Betroffenenanfrage nach einer Cold Email: Antwortvorlage und Handlungsplan
Ein Anwalt fragt nach Herkunft, Rechtsgrundlage und Double-Opt-in-Logs. Die vollständige Antwortvorlage mit Platzhaltern, Abschnitt für Abschnitt erklärt, plus Fristenplan und Eskalationsplan.
Keine Rechtsberatung — Nutzung auf eigenes Risiko
Dieser Leitfaden beschreibt, wie ein Auskunftsersuchen strukturell abläuft und wie ein Antwortschreiben aufgebaut sein kann. Er ist keine Rechtsberatung, ersetzt keine anwaltliche Prüfung des Einzelfalls und begründet kein Mandatsverhältnis. Die Vorlage ist ein Strukturmuster, kein geprüftes Rechtsdokument: sie kennt Ihren Sachverhalt nicht, nicht Ihre Datenquellen, nicht Ihre Prozesse und nicht den Wortlaut des Schreibens, das bei Ihnen eingegangen ist.
Die Verwendung erfolgt vollständig auf eigenes Risiko. Ein falsch beantwortetes Auskunftsersuchen kann die Lage verschlechtern, nicht verbessern. Bei einem konkreten Schreiben beauftragen Sie eine Anwältin oder einen Anwalt — bevor Sie antworten.
CegTec ist keine Rechtsanwaltsgesellschaft und übernimmt keine Haftung für die Verwendung dieses Materials.
Wofür dieser Leitfaden gut ist
Sie haben eine Cold Email verschickt. Wochen später kommt ein Schreiben einer Kanzlei, die im Auftrag der angeschriebenen Person Auskunft verlangt: Herkunft der Daten, Rechtsgrundlage, Nachweis eines Double-Opt-in. Keine Unterlassungsforderung, keine Vertragsstrafe — noch nicht.
Dieser Leitfaden gibt Ihnen vier Dinge:
- einen Fristenplan, damit die Antwort nicht zu spät kommt,
- eine Antwortvorlage mit Platzhaltern, Abschnitt für Abschnitt kommentiert,
- die fünf Fehler, die aus einer Anfrage ein Verfahren machen,
- einen Eskalationsplan für den Fall, dass eine Abmahnung folgt.
Warum das Schreiben so aussieht, wie es aussieht — und warum die drei Fragen zwei verschiedene Rechtsordnungen bedienen —, steht im Artikel Anwaltsschreiben nach einer Cold Email: die Anfrage vor der Abmahnung. Die Kurzform: die DSGVO regelt, ob Sie die Adresse verarbeiten durften (Art. 6 Abs. 1 lit. f, berechtigtes Interesse). § 7 Abs. 2 Nr. 2 UWG regelt, ob die Mail rausgehen durfte — und verlangt dort eine vorherige ausdrückliche Einwilligung, für die es kein berechtigtes Interesse als Ersatz gibt.
Schritt 1: Die ersten 24 Stunden
Antworten Sie nicht sofort. Es gibt keinen Vorteil in Schnelligkeit und ein erhebliches Risiko in einer aus dem Postfach heraus getippten Antwort.
Tun Sie stattdessen fünf Dinge:
- Eingangsdatum festhalten. Nicht das Briefdatum. Der Fristlauf beginnt mit Eingang bei Ihnen; notieren Sie Datum und Kanal (E-Mail, Post, Fax) und bewahren Sie den Zustellnachweis.
- Den Datensatz ziehen und einfrieren. Alles, was Sie zu dieser Adresse haben: wann erhoben, aus welcher Quelle, welche Suche oder welcher Datenbestand, welche Anreicherungsschritte, welche Sendungen zu welchem Zeitpunkt. Änderungen an diesem Datensatz ab jetzt dokumentieren, nicht überschreiben.
- Versand an diese Adresse stoppen. Auf die Sperrliste, sofort, und prüfen, dass sie nicht über einen nächsten Sourcing-Lauf wieder hereinkommt. Eine weitere Mail nach Eingang des Schreibens ist der teuerste vermeidbare Fehler.
- Anwältin oder Anwalt einschalten. Vor der Antwort. Wer erst nach dem Absenden fragt, bezahlt für die Reparatur mehr als für die Prüfung.
- Eine Vorgangsakte anlegen. Schreiben, Eingangsnachweis, Datensatz-Export, Ihr Antwortentwurf, die anwaltliche Rückmeldung, der abgesandte Brief. Wenn es eskaliert, ist diese Akte Ihre Grundlage.
Schritt 2: Der Fristenplan
| Was | Wann | Grundlage |
|---|---|---|
| Antwort an die betroffene Person | unverzüglich, spätestens 1 Monat nach Eingang | Art. 12 Abs. 3 DSGVO |
| Fristverlängerung mitteilen (bei komplexen Anfragen) | innerhalb des ersten Monats, mit Begründung | Art. 12 Abs. 3 DSGVO |
| Maximale Gesamtfrist bei Verlängerung | 1 + 2 = 3 Monate | Art. 12 Abs. 3 DSGVO |
| Löschung/Sperrung nach Widerspruch | unverzüglich | Art. 21 DSGVO |
Zwei Dinge, die dabei regelmäßig schiefgehen: Es wird ab dem Briefdatum gerechnet statt ab Eingang — bei Kanzleipost können das mehrere Tage sein, die zu Ihren Lasten gehen. Und die Verlängerung wird stillschweigend in Anspruch genommen, statt sie innerhalb des ersten Monats mitzuteilen und zu begründen. Eine nicht mitgeteilte Verlängerung ist keine Verlängerung.
Die verspätete oder unterbliebene Auskunft ist ein eigener Verstoß mit eigenem Beschwerdeweg zur Aufsichtsbehörde. Aus einer Frage werden dann zwei Verfahren — unabhängig davon, wie die erste ausgeht.
Schritt 3: Die Antwortvorlage
Alles in eckigen Klammern ist ein Platzhalter und muss an Ihren Sachverhalt angepasst werden. Die kursiven Hinweise sind Arbeitsanweisungen an Sie, nicht Teil des Briefs.
[Ihr Unternehmen]
[Straße und Hausnummer]
[PLZ] [Ort]
Per E-Mail an: [E-Mail-Adresse der Kanzlei]
[Name der Kanzlei]
[Straße und Hausnummer]
[PLZ] [Ort]
[Ort], [Datum]
Ihr Schreiben vom [Datum des Schreibens] (Ihr Zeichen: [Aktenzeichen])
Sehr geehrte Damen und Herren,
vielen Dank für Ihr Schreiben vom [Datum des Schreibens] im Auftrag Ihrer
Mandantschaft.
I. Das Anliegen Ihrer Mandantschaft
Wir verstehen die Anfrage Ihrer Mandantschaft dahin, dass sie ihr Recht auf
Bestätigung und Auskunft zu den folgenden konkreten Fragen geltend macht, die
in Ihrem Schreiben gestellt wurden:
„[Wörtliches Zitat der ersten Frage — Herkunft der Daten]
[Wörtliches Zitat der zweiten Frage — Rechtsgrundlage]
[Wörtliches Zitat der dritten Frage — Nachweis/Double-Opt-in]"
Bitte teilen Sie uns mit, sollten wir das Anliegen Ihrer Mandantschaft nicht
richtig verstanden haben.
II. Zur Beantwortung obiger Anfrage
Wir beantworten die spezifischen Fragen (Ziffer I) Ihrer Mandantschaft wie
folgt:
Wir können bestätigen, eine Ihre Mandantschaft betreffende E-Mail-Adresse
verarbeitet zu haben. Die E-Mail-Adresse stammt aus [KONKRETE QUELLE — der
tatsächliche technische Vorgang: welche Quelle, welche Suche oder welcher
Datenbestand, zu welchem Zeitpunkt].
Wir haben die E-Mail-Adresse ausschließlich zum Zwecke der Direktansprache im
Rahmen unseres berechtigten Interesses im B2B-Bereich verarbeitet. Unser
berechtigtes Interesse lag in [KONKRETER ZWECK — z. B. der Anbahnung einer
geschäftlichen Kooperation].
[NUR falls zutreffend:] Es wurden keine Daten im Rahmen eines
Double-Opt-in-Verfahrens erhoben. Logdaten im Sinne Ihrer Anfrage existieren
daher systembedingt nicht.
Die Daten Ihrer Mandantschaft wurden [zwischenzeitlich gelöscht / auf unsere
Sperrliste aufgenommen, um weitere Ansprache auszuschließen]. Eine weitere
Kontaktaufnahme findet nicht statt.
Sollten Sie Rückfragen oder weitere Anliegen haben, so setzen Sie sich gerne
mit uns in Verbindung.
Mit freundlichen Grüßen
[Name]
[Funktion]Warum die Vorlage so gebaut ist
Abschnitt I spiegelt das Anliegen zurück, wörtlich. Das hat zwei Effekte. Es begrenzt den Gegenstand der Auskunft auf das, was tatsächlich gefragt wurde — und es macht durch die Bitte um Korrektur transparent, was Sie beantworten. Wer die Fragen paraphrasiert statt zitiert, öffnet die Tür für den Vorwurf, an der Frage vorbei geantwortet zu haben.
Die Bestätigung steht vor der Antwort. Art. 15 DSGVO beginnt mit dem Recht auf Bestätigung, ob überhaupt Daten verarbeitet werden. Diese Bestätigung zu umgehen bringt nichts und kostet Glaubwürdigkeit für alles, was danach kommt.
Die Herkunft muss konkret werden. Das ist der Platzhalter, an dem die meisten Vorlagen scheitern, weil die Information nicht existiert. Art. 15 Abs. 1 lit. g DSGVO verlangt „alle verfügbaren Informationen über die Herkunft” — verfügbar heißt: was Sie haben. Wer nichts dokumentiert hat, hat nichts Verfügbares und muss das schreiben. Das ist unangenehm, aber es ist die Wahrheit, und die Alternative ist eine unrichtige Auskunft.
Zweck und Rechtsgrundlage benennen Sie so, wie Sie sie tatsächlich herangezogen haben. Nicht so, wie es am besten klingt. Eine Rechtsgrundlage, die Sie im Betrieb nie zugrunde gelegt haben, hält der ersten Rückfrage nicht stand.
Der Double-Opt-in-Satz steht unter Vorbehalt. Er gehört nur hinein, wenn es tatsächlich keine Einwilligung gab. Gab es eine, gehören die Logdaten übermittelt. Was in keinem Fall hineingehört: eine behauptete Einwilligung ohne Nachweis oder angekündigte Logdaten, die nicht existieren. Beides ist nachprüfbar, und es wird nachgeprüft.
Der Brief bleibt bei der Verarbeitung. Ob der Versand nach § 7 UWG zulässig war, ist nicht Gegenstand eines Auskunftsersuchens nach Art. 15 DSGVO. Diese Frage gehört nicht in dieses Schreiben — und eine freiwillige Selbsteinschätzung dazu erst recht nicht. Sie beantworten, was gefragt ist, vollständig und wahrheitsgemäß. Sie liefern nichts, was nicht gefragt ist.
Schritt 4: Die fünf Fehler
- Aus dem Versand-Postfach antworten. Die Antwort kommt von einer benannten verantwortlichen Person, nicht aus dem Postfach, das die Mail verschickt hat. Alles andere signalisiert, dass es keinen Prozess gibt.
- Eine Einwilligung behaupten, die es nicht gab. Aus einer datenschutzrechtlichen Frage wird damit eine Frage der Richtigkeit Ihrer Auskunft — mit einer ganz anderen Fallhöhe.
- Nach Eingang weiter senden. Wenn nach dem Schreiben eine weitere Mail an dieselbe Adresse geht, ist die Frage nach Vorsatz nicht mehr theoretisch. Sperrliste zuerst, Antwort danach.
- Die Frist ab dem Briefdatum rechnen. Sie läuft ab Eingang. Und eine Verlängerung, die nicht innerhalb des ersten Monats mitgeteilt wurde, gibt es nicht.
- Ungefragt argumentieren. Ein Auskunftsersuchen ist kein Anlass, die Zulässigkeit des eigenen Outbounds zu verteidigen. Jeder Satz zur Wettbewerbsrechtslage, den Sie freiwillig schreiben, ist ein Satz, den Sie später erklären müssen.
Schritt 5: Wenn eine Abmahnung folgt
Der Fall, für den Sie sich vorbereiten: Auf Ihre Antwort kommt keine Rückfrage, sondern eine Unterlassungsaufforderung mit vorformulierter Unterlassungserklärung, Vertragsstrafeversprechen und Kostennote.
Was dann gilt:
- Die Fristen sind kurz und echt. Abmahnfristen laufen in Tagen, nicht Wochen. Fristverlängerung ist möglich, muss aber vor Ablauf beantragt werden.
- Die vorformulierte Unterlassungserklärung nicht unterschreiben. Sie ist regelmäßig weiter gefasst als der beanstandete Verstoß und wirkt unbefristet mit Vertragsstrafe. Ob eine modifizierte Erklärung sinnvoll ist, entscheidet die Anwältin oder der Anwalt, nicht die Vorlage.
- Ihre Antwort auf das Auskunftsersuchen ist jetzt Aktenlage. Das ist der Grund, warum Schritt 3 sorgfältig gemacht werden muss: das, was dort steht, steht später in der Akte.
- Der Vorgang gehört ausgewertet. Welche Quelle, welcher Sourcing-Lauf, welche Kampagne — und was daran systematisch geändert wird, damit derselbe Weg nicht ein zweites Mal dorthin führt.
Risiko, Kostenrahmen und die Reaktionsschritte im Detail stehen in Abmahnung wegen Kaltakquise: Risiko, Kosten und richtige Reaktion.
Schritt 6: Die Vorbereitung, die vorher passiert
Die Frage „aus welcher konkreten Quelle?” entscheidet sich nicht beim Antworten, sondern beim Sourcing — Monate vorher. Vier Dinge, die Sie unabhängig von jedem Schreiben aufsetzen können:
- Herkunft pro Kontakt mitschreiben. Quelle, Zeitpunkt, technischer Vorgang, Suchbegriff oder Datenbestand — an der Zeile, nicht in einem separaten Protokoll, das beim nächsten Export verloren geht.
- Sperrliste, die hält. Eine Adresse, die einmal widersprochen hat, darf über keinen neuen Sourcing-Lauf zurückkommen. Prüfen Sie das, statt es anzunehmen.
- Eine benannte Anlaufstelle. Eine Adresse und eine Person für Betroffenenanfragen, die nicht im Versandbetrieb hängt.
- Eine Antwortstrecke, die schon steht. Wer die Vorlage erst im Fristdruck baut, baut sie schlecht.
Genau diese Herkunftsdokumentation ist der Grund, warum sie in GTM Goat an der Zelle hängt, in der der Datenpunkt entstanden ist, und nicht in einem Nebenprotokoll: eine Auskunft, die Sie nicht erteilen können, ist ein Compliance-Problem, das erst im Ernstfall sichtbar wird. Der vierwöchige kostenlose Test zeigt das im eigenen Datenmodell.
Nochmals, weil es zählt: Dies ist keine Rechtsberatung, sondern ein Strukturmuster. Die Vorlage kennt Ihren Fall nicht. Nutzung auf eigenes Risiko — und bei einem konkreten Schreiben zuerst zur Anwältin oder zum Anwalt, nicht zuerst zur Vorlage.