DSGVO und Kaltakquise im B2B: zwei Rechtsfragen, die oft verwechselt werden

Wer sich mit kaltakquise dsgvo beschäftigt, stößt fast immer zuerst auf den Begriff des berechtigten Interesses – und viele hören dort schon auf zu prüfen. Das ist ein verbreiteter Denkfehler: Die DSGVO beantwortet nur die Frage, ob Sie die Kontaktdaten eines Entscheiders verarbeiten dürfen. Ob Sie diesem Entscheider tatsächlich eine unverlangte Werbe-E-Mail schicken dürfen, regelt ein völlig anderes Gesetz. Dieser Beitrag trennt beide Fragen sauber, ordnet ein, wo im Alltag die Verwechslung entsteht, und zeigt, wie beide Anforderungen in einer laufenden B2B-Kaltakquise-Praxis zusammenspielen.

Die Verwechslung, die fast jedes Vertriebsteam einmal macht

„Wir haben ein berechtigtes Interesse, also dürfen wir mailen" – dieser Satz fällt in Vertriebsmeetings öfter, als er rechtlich korrekt ist. Das berechtigte Interesse ist eine Rechtsgrundlage aus der DSGVO. Sie erlaubt unter bestimmten Voraussetzungen die Verarbeitung personenbezogener Daten, also zum Beispiel das Speichern einer geschäftlichen E-Mail-Adresse in Ihrem CRM. Sie sagt aber nichts darüber aus, ob Sie diese Adresse anschließend für eine unverlangte Werbe-E-Mail nutzen dürfen.

Diese zweite Frage regelt das Gesetz gegen den unlauteren Wettbewerb, genauer §7. Beide Gesetze verfolgen unterschiedliche Schutzzwecke: Die DSGVO schützt die informationelle Selbstbestimmung, das UWG schützt vor unzumutbarer Belästigung durch Werbung. Ein Kontakt kann datenschutzrechtlich sauber gespeichert sein und trotzdem wettbewerbsrechtlich nicht angeschrieben werden dürfen – und umgekehrt könnte theoretisch eine Werbe-E-Mail wettbewerbsrechtlich zulässig sein, während die zugrundeliegende Datenverarbeitung datenschutzrechtlich mangelhaft dokumentiert ist.

Diese Verwechslung ist deshalb so hartnäckig, weil beide Themen in der Unternehmenspraxis oft von unterschiedlichen Stellen bearbeitet werden: Die Datenschutzbeauftragte oder externe DSGVO-Beratung kümmert sich um Verarbeitungsverzeichnis und Interessenabwägung, während Vertrieb und Marketing über Inhalt, Zielgruppe und Versandvolumen der Kaltakquise entscheiden. Ohne eine bewusste Schnittstelle zwischen beiden Bereichen entsteht leicht der Eindruck, eine grüne DSGVO-Ampel bedeute automatisch grünes Licht für den Versand – was rechtlich schlicht nicht zutrifft.

Ein weiterer Grund für die Verwechslung liegt in der Sprache selbst: Beide Regelwerke verwenden ähnlich klingende Begriffe wie „berechtigtes Interesse" oder „legitimes Geschäftsinteresse", meinen damit aber unterschiedliche rechtliche Prüfungen. Wer diesen Sprachgebrauch nicht sauber trennt, überträgt unbewusst das Ergebnis der einen Prüfung auf die andere Frage – und genau das führt in der Praxis zu den meisten Missverständnissen zwischen Vertrieb, Marketing und Datenschutzverantwortlichen.

Frage 1: Darf ich die Kontaktdaten überhaupt verarbeiten?

Für die Verarbeitung geschäftlicher Kontaktdaten – Name, Position, Firmen-E-Mail-Adresse – stützen sich die meisten Unternehmen bei B2B-Kaltakquise auf das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Diese Rechtsgrundlage verlangt eine Abwägung: Ihr Interesse an der Geschäftsanbahnung wird gegen die Interessen und Grundrechte der betroffenen Person abgewogen. Bei Daten, die im beruflichen Kontext öffentlich verfügbar sind, etwa auf der Unternehmenswebsite oder einem Business-Netzwerk, fällt diese Abwägung häufig zugunsten der Verarbeitung aus.

Wichtig ist, dass diese Abwägung tatsächlich stattfindet und nachvollziehbar bleibt, nicht nur behauptet wird. Eine kurze, dokumentierte Begründung – warum diese Person, warum dieser Kontaktanlass, warum diese Datenquelle – reicht in der Regel aus und schützt Sie im Streitfall deutlich besser als eine pauschale Berufung auf „berechtigtes Interesse" ohne jede Substanz dahinter.

Für die Praxis bedeutet das: Legen Sie für jede Zielgruppe kurz schriftlich fest, welche Kategorien von Daten Sie verarbeiten, woher diese stammen und warum das Interesse an der Geschäftsanbahnung im konkreten Fall überwiegt. Das muss kein umfangreiches Rechtsgutachten sein – oft reichen wenige Sätze pro Kampagne, die aber im Streitfall den entscheidenden Unterschied machen zwischen einer nachvollziehbaren Abwägung und einer reinen Schutzbehauptung im Nachhinein.

Frage 2: Darf ich die E-Mail überhaupt verschicken?

Selbst wenn die Datenverarbeitung datenschutzrechtlich sauber begründet ist, bleibt die zweite, eigenständige Frage: Ist der Versand einer unverlangten Werbe-E-Mail an diesen Kontakt wettbewerbsrechtlich zulässig? §7 Absatz 2 Nummer 3 UWG behandelt E-Mail-Werbung ohne vorherige Einwilligung grundsätzlich als unzumutbare Belästigung. Ausnahmen bestehen nur eng gefasst, etwa bei der Bestandskundenausnahme oder bei mutmaßlicher Einwilligung mit klar erkennbarem Sachbezug zwischen Angebot und beruflicher Rolle des Empfängers.

Diese Prüfung ist unabhängig von der DSGVO-Frage. Ein Unternehmen kann eine perfekt dokumentierte Interessenabwägung nach Art. 6 DSGVO vorweisen und trotzdem gegen §7 UWG verstoßen, wenn der Sachbezug für die konkrete E-Mail fehlt oder das Versandvolumen eher nach automatisiertem Massenversand als nach individueller Ansprache aussieht.

Ein hilfreicher Merksatz für Vertriebsteams: Die DSGVO fragt „darf ich diese Daten haben und nutzen", das UWG fragt „darf ich diesem Menschen gerade jetzt ungefragt schreiben". Beide Fragen können unabhängig voneinander mit Ja oder Nein beantwortet werden, und nur wenn beide Antworten Ja lauten, ist die Kaltakquise-Mail insgesamt rechtlich sauber aufgestellt.

Warum diese Trennung in der Praxis wichtig ist

Die Verwechslung beider Rechtsgebiete führt in der Praxis zu zwei typischen Fehlern. Der erste: Teams investieren viel Sorgfalt in die DSGVO-Dokumentation – Verzeichnis von Verarbeitungstätigkeiten, Löschkonzept, Auftragsverarbeitungsverträge – und vernachlässigen dabei die wettbewerbsrechtliche Prüfung jeder einzelnen Kampagne. Der zweite, seltenere Fehler: Teams achten penibel auf Sachbezug und Opt-out im Sinne des UWG, vergessen aber, die zugrundeliegende Datenverarbeitung überhaupt zu dokumentieren.

Beide Fehler sind vermeidbar, wenn man beide Fragen von Anfang an als getrennte Prüfschritte behandelt, statt sie unter dem Sammelbegriff „ist das erlaubt" zu vermischen. In der Praxis hilft es, beide Prüfschritte an unterschiedlichen Stellen im Kampagnen-Prozess zu verankern: die DSGVO-Frage beim Import oder der Recherche neuer Kontakte, die UWG-Frage unmittelbar vor dem Versand jeder einzelnen E-Mail. So wird aus einer abstrakten Rechtsfrage eine konkrete, wiederholbare Routine.

Wie Sie beide Anforderungen gleichzeitig erfüllen

Für eine laufende B2B-Kaltakquise-Kampagne empfiehlt sich eine kurze, wiederkehrende Prüfung auf beiden Ebenen, statt einer einmaligen Prüfung zu Kampagnenbeginn. Gerade wenn eine Zielgruppe im Laufe der Kampagne erweitert oder eine neue Kontaktquelle hinzugenommen wird, sollten beide Fragen erneut durchlaufen werden – die ursprüngliche Prüfung deckt dann nur noch die ursprüngliche Zielgruppe ab, nicht die Erweiterung. Diese Punkte decken beide Rechtsgebiete ab, ohne sie zu vermischen:

• DSGVO: Interessenabwägung pro Zielgruppe kurz dokumentiert, nicht nur pauschal behauptet
• DSGVO: Kontaktdaten stammen aus beruflichem, öffentlich zugänglichem Kontext
• UWG: Erkennbarer Sachbezug zwischen Angebot und Rolle des einzelnen Empfängers
• UWG: Kleines, individuell recherchiertes Versandvolumen statt automatisierter Massenversand
• Beide: Klarer, sofort wirksamer Opt-out, der zentral im CRM gepflegt wird
• Beide: Vollständige Absenderkennung und Impressum in jeder E-Mail

Was LDM rät: Beide Fragen getrennt beantworten, nicht vermischen

Behandeln Sie „ist unsere Kaltakquise dsgvo b2b konform" als zwei getrennte Ja/Nein-Fragen statt als eine. Für jede neue Zielgruppe oder jeden neuen Kontaktlisten-Import lohnt sich ein kurzer, standardisierter Check: Ist die Datenverarbeitung nach DSGVO begründet? Ist der Versand nach UWG durch Sachbezug, Bestandskundenausnahme oder Einwilligung gedeckt? Schulen Sie dieses Verständnis auch außerhalb der Rechts- oder Datenschutzabteilung, denn die eigentliche Umsetzung liegt bei den Personen, die Kampagnen aufsetzen und Zielgruppen auswählen – nicht bei denen, die im Zweifel nur die Beschwerde entgegennehmen.

In der Praxis erfüllen Teams, die auf adressierte B2B-Kaltakquise setzen – individuelle Recherche, kleine Volumen, echte Personalisierung, saubere Opt-out-Logik – beide Anforderungen fast automatisch, weil die gleichen Arbeitsschritte, die eine Kampagne inhaltlich erfolgreich machen, auch die rechtlichen Kriterien beider Gesetze abdecken. Bei grundsätzlichen Zweifelsfällen bleibt eine kurze anwaltliche Prüfung die sicherste Investition.

Für Vertriebsleitungen, die mehrere Kampagnen gleichzeitig verantworten, empfiehlt sich eine kurze gemeinsame Abstimmung mit der Datenschutzverantwortlichen Stelle, bevor eine neue Zielgruppe angeschrieben wird – nicht als bürokratische Hürde, sondern als schneller Realitätscheck, der beide Rechtsfragen an einem Punkt zusammenführt, statt sie in getrennten Abteilungen unabhängig voneinander laufen zu lassen.

Langfristig zahlt sich diese saubere Trennung auch außerhalb des reinen Risikomanagements aus: Ein Team, das versteht, warum Sachbezug und Personalisierung nicht nur rechtlich, sondern auch inhaltlich den Unterschied machen, schreibt in der Regel bessere, spezifischere E-Mails – und genau diese Spezifität ist es, die sowohl vor Beschwerden schützt als auch die Antwortquote in der adressierten B2B-Kaltakquise erfahrungsgemäß deutlich verbessert.

Häufige Fragen