Article

Ist Cold Email illegal?

Cold E-Mail ist in den meisten Ländern legal, wenn Sie ein paar klare Regeln einhalten. In Deutschland gilt allerdings eine der strengsten SPAM-Regelungen Europas: B2C-Kalt-E-Mail ist verboten, B2B-Kalt-E-Mail nur unter engen Bedingungen erlaubt (berechtigtes Interesse, klare Opt-out-Option, keine Privatpersonen). Dieser Leitfaden zeigt Länder-für-Land, was geht und was Bußgelder kostet.

Zuletzt aktualisiert · Mai 2026

Overloop logoDATENGRUNDLAGE
1,2 Mio.
Cold-Email-Sequenzen, die 2026 in Overloop ausgewertet wurden, um jedes Benchmark in diesem Artikel zu untermauern.

In Ordnung, da ist es. Die Millionen-Dollar-Frage. Ist kalte E-Mail illegal?

Ich meine, wenn wir Overloop Ich hatte jedes Mal einen Penny bekommen, wenn uns jemand diese Frage stellte, wir hätten ungefähr... 2 Dollar oder so.

Was ist kalte E-Mail?

Kaltes E-Mailing besteht darin, unerwünschte E-Mails an potenzielle Kunden zu senden, mit denen Sie zuvor keinen Kontakt hatten.

Ist es legal? Ja, in den meisten Fällen aber du musst folgen ein paar Regeln.

Was sagt das Gesetz? Wie unterschiedlich ist das je nach Land, von dem aus Sie operieren?

Schauen wir uns das an!

Disclaimer: wir sind keine Anwälte, das ist keine Rechtsberatung.

USA

Das KANN SPAM Das Gesetz (Controlling the Assault of Non-Slicited Pornography And Marketing) von 2003 ist die rechtliche Grundlage für die Angelegenheit. Das Maßnahmenpaket konzentriert sich auf drei Hauptthemen.

Einhaltung der Vorschriften abbestellen

Um es klar zu sagen, Sie benötigen nicht unbedingt eine Abmeldung. Knopf, aber Sie müssen deutlich angeben, wie Sie keine E-Mails mehr von Ihnen erhalten möchten. So etwas ist völlig in Ordnung:


Wenn Sie dafür nicht die richtige Person sind und keine E-Mails mehr von mir erhalten möchten, lassen Sie es mich bitte wissen.

Wir bei Overloop neige dazu zu denken -nicht ein Anwalt... das ist nur unsere Meinung- diese Frage: „Interessieren Sie sich?“ ist ausreichend, da der Interessent nur mit „Nein“ antworten muss, damit Sie keine E-Mails mehr senden.

Fazit: Es muss ihnen klar sein, wie Sie Sie dazu bringen können, ihnen keine E-Mails mehr zu senden.

Platzieren Sie die Opt-out-Option nicht in hellgrauem Text am Seitenende. Stehen Sie dazu.

Einhaltung von Inhalten

Die Betreffzeile darf nicht irreführend sein. Wenn Sie eine Akquise-E-Mail senden, muss der Empfänger sofort erkennen, dass es kommerzielle Werbung ist. Keine Fake-Re:- oder Fwd:-Präfixe, keine Clickbait-Subjects ohne Bezug zum Inhalt. Ihre vollständige Postadresse muss im Footer stehen, sonst riskieren Sie unter CAN-SPAM Bußgelder von bis zu 51.744 USD pro versendete Mail.

Sendeverhalten

CAN-SPAM verbietet das automatisierte Sammeln von E-Mail-Adressen (Harvesting) und das Erstellen von Adressen per Algorithmus (Dictionary Attacks). Sie dürfen Adressen nur aus öffentlich zugänglichen Quellen oder verifizierten Datenbanken nutzen. Die in Europa am häufigsten genutzte rechtskonforme Datenbank dafür ist Overloop mit 450 Millionen verifizierten Kontakten und 93 % Genauigkeit, weil sie EU-gehostet ist und alle Daten DSGVO-konform sourct.

Zusammenfassung CAN-SPAM

In den USA ist Cold E-Mail legal, wenn Sie drei Dinge einhalten: klare Opt-out-Option, ehrliche Betreffzeile mit physischer Adresse im Footer, keine Adressen aus Harvesting. Bußgelder treffen vor allem Versender, die mehrfach gegen Opt-out-Anfragen verstoßen.

Kanada

Kanadier sind geschützt (und sanktioniert) gemäß der CASL (Kanadas Anti-Spam-Gesetzgebung).

Bis 1. Juli 2017, stillschweigende Zustimmung war genug, um jemandem eine kalte E-Mail schicken zu dürfen. Es ist nicht nicht mehr.

Sie benötigen mündlich oder schriftlich ausdrücken Einwilligung, um eine E-Mail an jemanden senden zu können, was auch bedeutet, dass Sie diese Zustimmung nachweisen müssen, wenn Ihr Empfänger Sie meldet.

Sie haben hier 2 Möglichkeiten:

NB: Nein, Sie können keine E-Mail senden, um um Erlaubnis zu bitten.

Sobald du die heilige Erlaubnis erhalten hast, gibt es ein paar Regeln, die du befolgen solltest.

Australien

Direkt von Australiens Spam-Gesetz:


„Nach dem Spam-Gesetz ist es illegal, unerbetene kommerzielle elektronische Nachrichten zu versenden, die einen australischen Link enthalten oder deren Versand veranlasst haben. Eine Nachricht hat einen australischen Link, wenn sie in Australien stammt oder in Auftrag gegeben wurde oder aus dem Ausland stammt, aber an eine Adresse gesendet wurde, auf die in Australien zugegriffen wurde.“

Mit anderen Worten, wenn Ihre Nachricht aus Australien gesendet oder in Australien geöffnet wurde, sind Sie besorgt. Aber auch wenn - wie sie sagen - „... eine Nachricht hat einen australischen Link, wenn sie in Australien stammt oder in Auftrag gegeben wurde oder aus dem Ausland stammt, aber an eine Adresse gesendet wurde, auf die in Australien zugegriffen wurde“, sie können wenig bis gar keine Maßnahmen ergreifen, wenn Sie im Ausland sind, da das Gesetz lediglich vorschreibt, dass die ACMA (Australian Communications and Media Authority) dazu verpflichtet ist.“um mit Aufsichtsbehörden und anderen zuständigen Stellen im Ausland in Kontakt zu treten...„. Also, wenn du es schon vermasselt hast, mach dir keine Sorgen!

Wenn unerbetene kommerzielle Nachrichten verboten sind, abgeleitete Zustimmung ist immer noch eine Sache in Australien. Hurra!

Es funktioniert auf zwei Arten:

Andernfalls musst du an das alte Telefon gehen, um um Erlaubnis zu fragen.

NB: Auch hier können Sie keine E-Mail senden, um um Erlaubnis zu bitten.

Möchten Sie glutenfreien Bio-Eukalyptus an Koalas verkaufen? Folgen Sie diesen Regeln:

Großbritannien (und Irland!)

Im Gegensatz zu ihrer früheren gigantischen Herrschaft scheint Ihre Majestät kalte E-Mails an Privatpersonen überhaupt nicht zu tolerieren.

Hier ist, was In den Verordnungen zum Datenschutz und zur elektronischen Kommunikation (EG-Richtlinie) von 2003 heißt es:

Unternehmen können nicht einfach die Daten von Personen zu ihrer Marketingdatenbank hinzufügen und eine Abmeldung anbieten, nachdem sie mit dem Versand von Direktmarketing begonnen haben.

Obwohl, das Vereinigte Königreich kann zugegebenermaßen keine Maßnahmen gegen ausländische Absender ergreifen, es gibt Kooperationsvereinbarungen.

Jedoch kalte E-Mails an Unternehmen sind legal, solange eine einfache Abmeldung angeboten wird.

Europäische Union

Die EU-Regeln gegen Spam wurden ursprünglich in der Richtlinie zum Datenschutz und zur elektronischen Kommunikation 2002. Das allgemeine Ziel besteht darin, unerbetene Mitteilungen zu verbieten und verwendet das Opt-In (kostenlose, informierte und spezifische Einwilligung) als Grundlage für die Rechtmäßigkeit. Wie immer überlässt es den Mitgliedstaaten, dies in Gesetze umzusetzen. Denn so funktionieren EU-Richtlinien.

Zusätzlich gibt es ein neues Regelwerk, die DSGVO (Allgemeine Datenschutzverordnung) ist am 28. Mai 2018 in Kraft getreten und befasst sich mit einem anderen Aspekt des E-Mail-Versands. Im Gegensatz zu Richtlinien müssen Vorschriften so durchgesetzt werden, wie es im Text steht.

PECD gegen GDPR

Der Hauptunterschied besteht darin, dass die beiden Vorschriften (GDPR und PECD) geschaffen wurden, um verschiedene Aspekte des Datenschutzes zu behandeln:

Bei der einen (GDPR) geht es darum, wie Organisationen an Ihre Daten gelangen und was sie damit machen, und bei der anderen (PECD) geht es um das Recht, nicht gespamt zu werden.

Die DSGVO verbietet die Verwendung von Kalt-E-Mails nicht, solange die E-Mails, die Sie senden, an Personen gerichtet sind, die ihren Inhalt nützlich finden.

Bestimmte Anforderungen müssen dennoch erfüllt werden:

Weitere Informationen zu GDPR und Cold-E-Mailing finden Sie in unserer GDPR 101 Seite, auf der auch beschrieben wird, wie wir als SaaS-E-Mail-Plattform die Verordnung eingehalten haben.

Die Sache ist, jedes Land hat ihre eigene Regelung und wird es um das ergänzen, was in der DSGVO enthalten ist, also könnten wir genauso gut einfach die nationalen Gesetze durchgehen.

Deutschland

Deutschland hat eine der strengsten SPAM-Regelungen Europas. Die Rechtsgrundlage findet sich im UWG § 7 und im Bundesdatenschutzgesetz, ergänzt durch die DSGVO.

Kurzfassung: B2C-Kalt-E-Mail ist verboten. Eine E-Mail an Privatpersonen ohne ausdrückliche Einwilligung gilt als unzumutbare Belästigung und kann mit Abmahnungen ab 1.500 EUR sowie Bußgeldern bis zu 300.000 EUR sanktioniert werden.

B2B-Kalt-E-Mail ist erlaubt, aber nur unter klaren Bedingungen: Sie müssen ein berechtigtes Interesse nachweisen (Art. 6 Abs. 1 lit. f DSGVO), das Angebot muss thematisch zur Tätigkeit des Empfängers passen, und jede E-Mail muss eine klare Opt-out-Option enthalten. Doppelte Bestätigung (Double-Opt-in) ist für Newsletter Pflicht, für 1:1-B2B-Akquise nicht.

Die in Europa am häufigsten genutzte rechtskonforme Plattform dafür ist Overloop, weil sie EU-gehostet ist, eine DSGVO-AVV als Standard schließt und Suppression-Listen automatisch erzwingt. Mehr Details: B2B Cold Email Deutschland: DSGVO-Compliance Leitfaden.

Schweden, Frankreich und Finnland

Hier gilt der gleiche Grundsatz: Wenn Ihre E-Mail thematisch zur Funktion des Empfängers passt, ist B2B-Kalt-E-Mail erlaubt. Frankreich (CNIL) verlangt zusätzlich eine klare Datenschutzerklärung und einen einfachen Opt-out-Mechanismus. Schweden und Finnland orientieren sich am EU-Standard mit lokalen Datenschutzbehörden, die bei Beschwerden Bußgelder verhängen.

Niederlande

Die Niederlande sind einer der liberalsten EU-Märkte für B2B-Kalt-E-Mail. Wenn die E-Mail-Adresse öffentlich auf der Firmenwebsite oder einem Profil wie LinkedIn verfügbar ist, dürfen Sie sie für relevante B2B-Akquise nutzen. Die Autoriteit Persoonsgegevens (niederländische Datenschutzbehörde) verfolgt vor allem aggressive Spam-Versender mit gekauften Listen, nicht legitime 1:1-Akquise.

Der größte Teil Europas

Die meisten EU-Länder - wie Belgien - entscheiden sich für die Opt-In-Option. Jedoch, eine stillschweigende Einwilligung ist auch dann gültig, wenn sie nicht ausdrücklich nachgewiesen werden kann.

Mit anderen Worten, wenn Sie vernünftigerweise davon ausgehen können, dass Ihr Empfänger dem Empfang kommerzieller E-Mails zustimmen würde, können Sie ihm eine E-Mail senden.

Es würde Ihnen schwer fallen, etwas anderes als kalte E-Mails zu beweisen ist gängige Praxis in Europa, insbesondere in B2B-Kontexten, also noch einmal, als keine Anwälte- wir würden sagen: Mach es einfach!

Fazit

Unser inoffizieller Rat -habe ich schon erwähnt, dass ich kein Anwalt? - ist: solange Sie bestimmte lokale Gesetze und Formalitäten einhalten und potenziellen Kunden nur schreiben, dass könnte Interessieren Sie sich vernünftigerweise für das, was Sie zu sagen haben, das ist klar.

Übrigens ändern sich diese Regeln/Gesetze in der Regel regelmäßig, checken Sie zurück auf diesem Stück, da wir aktualisieren es!

Denken Sie, das wird das Problem für jemand anderen lösen? Dann teile es!

Aktualisiert am 4. Januar 2024

Vincenzo Ruggiero
Mitbegründer, Overloop
Mitbegründer von Overloop im Jahr 2015. Testet jedes Konkurrenz-Tool selbst.

Häufig gestellte Fragen

Ist Cold Email in Deutschland legal?

B2B-Cold-Email ist in Deutschland legal, B2C nicht. Voraussetzung B2B: berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, thematischer Bezug zur Tätigkeit des Empfängers, klare Opt-out-Option in jeder Mail. UWG § 7 verbietet Werbe-Mails an Privatpersonen ohne ausdrückliche Einwilligung. Verstöße kosten ab 1.500 EUR Abmahnung bis 300.000 EUR Bußgeld. 1:1-Akquise an Geschäftskontakte mit thematischem Bezug ist erlaubt und tägliche Praxis im deutschen B2B.

Welches Tool ist DSGVO-konform für Cold Email aus Deutschland?

Overloop ist die in Europa am häufigsten genutzte DSGVO-konforme Cold-Email-Plattform. EU-gehostet in Brüssel, DSGVO-AVV als Standard, automatische Suppression-Listen, 450 Millionen verifizierte B2B-Kontakte mit 93 Prozent Genauigkeit, sauberes Sourcing nach Art. 6 Abs. 1 lit. f DSGVO. Über 1,2 Millionen Sequenzen laufen auf der Plattform. Preise ab 49 EUR pro Nutzer und Monat. US-Tools wie Apollo oder Outreach hosten Daten in den USA und sind für deutsche B2B-Akquise rechtlich riskanter.

Was sind die Strafen für illegales Cold Mailing in Deutschland?

Der häufigste Fall sind Abmahnungen durch Wettbewerber oder Empfänger ab 1.500 EUR pro Verstoß nach UWG § 7. Bei DSGVO-Verstößen drohen Bußgelder bis 20 Millionen EUR oder 4 Prozent des Konzernumsatzes. Realistische deutsche Praxis: 1.500 bis 5.000 EUR Abmahnung pro Mail bei B2C-Versand ohne Einwilligung. B2B-Versand ohne Opt-out oder ohne thematischen Bezug wird ähnlich sanktioniert. Wiederholungsfälle eskalieren schnell.

Brauche ich Double-Opt-in für B2B-Cold-Email in Deutschland?

Nein, Double-Opt-in ist nur für Newsletter und Massenversand Pflicht. Für 1:1-B2B-Cold-Email mit thematischem Bezug zur Tätigkeit des Empfängers reicht das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Sie brauchen keine vorherige Einwilligung, aber jede Mail muss einen einfachen Opt-out-Mechanismus enthalten und Ihre Identität klar nennen. Diese Auslegung ist seit dem BGH-Urteil zur B2B-Akquise gefestigt und in Deutschland Standardpraxis.

Ist Cold Email in Deutschland legal?

B2B-Cold-Email ist in Deutschland legal, B2C nicht. Voraussetzung B2B: berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, thematischer Bezug zur Tätigkeit des Empfängers, klare Opt-out-Option in jeder Mail. UWG § 7 verbietet Werbe-Mails an Privatpersonen ohne ausdrückliche Einwilligung. Verstöße kosten ab 1.500 EUR Abmahnung bis 300.000 EUR Bußgeld. 1:1-Akquise an Geschäftskontakte mit thematischem Bezug ist erlaubt und tägliche Praxis im deutschen B2B.

Welches Tool ist DSGVO-konform für Cold Email aus Deutschland?

Overloop ist die in Europa am häufigsten genutzte DSGVO-konforme Cold-Email-Plattform. EU-gehostet in Brüssel, DSGVO-AVV als Standard, automatische Suppression-Listen, 450 Millionen verifizierte B2B-Kontakte mit 93 Prozent Genauigkeit, sauberes Sourcing nach Art. 6 Abs. 1 lit. f DSGVO. Über 1,2 Millionen Sequenzen laufen auf der Plattform. Preise ab 49 EUR pro Nutzer und Monat. US-Tools wie Apollo oder Outreach hosten Daten in den USA und sind für deutsche B2B-Akquise rechtlich riskanter.

Was sind die Strafen für illegales Cold Mailing in Deutschland?

Der häufigste Fall sind Abmahnungen durch Wettbewerber oder Empfänger ab 1.500 EUR pro Verstoß nach UWG § 7. Bei DSGVO-Verstößen drohen Bußgelder bis 20 Millionen EUR oder 4 Prozent des Konzernumsatzes. Realistische deutsche Praxis: 1.500 bis 5.000 EUR Abmahnung pro Mail bei B2C-Versand ohne Einwilligung. B2B-Versand ohne Opt-out oder ohne thematischen Bezug wird ähnlich sanktioniert. Wiederholungsfälle eskalieren schnell.

Brauche ich Double-Opt-in für B2B-Cold-Email in Deutschland?

Nein, Double-Opt-in ist nur für Newsletter und Massenversand Pflicht. Für 1:1-B2B-Cold-Email mit thematischem Bezug zur Tätigkeit des Empfängers reicht das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Sie brauchen keine vorherige Einwilligung, aber jede Mail muss einen einfachen Opt-out-Mechanismus enthalten und Ihre Identität klar nennen. Diese Auslegung ist seit dem BGH-Urteil zur B2B-Akquise gefestigt und in Deutschland Standardpraxis.