Checkliste: Ist Ihre B2B-Kaltakquise per E-Mail DSGVO-konform?

Kaltakquise b2b email rechtslage ist selten schwarz-weiß, aber es gibt klare Punkte, die Sie in jeder laufenden Kampagne prüfen sollten. Diese Checkliste ersetzt keine Rechtsberatung, gibt Ihnen aber in wenigen Minuten einen ehrlichen Überblick, wo Ihre adressierte B2B-Kaltakquise aktuell steht – und wo Nachbesserungsbedarf besteht, bevor eine Beschwerde oder Abmahnung überhaupt entsteht.

Rechtsgrundlage klären, bevor die erste Mail rausgeht

Für adressierte B2B-Kaltakquise – persönliche E-Mails an konkret recherchierte Entscheider in Zielunternehmen, keine Massen-Newsletter – stützen sich die meisten Unternehmen auf das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung der geschäftlichen Kontaktdaten ist danach zulässig, wenn ein sachliches Interesse an der Geschäftsanbahnung besteht, die Daten im beruflichen Kontext erhoben wurden und die Interessen der betroffenen Person nicht überwiegen.

Wichtig: Die DSGVO regelt die Datenverarbeitung, nicht die Zulässigkeit der Werbemaßnahme selbst. Für unerwünschte E-Mail-Werbung ist zusätzlich das UWG relevant, insbesondere §7. Ob eine einzelne, klar erkennbare B2B-Kaltakquise-Mail ohne vorherige Zustimmung wettbewerbsrechtlich zulässig ist, wird in der Praxis unterschiedlich beurteilt – hängen Sie Ihre Bewertung nicht allein an die DSGVO, sondern lassen Sie im Zweifel beide Rechtsgebiete gemeinsam prüfen.

In der Praxis reduzieren die meisten seriösen Anbieter das Risiko, indem sie drei Dinge gleichzeitig sicherstellen: einen klaren, dokumentierten Grund, warum genau dieses Unternehmen und diese Rolle angeschrieben wird, eine erkennbar geschäftliche statt private Ansprache, und einen sofort wirksamen, unkomplizierten Weg, die weitere Kontaktaufnahme abzulehnen. Diese drei Punkte ersetzen keine Rechtsprüfung, senken aber in der Praxis das Beschwerderisiko spürbar.

Ein häufiges Missverständnis ist, DSGVO und §7 UWG als austauschbar zu behandeln, nach dem Motto „berechtigtes Interesse reicht, also ist alles erlaubt". Beide Regelwerke verfolgen unterschiedliche Schutzzwecke: Die DSGVO schützt personenbezogene Daten, das UWG schützt vor unzumutbarer Belästigung durch Werbung. Eine Kampagne kann datenschutzrechtlich sauber begründet und trotzdem wettbewerbsrechtlich angreifbar sein, wenn sie zu aufdringlich oder zu breit gestreut ist.

Die Checkliste: vier Blöcke zum Abhaken

Gehen Sie die folgenden Punkte für Ihre aktuell laufende Kampagne durch. Fehlt einer der Haken, ist das kein Grund zur Panik, aber ein klares Signal, wo Sie nachbessern sollten, bevor das Volumen weiter steigt.

Nehmen Sie sich für den ersten Durchlauf bewusst Zeit und beantworten Sie jeden Punkt konkret anhand Ihrer aktuellen Kampagne, statt pauschal mit „passt schon" abzuhaken. Gerade die Dokumentationspunkte lassen sich im Nachhinein deutlich schwerer rekonstruieren als vorab sauber anzulegen.

• Rechtsgrundlage: Interessenabwägung schriftlich dokumentiert, nicht nur „im Kopf" getroffen
• Zielgruppe: Kontakte stammen aus beruflichem Kontext (Firmen-E-Mail, öffentlich verfügbare Geschäftsdaten), keine privaten Adressen
• Relevanz: Inhalt der Mail hat einen erkennbaren Bezug zur Rolle oder Branche des Empfängers
• Transparenz: Absender, Unternehmen und Kontaktmöglichkeit sind in jeder Mail eindeutig erkennbar
• Opt-out: Jede Mail enthält einen einfachen, sofort wirksamen Widerspruchsweg
• Dokumentation: Sie können im Streitfall nachweisen, woher ein Kontakt stammt und wann zuletzt Kontakt bestand
• Löschroutine: Es existiert eine feste Regel, wann inaktive Kontakte gelöscht oder anonymisiert werden
• Volumen: Versand erfolgt in kleinen, personalisierten Stückzahlen, nicht als ungefilterter Massenversand

Auskunftsrecht: Wenn ein Kontakt wissen will, was Sie über ihn gespeichert haben

Nach Art. 15 DSGVO kann jede Person Auskunft darüber verlangen, welche personenbezogenen Daten Sie über sie verarbeiten, zu welchem Zweck und woher diese stammen. Bei B2B-Kaltakquise betrifft das typischerweise Name, Position, geschäftliche E-Mail-Adresse, Firmenzugehörigkeit und den Verlauf Ihrer Kontaktversuche.

Die Frist für eine Antwort beträgt grundsätzlich einen Monat, in begründeten Ausnahmefällen verlängerbar. Wer keine strukturierte Übersicht über seine Kontakte pflegt – etwa in einem CRM statt verstreut in Tabellen und Postfächern –, wird diese Frist im Zweifel schwer einhalten können.

Praktisch bedeutet das: Legen Sie im Vorfeld fest, wer im Unternehmen eine eingehende Auskunftsanfrage bearbeitet und wo die notwendigen Informationen – Herkunft des Kontakts, Zweck der Verarbeitung, bisherige Kontaktversuche – auf Knopfdruck abrufbar sind. Eine Anfrage, die erst mühsam aus verschiedenen Postfächern zusammengesucht werden muss, kostet unnötig Zeit und erhöht das Risiko, die Monatsfrist zu reißen.

Löschfristen und Datenminimierung

Ein Kontakt, der auf keine Ihrer Nachrichten reagiert hat, darf nicht unbegrenzt in Ihrer Datenbank verbleiben. Eine feste, dokumentierte Regel – etwa Löschung oder Anonymisierung nach einer definierten Zahl erfolgloser Kontaktversuche über einen angemessenen Zeitraum – zeigt im Streitfall, dass Sie das Prinzip der Datenminimierung ernst nehmen, statt Kontakte auf Vorrat zu horten.

Ausnahmen gelten für Kontakte, die tatsächlich in eine Geschäftsbeziehung gemündet sind – hier greifen andere Aufbewahrungslogiken, etwa aus dem Vertrags- oder Steuerrecht. Für reine Kaltakquise-Kontakte ohne jede Resonanz gilt: je kürzer die sinnvolle Aufbewahrung, desto geringer das Risiko.

In der Praxis hat sich eine gestaffelte Regel bewährt: Kontakte ohne jede Reaktion nach zwei bis drei Ansprache-Versuchen über mehrere Monate werden zunächst aus der aktiven Kaltakquise entfernt und nach einer weiteren angemessenen Frist vollständig gelöscht oder anonymisiert. So bleibt nachvollziehbar dokumentiert, dass die Aufbewahrung an einen konkreten, endlichen Zweck gebunden war, statt unbegrenzt zu laufen.

Opt-out und Widerspruchsrecht korrekt umsetzen

Nach Art. 21 DSGVO kann jede Person der Verarbeitung ihrer Daten zu Werbezwecken jederzeit widersprechen. Für die Praxis heißt das: Sobald ein Kontakt „keine weiteren Mails" signalisiert – egal ob als eindeutiger Opt-out-Klick oder als klare Aussage in einer Antwort –, muss dieser Kontakt sofort aus jeder weiteren Kaltakquise-Ansprache entfernt werden. Eine Nachfrage, ob das „wirklich so gemeint" war, oder ein erneuter Kontaktversuch nach ein paar Wochen sind beides eigenständige Risiken.

Technisch bedeutet das, dass Ihr Opt-out nicht nur eine Mail-Vorlage, sondern eine tatsächlich harte Sperre in Ihrer Kontaktverwaltung sein muss – sonst landet derselbe Kontakt bei der nächsten Kampagne versehentlich wieder im Verteiler.

Das gilt auch über Kanäle hinweg: Widerspricht jemand der E-Mail-Kaltakquise, sollte diese Person in der Regel auch nicht kurz darauf über einen anderen Kanal – etwa telefonisch oder per Kontaktformular-Follow-up – erneut angesprochen werden, wenn der Widerspruch erkennbar allgemein gemeint war und nicht nur den einen Kanal betraf.

Was LDM konkret rät

Behandeln Sie diese Checkliste als laufenden Prozess, nicht als einmaligen Haken. Prüfen Sie insbesondere bei jeder neuen Zielgruppe oder jedem neuen Kontaktlisten-Import erneut, ob die Interessenabwägung noch trägt und ob die Datenquelle sauber dokumentiert ist.

Setzen Sie technisch auf eine zentrale Sperrliste, die für alle laufenden und künftigen Kampagnen gilt, statt Opt-outs nur in einzelnen Postfächern zu vermerken. Und holen Sie sich bei grundsätzlichen Fragen zur Rechtsgrundlage – vor allem beim Zusammenspiel von DSGVO und §7 UWG – frühzeitig rechtlichen Rat, statt sich auf Foren-Meinungen zu verlassen.

Wiederholen Sie diese Checkliste nicht nur einmal, sondern als festen Bestandteil jedes Kampagnenstarts. Zielgruppen, Datenquellen und rechtliche Einschätzungen ändern sich – was vor einem Jahr sauber dokumentiert war, kann bei einer neuen, größeren Liste eine erneute Interessenabwägung erfordern.

Häufige Fragen