Cold Outreach im B2B ist erlaubt – und mit Amplifa rechtssicher.
Diese Analyse fasst die geltende Rechtslage zur kalten Geschäftsansprache in Deutschland, Österreich und der Schweiz zusammen – auf Basis von DSGVO, UWG, BGH-Rechtsprechung und der Praxis der Aufsichtsbehörden. Sie zeigt, warum strukturierter B2B-Outreach kein Graubereich ist, sondern ein zulässiges Vertriebsinstrument.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO · § 7 Abs. 2 Nr. 2/3 UWG · BGH I ZR 218/07 · BGH I ZR 169/10 · BGH VI ZR 109/23 (28.01.2025) · EuGH C-252/21.
Drei Kanäle, drei klare Rechtsgrundlagen
§ 7 Abs. 2 Nr. 2 UWG
Telefon · B2B
Telefonische Erstansprache gegenüber Unternehmen ist bei mutmaßlicher Einwilligung zulässig – wenn die Leistung zum Geschäftsgegenstand passt und an die fachlich zuständige Rolle gerichtet ist.
Art. 6 Abs. 1 lit. f DSGVO
E-Mail · B2B
B2B-E-Mail-Outreach ist auf Basis berechtigten Interesses erlaubt, sofern klarer geschäftlicher Bezug, transparente Sender-Identität und ein einfacher Opt-out-Mechanismus in jeder Nachricht gegeben sind.
Plattform-AGB + DSGVO
Ansprache an beruflich öffentlich sichtbare Profile ist zulässig, solange Plattformregeln, Frequenz-Capping und Art. 14 DSGVO eingehalten werden.
Rechtsgrundlagen im Detail
DSGVO Art. 6 Abs. 1 lit. f – Berechtigtes Interesse
Die Verarbeitung personenbezogener Daten ist rechtmäßig, wenn sie zur Wahrung berechtigter Interessen des Verantwortlichen erforderlich ist und die Interessen oder Grundrechte der betroffenen Person nicht überwiegen. Erwägungsgrund 47 nennt Direktwerbung ausdrücklich als anerkanntes berechtigtes Interesse.
In der Praxis bedeutet das: Eine dokumentierte Interessenabwägung (LIA – Legitimate Interest Assessment) bildet die belastbare Grundlage jeder Outreach-Kampagne.
§ 7 UWG – Unzumutbare Belästigung
§ 7 Abs. 2 Nr. 2 UWG erlaubt Telefonwerbung gegenüber Unternehmen bei mutmaßlicher Einwilligung. Maßstab ist ein konkretes, sachliches Interesse des Angerufenen.
§ 7 Abs. 2 Nr. 3 UWG verlangt für E-Mail-Werbung grundsätzlich eine Einwilligung. Die in § 7 Abs. 3 UWG normierte Bestandskundenausnahme erlaubt zusätzlich die Werbung für eigene, ähnliche Waren oder Dienstleistungen.
BGH- und EuGH-Rechtsprechung
- BGH I ZR 197/05 (Telefonwerbung): Die mutmaßliche Einwilligung ist an einen konkreten, sachlichen Zusammenhang zum Angebot geknüpft.
- BGH I ZR 218/07 (Payback): Maßstab für wirksame Einwilligung ist Transparenz und Bestimmtheit.
- BGH VI ZR 109/23 (28.01.2025, DSGVO-Schadensersatz): Pauschale Schadensersatzforderungen im Cold-Outreach-Kontext sind nicht mehr haltbar.
- EuGH C-252/21 (Meta Platforms): Berechtigtes Interesse ist ein eigenständiger Erlaubnistatbestand, sofern die Abwägung dokumentiert ist.
Datenquellen und Informationspflichten nach Art. 14 DSGVO
Werden Kontaktdaten aus öffentlichen Quellen angereichert, greift die Informationspflicht nach Art. 14 DSGVO. Amplifa erfüllt diese Pflicht standardmäßig in der ersten ausgehenden Nachricht.
TTDSG § 25 – relevant für Cookies, nicht für E-Mail
Das TTDSG regelt den Zugriff auf Endgeräteinformationen. Es ist nicht einschlägig für den reinen Versand einer Geschäfts-E-Mail.
Praxis-Checkliste: Acht Punkte rechtssicherer Outreach-Kampagnen
- ICP- und Rollen-Fit dokumentiert (Grundlage der Interessenabwägung)
- Klarer geschäftlicher Bezug in der Erstansprache erkennbar
- Sender-Identität, Firmensitz und Impressum transparent in jeder Nachricht
- Einfache, kostenfreie Ein-Klick-Opt-out-Möglichkeit
- Frequenz-Capping: maximal 2–3 Touchpoints pro Lead
- Datenminimierung: ausschließlich geschäftliche Kontaktdaten
- Löschkonzept und Auskunftsrecht (Art. 15, 17 DSGVO) operativ umsetzbar
- Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO unterzeichnet
Amplifa: einziger KI-Vertriebsanbieter im DACH-Markt mit eigener Inhouse-Rechtsabteilung
Während andere Anbieter Datenschutzfragen an externe Kanzleien delegieren, betreibt Amplifa ein festes Team aus Volljuristen, das jeden Kundenanwendungsfall vor Go-Live prüft, Templates pflegt und Behördenanfragen direkt bearbeitet.
Inhouse-Legal-Team
Volljuristen mit DSGVO- und UWG-Spezialisierung prüfen jeden Use Case, jede ICP-Definition und jede Vorlage vor dem ersten Versand.
AVV nach Art. 28 DSGVO
Standardisiert, sofort unterzeichnungsbereit, inkl. dokumentierter TOM-Anlage und Sub-Auftragsverarbeiter-Liste.
EU-Hosting & TOM-Dokumentation
Verarbeitung ausschließlich in EU-Rechenzentren in Frankfurt. ISO-27001-zertifizierte Infrastruktur. Keine Drittlandstransfers.
Laufende UWG-/DSGVO-Updates
Die Rechtsabteilung beobachtet Rechtsprechung und Behördenpraxis und pflegt Templates, Opt-out-Logik und Frequenz-Regeln zentral.
Geprüft auf Basis von DSGVO · BDSG · UWG · TTDSG · TKG (AT) · revDSG (CH).
Häufige Fragen
Ist B2B-Cold-E-Mail in Deutschland legal?
Ja. Im B2B-Bereich ist die unverlangte E-Mail-Ansprache zulässig, wenn ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO vorliegt, ein klarer geschäftlicher Bezug zum Empfänger besteht und ein einfacher, kostenfreier Opt-out-Mechanismus angeboten wird. § 7 Abs. 2 Nr. 3 UWG lässt im B2B-Kontext eine mutmaßliche Einwilligung zu, wenn die Ansprache thematisch im Interesse des Empfängers liegt.
Brauche ich für jeden Kontakt ein Opt-in?
Nein, nicht im klassischen B2B-Outreach. Art. 6 Abs. 1 lit. f DSGVO und die ständige Rechtsprechung erkennen das berechtigte Interesse an der geschäftlichen Erstansprache an, solange die Interessenabwägung dokumentiert ist und Betroffenenrechte jederzeit umgesetzt werden.
Was bedeutet mutmaßliche Einwilligung beim Telefon-Cold-Call im B2B?
§ 7 Abs. 2 Nr. 2 UWG erlaubt Telefonwerbung gegenüber Unternehmen, wenn auf Grund konkreter Umstände ein sachliches Interesse vermutet werden kann. Eine sorgfältige ICP- und Personen-Dokumentation ist entscheidend.
Welche Daten dürfen für Cold Outreach verwendet werden?
Ausschließlich öffentlich zugängliche, berufliche Kontaktdaten (Name, Funktion, Firmen-E-Mail, geschäftliche Telefonnummer, beruflicher LinkedIn-Account). Keine besonderen Kategorien nach Art. 9 DSGVO. Bei Anreicherung greift Art. 14 DSGVO.
Wer haftet bei Beschwerden — Amplifa oder das Kundenunternehmen?
Verantwortlicher nach Art. 4 Nr. 7 DSGVO ist das Kundenunternehmen. Amplifa agiert als Auftragsverarbeiter nach Art. 28 DSGVO. Unsere Rechtsabteilung stellt einen geprüften AVV bereit und unterstützt bei Betroffenenanfragen.
Wie behandelt Amplifa Auskunfts- und Löschanfragen?
Anfragen nach Art. 15, 17, 18 und 21 DSGVO werden innerhalb der gesetzlichen Frist von einem Monat bearbeitet. Inhouse-Juristen prüfen jede Anfrage und dokumentieren die Erledigung revisionssicher.
Brauche ich einen Auftragsverarbeitungsvertrag (AVV)?
Ja. Ein AVV nach Art. 28 Abs. 3 DSGVO ist zwingend. Wir stellen einen geprüften, unterzeichnungsbereiten AVV inklusive TOM-Anlage bereit.
Gelten dieselben Regeln in Österreich und der Schweiz?
Die DSGVO gilt EU-weit, auch in Österreich; ergänzend greift § 174 TKG 2021. Die Schweiz unterliegt dem revDSG seit 09/2023. Amplifa hostet ausschließlich in der EU und erfüllt damit auch CH-Anforderungen ohne Drittlandstransfer.