B2B Email Compliance DACH: Cold Emails, DSGVO und UWG — was erlaubt ist
Vollständiger Guide zur Rechtslage bei B2B Cold Emails in Deutschland, Österreich und der Schweiz: UWG, DSGVO, ePrivacy und praktische Umsetzung.
Die Rechtslage: Kompliziert, aber machbar
B2B Cold Emails bewegen sich in Deutschland im Spannungsfeld zwischen UWG (Wettbewerbsrecht), DSGVO (Datenschutz) und ePrivacy-Richtlinie. Die gute Nachricht: Es ist erlaubt — wenn du es richtig machst.
Deutschland: UWG + DSGVO
UWG §7 — Wettbewerbsrecht
Das UWG verbietet grundsätzlich “unzumutbare Belästigung” durch Werbung. Für B2B-Emails gilt eine wichtige Ausnahme:
Erlaubt wenn:
- Mutmaßliches Interesse des Empfängers besteht (sachlicher Bezug zwischen deinem Angebot und seinem Geschäft)
- Die Email klar als Werbung erkennbar ist
- Ein funktionierender Opt-out vorhanden ist
- Der Absender korrekt identifizierbar ist (Impressumspflicht)
Nicht erlaubt:
- Massen-Emails ohne jeglichen Bezug zum Empfänger
- Verschleierung des Werbecharakters
- Emails an private Adressen (gmail, web.de etc.)
- Weiterversand nach Opt-out
DSGVO — Datenschutz
Die Verarbeitung geschäftlicher Kontaktdaten für Cold Emails basiert auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Deine Pflichten:
| Pflicht | Was du tun musst |
|---|---|
| Rechtsgrundlage | Berechtigtes Interesse dokumentieren |
| Interessenabwägung | Dein Interesse vs. Rechte des Empfängers abwägen und dokumentieren |
| Informationspflicht | Datenschutzhinweis in der Email (oder Link dorthin) |
| Widerspruchsrecht | Einfacher Opt-out in jeder Email |
| Datenminimierung | Nur notwendige Daten erheben (Name, Email, Firma, Rolle) |
| Speicherbegrenzung | Daten löschen wenn kein Grund mehr für Verarbeitung |
Praktische Umsetzung für Deutschland
Email Footer (Pflichtangaben):
[Firmenname] | [Adresse] | [Handelsregister]
Sie erhalten diese Email weil Ihr Unternehmen im Bereich [Branche]
tätig ist und unser Angebot für Sie relevant sein könnte.
Datenschutz: [Link zur Datenschutzerklärung]
Abmelden: [Unsubscribe-Link]
Österreich: Strenger als Deutschland
Das österreichische TKG 2021 §174 ist restriktiver:
- Grundsatz: Email-Werbung erfordert vorherige Einwilligung (Opt-in)
- Ausnahme: Bestehende Geschäftsbeziehung + ähnliches Produkt/Service
- B2B-Praxis: Deutlich eingeschränkter als in Deutschland
Empfehlung für Österreich:
- Cold Emails an neue Kontakte sind riskant
- Besser: Erst LinkedIn-Connection, dann Email nach Kontaktaufnahme
- Oder: Telefonische Erstkontaktaufnahme, dann Email als Follow-up
Schweiz: Ähnlich wie Deutschland
Das nDSG (neues Datenschutzgesetz, seit 2023) und das UWG der Schweiz sind vergleichbar mit der deutschen Regelung:
- B2B Cold Emails: Erlaubt bei sachlichem Bezug und Opt-out
- Keine DSGVO-Anwendung (außer bei Verarbeitung von EU-Bürgerdaten)
- Schweizer UWG Art. 3 lit. o: Verbietet Massenwerbung ohne Bezug, erlaubt gezielte B2B-Ansprache
Compliance-Checkliste für den DACH-Raum
Vor dem Versand
- Nur geschäftliche Email-Adressen (keine @gmail, @web.de etc.)
- Sachlicher Bezug zwischen Angebot und Empfänger-Geschäft herstellbar
- Interessenabwägung dokumentiert (Template reicht)
- Datenschutzerklärung aktualisiert (Cold Outreach erwähnt)
- Opt-out-Prozess funktioniert und ist getestet
- Absender korrekt identifizierbar (Firma, Adresse)
In jeder Email
- Firmenname und Adresse im Footer
- Unsubscribe-Link (funktionierend)
- Datenschutzhinweis oder Link zur DSE
- Kein verschleierter Werbecharakter
Nach dem Versand
- Opt-outs innerhalb von 24h umgesetzt
- Opt-out-Liste gepflegt (Suppression List)
- Bounces entfernt
- Keine erneute Kontaktaufnahme nach Opt-out
Technische Umsetzung mit Tools
Instantly.ai / Lemlist
Beide Tools bieten:
- Automatischen Unsubscribe-Link
- Suppression Lists (globale Opt-out-Liste)
- Custom Footer mit Pflichtangaben
Einrichtung:
- Footer-Template mit allen Pflichtangaben erstellen
- Unsubscribe-Link aktivieren (ist Standard)
- Suppression List einrichten und vor jedem Versand prüfen
- Bounced Emails automatisch entfernen
Clay + Enrichment
DSGVO-konformes Enrichment:
- Nur geschäftliche Daten anreichern
- Keine privaten Social-Media-Profile
- Verarbeitungsverzeichnis führen (welche Daten, woher, wofür)
- Daten nach 6 Monaten ohne Interaktion löschen
Die häufigsten Fehler
- Private Email-Adressen anschreiben — @gmail.de ist ein No-Go, auch wenn es geschäftlich genutzt wird
- Kein Opt-out — Jede Cold Email muss einen funktionierenden Abmelde-Link haben
- Nach Opt-out weiter mailen — Sofort stoppen, auf Suppression List setzen
- Keine Interessenabwägung — Muss dokumentiert sein, bevor die erste Email rausgeht
- Österreich wie Deutschland behandeln — Österreich ist strenger, andere Regeln
- Tool-Daten ohne Prüfung nutzen — Apollo/ZoomInfo-Daten enthalten auch private Adressen, vorher filtern
Template: Interessenabwägung (zum Ausfüllen)
INTERESSENABWÄGUNG nach Art. 6 Abs. 1 lit. f DSGVO
Verantwortlicher: [Firma]
Datum: [Datum]
1. BERECHTIGTES INTERESSE
Wir kontaktieren Unternehmen im Bereich [Branche/Segment]
um unsere [Dienstleistung] vorzustellen.
2. ERFORDERLICHKEIT
Email ist der effizienteste Kanal für B2B-Erstkontakt.
Alternative Kanäle (Post, Telefon) sind weniger effektiv
und teurer.
3. INTERESSENABWÄGUNG
- Unser Interesse: Neukundengewinnung, wirtschaftliches Überleben
- Empfänger-Interesse: Potentiell relevantes Angebot für Geschäft
- Eingriff: Gering (1 Email, geschäftliche Adresse, einfacher Opt-out)
4. SCHUTZ DER BETROFFENEN
- Nur geschäftliche Kontaktdaten
- Transparenter Absender
- Einfacher Opt-out in jeder Email
- Löschung nach 6 Monaten ohne Interaktion
ERGEBNIS: Die Interessen des Verantwortlichen überwiegen,
da der Eingriff gering ist und angemessene Schutzmaßnahmen
getroffen werden. Häufige Fragen
Sind B2B Cold Emails in Deutschland erlaubt?
Ja, unter bestimmten Bedingungen. §7 Abs. 2 Nr. 3 UWG erlaubt Werbe-Emails an Geschäftskunden wenn: ein sachlicher Bezug zwischen Angebot und Geschäftstätigkeit des Empfängers besteht (mutmaßliches Interesse), die Email einen klaren Opt-out enthält, und der Absender korrekt identifizierbar ist. Reine Massen-Emails ohne Bezug sind nicht erlaubt.
Welche DSGVO-Regeln gelten für B2B Cold Emails?
Die DSGVO erlaubt die Verarbeitung geschäftlicher Kontaktdaten auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f). Voraussetzungen: geschäftliche (nicht private) Email-Adresse, sachlicher Zusammenhang zum Angebot, Interessenabwägung dokumentiert, Informationspflichten erfüllt (Datenschutzhinweis im Footer), und Widerspruchsrecht einfach ausübbar.
Gibt es Unterschiede zwischen Deutschland, Österreich und der Schweiz?
Ja. Deutschland: UWG §7 + DSGVO, mutmaßliches Interesse reicht. Österreich: strenger, TKG 2021 §174 verlangt grundsätzlich Einwilligung, Ausnahme für bestehende Geschäftsbeziehungen. Schweiz: nDSG (seit 2023) + UWG, ähnlich wie Deutschland, mutmaßliches Interesse genügt bei B2B.
Was passiert wenn ich gegen die Regeln verstoße?
Abmahnung durch Wettbewerber (häufigstes Szenario): 1.000-5.000€ pro Verstoß. DSGVO-Bußgeld durch Datenschutzbehörde: bis 20 Mio € oder 4% Jahresumsatz (in der Praxis bei B2B-Cold-Emails selten diese Höhe). Unterlassungserklärung: Jeder weitere Verstoß löst Vertragsstrafe aus.
Wie mache ich B2B Cold Emails DSGVO-konform?
5 Punkte: (1) Nur geschäftliche Email-Adressen verwenden, (2) sachlichen Bezug zum Geschäft des Empfängers herstellen, (3) Datenschutzhinweis im Footer (wer verarbeitet, Rechtsgrundlage, Widerspruchsrecht), (4) funktionierenden Unsubscribe-Link einbauen, (5) Opt-outs sofort respektieren und dokumentieren.