DSGVO-konforme Kaltakquise bedeutet, potenzielle Geschäftskunden auf Wegen anzusprechen, die mit der Datenschutz-Grundverordnung vereinbar sind. Im B2B-Bereich ist das in den meisten Fällen rechtlich machbar, im B2C-Bereich nicht. Der Unterschied liegt in der Rechtsgrundlage: berechtigtes Interesse nach Artikel 6 Absatz 1 lit. f DSGVO gilt für B2B, im B2C braucht es in der Regel eine ausdrückliche Einwilligung.
Die Bitkom-Studie 2025 zeigt: rechtliche Unsicherheit ist mit 53 Prozent das größte Hindernis bei KI-Einführung in deutschsprachigen Unternehmen (Quelle: Bitkom KI-Index Mittelstand 2025). Wer die Regeln einmal sauber versteht, kann diese Hürde nehmen.
Was ist erlaubt, was nicht?
| Kanal | B2B | B2C |
|---|---|---|
| E-Mail-Kaltakquise | möglich mit berechtigtem Interesse | nur mit Einwilligung |
| Telefon-Kaltakquise | möglich mit mutmaßlichem Interesse | nur mit ausdrücklicher Einwilligung |
| LinkedIn-Direktnachricht | möglich, Plattform-Regeln beachten | nicht relevant (LinkedIn ist B2B) |
| Facebook-Direktnachricht | möglich, wenn klar B2B-Bezug | kritisch, Einwilligung empfohlen |
| Instagram-Direktnachricht | möglich bei geschäftlichem Account-Bezug | kritisch |
Die 5 wichtigsten DSGVO-Regeln für Kaltakquise
- Rechtsgrundlage dokumentieren. Vor jeder Kampagne klären, ob berechtigtes Interesse vorliegt, und das in einer Verarbeitungstätigkeit dokumentieren.
- Datenminimierung. Nur die Daten verarbeiten, die für den Erstkontakt zwingend nötig sind.
- Transparenz. In jedem Erstkontakt klar machen, wer Sie sind, woher Sie die Daten haben und wie der Empfänger widersprechen kann.
- Widerspruchsrecht respektieren. Wer Nein sagt, wird sofort aus allen Sequenzen entfernt.
- EU-Datenverarbeitung. Wenn möglich, Tools mit Hosting in der EU. Bei US-Tools muss der Drittlandstransfer abgesichert sein.
Berechtigtes Interesse im B2B: wann es greift
Berechtigtes Interesse setzt voraus, dass Ihr Interesse an der Kontaktaufnahme die schutzwürdigen Interessen des Empfängers überwiegt. Praktisch heißt das:
- Sie kontaktieren keine Privatperson, sondern eine berufliche Kontaktadresse.
- Ihr Angebot passt nachvollziehbar zum Unternehmen des Empfängers.
- Sie verwenden keine besonderen Kategorien personenbezogener Daten (Gesundheit, Religion etc.).
- Sie respektieren das Widerspruchsrecht aktiv.
Kaltakquise auf Facebook und Instagram
Direktnachrichten an Geschäftspersonen über soziale Netzwerke sind in den meisten Konstellationen rechtlich sauber, wenn drei Bedingungen erfüllt sind: der Empfänger führt das Profil sichtbar geschäftlich, der Erstkontakt nimmt klaren Bezug auf das Geschäft, und das Widerspruchsrecht wird respektiert.
EchtJetztKI ist so aufgesetzt, dass die Software diese Regeln technisch unterstützt: Datenverarbeitung in der EU, dokumentierte Verarbeitungstätigkeiten, Opt-Out-Mechanik für jeden Empfänger. Die individuelle rechtliche Bewertung muss in jedem Fall pro Kampagne erfolgen.
Häufige Fragen
Ist Cold Email rechtlich erlaubt?
Im B2B-Bereich ja, sofern Sie berechtigtes Interesse nachweisen können, eine geschäftliche Kontaktadresse anschreiben und das Widerspruchsrecht respektieren.
Brauche ich eine Einwilligung für Direktnachrichten auf Instagram?
Bei B2B-Direktnachrichten an klar geschäftliche Accounts in der Regel nicht, sofern der Inhalt zum Geschäft des Empfängers passt. Bei B2C ist eine Einwilligung empfohlen.
Wie dokumentiere ich berechtigtes Interesse?
In Ihrem Verzeichnis von Verarbeitungstätigkeiten halten Sie fest: welche Zielgruppe, welche Datenquellen, welcher Zweck, welche Interessenabwägung. Im Streitfall ist das die Grundlage Ihrer Position.
