Kaltakquise per E-Mail in DACH 2026: Was rechtlich erlaubt ist

Dieser Beitrag fasst zusammen, was Sie als Geschäftsführerin oder Geschäftsführer eines mittelständischen Dienstleisters in Deutschland, Österreich oder der Schweiz wissen müssen, bevor Sie die erste Kaltakquise-E-Mail an einen potenziellen Geschäftskunden senden. Wir schreiben aus Praxisperspektive, nicht aus juristischer Spezialliteratur. Eine Beratung im Einzelfall ersetzt der Text nicht. Aber er räumt die häufigsten Missverständnisse aus.

Die Rechtsgrundlage in einer Minute

B2B-Kaltakquise per E-Mail bewegt sich auf zwei rechtlichen Achsen, und beide müssen passen, damit eine Kampagne als rechtssicher gelten kann.

Die erste Achse ist Datenschutz. In allen drei DACH-Ländern gilt die Datenschutz-Grundverordnung (DSGVO). Für jede Verarbeitung personenbezogener Daten (auch eine geschäftliche E-Mail-Adresse, wenn sie einer Person zuordenbar ist, gilt als personenbezogen) brauchen Sie eine Rechtsgrundlage. Im B2B-Bereich ist das in der Regel Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse. Sie müssen es vorab dokumentieren, nachvollziehbar abwägen und die betroffene Person über ihre Rechte informieren.

Die zweite Achse ist das Wettbewerbsrecht. In Deutschland regelt das § 7 UWG: Werbung per E-Mail ist nur mit ausdrücklicher Einwilligung des Empfängers zulässig, mit einer engen Ausnahme für Bestandskunden. In Österreich ist die Regelung im § 174 TKG 2021 (vormals § 107 TKG 2003) verankert und im Wesentlichen identisch. In der Schweiz greift das UWG (Art. 3 Abs. 1 lit. o), das ebenfalls eine Einwilligungslösung vorsieht.

Damit ist die Lage scheinbar klar: keine Einwilligung, keine Kaltakquise. In der Praxis sieht es differenzierter aus, und genau hier entstehen die meisten Missverständnisse.

Was der Mittelstand tatsächlich macht (und warum)

Lesen Sie die Inboxen von Geschäftsführungen, ISBs, Operations-Leitern oder Einkäufern, werden Sie feststellen: Es kommen täglich kalte Mails an. Von Beratungen, von Softwareanbietern, von Reinigungsfirmen, von Personaldienstleistern. Trotz der eindeutigen Rechtslage. Warum?

Der Grund ist nicht, dass diese Unternehmen alle illegal handeln. Der Grund ist, dass eine sauber gemachte B2B-E-Mail an einen klar definierten geschäftlichen Empfängerkreis im praktischen Risikoprofil sehr gut beherrschbar ist. Sie ist rechtlich grau, defensiv vertretbar mit der richtigen Papierlage. Das ist nicht dasselbe wie „erlaubt", aber es ist auch weit entfernt von „verboten".

Wer ehrlich beraten will, sagt das offen: Die Praxis im DACH-Mittelstand bewegt sich seit Jahren in einem Korridor, in dem die Aufsichtsbehörden bei einer einmaligen, höflich formulierten, anlassbezogenen B2B-Mail an die Geschäftsführung selten aktiv werden, und in dem Abmahnungen vorkommen, aber nicht die Regel sind. Sie sind das Restrisiko, das man bewusst einkalkuliert oder durch Compliance reduziert.

Die zwei realen Risiken

Wenn Sie eine B2B-Kaltakquise-Kampagne starten, gibt es genau zwei Risiken, die zählen.

Risiko 1: Abmahnung nach UWG

In Deutschland ist die Abmahnung das primäre Druckmittel. Ein Wettbewerber, ein abgemahnter Mitbewerber oder ein qualifizierter Verband (zum Beispiel der Verband Sozialer Wettbewerb) kann nach § 8 UWG abmahnen. Die typische Folge: eine Unterlassungserklärung, oft mit Vertragsstrafe, plus Anwaltskosten in Höhe von rund 800 bis 2.000 Euro je Vorfall. Schadensersatz an den Empfänger ist selten, das ist nicht das Geschäftsmodell der Abmahnung.

In Österreich existiert eine ähnliche Struktur, allerdings ist die Abmahn-Industrie deutlich kleiner. Die Verwaltungsstrafen nach TKG können theoretisch hoch sein, in der Praxis ist die Datenschutzbehörde aber zurückhaltend, wenn die Verarbeitung B2B, einmalig, höflich und mit Widerspruchsmöglichkeit erfolgt.

In der Schweiz hat das Risiko traditionell die niedrigste Schärfe. SECO-Eingaben kommen vor, sind aber selten der Auslöser für nennenswerte Sanktionen, solange keine Verbraucher betroffen sind.

Risiko 2: Datenschutzbeschwerde

Eine betroffene Person kann sich bei der zuständigen Aufsichtsbehörde beschweren. In Deutschland ist das die Datenschutzbehörde des jeweiligen Bundeslandes, in Österreich die DSB, in der Schweiz der EDÖB. Die Behörden verschicken in der Regel zuerst Auskunftsverlangen, prüfen die Dokumentation des berechtigten Interesses, und entscheiden dann. Bußgelder bei einmaliger, beendeter B2B-Akquise sind im Mittelstand selten, kommen aber vor.

Wichtig: Wenn Sie eine ordentliche LIA (Legitimate Interest Assessment, also eine schriftliche Interessenabwägung) haben, ein Verzeichnis von Verarbeitungstätigkeiten (VVT) führen, und auf Widerspruch sofort reagieren, ist das Risiko einer harten Sanktion gegen einen KMU-Betrieb mit erkennbar ehrlicher Compliance gering. Behörden interessieren sich für die strukturellen Spammer, nicht für den Reinigungsbetrieb, der 300 Bürohäuser höflich anfragt.

Die Compliance-Checkliste, die wir selbst nutzen

Wir betreiben unsere eigenen Kampagnen und schalten Kampagnen für unsere Partner, alle nach demselben Compliance-Rahmen. Was wir Ihnen hier zeigen, ist nicht theoretisch. Es ist das, was wir täglich umsetzen, abgeklopft mit fachkundigen Anwälten, gehärtet durch fünf interne Red-Team-Runden mit erfahrenen Praktikern.

1. Saubere Empfängerwahl

Nur an Geschäftskunden, nur an Geschäftsadressen. Keine info@-Sammeladressen ohne klaren Bezug. Keine Privatpersonen. Keine sensiblen Branchen ohne Sonderprüfung. Vor jeder Kampagne in Österreich: Abgleich mit der RTR-ECG-Liste (das ist die behördliche Robinson-Liste für Österreich). Wer dort eingetragen ist, wird suppressiert. In Deutschland und der Schweiz existiert keine vergleichbar verbindliche Liste, aber Sie führen eigene Sperrlisten, ausgelöst durch jeden Widerspruch.

2. Berechtigtes Interesse, schriftlich

Bevor Sie senden, dokumentieren Sie: Was ist mein berechtigtes Interesse (zum Beispiel: Geschäftskundenakquise, ein wirtschaftlich übliches Vorgehen)? Welches Interesse hat der Empfänger (in der Regel: Schutz vor Spam, Recht auf Datensparsamkeit)? Wie wiegt sich das? Welche Maßnahmen treffe ich, um die Belastung gering zu halten (einmalige Sendung, höflicher Ton, Widerspruchsmöglichkeit in jeder E-Mail, sofortige Löschung auf Wunsch)? Diese Abwägung wird ein- bis zweiseitig schriftlich fixiert. Sie ist Ihre wichtigste Verteidigung im Beschwerdefall.

3. Verzeichnis und Datenschutz-Information

Tragen Sie die Verarbeitung in Ihr VVT ein. Ergänzen Sie auf Ihrer Website eine Datenschutz-Information für Empfänger gemäß Art. 13 und 14 DSGVO, idealerweise unter einer eigenen URL wie /datenschutz-direktwerbung, auf die Sie in jeder Mail verlinken können. Diese Seite beschreibt, woher die Daten kommen, welche Rechtsgrundlage greift, wie lange gespeichert wird, an wen die Daten gegebenenfalls weitergegeben werden, und wie der Empfänger seine Rechte wahrnimmt.

4. E-Mail-Inhalt

Jede E-Mail enthält: einen klar erkennbaren Geschäftsbezug, eine konkrete und persönliche Ansprache, keine Kaufmasche im ersten Satz, eine Widerspruchsmöglichkeit (am Ende eine Zeile wie „Falls Sie keine weitere Nachricht wünschen, antworten Sie kurz mit ‚abmelden', wir nehmen Sie sofort raus"), ein vollständiges Impressum (Firma, Geschäftsführung, Adresse, USt-IdNr., HRB- oder FN-Nummer), und einen Link zur Datenschutz-Information.

5. Sequenz, nicht Bombardement

Wir senden in unseren eigenen Kampagnen maximal drei höfliche Touches pro Empfänger über zwei bis drei Wochen, wenn keine Reaktion kommt. Danach Schluss. Wer „nein" sagt, wird sofort gesperrt. Wer schweigt, kommt einmal pro Halbjahr in eine separate Re-Engagement-Liste, niemals wieder in die Erstansprache.

6. Sender-Hygiene

Die technische Seite zählt für Rechtsdurchsetzung weniger, für Zustellbarkeit umso mehr. Aber: SPF, DKIM, DMARC korrekt eingerichtet, ein eigenes Versanddomain mit Vornamen-Postfach (zum Beispiel simon@prodigyops.net statt info@prodigy.com), tägliches Versandvolumen unter 50 pro Postfach, Aufwärmphase über vier bis sechs Wochen. Das ist nicht direkt Compliance, es senkt aber das Beschwerderisiko, weil die Mails als Geschäftskommunikation landen, nicht im Spam.

Die Sonderfälle, die in der Praxis Ärger machen

Marketing-Agenturen, die andere Agenturen anschreiben

Wenn Sie als Agentur andere Agenturen, Berater oder Anwälte kalt anschreiben, schreiben Sie an die abmahnerfahrenste Zielgruppe in DACH. Diese Empfänger kennen die Rechtslage besser als die meisten Sender. Sie reagieren öfter mit Beschwerden, manchmal mit Abmahnungen. Wir empfehlen für solche Verticals: warme Kanäle (LinkedIn nach echtem Kontaktpunkt, Empfehlung, Veranstaltung), keine kalten E-Mails.

Recht und Steuerberatung

Ähnliches Bild. Anwälte, Steuerberater und Wirtschaftsprüfer haben extrem niedrige Toleranz für Werbung und sehr hohe Reaktionsfreude bei Verstößen. Wenn überhaupt, dann mit besonderer Sorgfalt, höchstens ein Touch, mit substanziellem Inhalt.

Heilberufe und Patientenkommunikation

Ärzte, Therapeuten, Apotheker. Hier kommen branchenspezifische Werbeverbote dazu (HWG in Deutschland, ähnliche Regelungen in Österreich und der Schweiz). Wenn das Produkt nichts mit Patientenversorgung zu tun hat (zum Beispiel reine Praxisreinigung), ist die Kaltakquise möglich, aber der Inhalt muss klar geschäftlich und nicht heilkundlich gefärbt sein.

Was tun, wenn die Abmahnung kommt?

Auch bei sauberer Compliance kann es passieren, dass eine Abmahnung im Briefkasten liegt. Drei Punkte sind wichtig:

1. Nicht ignorieren. Eine unbeantwortete Abmahnung wird zur einstweiligen Verfügung, und das wird teuer. Antworten Sie immer fristgerecht.
2. Nicht blind unterzeichnen. Modifizierte Unterlassungserklärungen sind oft sinnvoll, mit Hilfe eines spezialisierten Anwalts. Eine Strafbewährung von 5.001 Euro je Vorfall ist im KMU-Kontext oft akzeptabel, die ursprüngliche Forderung dagegen häufig überzogen.
3. Lernen. Eine Abmahnung ist ein Datenpunkt. Welche Empfängergruppe? Welche Kampagne? Was lässt sich strukturell verändern, damit die nächsten 5.000 Empfänger nicht ähnlich reagieren?

In unserer Praxis bewegen sich die Abmahn-Quoten je nach Vertical zwischen null und drei pro 2.000 Empfänger. Das ist kalkulierbar. Es ist nicht „risikofrei", aber es ist die Realität eines Akquise-Kanals, der pro Sendung deutlich weniger kostet als die meisten Alternativen.

DACH-Unterschiede in einer Übersicht

Trotz vieler Gemeinsamkeiten gibt es Nuancen, die Sie kennen sollten.

Deutschland hat die schärfste Abmahnindustrie. Pflichtfelder im Impressum: Geschäftsführer:in (bei GmbH, AG, e.U.-Pendants), HRB-Nummer mit Sitz des Registergerichts, USt-IdNr., bei Berufen mit Kammerpflicht der Verleihungsstaat. Verstöße gegen § 7 UWG sind primärer Abmahngegenstand.

Österreich hat die ECG-Liste (RTR), die Sie vor jeder Kampagne abgleichen müssen, und eine pragmatische DSB, die eher mit Hinweisen als mit Bußgeldern arbeitet, solange Sie kooperieren. Impressum nach § 5 ECG: Firma, Inhaber:in oder Geschäftsführung, Anschrift, Firmenbuchnummer, Firmenbuchgericht, UID-Nummer, GISA-Zahl bei Gewerbe, Kammerzugehörigkeit.

Schweiz hat die niedrigste Aktivität bei Verfolgung, dafür den höchsten Anspruch an Transparenz. SECO-Eingaben sind das übliche Eskalationsmittel. Pflichtangaben nach Art. 3 Abs. 1 lit. s UWG: Firma, Anschrift, USt-Nr. (MWST-Nummer), Handelsregistereintrag, Inhaber oder Geschäftsführung.

Häufige Fragen aus der Praxis

Darf ich öffentliche Daten aus dem Firmenbuch oder von der Website nutzen?

Ja, mit Einschränkungen. Öffentliche Verzeichnisse sind eine legitime Quelle, aber die DSGVO gilt trotzdem. Das heißt: Sie brauchen weiterhin eine Rechtsgrundlage (üblicherweise das berechtigte Interesse), Sie müssen informieren (Art. 14 DSGVO ist hier einschlägig, weil die Daten nicht direkt beim Betroffenen erhoben wurden), und Sie müssen die Daten zweckgebunden und sparsam verarbeiten.

Wie ist das mit Tools wie Apollo oder Lemlist?

Die Plattformen sind Werkzeuge, sie übernehmen keine Verantwortung für Ihre Compliance. Wenn Sie aus Apollo Empfänger ziehen und mit Lemlist senden, sind Sie der Verantwortliche. Sie brauchen Auftragsverarbeitungsverträge (AVV) mit beiden Anbietern und müssen die Drittlandsübermittlung in die USA prüfen (Standardvertragsklauseln, EU-U.S. DPF-Zertifizierung).

Macht eine KI-gestützte Personalisierung das schlimmer?

Nein, im Gegenteil. Eine individuell formulierte Mail, die auf den konkreten Empfänger eingeht, ist juristisch besser als eine Massenkopie. Sie erfüllt das Kriterium der „interessengerechten" Ansprache. Voraussetzung: Die KI fabuliert nicht (keine Fake-Studien, keine erfundenen Daten), die Personalisierung kommt aus überprüfbaren öffentlichen Quellen, und die KI-Beteiligung wird nicht im Footer der Mail als Marketing-Argument missbraucht (das torpediert sonst den Personalisierungs-Effekt).

Wie sieht ein Widerspruch korrekt aus?

Ein Widerspruch braucht keine besondere Form. Antwortet der Empfänger mit „bitte rausnehmen", „kein Interesse" oder „abmelden", reicht das. Sie löschen die aktive Kontaktinformation aus der Kampagne, behalten in einer Sperrliste den Minimaleintrag (Domain, Firmenname, Datum des Widerspruchs), und senden niemals wieder. Das ist die wichtigste Pflicht, und das größte Risiko, wenn man sie verletzt.

Das praktische Fazit

Wer in DACH 2026 mit Kaltakquise per E-Mail neue Geschäftskunden gewinnen will, hat ein nutzbares, kalkulierbares Werkzeug. Es ist kein rechtsfreier Raum, aber es ist auch kein Verbotsraum. Der Unterschied zwischen einer Kampagne, die fünf Jahre läuft, und einer, die nach zwei Wochen mit zwei Abmahnungen endet, liegt nicht im Glück, sondern in der Vorbereitung.

Die wesentlichen Hebel sind: saubere Empfängerwahl, dokumentierte Interessenabwägung, höfliche und einmalige Ansprache, klare Widerspruchsmöglichkeit, vollständige Pflichtangaben, schnelle Reaktion bei jedem Einwand. Wer diese sechs Dinge ernst nimmt, betreibt B2B-Kaltakquise innerhalb des praktisch tolerierten Rahmens, mit einem Restrisiko, das wirtschaftlich beherrschbar ist.

Was übrig bleibt, ist die Arbeit am Inhalt: Wie spricht man eine Geschäftsführerin so an, dass sie antwortet? Wie formuliert man einen Anlass, statt eine Floskel? Wie zeigt man Tiefenwissen, ohne zu prahlen? Das ist die eigentliche Schwierigkeit der Kaltakquise. Die Rechtsfragen sind, wenn man sie ernst nimmt, der einfachere Teil.