung
• Option A, Telefon-First: Kaltakquise per Telefon unter mutmaßlicher Einwilligung (UWG § 7 Abs. 2 Nr. 1), während des Gesprächs ausdrückliche E-Mail-Einwilligung einholen und dokumentieren
• Option B, LinkedIn-First: Nicht-werbliche Kontaktanfrage senden, nach Annahme per LinkedIn-Nachricht fragen, ob Sie per E-Mail nachfassen dürfen, Einwilligung bei „Ja“ dokumentieren
• Die Annahme einer LinkedIn-Kontaktanfrage allein ist KEINE Einwilligung, Sie müssen ausdrücklich fragen und eine explizite Zustimmung für E-Mail erhalten
• Fügen Sie den Kontakt erst nach dokumentierter Einwilligung zu E-Mail-Sequenzen hinzu
• Alternative: Briefpost mit Opt-in-CTA für E-Mail-Kommunikation

Für Bestandskunden (UWG § 7 Abs. 3)

• Prüfen Sie eine tatsächliche Bestandskundenbeziehung; behandeln Sie kostenlose Testregistrierungen nicht pauschal als Verkauf
• Bewerben Sie nur ähnliche Produkte oder Dienstleistungen
• Stellen Sie sicher, dass der Kunde nicht zuvor widersprochen hat
• Fügen Sie in jede E-Mail einen klaren, kostenfreien Abmeldehinweis ein
• Ergänzen Sie eine vollständige Absenderkennung und ein Impressum

Jede E-Mail, die Sie versenden

• Funktionierender Ein-Klick-Abmeldelink
• Klare Absenderkennung
• Impressum mit vollständigen Unternehmensdaten
• Link zur Datenschutzerklärung
• Angabe der Datenquelle (wie Sie den Kontakt erhalten haben)
• Erwägen Sie, Tracking-Pixel für deutsche Empfänger zu deaktivieren (TDDDG)

Aktuelle Rechtsentwicklungen (2025–2026)

ePrivacy-Verordnung zurückgezogen (Oktober 2025)

Der Vorschlag für eine ePrivacy-Verordnung wurde am 6. Oktober 2025 zurückgezogen. Damit bleiben DSGVO, ePrivacy-Richtlinie und nationale Umsetzungen für die Prüfung relevant.

EuGH Rs. C-654/23 (Inteligo)

Inteligo betrifft einen spezifischen redaktionellen Sachverhalt. Das Urteil darf nicht pauschal auf kostenlose SaaS-Tests oder Freemium-Anmeldungen übertragen werden; die deutsche Anwendung von UWG § 7 Abs. 3 ist gesondert zu prüfen.

Einwilligungsverwaltungsverordnung (seit April 2025)

Die deutsche Einwilligungsverwaltungsverordnung gilt seit dem 1. April 2025. Sie betrifft anerkannte Dienste zur Einwilligungsverwaltung; die Bewertung einer konkreten E-Mail-Tracking-Technik nach TDDDG § 25 und DSGVO bleibt separat erforderlich.

Zunehmende Durchsetzungsaktivität der Datenschutzbehörden

Die deutschen Landesdatenschutzbehörden verstärken ihre Durchsetzungsmaßnahmen weiter. Der Trend, E-Mail-Tracking-Pixel als einwilligungspflichtig zu behandeln, beschleunigt sich.

Häufig gestellte Fragen

Ist B2B-Kaltakquise per E-Mail in Deutschland legal?

Werbe-E-Mails an Unternehmen benötigen nach UWG § 7 Abs. 2 Nr. 2 grundsätzlich eine vorherige ausdrückliche Einwilligung, sofern nicht sämtliche Voraussetzungen der Bestandskundenausnahme nach § 7 Abs. 3 erfüllt sind. Die datenschutzrechtliche Zulässigkeit der Datenverarbeitung ist davon getrennt zu prüfen.

Ist Double Opt-In in Deutschland Pflicht?

Double Opt-In ist im Gesetz nicht ausdrücklich als einziges Verfahren vorgeschrieben. Es ist eine verbreitete Methode, um eine Einwilligung nachweisbar zu dokumentieren; welche Nachweise im Einzelfall ausreichen, hängt von Gestaltung, Kontext und aktueller Rechtsprechung ab.

Was ist der Unterschied zwischen DSGVO und UWG bei Kaltakquise per E-Mail?

DSGVO und UWG beantworten zwei verschiedene Fragen. Die DSGVO regelt die Verarbeitung personenbezogener Daten und verlangt eine dokumentierte Rechtsgrundlagen- und Interessenabwägung. UWG § 7 regelt den Versand der Werbe-E-Mail. Eine zulässige Datenverarbeitung erteilt nicht automatisch die Erlaubnis zum Versand.

Darf ich B2B-Interessenten in Deutschland statt per E-Mail kalt anrufen?

Ein B2B-Werbeanruf kann nach UWG § 7 Abs. 2 Nr. 1 nur bei mutmaßlicher Einwilligung zulässig sein. Dafür braucht es konkrete, objektive Umstände; allgemeine geschäftliche Relevanz reicht nicht. Ob die Voraussetzungen vorliegen, ist fallbezogen zu prüfen, und eine Werbe-E-Mail benötigt weiterhin eine eigene Erlaubnis.

Gilt die Annahme einer LinkedIn-Kontaktanfrage als Einwilligung für E-Mail-Marketing?

Nein. Die Annahme einer LinkedIn-Kontaktanfrage ist keine Einwilligung in E-Mail-Werbung. Inhalt und Zulässigkeit einer Kontaktanfrage oder Nachricht sind separat zu prüfen. Vor einer Werbe-E-Mail sollte eine spezifische, informierte und dokumentierte Zustimmung für diesen Kanal vorliegen, sofern keine gesetzliche Ausnahme greift.

Was ist die Bestandskundenausnahme nach UWG § 7 Abs. 3?

UWG § 7 Abs. 3 nennt vier kumulative Voraussetzungen: Die Adresse wurde im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten, die Werbung betrifft eigene ähnliche Angebote, der Kunde hat nicht widersprochen und er wird bei Erhebung sowie jeder Nutzung klar und kostenfrei auf das Widerspruchsrecht hingewiesen. Das EuGH-Urteil Inteligo (C-654/23) ist sachverhaltsspezifisch; kostenlose SaaS-Tests sollten nicht pauschal als Bestandskundenverhältnis behandelt werden.

Welche Strafen drohen bei unerlaubter B2B-E-Mail-Werbung in Deutschland?

Je nach Sachverhalt kommen Unterlassungsansprüche, Abmahnungen, zivilrechtliche Ansprüche und bei Datenschutzverstößen behördliche Maßnahmen in Betracht. Höhe und Rechtsgrundlage hängen vom konkreten Verstoß ab; aus einer einzelnen Werbe-E-Mail lässt sich keine pauschale Geldbuße ableiten.

Wie kann Overloop einen geprüften Deutschland-Workflow unterstützen?

Overloop kombiniert native E-Mail- und LinkedIn-Schritte; Teams mit Aircall können Call Tasks über die Integration ergänzen. Die Plattform entscheidet nicht, ob ein Kontakt oder Schritt rechtmäßig ist, und erzwingt keine Einwilligung. Prüfen Sie aktuelle Produktkontrollen, AVV, Unterauftragsverarbeiter und Verarbeitungsregionen und bauen Sie einen juristisch freigegebenen Freigabeschritt ein.

Erfordern E-Mail-Tracking-Pixel in Deutschland eine Einwilligung?

TDDDG § 25 ist relevant, wenn eine konkrete Tracking-Technik Informationen im Endgerät speichert oder darauf zugreift; Ausnahmen und technische Umsetzung müssen geprüft werden. Transparenz und Rechtsgrundlage nach der DSGVO sind zusätzlich zu bewerten. Deaktivieren Sie Tracking, wenn Sie die Voraussetzungen für Ihren Einsatz nicht belastbar dokumentieren können.

Fazit

Deutschland verlangt eine getrennte Prüfung von Datenverarbeitung, Kontaktkanal und Nachrichteninhalt. Weder ein B2B-Status noch ein Intent-Signal oder ein Multichannel-Tool erteilt automatisch die notwendige Erlaubnis.

Prüfen Sie Datenquelle, Rechtsgrundlage, Transparenz, Widerspruch, die Voraussetzungen des vorgesehenen Kanals und gegebenenfalls alle vier Bedingungen von UWG § 7 Abs. 3. Kostenlose Testnutzer sollten nicht pauschal als Bestandskunden behandelt werden.

Laden Sie keine Liste deutscher Adressen in eine Sequenz und unterstellen Sie nicht, der Versand sei rechtmäßig. Auch andere europäische Märkte brauchen eine aktuelle länderspezifische Prüfung; es gibt keine allgemeine Freigabe für list-based Outreach.

Overloop kann native E-Mail- und LinkedIn-Schritte koordinieren; Teams mit Aircall können Call Tasks über die Integration ergänzen. Orchestrierung schafft keine Rechtmäßigkeit. Definieren Sie ein menschliches Freigabe-Gate, dokumentieren Sie den Sachverhalt und holen Sie für die Kampagne qualifizierten Rechtsrat ein.