Exporteure, die Deutschland und die weitere EU ansprechen, gehen oft davon aus, dass die DSGVO Kaltakquise per E-Mail an Unternehmen grundsätzlich verbietet. Das stimmt nicht — aber sie stellt reale Bedingungen daran, wie Sie es tun. Dies ist keine Rechtsberatung (für Ihre konkrete Situation sollten Sie einen Anwalt konsultieren), aber hier ist die praktische Form der Regel und was Exporteuren tatsächlich Probleme bereitet.
Die kurze Antwort
Business-to-Business-Kaltakquise — ein Unternehmen kontaktiert die öffentlich gelistete geschäftliche E-Mail-Adresse eines anderen Unternehmens zu einer relevanten geschäftlichen Gelegenheit — ist im Allgemeinen nach Art. 6 Abs. 1 lit. f DSGVO, "berechtigte Interessen", ohne vorherige Einwilligung zulässig. Das unterscheidet sich vom B2C-Marketing, wo die Einwilligungsanforderungen deutlich strenger sind (und wo zusätzlich Regeln aus dem Wettbewerbsrecht bzw. der ePrivacy-Richtlinie greifen).
Die Logik dahinter: Die geschäftliche E-Mail-Adresse eines Einkaufsleiters, die genutzt wird, um ein für seine Rolle relevantes Produkt zu besprechen, ist ein normaler Teil der Geschäftstätigkeit — nicht die Art von Eingriff, die die DSGVO verhindern sollte.
Was "berechtigte Interessen" tatsächlich verlangt
Sich auf Art. 6 Abs. 1 lit. f zu berufen ist kein Freibrief. Im Allgemeinen erfordert es:
- Relevanz — die Kontaktaufnahme muss tatsächlich relevant für die Rolle des Empfängers sein (eine E-Mail an ein beliebiges allgemeines Postfach eines Unternehmens über ein nicht verwandtes Produkt zu senden, ist eine schwächere Grundlage als eine E-Mail an einen namentlich genannten Einkaufskontakt über eine passende Produktkategorie).
- Ein funktionierender Abmeldemechanismus — jede Nachricht braucht eine klare, funktionierende Möglichkeit, weiteren Kontakt abzulehnen.
- Abmeldungen sofort respektieren — sobald sich jemand abmeldet, ist das endgültig; erneute Kontaktaufnahme ist die Quelle der meisten echten Beschwerden.
- Minimale, zweckgebundene Datennutzung — Sie nutzen die geschäftlichen Kontaktdaten für den angegebenen geschäftlichen Zweck, nicht zum Weiterverkauf oder für etwas Unverwandtes.
- Eine klare Identität — Empfänger müssen wissen, wer sie kontaktiert und warum, mit einer echten Möglichkeit zu antworten oder Fragen zu stellen.
Was Exporteuren tatsächlich Ärger einbringt
In der Praxis ist es selten die erste Kaltakquise-E-Mail, die zum Problem wird — es ist das, was danach passiert:
- Abmeldungen ignorieren und weiter an dieselbe Adresse senden. Das ist mit Abstand die häufigste Beschwerdequelle.
- Eine "E-Mail-Liste" von Drittanbietern kaufen, ohne zu wissen, ob diese Kontakte aktuell sind oder wie die Daten ursprünglich erhoben wurden — das schwächt Ihre Grundlage der berechtigten Interessen erheblich, da Sie nicht nachweisen können, dass Kontakt und Zweck tatsächlich zusammenhängen.
- Private (statt geschäftliche) E-Mail-Adressen scrapen — eine namentlich genannte Privatperson über ihre private Gmail-Adresse statt über ihre geschäftliche E-Mail beim angesprochenen Unternehmen zu kontaktieren, ist ein anderer, schwächerer Fall.
- Keine echte Möglichkeit, die E-Mails zu stoppen — ein "Antworten Sie mit STOP", das niemand tatsächlich bearbeitet, oder gar kein Abmeldelink.
Was das in der Praxis bedeutet
Wenn Sie die geschäftliche E-Mail-Adresse eines konkreten Einkaufskontakts von der eigenen Unternehmenswebsite finden, eine relevante, klar identifizierte Nachricht mit funktionierendem Opt-out senden und jedes Opt-out respektieren — bewegen Sie sich gut innerhalb dessen, wie die Grundlage der berechtigten Interessen der DSGVO im Allgemeinen auf B2B-Outreach angewendet wird. Wenn Sie eine gekaufte Liste ohne Abmeldemechanismus verschicken und nicht wissen, woher die Adressen stammen, ist das das Muster, das tatsächlich Beschwerden und Durchsetzungsrisiken erzeugt.
WhaleIntro ist um den ersten Ansatz herum aufgebaut: Es findet und verifiziert aktive Kontakte aus öffentlichen Quellen, statt eine statische Liste weiterzuverkaufen, und jede über die Plattform gesendete Outreach-E-Mail enthält standardmäßig einen konformen Abmeldemechanismus.
Starten Sie Ihre 14-tägige kostenlose Testphase →
Häufige Fragen
Brauche ich eine Einwilligung, bevor ich eine erste Kaltakquise-E-Mail an einen Geschäftskontakt in der EU sende?
Im Allgemeinen nein, für B2B-Outreach, die sich auf die Grundlage der berechtigten Interessen stützt — aber Sie brauchen ein funktionierendes Opt-out, und Sie müssen es sofort respektieren, wenn der Empfänger es nutzt.
Ist das anders beim B2C-Marketing?
Ja, erheblich. Marketing an Einzelverbraucher erfordert nach der DSGVO und verwandten Datenschutzregeln typischerweise eine ausdrückliche vorherige Einwilligung (Opt-in) — die Grundlage der berechtigten Interessen für Kaltakquise gilt speziell für B2B-Kommunikation mit einem Geschäftskontakt zu einer relevanten geschäftlichen Angelegenheit.
Was ist der größte Compliance-Fehler, den Exporteure machen?
Jemandem weiter E-Mails zu senden, nachdem er sich abgemeldet oder um Kontaktstopp gebeten hat. Das erzeugt die meisten echten Beschwerden — weit mehr als das Senden einer ersten Outreach-E-Mail selbst.
Gilt das auch für Käufer außerhalb der EU?
Die DSGVO regelt speziell Daten von Personen in der EU, aber die zugrunde liegende gute Praxis — relevante Zielgruppenansprache, klare Identität, funktionierendes Opt-out, dessen Einhaltung — ist überall solide Outreach-Praxis und wird zunehmend von Spamfiltern der E-Mail-Anbieter erwartet, unabhängig von der Rechtsordnung.