DSGVO-konformer B2B-Outreach: Was erlaubt ist und was nicht

Ist Kaltakquise per E-Mail überhaupt legal?

Die kurze Antwort: Im B2B-Bereich ja — unter bestimmten Bedingungen. Die DSGVO verbietet keine Cold-E-Mails an Geschäftskunden, sie regelt aber genau, unter welchen Umständen sie zulässig sind. Wer diese Bedingungen kennt und einhält, bewegt sich auf sicherem Terrain.

Der entscheidende Rechtsgrundlage ist Artikel 6 Abs. 1 lit. f DSGVO — das sogenannte berechtigte Interesse. Es erlaubt die Verarbeitung personenbezogener Daten, wenn der Verantwortliche ein legitimes Interesse hat, das die Interessen der betroffenen Person überwiegt.

Wann liegt ein berechtigtes Interesse vor?

Im B2B-Outreach gilt das berechtigte Interesse in der Regel dann als gegeben, wenn:

• Die kontaktierte Person in einer relevanten Rolle tätig ist (z. B. Entscheider, Einkäufer, Geschäftsführer)
• Das Angebot einen sachlichen Bezug zur beruflichen Tätigkeit hat
• Die E-Mail-Adresse aus öffentlich zugänglichen Quellen stammt (Website, LinkedIn, Handelsregister)
• Eine klare Opt-out-Möglichkeit vorhanden ist

Das Versenden von Werbemails an Privatpersonen ohne vorherige Einwilligung ist dagegen grundsätzlich unzulässig. B2C-Outreach unterliegt strengeren Regeln.

Was muss jede Outreach-Mail enthalten?

Damit eine B2B-Kalt-E-Mail DSGVO-konform ist, braucht sie mindestens:

• Klare Absenderangabe: Name, Unternehmen, Kontaktdaten
• Opt-out-Hinweis: Der Empfänger muss unkompliziert widersprechen können
• Keine irreführende Betreffzeile: Der Inhalt muss dem Betreff entsprechen
• Datenschutzhinweis auf Anfrage: Auf Nachfrage muss erklärt werden, woher die Daten stammen

Was ist verboten?

Datenkauf ohne Herkunftsnachweis

Gekaufte Lead-Listen sind ein Risiko, wenn unklar ist, woher die Daten stammen und ob sie rechtmäßig erhoben wurden. Wer Listen kauft, übernimmt auch die datenschutzrechtliche Verantwortung.

Fehlende Widerspruchsmöglichkeit

Wer auf ein Opt-out nicht reagiert und weiter kontaktiert, verstößt klar gegen die DSGVO. Das gilt auch für automatisierte Sequenzen: Wer sich abmeldet, muss sofort aus allen aktiven Kampagnen entfernt werden.

Täuschende Absenderangaben

E-Mails mit gefälschten Absenderadressen oder irreführenden "Re:"-Betreffzeilen verstoßen sowohl gegen die DSGVO als auch gegen das UWG.

Wie getProspects DSGVO-konformität einbaut

getProspects wurde von Anfang an für den DACH-Markt gebaut. Das bedeutet konkret:

• EU-Hosting: Alle Daten werden auf europäischen Servern verarbeitet — kein US-Transfer
• Transparente Absenderangaben: Jede Kampagne verwendet die eigene, authentische Absenderadresse
• Automatisches Opt-out-Management: Wer sich abmeldet, wird systemweit gesperrt und aus laufenden Sequenzen entfernt
• Datenquellen-Dokumentation: Das Scraping-Modul protokolliert, woher Datenpunkte stammen
• Keine Datenweitergabe: Kundendaten werden nicht für das Training von KI-Modellen oder Weitergabe an Dritte genutzt

Fazit: Outreach ja — aber mit System

B2B-Kaltakquise ist legal und wirksam, wenn sie sorgfältig umgesetzt wird. Die DSGVO ist kein Hindernis, sondern ein Qualitätsfilter: Wer relevante Kontakte mit relevanten Inhalten anspricht und klare Opt-out-Wege bietet, hat rechtlich und praktisch die bessere Ausgangsposition.

getProspects gibt dir die technischen Voraussetzungen dafür — ohne dass du dich selbst um jeden Datenschutzdetail kümmern musst.