Datenschutz und Neukunden,Telefonische Kaltakquise – aufpassen!

Datenschutz und Neukunden – Telefonische Kaltakquise richtig umsetzen

Da Unternehmen nicht gern auf Kunden warten möchten, ziehen diese gern die Möglichkeit der Neukundenakquise in Betracht. Kunden müssen für das eigene Produkt oder die Marke begeistert werden. Für Telefonprofis ist das ein Kinderspiel. Einmal den Hörer in der Hand, wird das potenzielle Klientel schnell überzeugt. Besonders im B2B-Bereich kommen da unzählige Fragen auf. Da Privatkunden schon seit Jahren nicht einfach so angerufen werden dürfen, sieht das im geschäftlichen Bereich ganz anders aus.

Telefonische Kaltakquise – Die rechtlichen Grundlagen

Unternehmen dürfen andere Unternehmen über ihre Leistungen informieren und neue Kunden per Telefon akquirieren. Im besten Fall liegt eine Einwilligungserklärung vor. Ist dies nicht der Fall, sollte man genau prüfen, ob der Anzurufende überhaupt Interesse haben könnte. Denn potenzielle Geschäftskunden sollten ein mutmaßliches Interesse für unser Produkt oder unsere Dienstleistung aufweisen.

Laut § 7 Abs. 2 Nr. 2 UWG muss das werbende Unternehmen aufgrund konkreter Umstände ein sachliches Interesse beim anzurufenden Unternehmen annehmen können.

B2B vs. B2C – Die entscheidenden Unterschiede

Privatkunden (B2C)

Im B2C-Bereich ist die telefonische Kaltakquise ohne vorherige ausdrückliche Einwilligung grundsätzlich verboten. Verstöße können mit Bußgeldern von bis zu 300.000 Euro geahndet werden.

Geschäftskunden (B2B)

Im B2B-Bereich genügt ein mutmaßliches Interesse des angerufenen Unternehmens. Dieses muss jedoch konkret begründet werden können.

Wann liegt ein mutmaßliches Interesse vor?

• Branchenbezug: Ein IT-Sicherheitsunternehmen ruft ein Unternehmen an, dessen Website erkennbar veraltete Sicherheitsstandards aufweist
• Aktuelle Anlässe: Ein Datenschutzberater kontaktiert ein Unternehmen, das kürzlich eine Datenpanne gemeldet hat
• Vorherige Geschäftsbeziehung: Ein Lieferant informiert einen ehemaligen Kunden über neue Produkte
• Öffentliche Ausschreibungen: Ein Unternehmen bewirbt sich telefonisch auf eine veröffentlichte Ausschreibung

Datenschutzrechtliche Anforderungen bei der Kaltakquise

Neben dem UWG spielt auch die DSGVO eine zentrale Rolle:

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Im B2B-Bereich kann die Kontaktaufnahme auf das berechtigte Interesse gestützt werden
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Im B2C-Bereich ist laufend eine vorherige Einwilligung erforderlich

Zusätzlich müssen Sie die Informationspflichten nach Art. 14 DSGVO erfüllen.

Die Robinsonliste – Schutz vor unerwünschten Anrufen

Die Robinsonliste ist ein Schutzverzeichnis, in das sich Verbraucher und Unternehmen eintragen können, die keine Werbeanrufe wünschen. Seriöse Unternehmen gleichen ihre Anruflisten regelmäßig mit der Robinsonliste ab.

Dokumentation und Nachweis der Einwilligung

Wenn Sie telefonische Akquise betreiben, müssen Sie die erhaltenen Einwilligungen sorgfältig dokumentieren. Das Verarbeitungsverzeichnis sollte die Datenverarbeitung im Rahmen der Akquise vollständig abbilden:

1. Wann und wie die Einwilligung erteilt wurde
2. Welche Informationen der Betroffene erhalten hat
3. Den genauen Wortlaut der Einwilligungserklärung
4. Ob und wann ein Widerspruch erfolgt ist

Aktuelle Entwicklungen 2025/2026

Die Bundesnetzagentur hat in den Jahren 2024 und 2025 verstärkt gegen unerlaubte Werbeanrufe vorgegangen. Besonders im Fokus stehen:

• KI-gestützte Anrufsysteme (Robocalls), die ohne Einwilligung eingesetzt werden
• Unterschobene Verträge durch aggressive Telefonakquise
• Mangelhafte Dokumentation der Einwilligungen

Praktische Tipps für datenschutzkonforme Kaltakquise

1. Prüfen Sie vorab, ob ein mutmaßliches Interesse beim Gesprächspartner besteht
2. Dokumentieren Sie die Gründe für die Annahme des Interesses
3. Gleichen Sie Ihre Anrufliste mit der Robinsonliste ab
4. Stellen Sie sich zu Beginn mit vollständigem Firmennamen vor
5. Informieren Sie den Gesprächspartner über sein Widerspruchsrecht
6. Dokumentieren Sie jeden Anruf und dessen Ergebnis
7. Respektieren Sie ein „Nein“ und notieren Sie den Widerspruch sofort

Tipp: Telefonische Kaltakquise sollte gut durchdacht werden. Eine fundierte DSGVO-Beratung hilft Ihnen, rechtliche Fallstricke zu vermeiden und Ihre Akquise datenschutzkonform zu gestalten.

E-Mail-Marketing und Kaltakquise im Vergleich

Neben der telefonischen Kaltakquise nutzen viele Unternehmen auch E-Mail-Marketing zur Neukundengewinnung. Hier gelten noch strengere Regeln: Nach § 7 Abs. 2 Nr. 3 UWG ist die unaufgeforderte Zusendung von Werbung per E-Mail sowohl im B2C- als auch im B2B-Bereich grundsätzlich unzulässig. Eine Ausnahme bildet die sogenannte Bestandskundenregelung nach § 7 Abs. 3 UWG, wenn ein Unternehmen die E-Mail-Adresse im Zusammenhang mit einem bestehenden Geschäftsverhältnis erhalten hat.

Im Vergleich zur telefonischen Kaltakquise ist die E-Mail-Akquise also deutlich stärker reguliert. Unternehmen, die über alternative Akquise-Kanäle nachdenken, sollten sich umfassend beraten lassen, um Bußgelder und Abmahnungen zu vermeiden.

Social-Media-Akquise und Datenschutz

Die Neukundengewinnung über soziale Netzwerke wie LinkedIn, Xing oder Facebook gewinnt zunehmend an Bedeutung. Auch hier gelten datenschutzrechtliche Anforderungen: Die Kontaktaufnahme über Direktnachrichten kann unter bestimmten Umständen als unzulässige Werbung gewertet werden. Besonders auf LinkedIn hat die intensive Nutzung von Akquise-Nachrichten zu einer Diskussion über die Grenzen des Erlaubten geführt.

Grundsätzlich gilt: Eine geschäftliche Kontaktaufnahme über soziale Netzwerke ist zulässig, wenn sie in einem sachlichen Zusammenhang zum beruflichen Profil des Angeschriebenen steht. Eine bloße Massennachricht an alle Kontakte eines bestimmten Sektors erfüllt diese Voraussetzung nicht.

Datenspeicherung und Löschfristen bei der Akquise

Bei der telefonischen Kaltakquise werden zwangsläufig personenbezogene Daten gespeichert – mindestens Name, Telefonnummer und Gesprächsergebnis. Für die Speicherung dieser Daten gelten die allgemeinen Grundsätze der DSGVO:

• Zweckbindung: Die Daten dürfen nur für den Zweck der Akquise verwendet werden
• Speicherbegrenzung: Nach Abschluss des Akquiseprozesses oder nach einem Widerspruch müssen die Daten gelöscht werden
• Dokumentation des Widerspruchs: Paradoxerweise muss der Widerspruch gespeichert werden, damit das Unternehmen die Person nicht erneut kontaktiert – eine sogenannte Sperrliste ist datenschutzkonform

CRM-Systeme und Datenschutz in der Akquise

Die meisten Unternehmen nutzen für ihre Akquise-Aktivitäten ein CRM-System (Customer Relationship Management). Dieses System muss den Anforderungen der DSGVO entsprechen:

1. Zugriffsberechtigungen müssen nach dem Need-to-know-Prinzip vergeben werden
2. Die Datenbank muss die automatische Löschung nach Ablauf von Fristen unterstützen
3. Ein Auftragsverarbeitungsvertrag mit dem CRM-Anbieter muss vorliegen
4. Die Datenspeicherung sollte auf Servern innerhalb der EU erfolgen
5. Regelmäßige Backups und Verschlüsselung der Daten sind Pflicht

Praxisbeispiel: So gestalten Sie einen datenschutzkonformen Akquise-Prozess

Ein sauberer Akquise-Prozess beginnt mit der Recherche und endet mit der Dokumentation. Folgendes Vorgehen hat sich bewährt:

1. Zielgruppe definieren: Bestimmen Sie genau, welche Unternehmen ein mutmaßliches Interesse an Ihrem Angebot haben könnten
2. Recherche dokumentieren: Halten Sie fest, warum Sie bei jedem Kontakt von einem sachlichen Interesse ausgehen
3. Erstkontakt vorbereiten: Formulieren Sie einen klaren Gesprächsleitfaden, der auch die Datenschutzinformation enthält
4. Gesprächsergebnis dokumentieren: Halten Sie das Ergebnis im CRM-System fest, insbesondere Widersprüche
5. Nachfassen mit Augenmaß: Respektieren Sie die Grenzen der Belästigungsfreiheit

Lead-Generierung und Datenschutz im digitalen Zeitalter

Neben der klassischen Telefonakquise setzen Unternehmen zunehmend auf digitale Lead-Generierung über Webinare, Whitepaper-Downloads, Landing Pages oder Kontaktformulare. Auch hier gelten strenge datenschutzrechtliche Anforderungen:

• Transparenz: Der Nutzer muss vor der Dateneingabe wissen, wofür seine Daten verwendet werden
• Koppelungsverbot: Die Bereitstellung eines kostenlosen Whitepapers darf nicht an die Einwilligung in Werbung gekoppelt werden (Art. 7 Abs. 4 DSGVO)
• Double-Opt-in: Für den E-Mail-Versand nach der Lead-Generierung ist ein Double-Opt-in-Verfahren erforderlich
• Datenminimierung: Es dürfen nur die tatsächlich erforderlichen Daten erhoben werden

Abmahnung und Bußgelder bei unzulässiger Akquise

Die Konsequenzen unzulässiger Akquise können erheblich sein. Neben den Bußgeldern der Bundesnetzagentur drohen wettbewerbsrechtliche Abmahnungen durch Mitbewerber oder Verbraucherschutzverbände. Die Kosten einer Abmahnung belaufen sich in der Regel auf 1.000 bis 3.000 Euro – bei Wiederholungsfällen deutlich mehr.

Besonders kostspielig kann eine einstweilige Verfügung werden, wenn ein Wettbewerber die Unterlassung unzulässiger Werbeanrufe gerichtlich durchsetzt. Der Streitwert liegt hier regelmäßig zwischen 10.000 und 50.000 Euro. Ein datenschutzkonformer Akquise-Prozess schützt nicht nur vor Bußgeldern, sondern auch vor solchen wettbewerbsrechtlichen Risiken.

Alternative Akquise-Strategien im Einklang mit dem Datenschutz

Unternehmen, die auf datenschutzkonforme Neukundengewinnung setzen möchten, können auf verschiedene Strategien zurückgreifen:

1. Content Marketing: Durch hochwertige Inhalte (Blogartikel, Videos, Podcasts) werden potenzielle Kunden auf natürliche Weise angezogen
2. Suchmaschinenoptimierung (SEO): Eine gute Sichtbarkeit in Suchmaschinen sorgt für qualifizierte Anfragen von Interessenten
3. Empfehlungsmarketing: Zufriedene Kunden werben neue Kunden – die authentischste Form der Akquise
4. Messen und Veranstaltungen: Persönliche Kontakte auf Fachveranstaltungen sind datenschutzrechtlich unkompliziert
5. Opt-in-Newsletter: Ein qualifizierter E-Mail-Verteiler mit echten Interessenten ist nachhaltiger als Kaltakquise

Diese Strategien erfordern zwar mehr Geduld als ein Telefonanruf, liefern aber langfristig bessere Ergebnisse und vermeiden datenschutzrechtliche Risiken.

Datenschutzfreundliche CRM-Alternativen

Für Unternehmen, die besonderen Wert auf Datenschutz legen, gibt es CRM-Systeme, die speziell auf DSGVO-Konformität ausgelegt sind. Diese Systeme bieten Funktionen wie automatische Löschfristen, integrierte Einwilligungsverwaltung, Sperrlisten-Management und eine vollständige Protokollierung aller Zugriffe. Europäische Anbieter mit Serverstandort in der EU sind aus datenschutzrechtlicher Sicht zu bevorzugen.

Bei der Auswahl eines CRM-Systems sollten Sie neben den funktionalen Anforderungen auch die datenschutzrechtlichen Aspekte bewerten: Unterstützt das System die automatische Umsetzung von Löschanfragen? Bietet es eine granulare Rechteverwaltung? Ist eine revisionssichere Protokollierung möglich? Liegt ein Auftragsverarbeitungsvertrag des Anbieters vor? Diese Fragen sollten vor der Entscheidung geklärt werden.

Kaltakquise und Branchenverbände – Gemeinsame Standards

Verschiedene Branchenverbände haben Verhaltenskodizes für die telefonische Akquise entwickelt, die über die gesetzlichen Mindestanforderungen hinausgehen. Der Deutsche Dialogmarketing Verband (DDV) hat einen Ehrenkodex veröffentlicht, der unter anderem feste Anrufzeiten (werktags 8–20 Uhr), maximale Kontaktversuche und Qualitätsstandards für die Gesprächsführung vorschreibt. Die Einhaltung solcher freiwilligen Standards stärkt das Vertrauen der Kunden und minimiert das Risiko von Beschwerden.

Fazit: Kaltakquise mit Augenmaß und Rechtskonformität

Telefonische Kaltakquise bleibt ein wirksames Instrument der Neukundengewinnung – wenn sie richtig umgesetzt wird. Der Schlüssel liegt in der sorgfältigen Vorbereitung, der korrekten rechtlichen Einordnung und der lückenlosen Dokumentation. Investieren Sie in die Schulung Ihrer Vertriebsmitarbeiter, etablieren Sie klare Prozesse für die Einwilligungsverwaltung und nutzen Sie ein DSGVO-konformes CRM-System. So vermeiden Sie nicht nur Bußgelder und Abmahnungen, sondern schaffen auch eine vertrauensvolle Basis für langfristige Kundenbeziehungen. Denn eines ist sicher: Ein Kunde, der sich respektvoll und datenschutzkonform angesprochen fühlt, ist eher bereit, eine Geschäftsbeziehung einzugehen.