Kurzantwort: Die DSGVO verbietet Kaltakquise nicht. Ob Sie einen Kanal wie Telefon oder E-Mail nutzen dürfen, regelt das UWG — die DSGVO regelt nur, wie Sie mit den personenbezogenen Daten umgehen. Für B2B-Direktwerbung trägt in der Regel das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage. Dafür müssen Sie die Informationspflichten aus Art. 14 erfüllen, Widersprüche nach Art. 21 Abs. 2 sofort umsetzen und Ihre Verarbeitung dokumentieren.
UWG und DSGVO: Zwei Gesetze, zwei völlig verschiedene Fragen
Das häufigste Missverständnis in der Akquise-Praxis ist die Vermischung zweier Rechtsgebiete, die unterschiedliche Dinge regeln. Wer sie sauber trennt, hat den größten Teil der Verwirrung bereits aufgelöst:
| UWG (Wettbewerbsrecht) | DSGVO (Datenschutzrecht) | |
|---|---|---|
| Kernfrage | Darf ich diesen Kanal für Werbung nutzen? | Wie gehe ich mit den personenbezogenen Daten um? |
| Regelt | Die Ansprache selbst: Telefon, E-Mail, Fax, Brief (§ 7 UWG) | Erhebung, Speicherung, Nutzung und Löschung der Daten |
| Beispiel | Werbe-E-Mail ohne Einwilligung ist unzulässig — egal wie sauber die Daten verarbeitet werden | Auch ein zulässiger Werbebrief braucht eine Rechtsgrundlage für die Adressdaten |
Beide Prüfungen laufen unabhängig voneinander — und beide müssen bestanden werden. Eine Werbe-E-Mail ohne Einwilligung bleibt nach § 7 Abs. 2 Nr. 2 UWG unzulässig, selbst wenn die Datenverarbeitung dahinter DSGVO-konform wäre. Umgekehrt macht ein wettbewerbsrechtlich zulässiger Kanal wie der adressierte Brief die Datenverarbeitung nicht automatisch rechtmäßig: Für die recherchierten Kontaktdaten brauchen Sie eine Rechtsgrundlage nach Art. 6 DSGVO. Der Satz „die DSGVO verbietet Kaltakquise" ist also gleich doppelt schief — die DSGVO verbietet keine Ansprache, und die Kanalfrage beantwortet ein ganz anderes Gesetz. Welcher Kanal wettbewerbsrechtlich was erlaubt, haben wir im Beitrag „Ist Kaltakquise erlaubt?" aufgeschlüsselt. Hier geht es um die zweite Frage: die datenschutzkonforme Verarbeitung.
Die Rechtsgrundlage: Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO
Jede Verarbeitung personenbezogener Daten braucht eine Rechtsgrundlage aus Art. 6 DSGVO. Für die Kaltakquise scheidet die Einwilligung naturgemäß aus — Sie kennen die Person ja noch nicht. Die praktisch relevante Grundlage ist das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Und die Verordnung selbst gibt dazu einen deutlichen Hinweis: Erwägungsgrund 47 nennt die Verarbeitung personenbezogener Daten „zum Zwecke der Direktwerbung" ausdrücklich als möglicherweise berechtigtes Interesse.
„Möglicherweise" heißt: Es kommt auf die Interessenabwägung an. Ihrem Interesse an der Neukundengewinnung stehen die Interessen und Grundrechte der betroffenen Person gegenüber. Bei typischer B2B-Akquise fällt diese Abwägung regelmäßig zugunsten der Verarbeitung aus, wenn drei Bedingungen zusammenkommen:
- Geschäftliche Kontaktdaten aus öffentlichen Quellen: Name, Funktion und Firmenanschrift aus Impressum, Handelsregister, Unternehmenswebsite oder Branchenverzeichnis — keine privaten Daten, keine sensiblen Kategorien.
- Erwartbarkeit: Wer als Geschäftsführerin oder Vertriebsleiter öffentlich als Ansprechpartner eines Unternehmens auftritt, muss vernünftigerweise damit rechnen, geschäftlich kontaktiert zu werden. Genau diese „vernünftige Erwartung" ist ein zentrales Kriterium des Erwägungsgrunds 47.
- Geringe Eingriffstiefe: Die Daten werden nur für die Ansprache genutzt, nicht angereichert, profiliert oder weitergegeben.
Diese Abwägung sollten Sie nicht nur im Kopf durchführen, sondern kurz schriftlich festhalten — dazu unten mehr beim Thema Dokumentation. Wichtig ist auch das Zusammenspiel mit dem UWG: Das berechtigte Interesse trägt die Datenverarbeitung, es hebelt keine Kanalverbote aus. Der Kanal, bei dem beides am saubersten zusammenkommt, ist der persönlich adressierte Brief — die rechtssichere und zugleich datensparsamste Form der Kaltakquise: Er ist wettbewerbsrechtlich ohne Einwilligung zulässig und kommt mit einem Minimum an Daten aus, nämlich Name, Funktion und Firmenanschrift.
So akquirieren Sie, ohne die DSGVO auch nur zu streifen
Die interaktive Demo führt durch den kompletten Brief-Funnel — inklusive Art.-14-Hinweis im Brief und sauber dokumentiertem Widerspruchsrecht.
Informationspflichten: Art. 14 DSGVO bei recherchierten Adressen
Hier liegt die Pflicht, die in der Praxis am häufigsten übersehen wird. Wenn Sie die Daten nicht bei der betroffenen Person selbst erhoben haben — und genau das ist bei recherchierten Akquise-Adressen der Fall —, greift Art. 14 DSGVO. Sie müssen die Person über die Verarbeitung informieren, spätestens zum Zeitpunkt der ersten Kommunikation (Art. 14 Abs. 3 lit. b DSGVO). Zu den Pflichtangaben gehören insbesondere:
- Ihre Identität und Kontaktdaten (und ggf. die Ihres Datenschutzbeauftragten)
- Der Zweck der Verarbeitung — hier: Direktwerbung / Erstansprache
- Die Rechtsgrundlage — hier: berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO
- Die Quelle der Daten (z. B. „öffentlich zugängliche Unternehmensangaben wie Website und Impressum")
- Speicherdauer bzw. die Kriterien dafür
- Die Betroffenenrechte — allen voran das Widerspruchsrecht gegen Direktwerbung
Praktisch gelöst wird das mit einem kompakten Datenschutzhinweis im oder beim Brief: wenige Zeilen im Fußbereich oder auf der Rückseite des Anschreibens, die Quelle, Zweck, Rechtsgrundlage und Widerspruchsrecht nennen und für die vollständigen Informationen auf Ihre Datenschutzerklärung verweisen. Das wirkt auf den ersten Blick sperrig, ist aber schnell standardisiert — einmal sauber formuliert, wandert der Hinweis in jede Aussendung. Wer den Briefversand über eine Kampagnen-Software abwickelt, kann sich den Handgriff sparen: PlusCall bettet den Art.-14-Hinweis automatisch in jeden Kampagnenbrief ein und führt die Widerspruchs-Sperrliste gleich mit.
Das Widerspruchsrecht: Art. 21 Abs. 2 DSGVO und die interne Sperrliste
Bei Direktwerbung hat die betroffene Person ein absolutes Widerspruchsrecht: Nach Art. 21 Abs. 2 und 3 DSGVO dürfen die Daten nach einem Widerspruch nicht mehr für Werbezwecke verarbeitet werden — ohne jede Abwägung. Anders als beim allgemeinen Widerspruch nach Art. 21 Abs. 1 können Sie hier keine zwingenden schutzwürdigen Gründe entgegenhalten. Ein „Bitte keine Werbung mehr" ist endgültig, formlos wirksam und sofort umzusetzen.
Der entscheidende Praxis-Kniff dabei: Widerspruch heißt sperren, nicht löschen. Wer den Datensatz nach einem Widerspruch komplett löscht, hat kein Gedächtnis mehr — bei der nächsten Adressrecherche taucht dieselbe Person wieder auf und bekommt erneut Post. Genau das ist dann ein Verstoß gegen den bereits erklärten Widerspruch. Die saubere Lösung ist eine interne Sperrliste (auch Blockliste genannt): Sie behalten die minimal nötigen Identifikationsdaten mit dem Vermerk „Werbewiderspruch am …" und gleichen jede neue Kampagne dagegen ab. Die Rechtsgrundlage für dieses Minimal-Datum ist unproblematisch — die Speicherung dient ja gerade dem Schutz der betroffenen Person. Wichtig ist nur, dass die Sperrliste ausschließlich diesem Zweck dient und nicht selbst zur Werbedatei wird.
Speicherbegrenzung und Dokumentation: Die Nachweispflicht ernst nehmen
Zwei Grundsätze aus Art. 5 DSGVO runden die datenschutzkonforme Akquise ab. Erstens die Speicherbegrenzung (Art. 5 Abs. 1 lit. e): Akquise-Daten dürfen nur so lange vorgehalten werden, wie es der Zweck erfordert. Definieren Sie eine feste Regel — etwa: Kontakte ohne jede Reaktion werden nach Abschluss der Kampagne plus einer definierten Nachlauffrist gelöscht; aus Interessenten werden reguläre CRM-Kontakte mit eigener Rechtsgrundlage; Widersprüche wandern auf die Sperrliste.
Zweitens die Rechenschaftspflicht (Art. 5 Abs. 2): Sie müssen die Einhaltung der Grundsätze nachweisen können. Für die Kaltakquise heißt das konkret: die Interessenabwägung zum berechtigten Interesse einmal schriftlich festhalten, die Datenquellen je Kampagne dokumentieren, den Verarbeitungszweck ins Verzeichnis von Verarbeitungstätigkeiten (Art. 30 DSGVO) aufnehmen und Widersprüche mit Datum protokollieren. Das klingt nach Bürokratie, ist aber im Kern ein einmal aufgesetzter Standardprozess — und im Fall einer Anfrage der Aufsichtsbehörde der Unterschied zwischen einem kurzen Schriftwechsel und einem echten Problem.
DSGVO-konforme Akquise in der Praxis: Die Checkliste
Damit lässt sich der gesamte Ablauf einer datenschutzkonformen Kaltakquise-Kampagne in sechs Punkten zusammenfassen:
- Kanal nach UWG prüfen: Erst die Wettbewerbsfrage klären — beim adressierten Brief ist sie unproblematisch, bei E-Mail und B2C-Telefon braucht es Einwilligungen.
- Datenquellen sauber wählen: Geschäftliche Kontaktdaten aus öffentlichen, nachvollziehbaren Quellen; Quelle je Datensatz festhalten.
- Interessenabwägung dokumentieren: Einmalig schriftlich begründen, warum Art. 6 Abs. 1 lit. f DSGVO trägt.
- Art.-14-Hinweis in die Erstansprache: Quelle, Zweck, Rechtsgrundlage, Widerspruchsrecht — im oder beim Brief.
- Sperrliste führen: Widersprüche sofort umsetzen, sperren statt löschen, jede neue Kampagne dagegen abgleichen.
- Löschkonzept festlegen: Klare Fristen für Kontakte ohne Reaktion, dokumentierte Übergänge ins CRM bei Interesse.
Wer diese sechs Punkte einmal als Prozess aufsetzt, betreibt Kaltakquise nicht am Rand der Legalität, sondern auf einer klar dokumentierten Rechtsgrundlage — und kann jede Anfrage dazu gelassen beantworten.
Häufige Fragen
Verbietet die DSGVO Kaltakquise?
Nein. Die DSGVO regelt nicht, ob Sie jemanden werblich ansprechen dürfen — das tut das UWG. Die DSGVO regelt, wie Sie mit den personenbezogenen Daten der angesprochenen Person umgehen. Direktwerbung kann nach Erwägungsgrund 47 der DSGVO ausdrücklich ein berechtigtes Interesse sein und ist damit ohne Einwilligung möglich, solange Sie die Informationspflichten und das Widerspruchsrecht beachten.
Brauche ich für B2B-Kaltakquise eine Einwilligung nach DSGVO?
In der Regel nicht. Für die Verarbeitung geschäftlicher Kontaktdaten zur Direktwerbe-Ansprache kommt das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage in Betracht — vorausgesetzt, Ihre Interessenabwägung fällt zugunsten der Verarbeitung aus. Eine Einwilligung kann dagegen kanalseitig nötig sein: Ob Sie per E-Mail oder Telefon werben dürfen, entscheidet § 7 UWG, nicht die DSGVO.
Was muss ich Empfängern mitteilen, deren Adresse ich recherchiert habe?
Wenn Sie die Daten nicht bei der Person selbst erhoben haben, greift Art. 14 DSGVO: Spätestens bei der ersten Kommunikation müssen Sie unter anderem Ihre Identität, den Verarbeitungszweck, die Rechtsgrundlage, die Datenquelle und das Widerspruchsrecht nennen. Praktisch lösen Sie das mit einem kompakten Datenschutzhinweis im oder beim Anschreiben, der auf die vollständige Datenschutzerklärung verweist.
Was passiert, wenn ein Empfänger der Werbung widerspricht?
Bei Direktwerbung gilt Art. 21 Abs. 2 DSGVO: ein absolutes Widerspruchsrecht ohne Abwägung. Sie müssen die werbliche Verarbeitung sofort und dauerhaft einstellen. Wichtig: Den Datensatz nicht einfach löschen, sondern auf eine interne Sperrliste setzen — sonst schreiben Sie dieselbe Person bei der nächsten Adressrecherche versehentlich wieder an.
Wie lange darf ich recherchierte Akquise-Daten speichern?
So lange, wie es für den Zweck erforderlich ist — das ist der Grundsatz der Speicherbegrenzung aus Art. 5 Abs. 1 lit. e DSGVO. Definieren Sie eine klare Frist (etwa: Löschung nach erfolgloser Kampagne plus angemessener Nachlauf) und dokumentieren Sie Quelle, Rechtsgrundlage und Löschkonzept. Nach Art. 5 Abs. 2 DSGVO müssen Sie die Einhaltung dieser Grundsätze nachweisen können.
So akquirieren Sie, ohne die DSGVO auch nur zu streifen
Die interaktive Demo führt durch den kompletten Brief-Funnel — inklusive Art.-14-Hinweis im Brief und sauber dokumentiertem Widerspruchsrecht.
Dieser Beitrag stellt keine Rechtsberatung dar. Für verbindliche Auskünfte zu Ihrem Einzelfall wenden Sie sich an eine Rechtsanwältin oder einen Rechtsanwalt.