E-Mail-Adressen kaufen im B2B — erlaubt? Und die bessere Alternative

E-Mail-Adressen zu kaufen ist in Deutschland, Österreich und der Schweiz nicht grundsätzlich verboten — aber das werbliche Anschreiben dieser Adressen ist es in den allermeisten Fällen. Der bloße Besitz einer Adresse und das Recht, an sie zu werben, sind zwei völlig verschiedene Dinge. § 7 UWG verlangt für E-Mail-Werbung an persönliche Postfächer grundsätzlich eine vorherige ausdrückliche Einwilligung. Eine gekaufte Liste liefert diese Einwilligung praktisch nie mit. Wer trotzdem versendet, riskiert Abmahnungen, Zustellprobleme und dauerhaften Reputationsschaden. Dieser Artikel ordnet die Rechtslage ein und zeigt den saubereren Weg.

Definition und Abgrenzung: Was bedeutet „E-Mail-Adressen kaufen" überhaupt?

Hinter dem Suchbegriff „E-Mail-Adressen kaufen" verbergen sich sehr unterschiedliche Vorstellungen. Manche meinen damit den Erwerb fertiger Listen mit Tausenden persönlichen Postfächern, andere den Zugang zu Firmendatenbanken mit allgemeinen Kontaktadressen, wieder andere die technische Anreicherung bereits vorhandener Datensätze. Die rechtliche Bewertung hängt stark davon ab, welche dieser Spielarten gemeint ist.

Drei typische Varianten

• Fertige persönliche Adresslisten: namentlich zugeordnete Postfächer (vorname.nachname@firma.de), oft als „verifiziert" beworben. Hier ist das werbliche Anschreiben am heikelsten.
• Allgemeine Firmenadressen: funktionsbezogene Sammeladressen wie info@, kontakt@ oder office@. Sie gehören keiner einzelnen natürlichen Person, sondern dem Unternehmen.
• Firmendaten zur eigenen Recherche: strukturierte Unternehmensprofile (Firmenname, Website, Branche, Verantwortliche), aus denen Sie selbst den passenden Ansprechweg ableiten.

Warum die Abgrenzung entscheidend ist

Eine persönliche E-Mail-Adresse ist nach der Datenschutz-Grundverordnung (DSGVO) ein personenbezogenes Datum, sobald sie einer identifizierbaren Person zugeordnet werden kann. Eine reine Sammeladresse ohne Personenbezug fällt nicht zwingend darunter. Diese Unterscheidung zieht sich durch die gesamte rechtliche Bewertung. Wer „E-Mail-Adressen kaufen" mit „darf ich diese Personen anschreiben" gleichsetzt, übersieht den entscheidenden Zwischenschritt: die Frage nach der Einwilligung. Dieser Artikel ersetzt keine Rechtsberatung, sondern ordnet die etablierten Grundlinien ein.

Firmen-Adresse (info@) versus persönliche Adresse: der zentrale Unterschied

Der wichtigste praktische Unterschied verläuft zwischen funktionsbezogenen Sammeladressen und persönlichen Postfächern. Beide werden im Alltag „E-Mail-Adresse" genannt, rechtlich liegen jedoch Welten dazwischen.

Funktionsadressen (info@, office@, kontakt@)

Diese Adressen sind dem Unternehmen zugeordnet und nicht einer bestimmten natürlichen Person. Der Personenbezug — und damit ein Teil des DSGVO-Schutzbereichs — fehlt häufig. Das bedeutet aber nicht, dass Werbung an info@ generell erlaubt wäre: Auch hier greift § 7 UWG, der unzumutbare Belästigung untersagt. Die deutsche Rechtsprechung hat in mehreren Entscheidungen klargestellt, dass die Einwilligungspflicht für E-Mail-Werbung auch dann gelten kann, wenn die Adresse formal als Unternehmensadresse ausgestaltet ist. Die Grenze ist im Einzelfall umstritten und nicht pauschal zu Ihren Gunsten auszulegen.

Persönliche Postfächer (vorname.nachname@)

Hier ist der Personenbezug eindeutig. Die Adresse ist personenbezogenes Datum, die werbliche Ansprache erfordert grundsätzlich eine vorherige Einwilligung, und der Empfänger hat zusätzliche Betroffenenrechte aus der DSGVO. Das macht gekaufte Listen mit persönlichen Postfächern besonders problematisch.

Die Faustregel: Eine Funktionsadresse ist datenschutzrechtlich entspannter, befreit aber nicht vom Wettbewerbsrecht. Eine persönliche Adresse ist in beiderlei Hinsicht streng geschützt.

Was § 7 UWG für E-Mail-Werbung verlangt — und was bloßer Besitz nicht ersetzt

Der Kern der gesamten Debatte steckt in § 7 des Gesetzes gegen den unlauteren Wettbewerb (UWG). Er verbietet unzumutbare Belästigungen — und behandelt E-Mail-Werbung ohne vorherige ausdrückliche Einwilligung des Empfängers ausdrücklich als solche.

Die Einwilligung als Regelfall

§ 7 Abs. 2 UWG nennt Werbung „unter Verwendung elektronischer Post" als belästigend, sofern keine vorherige ausdrückliche Einwilligung vorliegt. Diese Einwilligung muss informiert, freiwillig und für den konkreten Zweck erteilt sein. Sie muss zudem nachweisbar dokumentiert sein — die Beweislast liegt beim Versender, nicht beim Empfänger.

Besitz ist nicht gleich Erlaubnis

Hier liegt das zentrale Missverständnis: Wer eine Adresse kauft, erwirbt die Zeichenkette — nicht die Einwilligung der dahinterstehenden Person. Ein Datenhändler kann Ihnen keine fremde Einwilligung „mitverkaufen", denn Einwilligung ist personen- und zweckgebunden und nicht übertragbar. Selbst wenn die Person irgendwann irgendwo zugestimmt hat, gilt das nicht automatisch für Ihr Unternehmen und Ihren Zweck.

Österreich und Schweiz

• Österreich: § 174 TKG (Telekommunikationsgesetz 2021) untersagt die Zusendung elektronischer Post zu Werbezwecken ohne vorherige Einwilligung des Empfängers. Verstöße sind verwaltungsstrafbewehrt.
• Schweiz: Art. 3 Abs. 1 lit. o UWG erklärt Massenwerbung per E-Mail ohne Einwilligung, ohne korrekte Absenderangabe und ohne funktionierende Abmeldemöglichkeit für unlauter.

Über alle drei Länder hinweg gilt damit dieselbe Logik: Die Einwilligung ist der Regelfall, das Anschreiben ohne sie die Ausnahme, die eng ausgelegt wird.

Die Bestandskundenausnahme: schmaler Korridor, kein Freibrief

§ 7 Abs. 3 UWG kennt eine eng gefasste Ausnahme für Bestandskunden. Sie wird in der Praxis häufig missverstanden und überdehnt — für gekaufte Adressen ist sie ohnehin irrelevant.

Die vier kumulativen Voraussetzungen

1. Der Unternehmer hat die E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung vom Kunden selbst erhalten.
2. Die Adresse wird zur Werbung für eigene, ähnliche Waren oder Dienstleistungen verwendet.
3. Der Kunde hat der Verwendung nicht widersprochen.
4. Der Kunde wurde bei Erhebung und in jeder Nachricht klar auf das Widerspruchsrecht hingewiesen.

Warum gekaufte Adressen nie hierunter fallen

Schon die erste Voraussetzung scheitert: Eine gekaufte Adresse haben Sie nicht „im Zusammenhang mit dem Verkauf" vom Kunden selbst erhalten — Sie haben sie von einem Dritten erworben. Es besteht keine Kundenbeziehung, kein vorheriger Verkauf, keine eigene Erhebung. Die Bestandskundenausnahme ist damit ein Argument für den sorgsamen Aufbau eigener Kontakte, nicht für den Zukauf fremder Listen. Wer sie als Schlupfloch für gekaufte Adressen heranzieht, verkennt ihren Zweck — auch das ist im Streitfall ein vermeidbares Risiko und ersetzt keine individuelle Rechtsberatung.

Die Risiken gekaufter Mailadressen im Überblick

Selbst wenn man die rechtliche Dimension einen Moment ausblendet, sprechen handfeste betriebswirtschaftliche und technische Gründe gegen gekaufte Adresslisten. Sie betreffen Zustellbarkeit, Reputation und Haftung gleichermaßen.

Datenqualität und Bounces

B2B-Kontaktdaten veralten schnell — als gut etablierter Branchenwert gelten etwa 25 bis 30 Prozent Veralterung pro Jahr durch Jobwechsel, Umbenennungen und Insolvenzen. Bei gekauften Listen ist unklar, wann und wie sorgfältig sie erhoben wurden. Hohe Bounce-Raten sind die direkte Folge.

Absenderreputation und Spam

Mailprovider bewerten jeden Versender. Viele Bounces, Spam-Beschwerden und Treffer in sogenannten Spam-Traps senken die Reputation Ihrer Absenderdomain dauerhaft. Das beschädigt nicht nur die aktuelle Kampagne, sondern auch Ihre legitime Kommunikation mit echten Kunden.

Abmahnungen und behördliche Verfahren

Wettbewerber, Verbände und betroffene Empfänger können bei unzulässiger E-Mail-Werbung abmahnen. Datenschutzbehörden können bei DSGVO-Verstößen Bußgelder verhängen. Die Kombination aus Wettbewerbs- und Datenschutzrecht macht das Haftungsrisiko unangenehm breit.

Warum LeadSuche keine recherchierten Entscheider-Mailadressen verkauft

LeadSuche verkauft nur E-Mail-Adressen, die ein Unternehmen selbst auf seiner Website oder im Impressum veröffentlicht, und hat sich bewusst gegen den Verkauf von Entscheider-Adressen entschieden, die über E-Mail-Finder-Dienste ermittelt oder aus Namensmustern erraten werden. Ob eine veröffentlichte Adresse eine Sammeladresse wie info@ ist oder das Postfach einer Person, legt das Unternehmen selbst fest; bei Einzelunternehmen ist es oft die Adresse des Inhabers. Die Entscheidung gegen recherchierte Adressen ist keine technische Lücke, sondern eine strategische und ethische Grundhaltung. Drei Gründe tragen diese Entscheidung.

Rechtssicherheit

Wer persönliche Postfächer fertig „zum Anschreiben" verkauft, suggeriert eine Erlaubnis, die rechtlich nicht mitverkauft werden kann. Genau dieses Versprechen wäre irreführend. LeadSuche verkauft Firmendaten und veröffentlichte Kontaktwege deshalb ausdrücklich ohne dieses Versprechen und überlässt die rechtlich saubere, dokumentierte Erstansprache dem Nutzer — auf einer Grundlage, die er selbst verantworten und nachweisen kann.

Datenqualität

Fertige persönliche Adresslisten veralten besonders schnell und enthalten oft maschinell geratene Adressmuster. LeadSuche setzt stattdessen auf KI-qualifizierte DACH-Firmendatensätze mit Firmenname, Website, Branche, Zielmarkt und Verantwortlichen — Daten, die Sie filtern, prüfen und gezielt freischalten, statt eine anonyme Masse zu kaufen.

Die bessere Methode

Persönliche Entscheideransprache funktioniert nachweislich besser über einen recherchierten, individuellen Erstkontakt als über kalten Massenversand. Deshalb liefert LeadSuche den Kontext — und keine recherchierte Entscheider-Adressliste, die zum reflexhaften Massenmailing verleitet. Das schützt Ihre Absenderreputation und Ihre Marke.

Der saubere Weg zur Erstansprache — Schritt für Schritt

Statt einer gekauften Liste folgt der rechtssichere Weg einer nachvollziehbaren Kette. Jeder Schritt lässt sich dokumentieren und im Streitfall belegen.

1. Zielgruppe definieren: Branche, Region, Unternehmensgröße und Zielmarkt (B2B/B2C) präzise eingrenzen, bevor Sie auch nur einen Datensatz freischalten.
2. Qualifizierte Firmendaten beziehen: Über den Lead-Pool filtern Sie genau die Unternehmen heraus, die passen, und schalten nur diese per Credit frei — transparent ab 39 € im Monat, ein Credit pro Datensatz.
3. Relevanz prüfen: Anhand von Website, Tech-Stack und Branche bewerten, ob ein konkreter Anlass für eine Kontaktaufnahme besteht.
4. Rechtsgrundlage klären: Bei B2B-Ansprache kommt für vorbereitende Schritte teils Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) in Betracht; für werbliche E-Mails bleibt die Einwilligung nach § 7 UWG der Maßstab.
5. Persönlich und individuell ansprechen: Statt Massenmail ein recherchierter, auf das Unternehmen zugeschnittener Erstkontakt — telefonisch, postalisch oder über offen kommunizierte Kanäle, soweit zulässig.
6. Dokumentieren: Erhebungsquelle, Zweck und Ansprache festhalten, um Betroffenenrechte nach Art. 14 und Art. 21 DSGVO erfüllen zu können.

Dieser Weg ist langsamer als der Versand an eine 50.000er-Liste — und genau deshalb erfolgreicher, reputationsschonender und rechtlich tragfähiger.

Zustellbarkeit und Absenderreputation: die technische Seite

Selbst bei rechtmäßiger Ansprache entscheidet die Technik darüber, ob Ihre Nachricht überhaupt ankommt. Die Mailprovider haben in den letzten Jahren deutlich nachgeschärft.

Authentifizierung der Absenderdomain

• SPF legt fest, welche Server in Ihrem Namen senden dürfen.
• DKIM signiert Ihre Nachrichten kryptografisch.
• DMARC bündelt beides zu einer Richtlinie und liefert Reports.

Fehlen diese Einträge, landen Nachrichten häufiger im Spam — unabhängig vom Inhalt. Große Anbieter verlangen sie für Massenversender inzwischen faktisch verpflichtend.

Reputation aufbauen statt verbrennen

Eine neue oder selten genutzte Absenderdomain hat keine Historie. Wer sie sofort mit einer gekauften Liste belastet, sammelt Bounces und Spam-Beschwerden, bevor überhaupt Vertrauen entstehen konnte. Reputation wächst über sauberes Verhalten: niedrige Bounce-Quoten, kaum Beschwerden, echte Interaktion. Genau das verhindert eine kalte Massenliste — und genau das ermöglicht die gezielte, qualifizierte Ansprache weniger, gut passender Unternehmen.

Engagement als Signal

Provider werten Öffnungen, Antworten und das Ausbleiben von Beschwerden als positive Signale. Eine kleine, relevante Empfängergruppe erzeugt bessere Engagement-Werte als eine große, irrelevante. Datenqualität schlägt Datenmenge — technisch wie wirtschaftlich.

DSGVO-Einordnung: personenbezogene Daten und Betroffenenrechte

Neben dem Wettbewerbsrecht greift die DSGVO, sobald personenbezogene Daten im Spiel sind. Eine persönliche E-Mail-Adresse ist ein solches Datum.

Rechtsgrundlage

Jede Verarbeitung braucht eine Rechtsgrundlage. Für werbliche Ansprache ist die Einwilligung (Art. 6 Abs. 1 lit. a) der saubere Weg; im B2B-Kontext wird teils das berechtigte Interesse (Art. 6 Abs. 1 lit. f) für vorbereitende Schritte diskutiert — es erfordert aber eine sorgfältige Interessenabwägung und befreit nicht von § 7 UWG bei der eigentlichen E-Mail-Werbung.

Informationspflicht bei Drittquellen

Werden Daten nicht bei der betroffenen Person selbst erhoben — etwa durch Zukauf — greift die Informationspflicht nach Art. 14 DSGVO. Sie müssen die Person über Herkunft, Zweck und Empfänger informieren, in der Regel spätestens bei der ersten Ansprache. Bei gekauften Massenlisten ist diese Pflicht praktisch kaum sauber zu erfüllen.

Widerspruchsrecht

Nach Art. 21 DSGVO kann die betroffene Person der Verarbeitung zu Direktwerbung jederzeit widersprechen — und ab diesem Zeitpunkt ist die Verarbeitung zu Werbezwecken unzulässig. Ein funktionierender, einfacher Opt-out ist daher nicht optional.

Mythen rund um B2B-E-Mail-Werbung

Rund um den E-Mail-Adressenkauf halten sich hartnäckige Halbwahrheiten. Drei davon kosten Unternehmen regelmäßig Geld und Reputation.

„Im B2B darf ich jeden anschreiben"

Falsch. § 7 UWG unterscheidet nicht grundsätzlich zwischen privaten und geschäftlichen Empfängern. Auch geschäftliche Postfächer sind vor unverlangter Werbe-E-Mail geschützt. Der Spielraum ist im B2B etwas weiter, aber kein Freibrief.

„Wenn die Adresse öffentlich auf der Website steht, ist Werbung erlaubt"

Falsch. Die Veröffentlichung einer Adresse dient einem Zweck — etwa Kundenanfragen oder Impressumspflicht — nicht der Einwilligung in Werbung. Aus öffentlicher Sichtbarkeit folgt keine Einwilligung.

„Ein Abmelde-Link macht alles legal"

Falsch. Ein Opt-out ist Pflicht, ersetzt aber keine fehlende vorherige Einwilligung. Die erste unaufgeforderte Werbe-E-Mail ist bereits der potenzielle Verstoß — unabhängig davon, ob man sich danach abmelden kann.

„Gekaufte Listen sind verifiziert, also unbedenklich"

Falsch. „Verifiziert" bezieht sich allenfalls auf die technische Existenz der Adresse, nicht auf eine Einwilligung. Verifizierung löst weder das UWG- noch das DSGVO-Problem.

Typische Fehler — und wie Sie sie vermeiden

Aus den Mythen folgen wiederkehrende Praxisfehler. Wer sie kennt, umgeht die teuersten Fallen.

• Liste zukaufen und sofort versenden: verbindet maximales Risiko mit minimaler Datenqualität. Besser: gezielt qualifizierte Firmendaten filtern und individuell ansprechen.
• Einwilligung „mitkaufen" wollen: Einwilligung ist nicht übertragbar. Bauen Sie eigene, dokumentierte Zustimmungen auf.
• Informationspflicht ignorieren: Art. 14 DSGVO gilt auch dann, wenn man die Quelle „nicht so genau" kennt.
• Absenderdomain verheizen: Eine verbrannte Domain-Reputation ist nur mühsam zu reparieren. Schützen Sie sie von Anfang an.
• Masse vor Klasse: Große, kalte Listen erzeugen schlechtere Ergebnisse als kleine, relevante Zielgruppen.

Der gemeinsame Nenner dieser Fehler: Sie behandeln E-Mail-Werbung als reines Mengenproblem. Tatsächlich ist sie ein Qualitäts- und Rechtsproblem — und genau hier setzt der Datenansatz von LeadSuche an.

Integration in CRM und Vertrieb: vom Datensatz zum sauberen Prozess

Qualifizierte Firmendaten entfalten ihren Wert erst im Vertriebsprozess. Der saubere Weg lässt sich nahtlos in bestehende Werkzeuge einbetten.

Export und Import

Freigeschaltete Datensätze exportieren Sie als CSV oder XLSX und importieren sie in Ihr CRM. Dort lassen sich Quelle, Erhebungszeitpunkt und Ansprache-Status dokumentieren — die Grundlage für die DSGVO-Nachweispflichten.

Segmentierung statt Massenversand

Im CRM segmentieren Sie nach Branche, Region und Relevanz und planen pro Segment den passenden Erstkontakt. So entsteht aus Daten ein nachvollziehbarer Prozess statt eines anonymen Mailing-Schubs. Wer mehr zur sauberen Datenbeschaffung wissen will, findet vertiefende Hinweise in unserem Leitfaden zu seriösen Adressdaten und Datenqualität.

Sie wollen den sauberen Weg ohne juristische Grauzone gehen? Mit LeadSuche filtern Sie KI-qualifizierte DACH-Firmendatensätze selbst, schalten gezielt frei und behalten die volle Kontrolle über jede Ansprache. Jetzt kostenlos starten und den Lead-Pool durchsuchen →

Statt fragwürdiger Adresslisten erhalten Sie qualifizierte Firmendaten mit transparenten Credit-Preisen ab 39 € pro Monat — ein Credit pro Datensatz, kein Sales-Gespräch, keine Mindestlaufzeit. Konto anlegen und Datenqualität selbst prüfen →

Weiterlesen: der Überblick zu DSGVO und UWG im DACH-Raum sowie unser Leitfaden für hochwertige B2B-Firmenkontakte.

Zusammenfassung

E-Mail-Adressen zu kaufen ist nicht per se verboten — doch der bloße Besitz einer Adresse berechtigt im DACH-Raum praktisch nie zum werblichen Anschreiben. § 7 UWG in Deutschland, § 174 TKG in Österreich und Art. 3 Abs. 1 lit. o UWG in der Schweiz verlangen für E-Mail-Werbung grundsätzlich eine vorherige, ausdrückliche Einwilligung, die eine gekaufte Liste niemals mitliefert. Die Bestandskundenausnahme greift bei zugekauften Adressen nicht. Hinzu kommen DSGVO-Pflichten (Art. 14, Art. 21) und handfeste technische Risiken: Bounces, ruinierte Absenderreputation, Spam-Filter und Abmahnungen. LeadSuche verkauft deshalb keine über E-Mail-Finder-Dienste ermittelten Entscheider-Adressen, sondern qualifizierte Firmendaten mit den Kontaktdaten, die das Unternehmen selbst veröffentlicht. Daraus leiten Sie selbst eine rechtssichere, dokumentierte und persönliche Erstansprache ab. Dieser Weg ist langsamer, aber rechtlich tragfähig, reputationsschonend und im Ergebnis erfolgreicher. Qualität schlägt Masse — rechtlich, technisch und wirtschaftlich. Diese Einordnung ersetzt keine individuelle Rechtsberatung.

Häufige Fragen zum Thema