DSGVO & Recht

B2B-Mailing & Kaltakquise — was DSGVO & UWG im DACH-Raum erlauben

DSGVO oder UWG? Im DACH-Raum gelten für B2B-Mailing und Kaltakquise zwei Rechtsebenen gleichzeitig. Dieser Leitfaden erklärt Paragrafen, Bestandskundenausnahme und die teils erheblichen Unterschiede zwischen Deutschland, Österreich und der Schweiz – mit DACH-Ampel und Praxisbezug.

Das Wichtigste auf einen Blick

  • Zwei Rechtsebenen greifen parallel: Das Wettbewerbsrecht (UWG, in Österreich teils das TKG) regelt, ob Sie werben dürfen; die DSGVO regelt, wie Sie die dafür nötigen Daten verarbeiten dürfen. Beide müssen erfüllt sein.
  • B2B-Werbe-E-Mails brauchen grundsätzlich eine vorherige Einwilligung (§ 7 Abs. 2 UWG). Die Bestandskundenausnahme (§ 7 Abs. 3 UWG) ist eng und gilt nur für eigene, ähnliche Produkte gegenüber bestehenden Kunden.
  • Telefonische Kaltakquise im B2B ist in Deutschland bei "mutmaßlicher Einwilligung" (§ 7 Abs. 2 Nr. 1 UWG) in engen Grenzen möglich – in Österreich (§ 174 TKG) deutlich strenger. In der Schweiz ist sie zulässig, solange die Nummer im Telefonbuch keinen Sterneintrag trägt (Art. 3 Abs. 1 lit. u UWG).
  • Die DSGVO-Grundlage für die Datennutzung ist meist das berechtigte Interesse (Art. 6 Abs. 1 lit. f) – flankiert von Informationspflicht (Art. 14) und Widerspruchsrecht (Art. 21).
  • DACH ist kein einheitlicher Rechtsraum: Österreich kennt Verwaltungsstrafen bis 100.000 Euro, die Schweiz verlangt seit dem revDSG und nach UWG Art. 3 Abs. 1 lit. o eigene Sorgfalt.
  • Saubere Firmendaten (Firma, Branche, Website, korrekte Verantwortliche) sind die rechtliche Grundlage jeder Akquise – nicht fertig gekaufte persönliche Postfächer.

B2B-Mailing und Kaltakquise sind im DACH-Raum erlaubt – aber nur innerhalb eines doppelten Rahmens. Wettbewerbsrechtlich (UWG, in Österreich ergänzend das TKG) entscheidet sich, ob eine Werbeansprache überhaupt zulässig ist: Werbe-E-Mails brauchen in aller Regel eine Einwilligung, Telefonanrufe an Unternehmen sind nur unter engen Voraussetzungen statthaft. Datenschutzrechtlich (DSGVO) entscheidet sich, ob Sie die zugrunde liegenden Kontaktdaten überhaupt verarbeiten dürfen – meist auf Basis des berechtigten Interesses, verbunden mit Informations- und Widerspruchspflichten. Dieser Leitfaden erklärt beide Ebenen, die wichtigsten Paragrafen und die teils erheblichen Unterschiede zwischen Deutschland, Österreich und der Schweiz. Stand: Oktober 2026. Dieser Artikel ist keine Rechtsberatung und ersetzt im Einzelfall nicht die anwaltliche Prüfung.

Die zwei Rechtsebenen: Wettbewerbsrecht und Datenschutz

Der häufigste Fehler in der Akquise-Praxis ist, beide Rechtsgebiete zu verwechseln oder eines zu vergessen. Tatsächlich liegen über jeder Kaltakquise zwei voneinander unabhängige Prüfungen, die kumulativ erfüllt sein müssen.

Die erste Ebene ist das Wettbewerbs- und Telekommunikationsrecht. In Deutschland und Österreich regelt das Gesetz gegen den unlauteren Wettbewerb (UWG) die "unzumutbare Belästigung" durch Werbung. In Österreich kommt für elektronische Kommunikation und Anrufe zusätzlich das Telekommunikationsgesetz (§ 174 TKG, früher § 107 TKG 2003) hinzu. Diese Ebene beantwortet die Frage: Darf ich diesen Kanal – E-Mail, Telefon, Fax, Messenger – für Werbung überhaupt nutzen?

Die zweite Ebene ist das Datenschutzrecht, die Datenschutz-Grundverordnung (DSGVO), in Deutschland flankiert durch das BDSG, in Österreich durch das DSG, in der Schweiz durch das revidierte Datenschutzgesetz (revDSG). Sie beantwortet die Frage: Darf ich die Kontaktdaten dieser Person oder dieses Unternehmens überhaupt erheben, speichern und für die Ansprache nutzen?

Ein anschauliches Beispiel: Selbst wenn eine Werbe-E-Mail wettbewerbsrechtlich durch eine Einwilligung gedeckt wäre, brauchen Sie zusätzlich eine datenschutzrechtliche Grundlage für die Speicherung der E-Mail-Adresse. Umgekehrt nützt Ihnen ein datenschutzrechtlich sauber erhobener Firmenkontakt nichts, wenn die werbliche Ansprache wettbewerbsrechtlich verboten ist. Wer nur an die DSGVO denkt und das UWG ignoriert – oder umgekehrt – riskiert Abmahnungen, Unterlassungsklagen und Bußgelder gleichzeitig.

B2B-E-Mail-Werbung: § 7 Abs. 2 UWG und die Einwilligung

Werbe-E-Mails sind der am strengsten regulierte Akquise-Kanal. § 7 Abs. 2 Nr. 2 UWG (Deutschland) stuft Werbung mittels elektronischer Post ohne vorherige ausdrückliche Einwilligung des Adressaten grundsätzlich als unzumutbare Belästigung ein – und zwar auch im B2B-Verhältnis. Das ist der entscheidende Punkt, der in der Praxis oft missverstanden wird: Es gibt im deutschen Recht keine pauschale "B2B-Erlaubnis" für kalte Werbe-Mails.

Die Einwilligung muss vier Anforderungen erfüllen, die sich aus DSGVO Art. 4 Nr. 11 und der Rechtsprechung ableiten:

  • Vorherig – sie muss vor der ersten Werbe-Mail vorliegen.
  • Informiert – der Empfänger weiß, wofür und von wem er Werbung erhält.
  • Freiwillig und aktiv – kein vorangekreuztes Kästchen, kein "Opt-out".
  • Dokumentiert – die Beweislast für die Einwilligung trägt der Werbende, typischerweise per Double-Opt-in-Protokoll.

Praktisch bedeutet das: Eine gekaufte Liste fertiger persönlicher E-Mail-Adressen, die Sie kalt anschreiben, ist im Regelfall nicht durch eine Einwilligung gedeckt – denn die Einwilligung haben nicht Sie eingeholt, und sie ist auch nicht übertragbar. Genau deshalb ist der vermeintliche Komfort, fertige Postfächer zu kaufen, juristisch trügerisch. Ausführlich behandeln wir das im Artikel E-Mail-Adressen kaufen im B2B. Wer Reichweite per Mail aufbauen will, kommt um den eigenen, sauber dokumentierten Einwilligungsprozess kaum herum.

Die Bestandskundenausnahme: § 7 Abs. 3 UWG im Detail

Die einzige praktisch relevante Ausnahme vom Einwilligungserfordernis bei E-Mail-Werbung ist die sogenannte Bestandskundenausnahme nach § 7 Abs. 3 UWG. Sie erlaubt E-Mail-Werbung ohne Einwilligung nur dann, wenn alle vier der folgenden Voraussetzungen gleichzeitig erfüllt sind:

  1. Der Unternehmer hat die E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung vom Kunden erhalten.
  2. Die Werbung erfolgt für eigene, ähnliche Waren oder Dienstleistungen.
  3. Der Kunde hat der Nutzung nicht widersprochen.
  4. Der Kunde wurde bei Erhebung und bei jeder Nutzung klar auf das Widerspruchsrecht hingewiesen.

Jede dieser Bedingungen wird von Gerichten eng ausgelegt. "Ähnliche Waren" meint Produkte aus demselben Bedarfsbereich, nicht das gesamte Sortiment. Wer aus einer einzigen Beratungsleistung ableitet, künftig beliebige Newsletter senden zu dürfen, überdehnt die Norm. Vor allem aber gilt: Die Ausnahme greift nur gegenüber Bestandskunden – sie ist kein Schlupfloch für Kaltakquise. Für die Erstansprache eines neuen, unbekannten Unternehmens hilft § 7 Abs. 3 UWG nicht weiter. Liegen die Voraussetzungen dagegen vor, braucht der Versand keine zusätzliche Rechtsgrundlage nach Art. 6 DSGVO (EuGH, Urteil vom 13.11.2025, C-654/23, zu Art. 13 Abs. 2 der ePrivacy-Richtlinie, die § 7 Abs. 3 UWG umsetzt). Die genauen rechtlichen Rahmenbedingungen rund um den Datenkauf vertieft unsere Pillar-Übersicht zu B2B-Adressen und Kontaktlisten.

Telefonische Kaltakquise im B2B: § 7 Abs. 2 Nr. 1 UWG

Der Telefonanruf wird wettbewerbsrechtlich anders behandelt als die E-Mail – und hier unterscheidet sich Deutschland deutlich von Österreich und der Schweiz. § 7 Abs. 2 Nr. 1 UWG verbietet Telefonwerbung gegenüber Verbrauchern ohne ausdrückliche Einwilligung. Gegenüber sonstigen Marktteilnehmern, also Unternehmen, genügt eine mutmaßliche Einwilligung.

Die "mutmaßliche Einwilligung" ist allerdings kein Freibrief. Sie liegt nur vor, wenn aufgrund konkreter Umstände ein sachliches Interesse des angerufenen Unternehmens an genau dieser Art von Anruf zu vermuten ist. Maßstab sind:

  • Bezug des beworbenen Angebots zum konkreten Geschäftsgegenstand des Angerufenen,
  • Branchenüblichkeit solcher Anrufe im jeweiligen Markt,
  • ein erkennbarer sachlicher Zusammenhang zwischen Anbieter und Angerufenem.

Ein Anruf bei einem Großhändler, um ihm ein für seinen Vertrieb relevantes Logistikprodukt anzubieten, kann gedeckt sein. Ein wahlloser Anruf "auf Verdacht" bei beliebigen Firmen ohne erkennbaren Bezug ist es nicht. Genau hier zeigt sich der Wert qualifizierter, gefilterter Firmendaten: Je präziser Sie Branche, Geschäftsmodell und Zielmarkt eines Unternehmens kennen, desto belastbarer lässt sich das sachliche Interesse begründen – und desto seltener landen Sie bei jemandem, der gar nicht zum Angebot passt.

Hinweis: Die "mutmaßliche Einwilligung" rechtfertigt nur den ersten Anruf bei begründetem Sachinteresse. Sobald ein Unternehmen erkennbar kein Interesse signalisiert oder widerspricht, entfällt jede weitere Rechtfertigung – jeder Folgeanruf wäre dann unzulässig.

Die DSGVO-Ebene: Art. 6 Abs. 1 lit. f als Grundlage

Selbst wenn die wettbewerbsrechtliche Ebene grünes Licht gibt, brauchen Sie für die Verarbeitung der Kontaktdaten eine Rechtsgrundlage nach DSGVO. Bei B2B-Akquise ist das in aller Regel das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Erwägungsgrund 47 nennt Direktwerbung ausdrücklich als möglichen Anwendungsfall eines berechtigten Interesses.

Die Rechtsgrundlage trägt nur nach einer dreistufigen Interessenabwägung:

  1. Berechtigtes Interesse – wirtschaftliches Interesse an der Kundengewinnung ist anerkannt.
  2. Erforderlichkeit – die Datenverarbeitung muss für genau dieses Interesse erforderlich sein.
  3. Abwägung – die Interessen und Grundrechte der betroffenen Person dürfen nicht überwiegen.

Im B2B-Kontext fällt die Abwägung tendenziell günstiger aus als im B2C, weil es um geschäftliche Funktions-Kontaktdaten geht und die berufliche Sphäre weniger schutzbedürftig ist als die private. Entscheidend ist aber, dass die Daten aus seriöser Quelle stammen, korrekt und aktuell sind und nur für einen angemessenen Zweck genutzt werden. Eine vollständige Darstellung der zulässigen Quellen und Qualitätskriterien finden Sie im Beitrag Adressdaten kaufen – seriöse Anbieter und Datenqualität. Wer auf das berechtigte Interesse stützt, sollte die Abwägung übrigens dokumentieren – sie ist im Streitfall der zentrale Nachweis.

Informationspflicht und Widerspruch: Art. 14 und Art. 21 DSGVO

Wer das berechtigte Interesse nutzt, übernimmt zwei flankierende Pflichten, die in der Praxis gerne übersehen werden.

Informationspflicht nach Art. 14 DSGVO

Wenn Sie personenbezogene Daten nicht bei der betroffenen Person selbst erheben – also etwa aus einer Datenbank oder von einem Anbieter beziehen – müssen Sie die Person nach Art. 14 DSGVO informieren: über Identität des Verantwortlichen, Verarbeitungszwecke, Rechtsgrundlage, Datenkategorien, Herkunft der Daten und die Betroffenenrechte. Diese Information muss spätestens innerhalb eines Monats erfolgen und, wenn Sie die Daten zur Kontaktaufnahme nutzen, spätestens bei der ersten Kontaktaufnahme (Art. 14 Abs. 3 DSGVO). Praktisch heißt das: Schon die erste Akquise-Mail oder das erste Gespräch sollte einen Hinweis enthalten, woher Sie die Daten haben und wie widersprochen werden kann.

Widerspruchsrecht nach Art. 21 DSGVO

Jede betroffene Person kann der Verarbeitung zum Zweck der Direktwerbung jederzeit widersprechen (Art. 21 Abs. 2 und 3 DSGVO). Dieser Widerspruch ist absolut: Es findet keine Interessenabwägung mehr statt, und Sie müssen die Verarbeitung für Werbezwecke sofort einstellen. Ein funktionierendes Suppression-Management – also eine Sperrliste, die Widersprüche dauerhaft respektiert – ist deshalb kein "nice to have", sondern Pflicht. Wer Widersprüche ignoriert oder verliert, verliert die DSGVO-Grundlage rückwirkend und setzt sich Bußgeldern aus.

DACH ist kein einheitlicher Rechtsraum: DE, AT und CH im Vergleich

Die DSGVO gilt EU-weit einheitlich, das Wettbewerbs- und Telekommunikationsrecht jedoch nicht. Gerade beim Telefon und bei der E-Mail-Werbung unterscheiden sich die drei Länder erheblich – und Österreich ist deutlich strenger als Deutschland.

Österreich: § 174 TKG – streng und teuer

In Österreich regelt § 174 TKG (Nachfolger von § 107 TKG 2003) sowohl E-Mail- als auch Telefonwerbung. Anders als in Deutschland ist auch die telefonische Kaltakquise gegenüber Unternehmen grundsätzlich ohne vorherige Einwilligung unzulässig – die deutsche Konstruktion der "mutmaßlichen Einwilligung" beim B2B-Anruf greift hier nicht in gleicher Weise. E-Mail-Werbung ohne Einwilligung ist ebenfalls untersagt, mit einer engen, dem deutschen § 7 Abs. 3 UWG ähnlichen Bestandskundenregelung. Der Strafrahmen ist beachtlich: § 188 TKG sieht für unerlaubte Werbe-E-Mails Verwaltungsstrafen von bis zu 50.000 Euro vor, für unerlaubte Werbeanrufe bis zu 100.000 Euro. Für ein österreichisches Unternehmen wie LeadSuche – und für alle, die den österreichischen Markt bearbeiten – ist diese Strenge ein zentraler Praxisfaktor.

Schweiz: UWG Art. 3 Abs. 1 lit. o und revDSG

Die Schweiz ist kein EU-Mitglied; hier gilt nicht die DSGVO, sondern das revidierte Datenschutzgesetz (revDSG, in Kraft seit September 2023). Werblich relevant ist Art. 3 Abs. 1 lit. o UWG (Schweiz): Massenwerbung per elektronischer Post ist unlauter, wenn keine Einwilligung vorliegt, der Absender nicht korrekt genannt ist oder kein einfacher Ablehnungshinweis enthalten ist. Für Telefonwerbung gilt Art. 3 Abs. 1 lit. u UWG: Ein Anruf ist unlauter, wenn die Nummer im Telefonbuch einen Sterneintrag als Werbe-Sperrvermerk trägt. Ohne diesen Vermerk ist der B2B-Anruf auch ohne Einwilligung zulässig, die Schweiz ist am Telefon also großzügiger als Deutschland. Wer in die Schweiz hinein akquiriert, muss revDSG und schweizerisches UWG gesondert prüfen.

Die DACH-Ampel im Überblick

Kanal / AspektDeutschlandÖsterreichSchweiz
Werbe-E-Mail an Unternehmen (kalt)Rot – Einwilligung nötig (§ 7 Abs. 2 UWG)Rot – Einwilligung nötig (§ 174 TKG)Rot – Einwilligung nötig (UWG Art. 3 lit. o)
Bestandskunden-E-Mail (ähnliche Produkte)Gelb – nur bei allen 4 Bedingungen (§ 7 Abs. 3)Gelb – enge BestandskundenregelGelb – mit korrektem Opt-out-Hinweis
Telefon-Kaltakquise B2BGelb – bei mutmaßlicher Einwilligung (§ 7 Abs. 2 Nr. 1)Rot – grundsätzlich Einwilligung nötigGelb – zulässig ohne Sterneintrag (Art. 3 lit. u UWG)
Datennutzung (Verarbeitung)DSGVO Art. 6 Abs. 1 lit. fDSGVO Art. 6 Abs. 1 lit. f + DSGrevDSG (eigene Logik)
Strafrahmen-BeispielAbmahnung und Unterlassung (UWG), Bußgeld bis 300.000 € nur bei Werbeanrufen an Verbraucher (§ 20 UWG)Verwaltungsstrafe bis 50.000 € für E-Mails, bis 100.000 € für Anrufe (§ 188 TKG)Strafanzeige / Verfügung

Die Ampel ist eine vereinfachende Orientierung, kein Ersatz für die Einzelfallprüfung. Sie zeigt aber das Grundmuster: E-Mail überall rot, Telefon in Österreich strenger als in Deutschland, in der Schweiz an den Sterneintrag gebunden, Daten in der EU einheitlich, in der Schweiz separat.

Welche Daten Sie überhaupt nutzen dürfen – und welche nicht

Eine zentrale Weichenstellung liegt in der Art der Daten. Hier ist sauber zu trennen:

  • Firmen-Funktionsdaten wie zentrale Firmen-E-Mail (info@, kontakt@), Hauptrufnummer, Website, Branche und Adresse sind weniger schutzbedürftig. Sie sind häufig öffentlich, dienen geschäftlichen Zwecken und lassen sich auf das berechtigte Interesse stützen.
  • Personenbezogene Entscheider-Daten wie die persönliche, direkte E-Mail-Adresse oder das Mobiltelefon einer namentlich bekannten Person sind stärker geschützt. Ihre kalte werbliche Nutzung ist rechtlich heikel und in vielen Konstellationen unzulässig.

Aus dieser Unterscheidung erklärt sich eine bewusste Produktentscheidung von LeadSuche: Wir verkaufen nur Kontaktdaten, die ein Unternehmen selbst auf seiner Website oder im Impressum veröffentlicht, und keine über E-Mail-Finder-Dienste ermittelten Entscheider-Adressen oder Durchwahlen. Statt eine rechtlich riskante "Versende einfach an diese 5.000 Postfächer"-Liste anzubieten, liefert LeadSuche qualifizierte Firmendaten als Grundlage für eine durchdachte, sachbezogene und dokumentierte Ansprache. Die persönliche Entscheideransprache übernehmen Sie selbst – auf einem rechtlich tragfähigen Weg, etwa über die offizielle Firmenanschrift, einen sachlich begründeten Anruf oder eine vorab eingeholte Einwilligung. Mehr zur Datenqualität und ihren rechtlichen Implikationen lesen Sie im Leitfaden für hochwertige Firmenkontakte.

Typische Fehler und wie Sie sie vermeiden

Die meisten Abmahnungen und Bußgelder im Akquise-Bereich gehen auf eine überschaubare Zahl wiederkehrender Fehler zurück:

  • "B2B ist doch erlaubt" – der Mythos einer pauschalen B2B-Freigabe für kalte Werbe-Mails. Es gibt sie nicht.
  • Gekaufte Postfächer kalt anschreiben – eine fremde Einwilligung ist nicht übertragbar; die Liste ersetzt keine eigene Rechtsgrundlage.
  • Bestandskundenausnahme überdehnen – Werbung für unähnliche Produkte oder an Nicht-Kunden fällt nicht unter § 7 Abs. 3 UWG.
  • Informationspflicht ignorieren – Art. 14 DSGVO wird bei zugekauften Daten regelmäßig vergessen.
  • Widersprüche nicht sauber verwalten – ohne dauerhafte Sperrliste verlieren Sie die DSGVO-Grundlage.
  • Länderrecht ignorieren – die deutsche "mutmaßliche Einwilligung" am Telefon gilt nicht 1:1 in Österreich und der Schweiz.
  • Keine Dokumentation – die Beweislast für Einwilligung und Interessenabwägung trägt der Werbende.

Der gemeinsame Nenner dieser Fehler ist Bequemlichkeit: Sie entstehen, wenn der Prozess auf maximale Reichweite statt auf rechtliche Tragfähigkeit optimiert wird. Eine kleinere, präzise gefilterte und korrekt informierte Empfängergruppe ist nicht nur rechtssicherer, sondern in der Praxis fast immer auch effektiver – weil sie aus tatsächlich passenden Adressaten besteht.

Risiken: Abmahnung, Unterlassung, Bußgeld

Verstöße können auf mehreren Wegen sanktioniert werden, und diese Wege schließen sich nicht aus:

RisikoAuslöserMögliche Folge
Wettbewerbsrechtliche AbmahnungUnzulässige Werbe-Mail / unzulässiger Anruf (UWG)Unterlassungserklärung, Abmahnkosten, Vertragsstrafe bei Wiederholung
UnterlassungsklageKeine oder verweigerte UnterlassungserklärungGerichtliche Verfügung, Verfahrenskosten
DSGVO-BußgeldFehlende Rechtsgrundlage, ignorierte Informations-/WiderspruchspflichtBußgeld durch die Aufsichtsbehörde
TKG-Verwaltungsstrafe (AT)Unzulässige E-Mail-/TelefonwerbungVerwaltungsstrafe bis 50.000 € (E-Mail) oder bis 100.000 € (Anruf)

Besonders unangenehm ist, dass Mitbewerber und qualifizierte Einrichtungen (Verbände, Wettbewerbszentrale) abmahnen können – das Risiko hängt also nicht nur davon ab, ob sich ein Empfänger beschwert. Schon ein einziges sauber dokumentiertes Versäumnis kann eine Kettenreaktion auslösen. Gerade für kleine Unternehmen und Solo-Consultants kann eine Abmahnung samt Vertragsstrafe wirtschaftlich empfindlich treffen. Der Aufwand für einen rechtskonformen Prozess ist im Vergleich dazu überschaubar.

Die rechtssichere Alternative: gefilterte Firmendaten statt fertiger Versandlisten

Aus allem Vorigen ergibt sich ein klares Bild der besten Praxis: Nicht die kalte Massen-Mail an gekaufte persönliche Adressen ist der tragfähige Weg, sondern die sachbezogene, gut vorbereitete Ansprache auf Basis sauberer, gefilterter Firmendaten. Genau dafür ist LeadSuche gebaut.

LeadSuche stellt qualifizierte DACH-Firmendatensätze in einem durchsuchbaren Pool bereit. Sie filtern selbst nach Branche, Zielmarkt (B2B, B2C oder beides), Tech-Stack und weiteren Kriterien, schalten nur die wirklich passenden Datensätze per Credit-System frei – transparent ab 39 Euro im Monat, ein Credit pro Datensatz, ohne Vertrieblergespräch und ohne Enterprise-Vertrag – und exportieren das Ergebnis als CSV oder XLSX in Ihr CRM. Weil die Daten KI-qualifiziert und auf den Geschäftsgegenstand bezogen sind, erleichtern sie genau die Begründung, die § 7 Abs. 2 Nr. 1 UWG und die Interessenabwägung des Art. 6 Abs. 1 lit. f DSGVO verlangen: Sie wissen, mit wem Sie es zu tun haben, und können das Sachinteresse belastbar darlegen.

Der entscheidende Unterschied zu klassischen Adresshändlern: LeadSuche liefert keine Versandliste zugekaufter Postfächer, sondern die fundierte Grundlage für eine selbst gesteuerte, rechtlich durchdachte Akquise. Jetzt den Lead-Pool testen und passende Firmendaten filtern →

So bleibt die juristische Verantwortung dort, wo sie hingehört – bei Ihnen als Verantwortlichem –, aber Sie erhalten die Datengrundlage, die eine saubere Argumentation überhaupt erst möglich macht. Kostenlos registrieren und die ersten Filter setzen →

Integration in Vertrieb und CRM: Rechtssicherheit operationalisieren

Recht bleibt Theorie, solange es nicht in den täglichen Vertriebsablauf eingebaut ist. Drei operative Bausteine machen aus den Paragrafen einen funktionierenden Prozess:

  1. Quellen-Dokumentation: Halten Sie pro Datensatz fest, woher die Daten stammen und wann sie erhoben wurden. Das ist die Basis für die Art.-14-Information und die Interessenabwägung.
  2. Suppression-Liste: Jeder Widerspruch nach Art. 21 DSGVO und jede Abmeldung muss dauerhaft und systemübergreifend gesperrt werden – idealerweise als zentrale Sperrliste, gegen die jeder Versand abgeglichen wird.
  3. Hinweistexte im Outreach: Jede Erstansprache enthält Absender, Datenherkunft und einen einfachen Widerspruchs- bzw. Abmeldeweg.

Beim Import gefilterter Firmendaten ins CRM empfiehlt es sich, von Anfang an Felder für Herkunft, Erhebungsdatum und Einwilligungs- bzw. Widerspruchsstatus mitzuführen. So wird Compliance nicht zum nachträglichen Stresstest, sondern zum Nebenprodukt eines sauberen Workflows. Wer Akquise als wiederkehrenden Prozess versteht statt als einmalige Kampagne, baut Rechtssicherheit strukturell ein – und spart sich die hektische Nachbesserung, wenn die erste Beschwerde kommt.

Ausblick: Wohin sich die Rechtslage bewegt

Die Richtung der Entwicklung ist seit Jahren stabil und dürfte sich fortsetzen: mehr Transparenz, mehr Betroffenenrechte, weniger Toleranz für kalte Massenansprache. Die Schweiz hat mit dem revDSG nachgezogen, und die Aufsichtsbehörden verschärfen ihre Praxis bei Direktwerbung schrittweise. Die EU-Kommission hat ihren Entwurf einer ePrivacy-Verordnung 2025 zurückgezogen. Maßgeblich bleiben damit die ePrivacy-Richtlinie und ihre nationalen Umsetzungen wie § 7 UWG und § 174 TKG. Änderungen an der DSGVO, die die Kommission im November 2025 als sogenannten Digital Omnibus vorgeschlagen hat, sind im Oktober 2026 noch nicht beschlossen. Wer heute auf gekaufte persönliche Postfächer und kalte Massen-Mails setzt, baut auf einem Modell, das rechtlich tendenziell enger wird.

Robuster ist der entgegengesetzte Ansatz: weniger, aber besser qualifizierte Adressaten; nachvollziehbare Datenherkunft; sachbezogene Ansprache; sauberes Einwilligungs- und Widerspruchsmanagement. Dieser Weg ist nicht nur rechtssicherer, er ist auch zukunftsfest – weil er unabhängig davon funktioniert, in welche Richtung sich die Detailregeln noch verschieben. Datenqualität und Prozessdisziplin sind die beiden Stellschrauben, die unter jeder denkbaren künftigen Rechtslage tragen.

Zusammenfassung

B2B-Mailing und Kaltakquise sind im DACH-Raum erlaubt, aber innerhalb eines doppelten Rahmens: Das Wettbewerbs- und Telekommunikationsrecht (UWG, in Österreich § 174 TKG) entscheidet, ob Sie werben dürfen, die DSGVO, ob Sie die Daten verarbeiten dürfen. Werbe-E-Mails brauchen fast immer eine Einwilligung (§ 7 Abs. 2 UWG); die Bestandskundenausnahme (§ 7 Abs. 3 UWG) ist eng. Telefonische B2B-Kaltakquise ist in Deutschland bei mutmaßlicher Einwilligung (§ 7 Abs. 2 Nr. 1 UWG) in Grenzen möglich, in Österreich deutlich strenger, in der Schweiz ohne Sterneintrag zulässig (Art. 3 Abs. 1 lit. u UWG). Datenschutzrechtlich trägt meist das berechtigte Interesse (Art. 6 Abs. 1 lit. f), flankiert von Informationspflicht (Art. 14) und Widerspruchsrecht (Art. 21). DACH ist kein einheitlicher Rechtsraum – Österreich kennt Verwaltungsstrafen bis 100.000 Euro. Der tragfähige Weg sind saubere, gefilterte Firmendaten statt fertiger persönlicher Postfächer. Dieser Artikel ist keine Rechtsberatung. Stand Oktober 2026.

Häufige Fragen zum Thema

Grundsätzlich nein, jedenfalls nicht ohne vorherige Einwilligung. § 7 Abs. 2 Nr. 2 UWG stuft Werbe-E-Mails ohne ausdrückliche Einwilligung auch im B2B als unzumutbare Belästigung ein. Eine pauschale B2B-Freigabe für kalte Werbe-Mails existiert nicht. Die einzige praktisch relevante Ausnahme ist die enge Bestandskundenregelung des § 7 Abs. 3 UWG.

Nach § 7 Abs. 2 Nr. 1 UWG genügt bei Anrufen an Unternehmen statt einer ausdrücklichen eine mutmaßliche Einwilligung. Diese liegt nur vor, wenn aufgrund konkreter Umstände ein sachliches Interesse des angerufenen Unternehmens an genau diesem Anruf zu vermuten ist. Ein wahlloser Anruf ohne erkennbaren Bezug zum Geschäftsgegenstand ist nicht gedeckt. In Österreich und der Schweiz gilt diese Erleichterung nicht in gleicher Weise.

In aller Regel das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO; Erwägungsgrund 47 nennt Direktwerbung ausdrücklich. Voraussetzung ist eine dokumentierte Interessenabwägung. Flankierend gelten die Informationspflicht nach Art. 14 (bei zugekauften Daten) und das absolute Widerspruchsrecht nach Art. 21 DSGVO.

Österreich ist deutlich strenger. § 174 TKG untersagt sowohl E-Mail- als auch Telefonwerbung an Unternehmen grundsätzlich ohne vorherige Einwilligung. Die deutsche mutmaßliche Einwilligung beim B2B-Anruf greift hier nicht in gleicher Weise. § 188 TKG sieht Verwaltungsstrafen bis zu 50.000 Euro für unerlaubte Werbe-E-Mails und bis zu 100.000 Euro für unerlaubte Werbeanrufe vor.

Im Regelfall nicht. Eine Einwilligung, die ein Dritter eingeholt hat, ist nicht auf Sie übertragbar, und für kalte Werbe-Mails brauchen Sie eine eigene Rechtsgrundlage nach UWG und DSGVO. Deshalb verkauft LeadSuche keine Versandlisten und keine über E-Mail-Finder-Dienste ermittelten Adressen, sondern qualifizierte Firmendaten mit den Kontaktdaten, die das Unternehmen selbst veröffentlicht, als Grundlage einer selbst gesteuerten, rechtlich durchdachten Ansprache.

Wenn Sie personenbezogene Daten nicht bei der Person selbst erheben, müssen Sie sie über Verantwortlichen, Zwecke, Rechtsgrundlage, Datenkategorien, Herkunft und ihre Rechte informieren. Das muss spätestens innerhalb eines Monats geschehen und, wenn Sie die Daten zur Kontaktaufnahme nutzen, spätestens bei der ersten Kontaktaufnahme (Art. 14 Abs. 3 DSGVO). Diese Information wird in der Praxis häufig vergessen und ist ein typischer Abmahn-Auslöser.

Nein. Dieser Beitrag gibt einen allgemeinen Überblick zum Stand Oktober 2026 und ersetzt keine anwaltliche Prüfung im Einzelfall. Die rechtliche Bewertung hängt stark von den konkreten Umständen, dem Zielland und der Art der Daten ab. Bei konkreten Kampagnen empfiehlt sich eine fachkundige Beratung.

Selbst ausprobieren

B2B-Leads aus dem DACH-Raum — selbst gefiltert.

Firmendaten aus Deutschland, Österreich und der Schweiz. Sie filtern, prüfen vorab und schalten nur das frei, was Sie wirklich brauchen.