DSGVO-konforme Kaltakquise: was im B2B erlaubt ist

Wer im B2B neue Kunden gewinnen will, kommt um aktive Ansprache selten herum. Gleichzeitig ist Kaltakquise in der DACH-Region rechtlich anspruchsvoller als in vielen anderen Märkten. Viele Mythen kursieren: Die einen halten jede Cold E-Mail für verboten, die anderen für völlig unproblematisch, solange es sich um Geschäftskunden handelt. Beide liegen daneben. Wichtig zu verstehen ist, dass es zwei getrennte Ebenen gibt, die du beide beachten musst: das Wettbewerbsrecht, in Deutschland und Österreich vor allem das UWG, und den Datenschutz nach DSGVO. Dieser Leitfaden trennt die beiden sauber, erklärt, worauf es jeweils ankommt, und zeigt, wie ein belastbarer Akquise-Prozess aussieht. Er ersetzt keine Rechtsberatung, schafft aber Orientierung.

Zwei Ebenen, die oft verwechselt werden

Der häufigste Denkfehler ist, Wettbewerbsrecht und Datenschutz in einen Topf zu werfen. Sie beantworten unterschiedliche Fragen. Das Wettbewerbsrecht klärt, ob du jemanden überhaupt werblich ansprechen darfst. Der Datenschutz klärt, wie du mit den dafür nötigen personenbezogenen Daten umgehst. Beide Ebenen müssen gleichzeitig erfüllt sein. Eine Ansprache kann datenschutzrechtlich sauber begründet und wettbewerbsrechtlich trotzdem unzulässig sein, oder umgekehrt. Wer nur an eine der beiden Ebenen denkt, übersieht regelmäßig die andere. Deshalb betrachten wir sie im Folgenden getrennt.

Ebene 1: UWG, darf ich überhaupt kontaktieren?

Das Wettbewerbsrecht regelt, ob eine Werbeansprache zulässig ist. Für E-Mail-Werbung gilt in Deutschland und Österreich der Grundsatz, dass sie ohne vorherige Einwilligung grundsätzlich unzulässig ist, auch im B2B. Das deutsche UWG kennt eng gefasste Ausnahmen, die an enge Voraussetzungen geknüpft sind. In der Praxis bedeutet das: Cold E-Mail an Unternehmen ist heikler, als viele annehmen, und unterscheidet sich deutlich von der Rechtslage in den USA oder Teilen Europas. Wer hier die amerikanische Praxis einfach übernimmt, bewegt sich schnell im Risiko. Entscheidend ist nicht, ob ein Mensch oder eine Firma angeschrieben wird, sondern ob eine zulässige Grundlage für die werbliche Ansprache besteht.

Telefonische Kaltakquise gegenüber Unternehmen wird teils etwas anders bewertet als E-Mail, hängt aber ebenfalls an einer mutmaßlichen Einwilligung beziehungsweise einem sachlichen Interesse des Angerufenen am Angebot. Die Details unterscheiden sich zwischen Deutschland und Österreich, weshalb du deinen konkreten Fall fachkundig prüfen lassen solltest. Pauschale Aussagen wie Anrufen ist immer erlaubt oder Mailen ist immer verboten greifen zu kurz und führen in die Irre.

Ebene 2: DSGVO, wie gehe ich mit den Daten um?

Selbst wenn die Ansprache wettbewerbsrechtlich vertretbar ist, verarbeitest du personenbezogene Daten, etwa Name und E-Mail einer Ansprechpartnerin. Dafür brauchst du eine Rechtsgrundlage nach DSGVO. Im B2B wird hier häufig das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO herangezogen, das eine Abwägung zwischen deinem Interesse und den Interessen der betroffenen Person verlangt. Diese Abwägung ist kein Freifahrtschein, sondern eine echte Prüfung: Je relevanter und zurückhaltender deine Ansprache, desto eher überwiegt dein Interesse. Je breiter und aufdringlicher, desto eher überwiegen die Interessen der Betroffenen.

Praktisch heißt das unter anderem:

• Transparenz: Die kontaktierte Person muss nachvollziehen können, woher du ihre Daten hast und wie du sie verarbeitest.
• Datensparsamkeit: Erhebe und speichere nur, was du für die Ansprache wirklich brauchst.
• Widerspruch: Ein einfacher Weg, der Verarbeitung zu widersprechen, muss jederzeit möglich sein, und ein Widerspruch muss sofort umgesetzt werden.
• Dokumentation: Halte fest, woher Daten stammen und auf welche Grundlage du dich stützt.

Die Interessenabwägung in der Praxis

Die Abwägung beim berechtigten Interesse klingt abstrakt, lässt sich aber konkret machen. Für dein Interesse spricht, wenn dein Angebot einen erkennbaren sachlichen Bezug zur Tätigkeit der kontaktierten Firma hat und die Ansprache zurückhaltend und relevant ist. Gegen dich spricht eine breite, generische Massenansprache ohne Bezug, die Verarbeitung von Daten unklarer Herkunft oder das Ignorieren von Widersprüchen. Daraus folgt eine praktische Faustregel: Was eine gute Akquise ausmacht, also Relevanz, Zurückhaltung und nachvollziehbare Daten, stärkt zugleich deine datenschutzrechtliche Position. Saubere Akquise und rechtliche Vertretbarkeit ziehen in dieselbe Richtung.

Was das für deinen Akquise-Prozess bedeutet

Sauber zu arbeiten heißt nicht, gar nicht zu akquirieren, sondern den Prozess belastbar aufzustellen. Frische, nachvollziehbar recherchierte Daten sind dabei wertvoller als gekaufte Massenlisten unklarer Herkunft, weil du Quelle und Aktualität belegen kannst. Eine personalisierte Ansprache mit erkennbarem sachlichem Bezug zur kontaktierten Firma ist nicht nur erfolgreicher, sondern auch im Sinne der Interessenabwägung leichter zu begründen als eine generische Massenmail. Ein einfaches, sofort wirksames Widerspruchsrecht gehört in jede Nachricht, und jeder Widerspruch muss dokumentiert und umgesetzt werden. So entsteht ein Prozess, der nicht nur besser funktioniert, sondern auch im Streitfall nachvollziehbar ist.

Checkliste für eine belastbare Grundlage

• Daten aus nachvollziehbarer Quelle statt aus anonymen Kauflisten.
• Sachlicher Bezug zwischen deinem Angebot und der kontaktierten Firma.
• Personalisierte, zurückhaltende Ansprache statt generischer Masse.
• Transparenz über Herkunft und Zweck der Datenverarbeitung.
• Einfaches, sofort wirksames Widerspruchsrecht in jeder Nachricht.
• Dokumentation von Herkunft, Rechtsgrundlage und Widersprüchen.

Woher dürfen die Daten stammen?

Eine zentrale Frage ist die Herkunft der Daten. Öffentlich zugängliche Geschäftsinformationen, etwa von einer Firmenwebsite oder aus einem offiziellen Register, lassen sich grundsätzlich leichter begründen als Daten unklarer Herkunft aus gekauften Listen. Entscheidend ist, dass du nachvollziehen und belegen kannst, woher eine Information stammt. Auch öffentlich verfügbare Daten unterliegen der DSGVO, sobald sie sich auf eine Person beziehen, das heißt, ihre Verarbeitung braucht weiterhin eine Rechtsgrundlage und muss transparent erfolgen. Öffentlich heißt also nicht frei verwendbar ohne jede Regel, sondern lediglich, dass die Erhebung selbst weniger eingriffsintensiv ist. Wer die Quelle dokumentiert, steht in jeder Hinsicht besser da als jemand mit einer anonymen Kaufliste.

Auftragsverarbeitung und Dienstleister

Sobald du Werkzeuge oder Dienstleister einsetzt, die in deinem Auftrag personenbezogene Daten verarbeiten, etwa ein Versand- oder Recherchetool, kommt die Auftragsverarbeitung ins Spiel. Die DSGVO verlangt in solchen Fällen einen Auftragsverarbeitungsvertrag, der regelt, wie der Dienstleister mit den Daten umgeht. Wichtig ist auch, wo die Daten verarbeitet werden: Eine Verarbeitung innerhalb der EU ist datenschutzrechtlich unkomplizierter als eine Übermittlung in Drittländer, die zusätzliche Anforderungen auslöst. Gerade im DACH-Raum legen viele Kunden Wert auf EU-Hosting. Wer seine Dienstleister sorgfältig auswählt und die nötigen Verträge schließt, erfüllt nicht nur eine Pflicht, sondern schafft auch Vertrauen bei den eigenen Geschäftspartnern.

Informationspflichten nach Art. 13 und 14

Die DSGVO verlangt, dass betroffene Personen über die Verarbeitung ihrer Daten informiert werden. Wenn du Daten nicht direkt bei der Person, sondern aus anderen Quellen erhebst, etwa aus öffentlichen Verzeichnissen, greift Art. 14 mit besonderen Informationspflichten. In der Praxis bedeutet das, dass die kontaktierte Person nachvollziehen können muss, wer du bist, woher du ihre Daten hast, zu welchem Zweck du sie verarbeitest und auf welche Rechtsgrundlage du dich stützt. Diese Transparenz lässt sich elegant in die erste Ansprache und eine verlinkte Datenschutzinformation einbauen. Sie ist kein bürokratisches Übel, sondern ein Vertrauenssignal: Wer offenlegt, woher er kommt, wirkt seriöser als jemand, der seine Quelle verschweigt.

Das Widerspruchsrecht richtig umsetzen

Jede betroffene Person hat das Recht, der Verarbeitung ihrer Daten zu Werbezwecken zu widersprechen, und dieser Widerspruch muss einfach und jederzeit möglich sein. In der Praxis heißt das: Jede Nachricht enthält einen klaren, unkomplizierten Weg, sich abzumelden oder zu widersprechen. Ein Widerspruch muss sofort und vollständig umgesetzt werden, ohne Hürden und ohne weitere Nachfass-Mails. Das Ignorieren oder Erschweren eines Widerspruchs ist nicht nur rechtlich heikel, sondern auch geschäftsschädigend, weil es verärgert und der eigenen Reputation schadet. Ein sauberer Prozess hält fest, wer widersprochen hat, und stellt sicher, dass diese Personen dauerhaft nicht mehr kontaktiert werden. Das schützt dich rechtlich und bewahrt deinen guten Ruf zugleich.

Speicherdauer und Löschkonzept

Daten dürfen nicht unbegrenzt aufbewahrt werden. Die DSGVO verlangt, dass personenbezogene Daten nur so lange gespeichert werden, wie es für den jeweiligen Zweck nötig ist. Für die Akquise heißt das, ein Konzept zu haben, wann Daten gelöscht oder anonymisiert werden, etwa wenn ein Kontakt dauerhaft kein Interesse zeigt oder widersprochen hat. Ein einfaches Löschkonzept legt Fristen fest und sorgt dafür, dass sie auch eingehalten werden. Das verhindert, dass sich über die Jahre ein wachsender Berg veralteter Daten ansammelt, der nicht nur rechtlich problematisch, sondern auch praktisch wertlos ist. Datensparsamkeit und regelmäßiges Aufräumen sind damit nicht nur Pflicht, sondern auch im eigenen Interesse.

Dokumentation und Rechenschaftspflicht

Die DSGVO kennt das Prinzip der Rechenschaftspflicht: Du musst nicht nur rechtmäßig handeln, sondern dies auch belegen können. In der Praxis bedeutet das, die wesentlichen Entscheidungen und Grundlagen zu dokumentieren, also woher Daten stammen, auf welche Rechtsgrundlage du dich stützt, wie die Interessenabwägung ausgefallen ist und wie du mit Widersprüchen umgehst. Diese Dokumentation klingt nach Aufwand, ist im Streitfall aber dein wichtigster Schutz. Sie zwingt dich außerdem, den eigenen Prozess klar zu durchdenken, was die Qualität insgesamt hebt. Wer von Anfang an sauber dokumentiert, statt es im Nachhinein rekonstruieren zu müssen, spart sich viel Mühe und steht bei einer Prüfung deutlich besser da.

B2B und B2C: ein wichtiger Unterschied

Die rechtliche Bewertung unterscheidet sich danach, ob du Geschäftskunden oder Privatpersonen ansprichst. Gegenüber Verbrauchern sind die Hürden für werbliche Ansprache in der Regel höher. Im B2B besteht etwas mehr Spielraum, etwa über das berechtigte Interesse, aber dieser Spielraum ist enger, als viele annehmen, und entbindet nicht von den Grundpflichten. Wichtig ist auch, dass die Grenze nicht immer eindeutig verläuft: Eine Einzelunternehmerin mit geschäftlicher und privater Sphäre lässt sich nicht klar einer Kategorie zuordnen. Im Zweifel ist die vorsichtigere Bewertung die sicherere. Diese Unterscheidung ist ein gutes Beispiel dafür, warum pauschale Aussagen in die Irre führen und der Einzelfall zählt.

Häufige Irrtümer zur Kaltakquise

• Im B2B ist alles erlaubt: falsch, auch im B2B gelten UWG und DSGVO mit klaren Grenzen.
• Öffentliche Daten darf ich frei nutzen: falsch, auch öffentliche personenbezogene Daten brauchen eine Rechtsgrundlage und Transparenz.
• Ein Impressum ist eine Einwilligung: falsch, die Pflichtangabe einer Kontaktadresse ist keine Zustimmung zu Werbung.
• Ein Abmeldelink genügt für alles: er ist wichtig, ersetzt aber weder die nötige Rechtsgrundlage noch die Informationspflichten.
• Was in den USA geht, geht auch hier: falsch, die Rechtslage in der DACH-Region ist deutlich strenger.

Wie Firmeo eine saubere Grundlage schafft

Genau hier setzt Firmeo an: Statt veralteter Listen recherchiert Firmeo passende Firmen live aus öffentlichen Quellen, prüft sie gegen die eigene Website und dokumentiert die Quellen, sodass Herkunft und Aktualität nachvollziehbar bleiben. Die Ansprache erfolgt personalisiert aus deinem eigenen Postfach mit erkennbarem sachlichem Bezug, und Sequenzen stoppen sofort bei Antwort oder Widerspruch. Die Verarbeitung läuft EU-gehostet mit Auftragsverarbeitungsvertrag aus Österreich. Das ersetzt keine rechtliche Prüfung deines Einzelfalls, schafft aber eine dokumentierte, nachvollziehbare Grundlage, auf der du aufbauen kannst.

Fazit

DSGVO-konforme Kaltakquise ist kein Widerspruch in sich, aber sie verlangt Sorgfalt. Der wichtigste Gedanke dieses Leitfadens ist die Trennung der zwei Ebenen: Das Wettbewerbsrecht klärt, ob du jemanden werblich ansprechen darfst, der Datenschutz klärt, wie du mit den dafür nötigen Daten umgehst. Beide müssen gleichzeitig erfüllt sein, und beide werden in der DACH-Region strenger gehandhabt, als viele annehmen. Wer das verinnerlicht, vermeidet die häufigsten Irrtümer, etwa die Annahme, im B2B sei alles erlaubt oder öffentliche Daten dürften frei verwendet werden.

Die gute Nachricht ist, dass sich rechtliche Sorgfalt und gute Akquise nicht widersprechen, sondern in dieselbe Richtung ziehen. Nachvollziehbare Daten aus belegbarer Quelle, ein sachlicher Bezug zur kontaktierten Firma, eine zurückhaltende, personalisierte Ansprache und ein einfaches, sofort wirksames Widerspruchsrecht stärken zugleich deine datenschutzrechtliche Position und deine Antwortquoten. Dazu kommen die Pflichten, die im Hintergrund laufen: Informationspflichten, eine durchdachte Speicherdauer, ein Löschkonzept und die Dokumentation der eigenen Entscheidungen. Das klingt nach Aufwand, ist aber vor allem ein Zeichen von Professionalität und im Streitfall dein bester Schutz.

Dieser Beitrag ersetzt keine Rechtsberatung und kann den Einzelfall nicht abschließend bewerten, denn die Grenzen verlaufen oft fließend und hängen von Details ab. Was er leisten kann, ist Orientierung: Er zeigt, worauf es ankommt, und macht deutlich, dass ein belastbarer Akquise-Prozess möglich ist, wenn man ihn von Anfang an sauber aufstellt, statt im Nachhinein zu reparieren. Wer seinen konkreten Prozess zusätzlich fachkundig prüfen lässt, akquiriert nicht nur erfolgreicher, sondern auch ruhigeren Gewissens.