DSGVO-konformer E-Mail-Outbound: Was ist im B2B erlaubt?

„Darf ich das überhaupt?" ist die erste Frage, die sich fast jeder B2B-Vertriebler stellt, bevor er eine Kaltakquise-Kampagne startet. Die Antwort: Ja — aber nur unter bestimmten Bedingungen. Wer die rechtlichen Rahmenbedingungen kennt, kann E-Mail-Outbound im B2B-Bereich legal und effektiv betreiben. Wer sie ignoriert, riskiert Abmahnungen, DSGVO-Bußgelder und Reputationsschäden.

Dieser Artikel erklärt, was UWG § 7 und DSGVO Art. 6(1)(f) konkret bedeuten, wann B2B-Kaltakquise per E-Mail zulässig ist — und wie jede E-Mail aussehen muss, damit Sie auf der sicheren Seite bleiben.

UWG § 7: Wann ist Cold Email im B2B erlaubt?

Das Gesetz gegen den unlauteren Wettbewerb (UWG) ist das zentrale Gesetz für die Frage, ob Sie eine Kaltakquise-E-Mail versenden dürfen. § 7 Abs. 2 Nr. 3 UWG erklärt E-Mail-Werbung ohne vorherige ausdrückliche Einwilligung grundsätzlich als unzumutbare Belästigung — mit einer wichtigen Ausnahme für B2B.

Die Bestandskundenregel (§ 7 Abs. 3 UWG)

Bei bestehenden Geschäftsbeziehungen dürfen Sie E-Mail-Werbung für ähnliche Produkte oder Dienstleistungen versenden, wenn:

• Sie die E-Mail-Adresse im Zusammenhang mit einem Kauf oder einer Anfrage erhalten haben
• Der Empfänger der Nutzung für Werbezwecke nicht widersprochen hat
• Sie bei jeder E-Mail klar und deutlich auf das Widerspruchsrecht hinweisen
• Die beworbenen Produkte ähnlich zu dem bereits Gekauften sind

Das ist für echte Kaltakquise jedoch irrelevant — Sie haben ja noch keine Geschäftsbeziehung.

B2B-Kaltakquise: Das berechtigte Interesse

Der entscheidende Hebel für rechtskonforme B2B-Kaltakquise liegt nicht im UWG selbst, sondern in der Auslegung durch Rechtsprechung und Aufsichtsbehörden. Deutsche Gerichte haben wiederholt bestätigt, dass gezielte B2B-Kaltakquise per E-Mail zulässig sein kann, wenn folgende Kriterien erfüllt sind:

1. Gewerblicher Kontext: Die E-Mail richtet sich an eine geschäftliche E-Mail-Adresse im beruflichen Kontext (nicht an private Adressen)
2. Thematische Relevanz: Das Angebot ist für den Empfänger in seiner beruflichen Funktion relevant — er könnte tatsächlich Interesse haben
3. Kein erkennbarer Widerspruch: Es gibt keinen Hinweis darauf, dass der Empfänger keine Kontaktaufnahme wünscht
4. Maßvoller Erstkontakt: Keine Massenspam-artige Ansprache, sondern gezielter, personalisierter Erstkontakt

DSGVO Art. 6(1)(f): Die datenschutzrechtliche Grundlage

Parallel zum UWG greift die DSGVO. Jede Verarbeitung personenbezogener Daten — und eine geschäftliche E-Mail-Adresse mit dem Namen einer Person ist ein personenbezogenes Datum — braucht eine Rechtsgrundlage.

Für B2B-Kaltakquise kommt primär Art. 6 Abs. 1 lit. f DSGVO in Betracht: das berechtigte Interesse des Verantwortlichen.

Die Interessenabwägung

Das berechtigte Interesse ist keine Blankovollmacht. Es erfordert eine dokumentierte Interessenabwägung zwischen:

• Ihrem Interesse als Unternehmen (Neukundengewinnung, legitimes Geschäftsinteresse)
• Den Interessen und Grundrechten des Empfängers (Schutz vor unerwünschten Kontaktaufnahmen, Privatsphäre)

Die Abwägung fällt zu Ihren Gunsten aus, wenn:

• Der Empfänger ein beruflicher Entscheider in einer relevanten Branche ist
• Ihre Lösung ein reales Problem in seiner Rolle adressiert
• Die E-Mail klar als geschäftliche Kontaktaufnahme erkennbar ist
• Der Empfänger einfach und unkompliziert widersprechen kann
• Sie nur notwendige Daten verarbeiten (Name, E-Mail, Unternehmen, Rolle)

Die Abwägung fällt zu Ungunsten aus bei: privaten E-Mail-Adressen, fehlender Relevanz, großen Mengen ohne Selektion, oder wenn der Empfänger erkennbar kein Interesse hat (z.B. expliziter Opt-out in der Signatur).

Opt-out statt Opt-in: Der B2B-Unterschied

Im B2C-Bereich gilt striktes Opt-in: Keine E-Mail-Werbung ohne ausdrückliche, vorherige Einwilligung. Im B2B-Kontext ist die Rechtslage moderater — hier gilt faktisch ein Opt-out-Modell.

Das bedeutet konkret:

• Sie dürfen B2B-Kontakte ansprechen, ohne vorherige Einwilligung eingeholt zu haben
• Sobald jemand widerspricht (Opt-out), muss der Kontakt sofort und dauerhaft eingestellt werden
• Das Opt-out muss so einfach sein wie die Kontaktaufnahme — ein einfaches "Bitte kontaktieren Sie mich nicht mehr" reicht aus
• Wer nach einem Opt-out erneut kontaktiert wird, kann abmahnen

Der Opt-out muss in jeder E-Mail klar sichtbar und einfach erreichbar sein — dazu mehr im nächsten Abschnitt.

Was muss in jeder Akquise-Mail stehen?

Hier trennt sich rechtssichere Praxis von Abmahnrisiko. Eine DSGVO- und UWG-konforme Kaltakquise-E-Mail braucht folgende Pflichtbestandteile:

1. Vollständige Absenderangaben

Ihr vollständiger Name, Unternehmensname, Geschäftsadresse, E-Mail-Adresse und — sofern vorhanden — Handelsregisternummer. Diese Angaben müssen aus der E-Mail selbst oder direkt zugänglich aus der verlinkten Impressumsseite hervorgehen.

2. Klare Kennzeichnung als Werbung

Die E-Mail muss als geschäftliche Kontaktaufnahme erkennbar sein. Keine verschleierten Betreffzeilen, die so tun, als würde eine bestehende Konversation fortgeführt ("Re: Unser Gespräch letzte Woche"). Das ist wettbewerbswidrig und riskiert Abmahnungen.

3. Opt-out-Hinweis

Jede E-Mail muss einen klaren Hinweis enthalten, wie der Empfänger künftigen Kontakt verhindern kann. Mindeststandard: "Wenn Sie keine weiteren E-Mails von uns erhalten möchten, antworten Sie einfach auf diese E-Mail mit 'Abmelden'."

Besser: Ein direkter Abmeldelink oder eine dedizierte Opt-out-Adresse. Damit dokumentieren Sie auch automatisch, wer sich abgemeldet hat.

4. Datenschutzhinweis

Ein kurzer Hinweis, wie Sie mit den Daten umgehen und wo Ihre Datenschutzerklärung zu finden ist, ist nicht gesetzlich verpflichtend in jeder Mail — aber empfehlenswert. Besonders wenn Sie das berechtigte Interesse nach Art. 6(1)(f) nutzen, sollten Sie auf die Informationspflicht nach Art. 14 DSGVO achten: Beim Erstkontakt müssen Sie dem Empfänger mitteilen, dass Sie seine Daten verarbeiten und auf welcher Grundlage.

Häufige Fehler und Abmahnrisiken

Die folgende Liste zeigt, was in der Praxis am häufigsten zu Abmahnungen führt:

Fehler 1: Private E-Mail-Adressen ansprechen

Geschäftliche E-Mails mit Unternehmensdomäne sind im B2B-Kontext grundsätzlich erlaubt. Freie E-Mail-Adressen (Gmail, GMX, Web.de) — auch wenn die Person ein Unternehmen betreibt — fallen unter einen strikteren Standard und sollten im Zweifel wie private Adressen behandelt werden.

Fehler 2: Täuschende Betreffzeilen

"Re: Unsere Unterhaltung" oder "Dringende Anfrage" für eine Erstkontakt-E-Mail ist eine wettbewerbswidrige Irreführung. Deutsche Gerichte haben hier klare Urteile gesprochen. Das ist auch unabhängig von der DSGVO abmahnfähig.

Fehler 3: Kein oder unklarer Opt-out

Ein fehlender Abmeldehinweis in der E-Mail ist einer der häufigsten Abmahngründe. "Unsubscribe" in kleiner Schrift ganz unten ist ausreichend — aber vergewissern Sie sich, dass er tatsächlich vorhanden ist.

Fehler 4: Weiterschreiben nach Opt-out

Das ist der teuerste Fehler. Wer nach einer Abmeldung erneut kontaktiert wird, hat einen klaren Anspruch auf Unterlassung und ggf. Schadensersatz. Opt-outs müssen sofort und dauerhaft in Ihre Kontaktliste eingetragen werden.

Fehler 5: Keine Dokumentation der Datenherkunft

Wenn die Datenschutzbehörde fragt, woher Sie die E-Mail-Adresse haben, müssen Sie es belegen können. "Von LinkedIn" oder "Aus dem Impressum der Website" sind valide Antworten — aber Sie müssen sie parat haben.

Fehler 6: Massenmails ohne Personalisierung

Rechtlich nicht per se verboten — aber ein starkes Indiz dafür, dass kein berechtigtes Interesse vorliegt. Je generischer die E-Mail, desto schwieriger ist die Interessenabwägung zu begründen. Und praktisch: Massenmails ohne Personalisierung werden ignoriert oder als Spam markiert, was Ihre Versender-Reputation dauerhaft schädigt.

B2B vs. B2C: Die entscheidenden Unterschiede

Zur Klarstellung — die folgende Tabelle zeigt, wo B2B und B2C in der Praxis auseinandergehen:

Ein häufiger Grenzfall: Sie akquirieren Einzelunternehmer oder Freelancer. Diese sind rechtlich gesehen Verbraucher — oder je nach Kontext Unternehmer. Im Zweifel: Behandeln Sie Einzelpersonen mit generischen E-Mail-Adressen wie B2C-Kontakte und holen Sie eine Einwilligung ein.

Praktische Empfehlungen für rechtssichere Akquise

Hier ist, was in der Praxis funktioniert und Sie rechtssicher aufstellt:

• Zielgruppe eng definieren: Je präziser Ihre Zielgruppe, desto besser die Interessenabwägung. "CFOs von SaaS-Unternehmen mit 50-500 Mitarbeitern" ist stärker als "alle Unternehmen in Deutschland".
• Opt-out automatisch verwalten: Nutzen Sie ein Tool, das Opt-outs automatisch erfasst und synchronisiert. Manuelles Tracking ist fehleranfällig.
• Erst-E-Mail mit Datenschutzhinweis: Im Erstkontakt kurz erwähnen, wie Sie die Daten verarbeiten und auf welcher Grundlage. Das erfüllt die Informationspflicht nach Art. 14 DSGVO.
• Quelldokumentation: Halten Sie fest, woher jede E-Mail-Adresse stammt — LinkedIn, Firmenwebsite, Branchenverzeichnis, Messe.
• Keine täuschenden Betreffzeilen: Klar als Geschäftsanfrage erkennbar machen.
• Maximal 3-4 Kontaktversuche: Mehr Nachrichten ohne Rückmeldung erhöhen das Risiko als Belästigung gewertet zu werden.

Fazit: B2B-Kaltakquise per E-Mail ist legal — mit den richtigen Voraussetzungen

Zusammengefasst: DSGVO Cold Email im B2B ist erlaubt, wenn Sie:

1. Geschäftliche E-Mail-Adressen von tatsächlich relevanten Ansprechpartnern ansprechen
2. Ein berechtigtes Interesse nach Art. 6(1)(f) DSGVO dokumentieren können
3. Jeden Empfänger über die Datenverarbeitung informieren (Art. 14 DSGVO)
4. Einen klaren, einfachen Opt-out in jeder E-Mail anbieten
5. Opt-outs sofort und dauerhaft umsetzen
6. Vollständige Absenderangaben in jeder E-Mail haben
7. Keine täuschenden Betreffzeilen oder Absender verwenden

Wer diese sieben Punkte befolgt, betreibt rechtskonforme B2B-Kaltakquise — und kann sich vollständig auf das konzentrieren, was wirklich zählt: überzeugende Nachrichten zu schreiben, die Antworten generieren.