Ist Kaltakquise per E-Mail in Deutschland erlaubt? DSGVO und UWG 2026

Keine andere Frage bremst deutsche Outbound-Projekte so zuverlässig wie diese, und keine wird so oft mit einer bequemen Halbwahrheit beantwortet. Die kurze Version: Wer in Deutschland ohne Einwilligung Werbe-E-Mails verschickt, bewegt sich im Risikobereich. Das ist unangenehm, aber es ist die ehrliche Ausgangslage, und man kann darauf eine funktionierende Vertriebsstrategie bauen.

Wichtiger Hinweis vorab: Dieser Beitrag ist allgemeine Information zum Stand 2026 und ausdrücklich keine Rechtsberatung. Er ersetzt keine Prüfung Ihres konkreten Falls durch eine Rechtsanwältin oder einen Rechtsanwalt. Rechtsprechung und Verwaltungspraxis entwickeln sich weiter, und die Bewertung hängt stark von den Details Ihrer Kampagne ab.

Warum die Frage so oft falsch beantwortet wird

Im Netz kursieren zwei Lager. Das eine behauptet, seit der DSGVO sei Cold Email im B2B unproblematisch, weil berechtigtes Interesse ja ausdrücklich vorgesehen sei. Das andere behauptet, jede unverlangte E-Mail sei automatisch eine Straftat. Beides ist falsch, und beides entsteht aus demselben Denkfehler: Zwei völlig unterschiedliche Rechtsgebiete werden zu einer Frage verrührt.

Sauber getrennt sieht es so aus. Das Datenschutzrecht beantwortet die Frage, ob Sie personenbezogene Daten wie Name und dienstliche E-Mail-Adresse überhaupt speichern und verarbeiten dürfen. Das Wettbewerbsrecht beantwortet die davon unabhängige Frage, ob Sie an diese Adresse Werbung senden dürfen. Eine erlaubte Verarbeitung macht den Versand nicht erlaubt. Beide Prüfungen müssen bestehen, nicht nur eine.

Ebene 1: Was die DSGVO regelt

Für die Verarbeitung geschäftlicher Kontaktdaten kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht, also das berechtigte Interesse. Erwägungsgrund 47 nennt Direktwerbung ausdrücklich als möglichen Fall eines berechtigten Interesses. Das ist allerdings kein Freibrief, sondern der Startpunkt einer Abwägung, die Sie dokumentieren müssen: Ihr Interesse an der Ansprache gegen die vernünftigen Erwartungen der betroffenen Person.

Dazu kommen Pflichten, die in der Praxis regelmäßig übersehen werden. Wenn Sie Daten nicht bei der betroffenen Person selbst erhoben haben, sondern etwa aus öffentlich verfügbaren Unternehmensquellen, greift die Informationspflicht nach Art. 14 DSGVO. Die Information ist innerhalb einer angemessenen Frist zu erteilen, spätestens bei der ersten Kontaktaufnahme. Nach Art. 21 Abs. 2 DSGVO kann die betroffene Person der Verarbeitung zum Zweck der Direktwerbung jederzeit widersprechen, und dieser Widerspruch ist nicht abwägbar: Danach ist Schluss, dauerhaft.

Operativ heißt das: ein Verzeichnis von Verarbeitungstätigkeiten, Auftragsverarbeitungsverträge mit Ihren Versand- und Datenanbietern, eine geklärte Rechtsgrundlage für Drittlandtransfers, wenn Tools außerhalb der EU laufen, und eine Sperrliste, die Widersprüche über alle Kampagnen hinweg festhält. Wer das sauber führt, hat die datenschutzrechtliche Ebene im Griff. Die zweite Ebene ist damit noch nicht erledigt.

Ebene 2: Paragraf 7 UWG, die eigentliche Hürde

Das Gesetz gegen den unlauteren Wettbewerb behandelt in Paragraf 7 die unzumutbare Belästigung. Für Werbung mittels elektronischer Post gilt: Sie ist grundsätzlich unzulässig, wenn keine vorherige ausdrückliche Einwilligung des Adressaten vorliegt. Vorherig und ausdrücklich sind dabei beide Wörter wörtlich zu nehmen. Eine mutmaßliche Einwilligung, ein Opt-out-Hinweis im Fußtext oder die Tatsache, dass die Adresse öffentlich auf der Website steht, genügen nicht.

Entscheidend ist der Punkt, der die meisten Outbound-Pläne kippt: Das Gesetz kennt für E-Mail keine allgemeine B2B-Ausnahme. Geschützt ist der Adressat, nicht nur der Verbraucher. Unternehmen, Behörden und Vereine fallen ebenso darunter, und auch ein Funktionspostfach wie info@ oder kontakt@ ist erfasst. Die Frage, ob eine Adresse personenbezogen ist, entscheidet über die DSGVO-Ebene, nicht über die UWG-Ebene.

Es gibt auch keine Bagatellgrenze. Eine einzige unverlangte Werbe-E-Mail kann bereits einen Verstoß darstellen. Die Rechtsprechung des Bundesgerichtshofs behandelt unverlangte Werbe-E-Mails an Unternehmen seit langem zusätzlich als Eingriff in den eingerichteten und ausgeübten Gewerbebetrieb, was neben dem UWG einen weiteren Unterlassungsanspruch eröffnet.

Was deckt die Bestandskundenausnahme ab?

Paragraf 7 UWG enthält eine eng gefasste Ausnahme für bestehende Kundenbeziehungen. Sie greift nur, wenn mehrere Voraussetzungen gleichzeitig erfüllt sind:

• Herkunft der Adresse. Sie haben die E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung von diesem Kunden erhalten. Eingekaufte, recherchierte oder abgeschriebene Adressen zählen nicht.
• Ähnlichkeit des Angebots. Beworben werden dürfen nur eigene ähnliche Waren oder Dienstleistungen. Ein völlig anderes Produkt sprengt die Ausnahme.
• Kein Widerspruch. Der Kunde hat der Verwendung nicht widersprochen.
• Hinweis bei jeder Verwendung. Der Kunde wurde bei der Erhebung der Adresse und wird bei jeder einzelnen Verwendung klar und deutlich darauf hingewiesen, dass er jederzeit widersprechen kann, ohne dass ihm dafür andere Kosten als die Übermittlungskosten nach den Basistarifen entstehen.

Für echte Kaltakquise an Empfänger ohne jede Geschäftsbeziehung hilft diese Ausnahme also nicht. Sie ist ein Instrument für Reaktivierung und Cross-Selling im eigenen Kundenstamm, nicht für Neukundengewinnung. Wenn eine Agentur Ihnen die Bestandskundenausnahme als Grundlage für kalte Listen verkauft, steht das zu Recht auf jeder Liste der Warnsignale bei der Agenturauswahl.

Wie wird das durchgesetzt?

Anders als beim Datenschutz läuft die Durchsetzung im Wettbewerbsrecht überwiegend zivilrechtlich. Es kommt selten eine Behörde, es kommt ein Anwaltsschreiben. Der typische Ablauf sieht so aus:

• Abmahnung. Ein Mitbewerber, ein klagebefugter Wirtschaftsverband oder der betroffene Empfänger selbst fordert Sie zur Unterlassung auf und verlangt die Erstattung der Rechtsverfolgungskosten.
• Strafbewehrte Unterlassungserklärung. Sie sollen sich verpflichten, das Verhalten zu unterlassen, und für den Wiederholungsfall eine Vertragsstrafe zusagen. Diese Erklärung wirkt in der Regel unbefristet.
• Einstweilige Verfügung oder Klage. Wenn Sie nicht unterschreiben, wird der Anspruch gerichtlich verfolgt, häufig im Eilverfahren.
• Vertragsstrafe. Nach abgegebener Erklärung wird jeder weitere Verstoß teuer, und das gilt auch für eine einzelne Mail, die ein Automatismus versehentlich noch einmal ausspielt.

Parallel dazu kann eine Datenschutzaufsichtsbehörde die datenschutzrechtliche Seite prüfen, etwa nach einer Beschwerde. Der Bußgeldrahmen der DSGVO reicht bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes. Für eine kleine Kampagne ist das theoretisch, das reale Risiko im Alltag ist die Abmahnung. Unangenehm daran ist weniger der einzelne Betrag als die Dauerwirkung: Eine unterschriebene Unterlassungserklärung begleitet Ihr Unternehmen über Jahre.

Warum viele Anbieter in Deutschland LinkedIn-first arbeiten

Aus dieser Rechtslage folgt eine praktische Konsequenz, die man an der Kanalwahl seriöser Anbieter ablesen kann. In Märkten ohne vergleichbar strenge Vorgabe trägt E-Mail den größten Teil des Outbound-Volumens. Im deutschen Markt verschiebt sich der Mix, weil E-Mail dort die rechtlich empfindlichste Variante ist.

Deshalb steht in Deutschland häufig LinkedIn an erster Stelle: Die Kontaktaufnahme findet auf einer Plattform statt, deren Nutzung die Empfängerseite selbst gewählt hat, und sie unterliegt in erster Linie den Nutzungsbedingungen des Netzwerks. Danach kommt das Telefon, das wettbewerbsrechtlich anders bewertet wird als E-Mail, weil das Gesetz gegenüber sonstigen Marktteilnehmern eine mutmaßliche Einwilligung genügen lässt. Die Einzelheiten dazu stehen in unserem Beitrag zur telefonischen Kaltakquise im B2B. E-Mail wird in dieser Reihenfolge zum Anschlusskanal, wenn ein Kontakt hergestellt ist, oder zum Kanal für Empfänger, deren Einwilligung dokumentiert vorliegt.

Wer diese Reihenfolge kennt, versteht auch, warum ein reiner E-Mail-Ansatz aus einem anderen Markt in Deutschland selten unverändert übernommen werden sollte. Mehr zu den weiteren Besonderheiten steht in unserem Überblick zur B2B-Leadgenerierung in Deutschland.

Was daraus für Ihre Kampagne folgt

Nüchtern betrachtet gibt es drei belastbare Wege. Erstens: Einwilligungen aufbauen, über Inhalte, Veranstaltungen, Webinare oder ein Double-Opt-in mit sauberer Protokollierung. Das dauert, trägt aber langfristig. Zweitens: den Erstkontakt auf Kanäle verlagern, die rechtlich anders liegen, und E-Mail erst danach einsetzen. Drittens: den Fokus geografisch verschieben, weil viele europäische Märkte den Erstkontakt per E-Mail anders behandeln als Deutschland.

Was Sie in jedem Fall brauchen, unabhängig vom Weg: eine dokumentierte Rechtsgrundlage, ein vollständiges Impressum in jeder Nachricht, einen funktionierenden Widerspruchsweg, eine dauerhafte Sperrliste und eine anwaltliche Prüfung Ihres konkreten Vorgehens, bevor die erste Kampagne läuft. Diese Punkte kosten wenig und ersparen viel.

Wie Ripe Leads damit umgeht

Wir arbeiten mit öffentlich verfügbaren Unternehmensdaten, stützen die Verarbeitung auf berechtigtes Interesse, dokumentieren die Abwägung und beachten Widersprüche dauerhaft über alle Kampagnen hinweg. Kampagnen führen wir auf Litauisch, Englisch, Deutsch und Russisch, und der Gründer Dovydas Liaudanskas ist deutscher Muttersprachler mit 14 Jahren Lebenszeit in Deutschland, was den sprachlichen Teil aus der Risikorechnung nimmt.

Was wir nicht tun: behaupten, Kaltakquise per E-Mail sei in Deutschland zulässig. Für deutsche Zielgruppen besprechen wir den Kanalmix vor dem Start, sagen offen, wo die rechtlichen Grenzen liegen, und empfehlen Ihnen, die gewählte Vorgehensweise mit Ihrer eigenen Rechtsberatung abzustimmen. Unsere Abrechnung ist dabei bewusst einfach: pauschal 3.750 Euro im ersten Monat für Setup und Start, danach 2.850 Euro monatlich, monatlich kündbar. Die Details stehen bei den Preisen. Eine garantierte Terminanzahl sagen wir nicht zu, weil das niemand seriös kann.

Noch einmal deutlich: keine Rechtsberatung

Dieser Beitrag fasst die allgemeine Rechtslage zum Stand 2026 zusammen und dient der Orientierung. Er ist keine Rechtsberatung, begründet kein Mandatsverhältnis und berücksichtigt Ihren Einzelfall nicht. Ob eine konkrete Kampagne zulässig ist, hängt von Faktoren ab, die nur eine individuelle Prüfung erfassen kann. Ziehen Sie dafür eine im Wettbewerbs- und Datenschutzrecht erfahrene Kanzlei hinzu, bevor Sie senden.