El Cold Outreach en B2B está permitido – y con Amplifa es legalmente seguro.
Este análisis resume la situación legal vigente para el contacto comercial en frío en Deutschland, Austria y Suiza, basándose en la DSGVO, la UWG, la jurisprudencia del BGH y la práctica de las autoridades de supervisión. Muestra por qué el Outreach B2B estructurado no es una zona gris, sino un instrumento de ventas legítimo.
Bases legales: Art. 6 Abs. 1 lit. f DSGVO · § 7 Abs. 2 Nr. 2/3 UWG · BGH I ZR 218/07 · BGH I ZR 169/10 · BGH VI ZR 109/23 (28.01.2025) · EuGH C-252/21.
Tres canales, tres bases legales claras
§ 7 Abs. 2 Nr. 2 UWG
Teléfono · B2B
El contacto telefónico inicial con empresas es lícito bajo el supuesto de consentimiento presunto, siempre que el servicio se ajuste al objeto social de la empresa y se dirija al perfil profesional competente.
Art. 6 Abs. 1 lit. f DSGVO
E-Mail · B2B
El Outreach por E-Mail en B2B está permitido sobre la base del interés legítimo, siempre que exista una relación comercial clara, identidad transparente del remitente y un mecanismo sencillo de Opt-out en cada mensaje.
Condiciones de la plataforma + DSGVO
El contacto a perfiles profesionales visibles públicamente es lícito, siempre que se respeten las reglas de la plataforma, el límite de frecuencia y el Art. 14 de la DSGVO.
Bases legales en detalle
DSGVO Art. 6 Abs. 1 lit. f – Interés legítimo
El tratamiento de datos personales es lícito si es necesario para la satisfacción de intereses legítimos perseguidos por el responsable, siempre que no prevalezcan los intereses o los derechos fundamentales del interesado. El considerando 47 menciona explícitamente la mercadotecnia directa como un interés legítimo reconocido.
En la práctica, esto significa que una evaluación de intereses documentada (LIA – Legitimate Interest Assessment) constituye la base sólida de cualquier campaña de Outreach.
§ 7 UWG – Acoso inaceptable
El § 7 Abs. 2 Nr. 2 de la UWG permite la publicidad telefónica a empresas en caso de consentimiento presunto. El criterio es un interés concreto y objetivo por parte del receptor de la llamada.
El § 7 Abs. 2 Nr. 3 de la UWG exige, por norma general, el consentimiento para la publicidad por E-Mail. La excepción para clientes existentes regulada en el § 7 Abs. 3 de la UWG permite adicionalmente la publicidad de productos o servicios propios similares.
Jurisprudencia del BGH y del TJUE
- BGH I ZR 197/05 (Publicidad telefónica): El consentimiento presunto está vinculado a una relación concreta y objetiva con la oferta.
- BGH I ZR 218/07 (Payback): El criterio para un consentimiento válido es la transparencia y la determinación.
- BGH VI ZR 109/23 (28.01.2025, indemnización DSGVO): Las reclamaciones de indemnización a tanto alzado en el contexto del Cold Outreach ya no son sostenibles.
- EuGH C-252/21 (Meta Platforms): El interés legítimo es un fundamento jurídico independiente, siempre que la ponderación esté documentada.
Fuentes de datos y deberes de información según el Art. 14 de la DSGVO
Si los datos de contacto se enriquecen a partir de fuentes públicas, se aplica el deber de información según el Art. 14 de la DSGVO. Amplifa cumple con este deber de forma estándar en el primer mensaje saliente.
TTDSG § 25 – relevante para cookies, no para E-Mail
La TTDSG regula el acceso a la información de los terminales. No es aplicable para el mero envío de un E-Mail comercial.
Lista de verificación práctica: ocho puntos para campañas de Outreach legalmente seguras
- Ajuste de ICP y perfiles documentado (base de la ponderación de intereses)
- Relación comercial clara reconocible en el contacto inicial
- Identidad del remitente, sede social e aviso legal transparentes en cada mensaje
- Posibilidad de Opt-out sencilla, gratuita y con un solo clic
- Límite de frecuencia: máximo 2–3 puntos de contacto por lead
- Minimización de datos: exclusivamente datos de contacto profesionales
- Concepto de supresión y derecho de información (Art. 15, 17 DSGVO) operativamente implementables
- Contrato de encargo de tratamiento (AVV) firmado según el Art. 28 de la DSGVO
Amplifa: único proveedor de ventas con AI en el mercado DACH con departamento legal interno propio
Mientras otros proveedores delegan las cuestiones de protección de datos a bufetes externos, Amplifa cuenta con un equipo fijo de abogados que revisa cada caso de uso del cliente antes del lanzamiento, mantiene las plantillas y gestiona directamente las consultas de las autoridades.
Equipo legal interno
Abogados especializados en DSGVO y UWG revisan cada caso de uso, cada definición de ICP y cada plantilla antes del primer envío.
AVV según Art. 28 DSGVO
Estandarizado, listo para firmar de inmediato, incluyendo anexo de TOM documentado y lista de subencargados del tratamiento.
Hosting en la UE y documentación TOM
Tratamiento exclusivo en centros de datos de la UE en Frankfurt. Infraestructura certificada ISO-27001. Sin transferencias a terceros países.
Actualizaciones continuas de UWG/DSGVO
El departamento legal supervisa la jurisprudencia y la práctica de las autoridades, y mantiene de forma centralizada las plantillas, la lógica de Opt-out y las reglas de frecuencia.
Verificado sobre la base de DSGVO · BDSG · UWG · TTDSG · TKG (AT) · revDSG (CH).
Preguntas frecuentes
¿Es legal el Cold E-Mail B2B en Deutschland?
Sí. En el ámbito B2B, el contacto por E-Mail no solicitado es lícito si existe un interés legítimo según el Art. 6 Abs. 1 lit. f de la DSGVO, existe una relación comercial clara con el destinatario y se ofrece un mecanismo de Opt-out sencillo y gratuito. El § 7 Abs. 2 Nr. 3 de la UWG permite el consentimiento presunto en el contexto B2B si el contacto es de interés temático para el receptor.
¿Necesito un Opt-in para cada contacto?
No, no en el Outreach B2B clásico. El Art. 6 Abs. 1 lit. f de la DSGVO y la jurisprudencia constante reconocen el interés legítimo en el contacto comercial inicial, siempre que la ponderación de intereses esté documentada y los derechos de los interesados se apliquen en todo momento.
¿Qué significa consentimiento presunto en una Cold Call telefónica en B2B?
El § 7 Abs. 2 Nr. 2 de la UWG permite la publicidad telefónica a empresas cuando, debido a circunstancias concretas, se puede presumir un interés objetivo. Una documentación cuidadosa del ICP y de las personas es decisiva.
¿Qué datos se pueden utilizar para el Cold Outreach?
Exclusivamente datos de contacto profesionales accesibles públicamente (nombre, función, E-Mail de empresa, número de teléfono comercial, cuenta profesional de LinkedIn). Ninguna categoría especial según el Art. 9 de la DSGVO. En caso de enriquecimiento, se aplica el Art. 14 de la DSGVO.
¿Quién es responsable en caso de reclamaciones: Amplifa o la empresa cliente?
El responsable según el Art. 4 Nr. 7 de la DSGVO es la empresa cliente. Amplifa actúa como encargado del tratamiento según el Art. 28 de la DSGVO. Nuestro departamento legal proporciona un AVV verificado y asiste en las consultas de los interesados.
¿Cómo gestiona Amplifa las solicitudes de información y supresión?
Las solicitudes según los Art. 15, 17, 18 y 21 de la DSGVO se procesan dentro del plazo legal de un mes. Abogados internos revisan cada solicitud y documentan su resolución de forma auditable.
¿Necesito un contrato de encargo de tratamiento (AVV)?
Sí. Un AVV según el Art. 28 Abs. 3 de la DSGVO es obligatorio. Proporcionamos un AVV verificado y listo para firmar, incluyendo el anexo de TOM.
¿Se aplican las mismas reglas en Austria y Suiza?
La DSGVO se aplica en toda la UE, incluida Austria; de forma complementaria se aplica el § 174 TKG 2021. Suiza está sujeta a la revDSG desde 09/2023. Amplifa aloja los datos exclusivamente en la UE y, por lo tanto, cumple también con los requisitos de Suiza sin transferencia a terceros países.