Anwaltsschreiben nach einer Cold Email: die Anfrage vor der Abmahnung
Ein Anwalt fragt nach Herkunft, Rechtsgrundlage und Double-Opt-in-Logs Ihrer Cold Email. Was dahintersteckt, welche Frist läuft und wie eine saubere Antwort aufgebaut ist.
Keine Rechtsberatung. Dieser Artikel und der zugehörige Leitfaden geben wieder, wie ein solches Verfahren strukturell abläuft und wie ein Antwortschreiben aufgebaut sein kann. Sie sind keine Rechtsberatung, ersetzen keine anwaltliche Prüfung des Einzelfalls und begründen kein Mandatsverhältnis. Die Verwendung erfolgt auf eigenes Risiko. Bei einem konkreten Schreiben beauftragen Sie eine Anwältin oder einen Anwalt — bevor Sie antworten, nicht danach.
Das Schreiben, mit dem es anfängt
Es kommt nicht als Abmahnung. Es kommt als höflicher Brief einer Kanzlei, die im Auftrag einer Person schreibt, der Sie eine Cold Email geschickt haben. Der Ton ist sachlich, es wird keine Unterlassung gefordert, keine Vertragsstrafe, kein Streitwert genannt. Gestellt werden drei Fragen:
- Herkunft der Daten. Aus welcher konkreten Quelle haben Sie die E-Mail-Adresse erlangt?
- Rechtsgrundlage. Auf welche Rechtsgrundlage stützen Sie den Versand?
- Nachweis. Sofern Sie sich auf eine Einwilligung berufen: Übermittlung der vollständigen technischen Logdaten, um die Authentizität des Prozesses zu prüfen.
Wer das für eine Formalie hält und aus dem Versand-Postfach heraus in drei Sätzen antwortet, hat das Schreiben nicht verstanden. Diese drei Fragen sind keine Neugier. Sie sind eine vollständige Beweisaufnahme.
Warum die drei Fragen genau so gestellt sind
Hinter einer Cold Email liegen zwei getrennte Rechtsordnungen, und die Anfrage nutzt die eine, um an Material für die andere zu kommen.
Die DSGVO regelt die Verarbeitung. Ob Sie eine geschäftliche E-Mail-Adresse speichern und für eine Direktansprache verwenden dürfen, ist eine Frage der Rechtsgrundlage — im B2B-Outbound in der Regel das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Art. 15 DSGVO gibt der betroffenen Person das Recht, über genau diese Verarbeitung Auskunft zu verlangen: Zwecke, Empfänger, Speicherdauer und — nach Art. 15 Abs. 1 lit. g — die Herkunft der Daten.
Das UWG regelt den Versand. Ob die Mail rausgehen durfte, entscheidet § 7 Abs. 2 Nr. 2 UWG. Und dort gibt es kein berechtigtes Interesse. Werbung per E-Mail setzt eine vorherige ausdrückliche Einwilligung voraus. Die im Telefonbereich diskutierte mutmaßliche Einwilligung greift dort nach § 7 Abs. 2 Nr. 1 UWG bei Anrufen gegenüber Gewerbetreibenden — nicht bei E-Mail.
Damit ist die Mechanik des Schreibens sichtbar: Frage 1 und 2 sind Auskunftsrechte nach der DSGVO, die Ihnen zustehen zu beantworten. Frage 3 zielt auf den UWG-Tatbestand. Wenn Sie antworten, dass es keine Einwilligung und keine Double-Opt-in-Logs gibt, haben Sie wahrheitsgemäß geantwortet — und gleichzeitig schriftlich festgehalten, was für ein wettbewerbsrechtliches Vorgehen gebraucht wird.
Das ist kein Grund, nicht zu antworten. Es ist der Grund, die Antwort nicht nebenbei zu schreiben.
Die Frist, die Sie nicht übersehen dürfen
Art. 12 Abs. 3 DSGVO: unverzüglich, jedenfalls innerhalb eines Monats nach Eingang. Bei komplexen Anfragen sind zwei weitere Monate möglich, die Verlängerung muss aber innerhalb des ersten Monats mitgeteilt und begründet werden.
Die Frist läuft ab Eingang, nicht ab dem Briefdatum. Zwischen Datum und Zustellung liegen bei Kanzleipost gerne mehrere Tage — die gehen zu Ihren Lasten, wenn Sie ab dem falschen Tag rechnen.
Wer die Frist reißt, hat ein zweites Problem neben dem ersten: die verspätete oder unterbliebene Auskunft ist ein eigener Verstoß und ein eigener Beschwerdegrund bei der Aufsichtsbehörde. Aus einer Frage werden dann zwei Verfahren.
Was eine saubere Antwort strukturell leistet
Ein belastbares Antwortschreiben tut vier Dinge, in dieser Reihenfolge:
- Es spiegelt das Anliegen zurück. Die gestellten Fragen werden wörtlich wiedergegeben und als das benannt, was beantwortet wird — mit der ausdrücklichen Bitte um Korrektur, falls das Anliegen falsch verstanden wurde. Das begrenzt den Gegenstand und verhindert, dass später behauptet wird, die Auskunft sei unvollständig gewesen.
- Es bestätigt die Verarbeitung. Bestätigung, dass Daten der betroffenen Person verarbeitet wurden. Ausweichen kostet hier nur Glaubwürdigkeit.
- Es beantwortet jede Frage einzeln. Herkunft konkret. Zweck und Rechtsgrundlage der Verarbeitung, so wie sie tatsächlich herangezogen wurde. Und wenn es keine Einwilligung gab: dass keine erhoben wurde und deshalb systembedingt keine Logdaten existieren.
- Es bleibt bei der Verarbeitung. Die Frage, ob der Versand nach UWG zulässig war, ist nicht Gegenstand eines Auskunftsersuchens. Sie gehört nicht in dieses Schreiben — und schon gar nicht als freiwillige Selbsteinschätzung.
Zwei Dinge, die eine Antwort zuverlässig verschlechtern: eine Einwilligung behaupten, die es nicht gab, und Logdaten in Aussicht stellen, die nicht existieren. Beides ist nachprüfbar, und die Nachprüfung findet statt.
Der Teil, der vor dem Schreiben passiert
Die schwierigste Frage ist Frage 1, und sie entscheidet sich Monate vorher. „Aus welcher konkreten Quelle?” lässt sich nur beantworten, wenn beim Sourcing mitgeschrieben wurde: welche Quelle, welche Suche oder welcher Datenbestand, welcher Zeitpunkt, welcher technische Vorgang. Wer Adressen aus einem Tool zieht, in dem diese Herkunft nicht pro Zeile gespeichert ist, kann eine berechtigte Auskunft nicht erteilen — und muss das dann auch so schreiben.
Das ist der eigentliche Hebel: Quellendokumentation ist keine Compliance-Kür, sondern die Voraussetzung dafür, ein solches Schreiben überhaupt beantworten zu können. In GTM Goat, dem GTM-Betriebssystem von CegTec, hängt die Herkunft pro Zeile an der Zelle, in der sie entstanden ist — nicht in einem separaten Protokoll, das beim nächsten Export verloren geht. Der vierwöchige kostenlose Test zeigt, wie das im eigenen Datenmodell aussieht.
Der vollständige Leitfaden mit Antwortvorlage
Dieser Artikel erklärt das Verfahren. Die Antwortvorlage mit Platzhaltern, Abschnitt für Abschnitt kommentiert, dazu ein Fristenplan, die häufigsten Fehler und die Handlungsempfehlung für den Fall, dass daraus eine Abmahnung wird, stehen im Academy-Leitfaden:
→ Betroffenenanfrage nach einer Cold Email: Antwortvorlage und Handlungsplan
Wenn es keine Anfrage mehr ist, sondern eine Unterlassungsaufforderung mit Vertragsstrafe: Abmahnung wegen Kaltakquise — Risiko, Kosten und richtige Reaktion. Die beiden Rechtsebenen im Zusammenhang: DSGVO und Cold Email.
Häufige Fragen
Welche Frist habe ich für die Antwort auf ein Auskunftsersuchen?
Nach Art. 12 Abs. 3 DSGVO ist unverzüglich, jedenfalls innerhalb eines Monats nach Eingang zu antworten. Bei komplexen Anfragen kann die Frist um zwei weitere Monate verlängert werden — die Verlängerung muss aber innerhalb des ersten Monats mitgeteilt und begründet werden. Die Frist läuft ab Eingang, nicht ab dem Datum des Schreibens.
Muss ich die Quelle meiner Daten offenlegen?
Art. 15 Abs. 1 lit. g DSGVO gibt der betroffenen Person Anspruch auf alle verfügbaren Informationen über die Herkunft der Daten, wenn diese nicht bei ihr selbst erhoben wurden. Bei recherchierten oder angereicherten Adressen ist das der Regelfall. Wer keine Quelldokumentation führt, kann diese Auskunft nicht erteilen — und genau das wird zum Problem.
Was, wenn ich keine Double-Opt-in-Logs habe?
Dann existieren sie nicht, und das ist die einzige zulässige Antwort. Logdaten zu erfinden oder eine Einwilligung zu behaupten, die es nicht gab, verwandelt eine datenschutzrechtliche Frage in ein deutlich größeres Problem. Wenn Sie sich nie auf eine Einwilligung gestützt haben, gibt es systembedingt keine Nachweise — das lässt sich sachlich so schreiben.
Ist ein solches Anwaltsschreiben schon eine Abmahnung?
Nein. Ein Auskunftsersuchen macht Betroffenenrechte nach der DSGVO geltend und enthält keine Unterlassungsforderung und keine Vertragsstrafe. Es kann aber die Vorstufe sein: die Antwort dokumentiert, auf welcher Grundlage gesendet wurde, und diese Dokumentation ist im wettbewerbsrechtlichen Verfahren verwertbar.