Kaltakquise B2B 2026: Was rechtlich erlaubt ist – und wie ihr DSGVO-konform automatisiert

Ist die telefonische Ansprache im B2B-Bereich ohne vorherige Einwilligung wirklich erlaubt? Darf ich potenzielle Geschäftskunden per E-Mail kontaktieren? Und wie lässt sich modernes Lead-Management mit KI-gestützter Automatisierung überhaupt DSGVO-konform aufsetzen? Kaum ein Thema im B2B-Vertrieb sorgt für so viel Unsicherheit wie die rechtliche Lage bei der Kaltakquise.

‍

Die gute Nachricht vorweg: Kaltakquise B2B ist nicht pauschal verboten. Allerdings hängt die Zulässigkeit stark vom genutzten Kanal, vom Kontext der Ansprache und von der Art der verarbeiteten Daten ab. Dieser Artikel klärt, was bei telefonischer und digitaler Kaltakquise erlaubt ist, welche Rechtsgrundlagen gelten und wie ihr automatisierte Outreach-Prozesse rechtssicher implementiert.

‍

Was bei Kaltakquise B2B erlaubt ist: die rechtliche Grundlage

Für die rechtliche Beurteilung sind zwei Regelwerke entscheidend, die häufig verwechselt werden: das Gesetz gegen den unlauteren Wettbewerb (UWG) und die Datenschutz-Grundverordnung (DSGVO). Beide verfolgen unterschiedliche Schutzzwecke. Das UWG regelt, ob die Werbeansprache als solche zulässig ist – unabhängig davon, ob dabei personenbezogene Daten verarbeitet werden. Die zentrale Norm ist § 7 Abs. 2 UWG, der zwischen verschiedenen Werbekanälen unterscheidet. Die DSGVO hingegen greift immer dann, wenn personenbezogene Daten erhoben, gespeichert oder verarbeitet werden – also praktisch bei jeder Form der Kontaktaufnahme, bei der Namen, Telefonnummern oder E-Mail-Adressen erfasst werden.

‍

Telefonische Kaltakquise: Wann ist sie im B2B erlaubt?

Bei der telefonischen Kaltakquise gilt: Sie ist grundsätzlich zulässig, wenn eine mutmaßliche Einwilligung des Angerufenen angenommen werden kann. Eine solche mutmaßliche Einwilligung liegt vor, wenn ein sachlicher Zusammenhang zwischen eurem Angebot und der Tätigkeit des kontaktierten Unternehmens besteht.

‍

Konkret bedeutet das: Wer ein SaaS-Tool für HR-Automatisierung anbietet und bei einem mittelständischen Unternehmen anruft, das laut öffentlich verfügbarer Informationen gerade sein Team ausbaut, bewegt sich auf sicherem Terrain – der sachliche Bezug liegt auf der Hand. Wer dagegen Versicherungslösungen verkauft und wahllos Firmenadressen aus einer eingekauften Liste abtelefoniert, wird es rechtlich deutlich schwerer haben.

‍

Damit ein Anruf tatsächlich zulässig ist, sollte der sachliche Zusammenhang zwischen Angebot und Unternehmenstätigkeit nachweisbar sein, der Anruf zu üblichen Geschäftszeiten erfolgen und keine Privatnummern von Geschäftsführern oder Mitarbeitern ohne deren separate Einwilligung genutzt werden. Ein Widerspruch muss sofort respektiert und dokumentiert werden, und die Telefonnummer sollte aus öffentlich zugänglichen oder rechtmäßig erworbenen Quellen stammen.

‍

Ein häufiger Fehler in der Praxis: Die mutmaßliche Einwilligung wird zu weit ausgelegt. Die Rechtsprechung betont, dass die Annahme einer solchen Einwilligung nur bei einem sehr konkreten, objektiv nachvollziehbaren Interesse des kontaktierten Unternehmens gerechtfertigt ist. Wer nicht sauber dokumentieren kann, warum gerade diese Firma kontaktiert wurde, riskiert eine Abmahnung.

‍

E-Mail-Kaltakquise: rechtlich deutlich restriktiver

Während telefonische Kaltakquise unter bestimmten Voraussetzungen zulässig ist, gelten für E-Mail-Kaltakquise deutlich strengere Regeln. § 7 Abs. 2 Nr. 2 UWG verlangt für Werbung per E-Mail grundsätzlich eine vorherige ausdrückliche Einwilligung – und zwar auch im B2B-Bereich.

‍

Die verbreitete Annahme, im Geschäftskundenbereich sei E-Mail-Akquise ohne Einwilligung erlaubt, ist ein weit verbreiteter Irrtum. Zwar gibt es in der juristischen Diskussion Stimmen, die bei funktionalen E-Mail-Adressen wie info@unternehmen.de eine großzügigere Auslegung vertreten – die herrschende Rechtsprechung und Abmahnpraxis zeigen jedoch ein anderes Bild: Ohne dokumentierte Einwilligung ist E-Mail-Kaltakquise abmahnfähig.

‍

In der Praxis greifen kaum Ausnahmen. Das Bestandskundenprivileg nach § 7 Abs. 3 UWG gilt nur bei bestehender Geschäftsbeziehung für ähnliche Produkte – bei echter Kaltakquise per Definition also nicht. Und Situationen, in denen eine Einwilligung eindeutig zu vermuten wäre, werden von Gerichten extrem eng ausgelegt.

‍

Wer trotzdem kalte E-Mails im B2B-Vertrieb nutzen möchte, sollte sich bewusst sein: Jede unverlangte Werbe-E-Mail kann eine Abmahnung nach sich ziehen, inklusive Unterlassungserklärung und Kostennote. Die Frage ist nicht, ob das rechtlich riskant ist, sondern nur wie hoch das Risiko im Einzelfall ausfällt.

‍

Lese-Tipp

Wie du deine KI-gestützten Vertriebsprozesse nicht nur DSGVO-, sondern auch EU-AI-Act-konform aufstellst, erfährst du in unserem Leitfaden zur EU AI Act Readiness.

‍

DSGVO bei Kaltakquise B2B: datenschutzrechtliche Anforderungen

Unabhängig davon, ob die Kaltakquise nach UWG zulässig ist, müssen bei der Verarbeitung personenbezogener Daten die Anforderungen der DSGVO erfüllt werden. Hier ist vor allem Art. 6 Abs. 1 lit. f DSGVO relevant – die Verarbeitung aufgrund eines berechtigten Interesses.

‍

Ein berechtigtes Interesse liegt vor, wenn ihr als Unternehmen ein legitimes wirtschaftliches Interesse an der Kontaktaufnahme habt, etwa die Gewinnung neuer Geschäftskunden, und dieses Interesse nicht durch überwiegende schutzwürdige Interessen der kontaktierten Personen überlagert wird. Entscheidend ist die sogenannte Interessenabwägung, die ihr vorab durchführen und dokumentieren müsst.

‍

Bei jeder Form der Kaltakquise, bei der personenbezogene Daten verarbeitet werden, kommen zwei Pflichtenkreise dazu. Zum einen die Informationspflichten nach Art. 13/14 DSGVO: Bei erstem Kontakt müssen die kontaktierten Personen darüber informiert werden, wer verarbeitet, zu welchem Zweck, auf welcher Rechtsgrundlage, wie lange gespeichert wird und wie ein Widerspruch möglich ist. Bei telefonischer Ansprache kann das mündlich oder per Nachfass-E-Mail erfolgen, bei E-Mail-Kontakt müssen die Pflichtinformationen direkt in der ersten E-Mail enthalten sein oder klar verlinkt werden. Zum anderen die Dokumentationspflichten: Ihr müsst die Rechtsgrundlage nachweisen können (bei berechtigtem Interesse die dokumentierte Interessenabwägung), die Herkunft der Daten festhalten und ein sauberes Widerspruchsmanagement mit Opt-Out-Listen und Löschfristen betreiben.

‍

Diese Pflichten gelten sowohl bei manueller als auch bei automatisierter Ansprache. Wer sie ignoriert, riskiert nicht nur Abmahnungen, sondern auch Bußgelder durch Datenschutzbehörden.

‍

Kaltakquise automatisieren: DSGVO-konforme Tools und Prozesse

Moderne B2B-Vertriebsteams setzen zunehmend auf automatisierte Outreach-Prozesse – von der Lead-Anreicherung über personalisierte Sequenzen bis hin zu KI-gestütztem Scoring. Entscheidend ist dabei, dass alle verwendeten Tools und Workflows die datenschutzrechtlichen Anforderungen erfüllen.

‍

Lese-Tipp

Sucht ihr nach passender Software für den Einstieg, ohne direkt Budget zu verbrennen? Eine Übersicht der besten Lösungen findest du in unserem Artikel über kostenlose KI-Tools für den Vertrieb.

‍

Lead-Anreicherung und Datenquellen. Tools wie HubSpot, Pipedrive oder spezialisierte Anbieter wie Apollo oder Clay erlauben es, Kontaktdaten automatisiert anzureichern, etwa durch Abgleich mit öffentlich verfügbaren Datenbanken oder Social-Media-Profilen. Rechtlich zulässig ist das nur, wenn die Datenquelle selbst rechtmäßig ist und die Verwendung mit dem berechtigten Interesse gerechtfertigt werden kann. In der Praxis bedeutet das: nur öffentlich zugängliche oder rechtmäßig erworbene Daten nutzen, kein Social-Media-Scraping ohne Einwilligung (etwa bei LinkedIn oder Xing), die Herkunft der Daten für Audit-Zwecke dokumentieren, konsequente Datenminimierung – also wirklich nur erheben, was gebraucht wird – und die Datenschutzerklärung der genutzten Tools inklusive AV-Vertrag und Drittlandtransfer vorab prüfen.

‍

Automatisierte E-Mail-Sequenzen. E-Mail-Sequenzen, die automatisiert auf Basis von Nutzerverhalten oder Scoring-Ergebnissen versendet werden, sind im B2B-Marketing weit verbreitet. Rechtlich gelten hier dieselben Regeln wie bei manuell versendeten E-Mails: Ohne Einwilligung ist Werbe-Content in der Regel unzulässig. Viele Marketing-Automation-Plattformen bieten Features wie „Cold-Outreach-Sequenzen" oder „Sales-Cadences" – DSGVO-konform nutzbar sind diese nur, wenn entweder eine dokumentierte Einwilligung vorliegt oder die E-Mails unter das Bestandskundenprivileg fallen, was bei echter Kaltakquise per Definition nicht der Fall ist. Wer trotzdem automatisierten E-Mail-Outreach betreiben möchte, sollte sich auf funktionale Unternehmensadressen beschränken, den Werbecharakter reduzieren (etwa durch sachliche Informationsinhalte statt offensichtlicher Verkaufspitches) und einen transparenten Opt-Out-Mechanismus prominent einbinden. Das reduziert das Risiko, eliminiert es aber nicht.

‍

KI-gestütztes Lead Scoring. KI-Modelle, die Leads automatisch bewerten und priorisieren, verarbeiten in der Regel umfangreiche personenbezogene Daten: Firmeninformationen, Verhaltensdaten von der Website, Interaktionsdaten aus E-Mails oder Social Media. Auch hier ist die Rechtsgrundlage „berechtigtes Interesse" häufig anwendbar, vorausgesetzt die Interessenabwägung fällt positiv aus. Kritisch wird es, wenn Scoring-Modelle sensible Merkmale einbeziehen: Branche, Unternehmensgröße oder geografische Lage sind unkritisch, personenbezogene Merkmale wie Alter, Geschlecht oder ethnische Herkunft wären dagegen problematisch und in den meisten Fällen unzulässig. Eine detaillierte Dokumentation der verwendeten Scoring-Kriterien und der Datenflüsse ist hier Pflicht.

‍

Lese-Tipp

Möchtest du wissen, wie Algorithmen kaufbereite Leads präzise identifizieren? In unserem Praxis-Guide zu Predictive Lead Scoring erfährst du, wie KI deinen Vertrieb gezielt unterstützt.

‍

Checkliste: So macht ihr Kaltakquise B2B rechtssicher

Die rechtssichere Umsetzung erfordert eine strukturierte Herangehensweise. Diese Checkliste deckt die wichtigsten Compliance-Anforderungen ab:

‍

Vor der Kontaktaufnahme:

• Sachlichen Zusammenhang zwischen Angebot und Zielunternehmen dokumentieren (mutmaßliche Einwilligung begründen)
• Interessenabwägung nach DSGVO durchführen und schriftlich festhalten
• Herkunft der Kontaktdaten dokumentieren (Quelle, Zeitpunkt, Rechtsgrundlage)
• Interne Opt-Out-Liste pflegen (Widersprüche aus früheren Kontakten berücksichtigen)
• Datenschutzhinweise vorbereiten (Website, E-Mail-Footer, Telefon-Script)

‍

Während der Kontaktaufnahme:

• Bei Telefonaten: zu Beginn Name, Unternehmen und Zweck des Anrufs klar benennen
• Bei E-Mails: Pflichtinformationen nach Art. 13 DSGVO einbinden oder verlinken
• Widerspruch sofort dokumentieren und in CRM eintragen
• Keine Anrufe außerhalb der üblichen Geschäftszeiten
• Keine mehrfache Kontaktaufnahme nach erfolgtem Widerspruch

‍

Nach der Kontaktaufnahme:

• Kontaktdaten nur so lange speichern, wie für den Zweck erforderlich
• Regelmäßige Datenlöschung nach festgelegten Fristen (z. B. 12 Monate ohne Geschäftskontakt)
• Opt-Out-Mechanismus in allen Follow-up-E-Mails einbinden
• Dokumentation des Kontaktverlaufs im CRM (Datum, Kanal, Ergebnis, Widerspruch)
• Bei Einwilligung: Double-Opt-In-Verfahren nutzen und Nachweis archivieren

‍

Fazit: Kaltakquise B2B erlaubt – aber mit klaren Grenzen

Kaltakquise im B2B-Bereich ist nicht verboten, unterliegt aber strengen rechtlichen Rahmenbedingungen. Während telefonische Kaltakquise unter der Voraussetzung einer mutmaßlichen Einwilligung zulässig bleibt, ist E-Mail-Kaltakquise ohne dokumentierte Einwilligung rechtlich heikel und in der Praxis mit erheblichen Abmahnrisiken verbunden.

‍

Die DSGVO verbietet Kaltakquise nicht per se, verlangt aber eine saubere Rechtsgrundlage, transparente Informationspflichten und eine dokumentierte Interessenabwägung. Wer automatisierte Outreach-Prozesse einsetzt, muss zusätzlich sicherstellen, dass alle verwendeten Tools DSGVO-konform konfiguriert sind und die Datenflüsse nachvollziehbar dokumentiert werden.

‍

Der beste Weg zu rechtssicherer B2B-Akquise: eine Kombination aus zulässigen telefonischen Cold Calls, Inbound-Methoden und permission-basiertem E-Mail-Marketing. Wer automatisierte Workflows nutzt, sollte in saubere Datenquellen, dokumentierte Prozesse und regelmäßige Compliance-Reviews investieren. So minimiert ihr nicht nur rechtliche Risiken, sondern baut auch nachhaltige Kundenbeziehungen auf.

‍

FAQ: Häufige Fragen zu Kaltakquise B2B

Sind Cold Calls im B2B erlaubt?

‍Ja, telefonische Kaltakquise ist im B2B-Bereich grundsätzlich erlaubt, wenn eine mutmaßliche Einwilligung vorliegt. Das bedeutet: Es muss ein sachlicher Zusammenhang zwischen eurem Angebot und der Tätigkeit des angerufenen Unternehmens bestehen. Die Annahme einer mutmaßlichen Einwilligung sollte objektiv nachvollziehbar sein und dokumentiert werden. Wichtig ist außerdem, dass ihr Widersprüche sofort respektiert und in eurer Opt-Out-Liste vermerkt.

‍

Ist Kaltakquise per E-Mail im B2B-Bereich erlaubt?

‍Nach § 7 Abs. 2 Nr. 2 UWG ist Werbung per E-Mail nur mit vorheriger ausdrücklicher Einwilligung zulässig – auch im B2B-Bereich. Die verbreitete Annahme, bei geschäftlichen E-Mail-Adressen gelte eine Ausnahme, entspricht nicht der herrschenden Rechtsprechung. E-Mail-Kaltakquise ohne dokumentierte Einwilligung ist abmahnfähig und sollte vermieden werden. Ausnahmen wie das Bestandskundenprivileg greifen bei echter Kaltakquise per Definition nicht.

‍

Gehört Kaltakquise zum B2B-Vertrieb dazu?

‍Ja, Kaltakquise ist nach wie vor ein fester Bestandteil vieler B2B-Vertriebsstrategien, gerade in Branchen mit langen Entscheidungszyklen und klar abgrenzbaren Zielgruppen. Sie ersetzt Inbound-Marketing oder Empfehlungsgeschäft nicht, ergänzt sie aber sinnvoll dort, wo Unternehmen aktiv neue Zielkunden identifizieren wollen, statt nur auf eingehende Anfragen zu warten. Entscheidend ist, dass sie – wie im Artikel beschrieben – rechtlich sauber und dokumentiert erfolgt.

‍

Hinweis: Dieser Artikel gibt eine allgemeine Orientierung und ersetzt keine Rechtsberatung im Einzelfall.

‍