DSGVO und Cold Email: Was in Deutschland 2026 erlaubt ist

Eine unaufgeforderte Werbe-E-Mail an einen Interessenten ist in Deutschland grundsätzlich nur mit dessen vorheriger ausdrücklicher Einwilligung zulässig, und das gilt auch dann, wenn der Empfänger ein Unternehmen ist. Die DSGVO entscheidet dabei nur, ob Sie die Kontaktdaten verarbeiten dürfen. Ob Sie die Mail tatsächlich versenden dürfen, regelt das Gesetz gegen den unlauteren Wettbewerb (UWG). In diesem Leitfaden trennen wir beide Prüfungen sauber, zeigen die wenigen legalen Wege für Outbound per E-Mail, erklären, was in jede geschäftliche Mail gehört, und wo internationale Kampagnen anderen Regeln folgen.

Plusvibe

Outbound mit Zustellbarkeit verbinden

Plusvibe unterstützt Teams mit Zustellbarkeitskontrollen, Monitoring und personalisierten Kampagnen, ersetzt jedoch keine rechtliche Prüfung Ihrer E-Mails.

Plusvibe entdecken

Kurz gesagt

Zwei Gesetze, zwei Hürden: Ein berechtigtes Interesse nach DSGVO kann die Datenverarbeitung tragen, ersetzt aber nicht die Einwilligung, die § 7 UWG für E-Mail-Werbung verlangt.
Keine B2B-Ausnahme bei E-Mail: Anders als beim Telefon reicht bei E-Mails an Firmen eine bloß mutmaßliche Einwilligung nicht.
Die Bestandskunden-Ausnahme ist eng: Sie greift nur, wenn vier Bedingungen gleichzeitig erfüllt sind.
Jede Mail braucht klare Absenderangaben und eine funktionierende Widerspruchsmöglichkeit, sonst ist sie schon deshalb unzulässig.
International gelten andere Regeln: Im Vereinigten Königreich etwa dürfen Kapitalgesellschaften unter bestimmten Bedingungen ohne vorherige Einwilligung angeschrieben werden, Einzelunternehmer aber nicht.

Inhaltsverzeichnis

Zwei Gesetze, zwei Prüfungen: DSGVO und UWG
Ist Kaltakquise per E-Mail im B2B erlaubt?
Telefon, Brief, E-Mail: unterschiedliche Maßstäbe
Die Bestandskunden-Ausnahme im Detail
Berechtigtes Interesse: was die DSGVO verlangt
Pflichtangaben und Impressum in der E-Mail
Internationale Kampagnen: andere Länder, andere Regeln
So bauen Sie Outbound in Deutschland rechtssicher auf
Unsere Sicht: Erlaubnis und Zustellbarkeit ziehen am selben Strang
Häufige Fragen
Quellen

Zwei Gesetze, zwei Prüfungen: DSGVO und UWG

Die meisten Missverständnisse rund um Cold Email entstehen, weil DSGVO und UWG in einen Topf geworfen werden. Sie beantworten unterschiedliche Fragen.

Die DSGVO fragt: Dürfen Sie personenbezogene Daten wie Name, berufliche E-Mail-Adresse und Position erheben, speichern, anreichern und für Werbung nutzen? Als Rechtsgrundlage kommt neben der Einwilligung vor allem das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO infrage. Für Werbung per Briefpost hält etwa der Landesdatenschutzbeauftragte Baden-Württemberg fest, dass sie im Regelfall auch ohne vorherige Einwilligung im Rahmen dieser Abwägung erlaubt ist.

Das UWG fragt: Ist die konkrete Werbehandlung eine unzumutbare Belästigung? Hier ist das Gesetz für E-Mails eindeutig. Nach § 7 Abs. 2 Nr. 2 UWG ist Werbung mit elektronischer Post ohne vorherige ausdrückliche Einwilligung des Adressaten stets eine unzumutbare Belästigung. Der Wortlaut unterscheidet dabei nicht zwischen Verbrauchern und Unternehmen.

Das Ergebnis: Selbst wenn Ihre Datenverarbeitung nach DSGVO sauber begründet und dokumentiert ist, kann der Versand der Mail wettbewerbswidrig sein. Umgekehrt hilft Ihnen eine wirksame Einwilligung auf beiden Ebenen. Das Wirtschaftsmagazin impulse nennt neben dem UWG auch DSGVO, BDSG und BGB als rechtlichen Rahmen der Kaltakquise. Über das BGB können sich auch Empfänger wehren, die selbst keine Wettbewerber sind.

Zwei Gesetze, zwei Prüfungen: DSGVO und UWG — overview diagram

Ist Kaltakquise per E-Mail im B2B erlaubt?

Die kurze Antwort lautet: ohne Einwilligung in aller Regel nein. Viele Ratgeber aus dem englischsprachigen Raum vermitteln ein anderes Bild, weil dort andere Gesetze gelten. Für Deutschland fasst der Händlerbund zur Kaltakquise im B2B zusammen, dass für Werbung per E-Mail oder Fax stets die vorherige ausdrückliche Einwilligung des Adressaten nötig ist, unabhängig davon, ob er Verbraucher oder Unternehmer ist.

Gegenüber Verbrauchern ist die Lage noch klarer. Die IHK-Übersicht zu Telefonwerbung und Kaltakquise betont, dass Telefon-, Fax- und E-Mail-Werbung ohne vorherige ausdrückliche Einwilligung gegenüber Verbrauchern immer verboten ist.

Was als Werbung zählt

Viele Teams hoffen, dass eine höfliche Erstmail ohne Preisliste keine Werbung sei. Das trägt selten. Eine Nachricht, die ein Gespräch über Ihr Produkt, Ihre Agenturleistung oder eine Zusammenarbeit anbahnen soll, dient in aller Regel dem Absatz und fällt damit unter das UWG. Auch ein „kurzer Austausch“, eine „Partnerschaftsanfrage“ oder ein Follow-up auf eine nie beantwortete Erstmail ändern daran nichts. Jede weitere Mail einer Sequenz ist ein neuer Versand, der die gleiche Hürde nehmen muss.

Keine Werbung ist dagegen eine echte Antwort auf eine Anfrage, die der Empfänger selbst gestellt hat, solange Sie beim Thema bleiben.

Telefon, Brief, E-Mail: unterschiedliche Maßstäbe

Wer Outbound in Deutschland plant, sollte die Kanäle getrennt bewerten. Das UWG behandelt sie bewusst unterschiedlich.

Kanal	Gegenüber Verbrauchern	Gegenüber Unternehmen	Grundlage
E-Mail	nur mit vorheriger ausdrücklicher Einwilligung	nur mit vorheriger ausdrücklicher Einwilligung	§ 7 Abs. 2 Nr. 2 UWG
Telefon	nur mit vorheriger ausdrücklicher Einwilligung	mit zumindest mutmaßlicher Einwilligung	§ 7 Abs. 2 Nr. 1 UWG
Brief	im Regelfall zulässig, Widerspruch beachten	im Regelfall zulässig, Widerspruch beachten	Art. 6 Abs. 1 lit. f DSGVO
E-Mail an Bestandskunden	unter vier engen Bedingungen ohne Einwilligung	unter vier engen Bedingungen ohne Einwilligung	§ 7 Abs. 3 UWG

Die Tabelle zeigt, warum der B2B-Kaltanruf und die B2B-Cold-Email rechtlich so verschieden sind. Beim Telefon lässt § 7 UWG gegenüber sonstigen Marktteilnehmern eine mutmaßliche Einwilligung genügen, die allerdings auf einem konkreten, erkennbaren Interesse des Unternehmens beruhen muss. Bei der E-Mail fehlt diese Öffnung vollständig. Wer seine Telefonstrategie eins zu eins auf E-Mail-Sequenzen überträgt, landet deshalb im Risiko.

Die Bestandskunden-Ausnahme im Detail

Die wichtigste gesetzliche Ausnahme vom Einwilligungserfordernis steht in § 7 Abs. 3 UWG. Sie ist für Cold Email im engeren Sinn kaum nutzbar, weil sie eine bestehende Kundenbeziehung voraussetzt. Für Upselling und Reaktivierung ist sie aber wertvoll. Alle vier Bedingungen müssen gleichzeitig vorliegen:

Sie haben die Adresse im Zusammenhang mit einem Verkauf erhalten, also beim Kauf einer Ware oder Dienstleistung, nicht bei einem Messegespräch oder Webinar.
Sie bewerben nur eigene ähnliche Waren oder Dienstleistungen. Ein Software-Kunde darf Informationen zu einem verwandten Modul bekommen, nicht zu einem fremden Partnerprodukt.
Der Kunde hat nicht widersprochen.
Sie haben bei der Erhebung und in jeder weiteren Werbe-E-Mail klar darauf hingewiesen, dass er jederzeit widersprechen kann, ohne dass dafür andere als die Übermittlungskosten nach Basistarifen entstehen.

Fehlt auch nur eine Bedingung, etwa der Widerspruchshinweis im ursprünglichen Bestellprozess, entfällt die Ausnahme. Prüfen Sie Ihren Checkout und Ihre Vertragsformulare deshalb, bevor Sie Bestandskunden-Kampagnen aufsetzen.

Berechtigtes Interesse: was die DSGVO verlangt

Auch wenn das UWG beim Versand die höhere Hürde ist, bleibt die DSGVO-Seite Pflicht, vor allem bei skalierter Personalisierung. Nicht nur das Speichern einer Adresse, auch Datenanreicherung, Profilbildung und die Auswahl von Zielgruppen sind eigene Verarbeitungsvorgänge.

Der Europäische Datenschutzausschuss beschreibt in seinen Leitlinien 8/2020 zum Targeting drei Prüfungen, die beim berechtigten Interesse gemeinsam erfüllt sein müssen: ein legitimer Zweck, die Erforderlichkeit der Verarbeitung und eine Interessenabwägung zugunsten des Verantwortlichen. Für Outbound heißt das: Dokumentieren Sie vor dem Start Zielgruppe, Datenquelle, Relevanz für den Empfänger, Umfang der Daten und wie einfach der Widerspruch ist.

Wie schnell eine scheinbar solide Grundlage kippt, zeigt ein Fall, den der EDPB aus Belgien dokumentiert: Die Aufsicht verhängte 1.000 Euro Bußgeld gegen einen Verein, der frühere Spender auf Basis berechtigten Interesses angeschrieben und deren Lösch- und Widerspruchsrechte nicht beachtet hatte. Beanstandet wurden unter anderem Verstöße gegen Art. 6 Abs. 1 lit. f, Art. 17 und Art. 21 DSGVO. Die Lehre: Zeitabstand und Erwartung des Empfängers zählen, und wer Widersprüche ignoriert, verliert seine Rechtsgrundlage.

Sind Firmen-E-Mail-Adressen personenbezogene Daten?

Sobald eine Adresse einer Person zugeordnet werden kann, etwa vorname.nachname@firma.de, ist sie ein personenbezogenes Datum, und die DSGVO gilt. Eine reine Funktionsadresse wie info@ oder vertrieb@ ist meist kein personenbezogenes Datum. Für das UWG spielt das aber keine Rolle: Auch eine Werbemail an info@ braucht die vorherige ausdrückliche Einwilligung.

Pflichtangaben und Impressum in der E-Mail

Unabhängig von der Einwilligung macht schon die Form eine Werbemail unzulässig, wenn sie falsch aufgesetzt ist. § 7 Abs. 2 Nr. 3 UWG erfasst Werbung, bei der die Identität des Absenders verschleiert oder verheimlicht wird oder keine gültige Adresse angegeben ist, an die der Empfänger ohne zusätzliche Kosten eine Aufforderung zur Einstellung schicken kann.

In der Praxis gehört in jede geschäftliche Mail, auch in jede Stufe einer Sequenz:

Echter Absendername und Unternehmen, kein Fantasiename und keine Wegwerf-Domain ohne erkennbaren Bezug zur Firma
Eine erreichbare Antwortadresse, an die ein Widerspruch tatsächlich ankommt
Anbieterangaben in der Signatur: vollständige Firma mit Rechtsform, Anschrift und Kontaktdaten; bei eingetragenen Unternehmen in der Regel auch Registergericht, Registernummer und Vertretungsberechtigte
Ein Link zur Datenschutzerklärung, idealerweise mit einem Satz dazu, woher Sie die Kontaktdaten haben
Ein Opt-out, der sofort wirkt, per Link oder per Antwort, und der den Kontakt für alle künftigen Kampagnen sperrt

Welche Registerangaben Ihre Rechtsform genau verlangt, klären Sie am besten einmal mit Ihrer Kanzlei oder der zuständigen IHK und hinterlegen das Ergebnis als feste Signaturvorlage für alle Postfächer.

Internationale Kampagnen: andere Länder, andere Regeln

Viele Teams schreiben nicht nur in den deutschsprachigen Raum. Eine einheitliche globale Regel gibt es nicht, deshalb prüfen Sie jeden Zielmarkt einzeln.

Das Vereinigte Königreich ist ein gutes Beispiel. Nach dem ICO-Leitfaden zum B2B-Marketing gelten die PECR-Einwilligungsregeln für E-Mails nicht gegenüber sogenannten Corporate Subscribers, also etwa Kapitalgesellschaften und Limited Liability Partnerships. Einzelunternehmer und bestimmte Personengesellschaften behandelt die ICO dagegen wie Privatpersonen: Hier brauchen Sie grundsätzlich eine Einwilligung oder ein Soft Opt-in. Laut ICO sind die Regeln für elektronisches Marketing an Einzelpersonen generell strenger als an Unternehmen. Das UK GDPR gilt für personenbezogene Kontaktdaten trotzdem weiter.

Für Ihre Lead-Listen heißt das: „B2B“ beschreibt nicht automatisch eine juristische Person. Segmentieren Sie vor dem Import nach Land und Rechtsform, und schicken Sie keine Sequenz pauschal an alle Datensätze einer Region.

So bauen Sie Outbound in Deutschland rechtssicher auf

Der sicherste Weg für deutsche Teams besteht nicht darin, vermeintliche B2B-Spielräume auszureizen. Bauen Sie Cold Outreach zu einem Prozess um, an dessen Anfang die Erlaubnis steht.

Kanal zuerst wählen. Für den Erstkontakt kommen in Deutschland Telefon im B2B mit belegbarem mutmaßlichem Interesse, ein persönlicher Brief, Messen und Netzwerkgespräche infrage. Die E-Mail folgt, wenn der Kontakt zugestimmt hat.
Einwilligung nachweisbar einholen. Fragen Sie im Gespräch oder per Formular konkret, ob Sie Informationen zu einem benannten Thema per E-Mail schicken dürfen. Speichern Sie Datum, Quelle, Kanal und den genauen Wortlaut. Lassen Sie Ihre Einwilligungstexte von einer Anwältin oder einem Anwalt für Wettbewerbsrecht prüfen, bevor Sie sie in großem Stil einsetzen.
Datenbasis sauber halten. Dokumentieren Sie für jede Liste die Herkunft und die Interessenabwägung. Wenn Sie Kontakte aus LinkedIn in Ihr CRM übernehmen, hilft unser Beitrag zum Sales-Navigator-Export beim technischen Teil; die Einwilligung für den Mailversand ersetzt er nicht.
Adressen verifizieren. Ungültige Adressen erhöhen die Bounce-Rate und zeigen, dass eine Liste nicht gepflegt ist. Mit unserem kostenlosen E-Mail-Verifizierungstool prüfen Sie Adressen vor dem Versand.
Widersprüche zentral sperren. Ein Opt-out muss über alle Postfächer, Kampagnen und Kunden-Workspaces hinweg greifen, und zwar sofort.
Bestandskunden getrennt behandeln. Nutzen Sie § 7 Abs. 3 UWG nur, wenn alle vier Bedingungen belegbar erfüllt sind.
Regelmäßig prüfen. Unsere Compliance-Checkliste für Teams und der Leitfaden zu E-Mail-Marketing und DSGVO eignen sich als Grundlage für ein quartalsweises Review.

Wo PlusVibe Ihren Prozess unterstützt

Sobald die rechtliche Grundlage steht, entscheidet die Technik darüber, ob Ihre Mails im Posteingang landen. PlusVibe verbindet private Warm-up-Infrastruktur, isolierte Versandserver, dedizierte IPs und Deliverability-Monitoring mit E-Mail-Verifizierung, Sequenzen und Integrationen etwa zu HubSpot, Slack, Gmail und Outlook. Die Tarife beginnen beim Personal-Plan mit 37 bis 58 USD pro Monat, der Business-Plan kostet 77 bis 220 USD pro Monat, der Agency-Plan ab 497 USD pro Monat. Alle Optionen und die kostenlose Testphase finden Sie auf unserer Seite mit Tarifen und Preisen.

Unsere Sicht: Erlaubnis und Zustellbarkeit ziehen am selben Strang

Wir bauen Infrastruktur für Teams mit hohem Versandvolumen, und wir sehen jeden Tag, was passiert, wenn Recht und Technik getrennt gedacht werden. Kein Warm-up, keine dedizierte IP und keine Inbox-Rotation macht eine unzulässige Werbemail zulässig. Das sagen wir offen, auch wenn wir Software für Outreach verkaufen.

Unsere Sicht: Erlaubnis und Zustellbarkeit ziehen am selben Strang — overview diagram

Gleichzeitig beobachten wir, dass rechtlich saubere Kampagnen fast immer auch technisch besser laufen. Wer nur Kontakte anschreibt, die zugestimmt haben oder echte Bestandskunden sind, hat weniger Spam-Beschwerden, weniger Bounces und eine stabilere Absenderreputation. Ein sauberer Opt-out-Prozess schützt nicht nur vor Abmahnungen, sondern auch Ihre Domains.

Für Teams, die weltweit schreiben, empfehlen wir eine einfache Regel: Jeder Markt bekommt eine eigene Rechtsprüfung, eigene Listen und eigene Sequenzen. Deutschland gehört zu den strengsten Märkten für E-Mail-Werbung, deshalb planen Sie hier mit Einwilligung von Anfang an. Unsere Checkliste für das Deliverability-Audit und der Beitrag zum E-Mail-Warmup für neue Domains helfen Ihnen danach, die technische Seite genauso ernst zu nehmen wie die rechtliche.

— Yaro

Häufige Fragen

Was ist eine Cold Email?

Eine Cold Email ist eine geschäftliche Werbe-E-Mail an jemanden, mit dem vor dem Versand keine Kunden- oder Kommunikationsbeziehung bestand. In Deutschland braucht sie grundsätzlich die vorherige ausdrückliche Einwilligung des Empfängers. Der Begriff stammt aus dem Vertrieb, nicht aus dem Gesetz, das von Werbung mit elektronischer Post spricht.

Reicht ein berechtigtes Interesse nach DSGVO für den Versand?

Nein. Das berechtigte Interesse kann die Verarbeitung der Kontaktdaten rechtfertigen, nicht aber den Versand der Werbemail. Dafür verlangt das UWG eine vorherige ausdrückliche Einwilligung, außer bei Bestandskunden unter den vier Bedingungen des § 7 Abs. 3 UWG.

Was droht bei unerlaubten Werbe-E-Mails?

Wettbewerber und Verbände können abmahnen und Unterlassung verlangen, Empfänger können sich zivilrechtlich wehren. Auf der Datenschutzseite können Aufsichtsbehörden Bußgelder verhängen, wie der belgische Fall mit 1.000 Euro zeigt. Hinzu kommen Spam-Beschwerden, die Ihre Absenderreputation dauerhaft beschädigen.

Darf ich nach einem LinkedIn-Kontakt eine E-Mail schicken?

Eine Vernetzung allein ist keine Einwilligung in E-Mail-Werbung. Fragen Sie im Chat konkret, ob Sie Unterlagen zu einem bestimmten Thema per Mail senden dürfen, und dokumentieren Sie die Antwort. Mit dieser nachweisbaren Zustimmung schreiben Sie dann zum vereinbarten Thema.