LinkedIn-Outreach DSGVO-konform: der Rahmen
Was bei LinkedIn-Outreach im B2B rechtlich gilt: DSGVO für die Daten, § 7 UWG für die Ansprache, dazu die Nutzungsbedingungen als dritte Ebene.
Drei Regelwerke, nicht eins
„Ist LinkedIn-Outreach DSGVO-konform?” ist die falsche Frage — nicht weil sie unwichtig wäre, sondern weil sie nur ein Drittel des Problems abdeckt. Wer auf LinkedIn systematisch anspricht, bewegt sich in drei getrennten Regelwerken, die unterschiedliche Fragen beantworten:
- DSGVO — Dürfen Sie die Daten dieser Person verarbeiten?
- § 7 UWG — Dürfen Sie diese Person auf diesem Kanal werblich ansprechen?
- LinkedIn-Nutzungsbedingungen — Dürfen Sie das auf diese Weise tun?
Die drei sind unabhängig voneinander. Ein Vorgehen kann datenschutzrechtlich sauber, wettbewerbsrechtlich vertretbar und trotzdem plattformseitig verboten sein. Genau diese Konstellation ist der häufigste Fall in der Praxis.
Ebene 1: Die Daten (DSGVO)
Für berufliche Kontaktdaten im B2B ist die Rechtsgrundlage regelmäßig das berechtigte Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Eine Einwilligung ist für Erhebung, Speicherung und Anreicherung nicht erforderlich.
Das ist keine Blankovollmacht, sondern an Bedingungen geknüpft:
- Dokumentierte Interessenabwägung. Ihr Interesse an geschäftlicher Anbahnung gegen das Interesse der Person am Schutz ihrer Daten. Bei rein beruflichen Daten und rollenbezogener Ansprache fällt sie in der Regel zu Ihren Gunsten aus — aber sie muss vorliegen, nicht nur gedacht sein.
- Informationspflicht nach Art. 14 DSGVO. Wenn Sie Daten nicht bei der betroffenen Person selbst erheben, müssen Sie sie informieren — spätestens bei der ersten Kontaktaufnahme.
- Widerspruchsrecht nach Art. 21 DSGVO. Widerspruch muss sofort und dauerhaft umgesetzt werden. Dauerhaft heißt: auch bei der nächsten Listenaktualisierung, was in der Praxis eine Sperrliste erfordert.
- Belegbare Datenherkunft. Auf die Frage „woher haben Sie meine Daten” muss eine konkrete Antwort möglich sein.
Was die DSGVO nicht regelt: ob Sie eine Nachricht schicken dürfen. Das ist der Denkfehler, der die meisten Compliance-Diskussionen entgleisen lässt.
Ebene 2: Die Ansprache (§ 7 UWG)
§ 7 UWG ist kanalabhängig, und LinkedIn liegt darin an einer bemerkenswerten Stelle.
Nachrichten in beruflichen Netzwerken werden im Regelfall wie Messenger-Nachrichten behandelt, also nach dem strengen Maßstab des § 7 Abs. 2 Nr. 2 UWG. Anders als beim Telefon im B2B genügt eine mutmaßliche Einwilligung dort grundsätzlich nicht.
Es gibt jedoch eine Besonderheit, die LinkedIn von WhatsApp unterscheidet: Eine gestufte Kontaktaufnahme auf Grundlage berechtigter Interessen und der Netzwerk-Nutzungsbedingungen ist grundsätzlich möglich. Der Grund liegt im Kontext. LinkedIn ist eine Plattform, deren erklärter Zweck die berufliche Vernetzung und Anbahnung ist. Mitglieder registrieren sich in diesem Wissen und stellen ihr Profil bewusst beruflich sichtbar. Das verschiebt die Erwartungshaltung, auf die es bei der Belästigungsprüfung ankommt.
Praktisch heißt „gestuft”:
Schritt 1 — Vernetzungsanfrage ohne Werbebotschaft. Eine reine Kontaktanfrage ist keine Werbung im Sinne des § 7 UWG. Sobald Sie einen Pitch in die Anfrage schreiben, verlieren Sie diesen Vorteil.
Schritt 2 — Sachliche Nachricht im bestehenden Kontakt. Nach angenommener Vernetzung besteht eine vom Empfänger aktiv hergestellte Verbindung. Die Nachricht sollte einen erkennbaren sachlichen Bezug zur Tätigkeit des Empfängers haben.
Schritt 3 — Kein Nachfassen gegen Schweigen. Ein oder zwei Follow-ups sind vertretbar. Wer nach der dritten unbeantworteten Nachricht weiterschreibt, argumentiert nicht mehr mit berechtigtem Interesse.
Der Unterschied zu E-Mail und WhatsApp ist damit real, aber begrenzt: Er rechtfertigt eine sorgfältig aufgebaute, rollenbezogene Ansprache — keine Massenaussendung an 500 Profile pro Woche. Zur Abgrenzung der Kanäle untereinander: Was § 7 UWG bei WhatsApp erlaubt und DSGVO und Cold Email.
Ebene 3: Die Plattform
Die dritte Ebene ist kein Gesetz, hat aber die unmittelbarsten Konsequenzen. LinkedIn untersagt in seinen Nutzungsbedingungen unter anderem:
- automatisiertes Auslesen von Profildaten (Scraping)
- den Einsatz nicht genehmigter Software und Browser-Erweiterungen zur Automatisierung
- das Anlegen von Profilen mit falschen Angaben
Ein Verstoß ist kein Rechtsverstoß im Sinne von DSGVO oder UWG. Die Sanktion kommt von der Plattform: Einschränkung der Funktionen bis zur dauerhaften Sperrung des Profils.
Das Risiko wird regelmäßig unterschätzt, weil es das falsche Asset trifft. Gesperrt wird nicht das Unternehmen, sondern das persönliche Profil — samt Netzwerk, Verlauf und Reputation, die über Jahre aufgebaut wurden. Wie sich Automatisierung in diesem Rahmen bewegen lässt, behandelt der Artikel zu LinkedIn-Automation ohne Sperrung; die aktuellen Mengengrenzen stehen in den LinkedIn-Limits 2026.
Was in eine saubere Erstnachricht gehört
Aus den drei Ebenen ergibt sich eine kurze Checkliste für die Nachricht selbst:
| Element | Warum |
|---|---|
| Erkennbarer Absender mit Unternehmensbezug | Verdeckte Werbung ist unlauter; der Empfänger muss wissen, wer schreibt und warum |
| Sachlicher Anlass mit Bezug zur Tätigkeit | Trägt die Interessenabwägung und unterscheidet Ansprache von Spam |
| Konkreter Bezug zur Person oder zum Unternehmen | Belegt, dass keine Massenaussendung vorliegt |
| Niedrigschwelliger Ausstieg | „Wenn das nicht passt, sagen Sie kurz Bescheid” — dokumentiert die Widerspruchsmöglichkeit |
| Belegbare Datenherkunft auf Nachfrage | Art. 14 DSGVO und Vertrauensfrage zugleich |
Ein vollständiges Impressum ist in einer Direktnachricht nicht zwingend. Ein identifizierbarer Absender schon.
Die typischen Fehlannahmen
„Öffentliche Profildaten darf ich frei verwenden.” Öffentlich zugänglich heißt nicht einwilligungsfrei nutzbar. Auch öffentliche Daten sind personenbezogene Daten, für deren Verarbeitung eine Rechtsgrundlage und eine Information nach Art. 14 DSGVO nötig sind.
„Berechtigtes Interesse erlaubt mir das Anschreiben.” Es erlaubt die Datenverarbeitung. Ob Sie schreiben dürfen, entscheidet § 7 UWG.
„Wenn die Person sich vernetzt hat, hat sie eingewilligt.” Eine angenommene Vernetzung ist eine gute Grundlage für die Interessenabwägung, aber keine Einwilligung in Werbung im Rechtssinne. Sie senkt das Risiko, sie beseitigt es nicht.
„Das Tool ist DSGVO-konform, also bin ich es auch.” Der Absender der Nachricht ist Ihr Unternehmen. Ein Auftragsverarbeitungsvertrag regelt die Datenverarbeitung durch den Anbieter — nicht die Zulässigkeit Ihrer Ansprache.
Ein Setup, das trägt
Für ein Vorgehen, das alle drei Ebenen erfüllt, braucht es weniger, als die Diskussion vermuten lässt:
- Zielgruppe rollenbezogen definieren, nicht nach Reichweite. Je enger der sachliche Bezug, desto belastbarer die Interessenabwägung.
- Interessenabwägung einmal schriftlich fixieren und bei Änderungen der Zielgruppe aktualisieren.
- Gestuft vorgehen — Vernetzung ohne Pitch, dann sachliche Nachricht, maximal zwei Follow-ups.
- Widerspruch zentral führen, nicht pro Kampagne. Eine Sperrliste, die jede Liste vor dem Versand filtert.
- Innerhalb der Plattformgrenzen bleiben und auf nicht genehmigte Automatisierung verzichten.
- Datenherkunft protokollieren, sodass jede Nachricht auf ihre Quelle zurückführbar ist.
Der gemeinsame Nenner: Die Prüfung findet vor dem Versand statt. Ein Setup, in dem ein Mensch die Zielgruppe und die Datengrundlage freigibt, bevor Nachrichten rausgehen, erfüllt alle drei Ebenen fast nebenbei. Eines, das nachträglich bereinigt, erfüllt keine davon.
Fazit
LinkedIn ist im DACH-Raum der rechtlich günstigste digitale Kanal für die kalte Erstansprache — nicht weil dort andere Regeln gelten, sondern weil der Plattformkontext eine gestufte Kontaktaufnahme trägt, die E-Mail und WhatsApp so nicht kennen. Dieser Spielraum ist real, aber schmal: Er rechtfertigt sorgfältige, rollenbezogene Ansprache, keine Volumenstrategie.
Wer die drei Ebenen trennt — DSGVO für die Daten, § 7 UWG für die Ansprache, Nutzungsbedingungen für das Wie — hat den Rahmen verstanden. Die größte praktische Gefahr geht dabei nicht von der Aufsichtsbehörde aus, sondern von der Plattform selbst.
Dieser Artikel ist eine Einordnung für die Vertriebspraxis und ersetzt keine Rechtsberatung im Einzelfall.
Häufige Fragen
Ist LinkedIn-Outreach DSGVO-konform?
Die Datenverarbeitung ist es im B2B in der Regel: Berufliche Kontaktdaten dürfen auf Grundlage des berechtigten Interesses nach Art. 6 Abs. 1 S. 1 lit. f DSGVO ohne Einwilligung erhoben und verarbeitet werden, wenn eine dokumentierte Interessenabwägung vorliegt und Widerspruch umgesetzt wird. Die Frage, ob Sie eine Nachricht senden dürfen, beantwortet die DSGVO allerdings nicht — dafür ist § 7 UWG zuständig. Beide Ebenen müssen getrennt geprüft werden.
Braucht eine LinkedIn-Kontaktanfrage eine Einwilligung?
Eine reine Vernetzungsanfrage ohne werblichen Inhalt ist keine Werbung im Sinne des § 7 UWG und damit unproblematisch. Kritisch wird es, sobald die Anfrage eine Verkaufsbotschaft transportiert — dann greift die Bewertung wie bei einer Werbenachricht. Deshalb ist die gestufte Kontaktaufnahme rechtlich der sauberere Weg: erst vernetzen, dann im bestehenden Kontakt sachlich anschreiben.
Fällt eine LinkedIn-Nachricht unter § 7 Abs. 2 Nr. 2 UWG wie eine E-Mail?
Im Regelfall wird sie wie eine Messenger-Nachricht behandelt, also streng. Es gibt jedoch eine Besonderheit: Eine gestufte Kontaktaufnahme innerhalb eines beruflichen Netzwerks, auf Grundlage berechtigter Interessen und der Netzwerk-Nutzungsbedingungen, ist grundsätzlich möglich. Der Unterschied zu WhatsApp liegt im Kontext — LinkedIn ist eine Plattform, deren erklärter Zweck berufliche Anbahnung ist, und die Mitglieder haben sich dafür registriert.
Welche Rolle spielen die LinkedIn-Nutzungsbedingungen?
Sie sind die dritte Ebene neben DSGVO und UWG und werden am häufigsten übersehen. LinkedIn untersagt in seinen Bedingungen unter anderem automatisiertes Scraping und den Einsatz nicht genehmigter Software. Ein Verstoß ist kein Gesetzesverstoß, kann aber die Sperrung des Profils nach sich ziehen — und trifft damit genau das Asset, das den Kanal überhaupt erst wertvoll macht.
Was gehört in eine LinkedIn-Erstnachricht aus Compliance-Sicht?
Drei Dinge: eine erkennbare Absenderidentität mit Unternehmensbezug, ein sachlicher Anlass, der den Bezug zur Tätigkeit des Empfängers herstellt, und eine niedrigschwellige Möglichkeit, den Kontakt zu beenden. Auf Datenherkunft sollten Sie auf Nachfrage belegbar antworten können. Ein Impressum ist in der Direktnachricht nicht zwingend, ein identifizierbarer Absender schon.