DSGVO-B2B-Lead-Gen: Erlaubt vs. Verboten

KI macht Kaltakquise und Lead-Generierung so einfach wie nie — und genau das ist die Falle. Denn was technisch geht, ist rechtlich oft nicht erlaubt. Cold E-Mails, LinkedIn- Automation und Web-Scraping bewegen sich in Deutschland in einem engen Rahmen aus § 7 UWG, DSGVO und seit 02.08.2026 auch der KI-Kennzeichnungspflicht. Diese Ampel-Checkliste zeigt, was grün, gelb und rot ist.

Erstellt von der FlowKI-Community. Orientierungshilfe, keine Rechtsberatung — die deutsche Rechtslage ist streng und der Einzelfall entscheidet. Im Zweifel anwaltlich prüfen lassen. Stand: August 2026.

---

Die wichtigste Regel zuerst

In Deutschland gilt für Werbung per E-Mail (auch B2B) das Prinzip der vorherigen Einwilligung (§ 7 Abs. 2 UWG). Ohne Einwilligung ist eine Werbe-E-Mail grundsätzlich unzulässig — auch an Geschäftskunden. Es gibt eine schmale Ausnahme (unten), aber sie ist enger, als die meisten denken. Der oft gehörte Satz „B2B darf man einfach anschreiben" ist falsch.

Ampel: E-Mail-Kaltakquise (B2B)

Status	Situation
🟢 Erlaubt	Empfänger hat ausdrücklich eingewilligt (z.B. Double-Opt-in, Kontaktformular mit klarem Hinweis).
🟢 Erlaubt	Enge Bestandskunden-Ausnahme (§ 7 Abs. 3 UWG): eigene, ähnliche Produkte an bestehende Kunden, mit Widerspruchsmöglichkeit bei Erhebung und in jeder Mail.
🟡 Grauzone	„Mutmaßliches Interesse" allein trägt nicht — die frühere lockere B2B-Auslegung ist überholt.
🔴 Verboten	Kalte Werbe-Mail an gekaufte/gescrapte Adressen ohne Einwilligung.
🔴 Verboten	Getarnte Werbung ohne klare Kennzeichnung / ohne Impressum / ohne Abmeldelink.

Checkliste: rechtssichere B2B-Outreach

• Einwilligung dokumentiert (wer, wann, wofür) — Nachweisbarkeit liegt bei dir.
• Absender klar erkennbar, gültiges Impressum, echte Antwortadresse.
• Abmeldung in jeder Mail, einfach und kostenlos.
• Kein irreführender Betreff, keine getarnte Werbung.
• Bei der ersten Kontaktaufnahme ohne Einwilligung: auf tatsächliche Geschäftsanbahnung ohne Werbecharakter beschränken — und selbst das ist heikel.

Ampel: LinkedIn & Social Selling

Status	Situation
🟢 Erlaubt	Manuelle, personalisierte Vernetzung und Nachrichten in vertretbarer Zahl.
🟡 Grauzone	Automatisierungs-Tools, die Nachrichten/Vernetzungen im großen Stil versenden — verstößt gegen LinkedIns AGB (Account-Sperre) und kann rechtlich Werbung sein.
🔴 Verboten	Massen-Automation, gefälschte Profile, Umgehen von Plattform-Limits.

• Automatisierung nur sehr zurückhaltend — das Ban-Risiko liegt bei dir, nicht beim Tool-Anbieter.
• Nachrichten personalisiert und mit echtem Anlass, nicht als Serienbrief.

Ampel: Daten sammeln & Scraping

Status	Situation
🟢 Erlaubt	Nutzung offizieller Register (Handelsregister, Transparenzregister) im gesetzlichen Rahmen.
🟡 Grauzone	Scraping öffentlich sichtbarer Daten — je nach Quelle, AGB-Verstoß und DSGVO-Zulässigkeit fraglich.
🔴 Verboten	Umgehen technischer Schutzmaßnahmen, Aufbau von Personenprofilen ohne Rechtsgrundlage.

• Für jede Datenquelle die Rechtsgrundlage (Art. 6 DSGVO) benennen können.
• Informationspflichten (Art. 14 DSGVO) beachten, wenn du Personendaten nicht direkt bei der Person erhebst.
• Betroffenenrechte (Auskunft, Löschung, Widerspruch) auch für gescrapte Kontakte erfüllbar halten.

Neu seit 02.08.2026: KI-Kennzeichnung (EU-AI-Act Art. 50)

• Vollautomatisch von KI erzeugte Outreach-Texte gelten als KI-generierte Inhalte — Transparenz herstellen, wo die Kennzeichnungspflicht greift.
• Ein KI-Chatbot in der Lead-Strecke muss sich als KI zu erkennen geben.
• Details in unserer EU-AI-Act & DSGVO-Checkliste.

Was KI hier darf — und was nicht

KI ist beim Recherchieren, Strukturieren und Personalisieren stark und unproblematisch: Firmen verstehen, Gesprächsaufhänger finden, einen Entwurf formulieren. Das eigentliche Rechtsrisiko entsteht nicht durch die KI, sondern durch das Versenden ohne Einwilligung. Nutze KI für Qualität, nicht für Masse — der rechtssichere Weg ist fast immer der zielgerichtete.

Die drei teuersten Irrtümer

1. „B2B darf ich einfach anschreiben." Nein — § 7 UWG verlangt grundsätzlich Einwilligung, auch bei Geschäftskunden.
2. „Das Tool ist doch legal." Ein Tool kann legal sein und trotzdem in eine unzulässige Nutzung führen. Die Verantwortung bleibt bei dir.
3. „Öffentlich heißt frei verwendbar." Öffentlich einsehbare Personendaten unterliegen trotzdem der DSGVO.

Offizielle Quellen (frei)

• § 7 UWG im Volltext: gesetze-im-internet.de/uwg_2004/__7.html
• DSGVO-Volltext (Deutsch): dsgvo-gesetz.de
• EU-AI-Act: artificialintelligenceact.eu

Unsicher, ob dein Vorgehen sauber ist? In der FlowKI-Community teilen andere ihre rechtssicheren Outreach-Setups — bevor eine Abmahnung kommt.