# DSGVO-B2B-Lead-Gen: Erlaubt vs. Verboten (Deutschland)

KI macht Kaltakquise und Lead-Generierung so einfach wie nie — und genau das ist die
Falle. Denn was technisch geht, ist rechtlich oft nicht erlaubt. Cold E-Mails, LinkedIn-
Automation und Web-Scraping bewegen sich in Deutschland in einem engen Rahmen aus **§ 7
UWG**, **DSGVO** und seit 02.08.2026 auch der **KI-Kennzeichnungspflicht**. Diese
Ampel-Checkliste zeigt, was grün, gelb und rot ist.

Erstellt von der [FlowKI-Community](https://flowki-club.de). **Orientierungshilfe, keine
Rechtsberatung** — die deutsche Rechtslage ist streng und der Einzelfall entscheidet. Im
Zweifel anwaltlich prüfen lassen. Stand: August 2026.

---

## Die wichtigste Regel zuerst

In Deutschland gilt für **Werbung per E-Mail** (auch B2B) das Prinzip der
**vorherigen Einwilligung** (§ 7 Abs. 2 UWG). Ohne Einwilligung ist eine Werbe-E-Mail
grundsätzlich unzulässig — auch an Geschäftskunden. Es gibt eine schmale Ausnahme
(unten), aber sie ist enger, als die meisten denken. Der oft gehörte Satz „B2B darf man
einfach anschreiben" ist **falsch**.

## Ampel: E-Mail-Kaltakquise (B2B)

| Status | Situation |
|---|---|
| 🟢 Erlaubt | Empfänger hat **ausdrücklich eingewilligt** (z.B. Double-Opt-in, Kontaktformular mit klarem Hinweis). |
| 🟢 Erlaubt | Enge **Bestandskunden-Ausnahme** (§ 7 Abs. 3 UWG): eigene, ähnliche Produkte an bestehende Kunden, mit Widerspruchsmöglichkeit bei Erhebung und in jeder Mail. |
| 🟡 Grauzone | „Mutmaßliches Interesse" allein trägt **nicht** — die frühere lockere B2B-Auslegung ist überholt. |
| 🔴 Verboten | Kalte Werbe-Mail an gekaufte/gescrapte Adressen ohne Einwilligung. |
| 🔴 Verboten | Getarnte Werbung ohne klare Kennzeichnung / ohne Impressum / ohne Abmeldelink. |

## Checkliste: rechtssichere B2B-Outreach

- [ ] **Einwilligung dokumentiert** (wer, wann, wofür) — Nachweisbarkeit liegt bei dir.
- [ ] **Absender klar erkennbar**, gültiges **Impressum**, echte Antwortadresse.
- [ ] **Abmeldung** in jeder Mail, einfach und kostenlos.
- [ ] Kein irreführender Betreff, keine getarnte Werbung.
- [ ] Bei der ersten Kontaktaufnahme **ohne** Einwilligung: auf tatsächliche
      Geschäftsanbahnung ohne Werbecharakter beschränken — und selbst das ist heikel.

## Ampel: LinkedIn & Social Selling

| Status | Situation |
|---|---|
| 🟢 Erlaubt | **Manuelle**, personalisierte Vernetzung und Nachrichten in vertretbarer Zahl. |
| 🟡 Grauzone | Automatisierungs-Tools, die Nachrichten/Vernetzungen im großen Stil versenden — verstößt gegen LinkedIns AGB (Account-Sperre) und kann rechtlich Werbung sein. |
| 🔴 Verboten | Massen-Automation, gefälschte Profile, Umgehen von Plattform-Limits. |

- [ ] Automatisierung nur sehr zurückhaltend — das **Ban-Risiko** liegt bei dir, nicht beim
      Tool-Anbieter.
- [ ] Nachrichten personalisiert und mit echtem Anlass, nicht als Serienbrief.

## Ampel: Daten sammeln & Scraping

| Status | Situation |
|---|---|
| 🟢 Erlaubt | Nutzung **offizieller Register** (Handelsregister, Transparenzregister) im gesetzlichen Rahmen. |
| 🟡 Grauzone | Scraping öffentlich sichtbarer Daten — je nach Quelle, AGB-Verstoß und DSGVO-Zulässigkeit fraglich. |
| 🔴 Verboten | Umgehen technischer Schutzmaßnahmen, Aufbau von Personenprofilen ohne Rechtsgrundlage. |

- [ ] Für jede Datenquelle die **Rechtsgrundlage** (Art. 6 DSGVO) benennen können.
- [ ] **Informationspflichten** (Art. 14 DSGVO) beachten, wenn du Personendaten nicht direkt
      bei der Person erhebst.
- [ ] Betroffenenrechte (Auskunft, Löschung, Widerspruch) auch für gescrapte Kontakte
      erfüllbar halten.

## Neu seit 02.08.2026: KI-Kennzeichnung (EU-AI-Act Art. 50)

- [ ] Vollautomatisch von KI erzeugte Outreach-Texte gelten als KI-generierte Inhalte —
      **Transparenz** herstellen, wo die Kennzeichnungspflicht greift.
- [ ] Ein KI-Chatbot in der Lead-Strecke muss sich als KI zu erkennen geben.
- [ ] Details in unserer [EU-AI-Act & DSGVO-Checkliste](/freebies/eu-ai-act-dsgvo).

## Was KI hier *darf* — und was nicht

KI ist beim **Recherchieren, Strukturieren und Personalisieren** stark und
unproblematisch: Firmen verstehen, Gesprächsaufhänger finden, einen Entwurf formulieren.
Das eigentliche Rechtsrisiko entsteht nicht durch die KI, sondern durch das **Versenden
ohne Einwilligung**. Nutze KI für Qualität, nicht für Masse — der rechtssichere Weg ist
fast immer der zielgerichtete.

## Die drei teuersten Irrtümer

1. **„B2B darf ich einfach anschreiben."** Nein — § 7 UWG verlangt grundsätzlich
   Einwilligung, auch bei Geschäftskunden.
2. **„Das Tool ist doch legal."** Ein Tool kann legal sein und trotzdem in eine unzulässige
   Nutzung führen. Die Verantwortung bleibt bei dir.
3. **„Öffentlich heißt frei verwendbar."** Öffentlich einsehbare Personendaten unterliegen
   trotzdem der DSGVO.

## Offizielle Quellen (frei)

- **§ 7 UWG im Volltext:** [gesetze-im-internet.de/uwg_2004/__7.html](https://www.gesetze-im-internet.de/uwg_2004/__7.html)
- **DSGVO-Volltext (Deutsch):** [dsgvo-gesetz.de](https://dsgvo-gesetz.de)
- **EU-AI-Act:** [artificialintelligenceact.eu](https://artificialintelligenceact.eu)

Unsicher, ob dein Vorgehen sauber ist? In der [FlowKI-Community](https://flowki-club.de)
teilen andere ihre rechtssicheren Outreach-Setups — bevor eine Abmahnung kommt.