Wir hören es regelmäßig: „Ist Cold Calling in Deutschland eigentlich noch legal?" Die kurze Antwort: Ja, im B2B-Bereich schon, aber mit klaren Spielregeln.
Die längere Antwort, die wirklich relevant für Ihren Vertrieb ist, ist etwas differenzierter. Sie hat auch damit zu tun, wie KI-gestütztes Outbound in Zukunft reguliert wird.
Das Wichtigste in Kürze
- Cold Calling im B2B ist in Deutschland legal, sofern eine mutmaßliche Einwilligung (Berechtigtes Interesse) vorliegt. Das heißt, das Angebot muss zur Geschäftstätigkeit des Angerufenen passen.
- Ein pauschales Cold Calling Verbot existiert im B2B-Bereich in Deutschland nicht. Im B2C gilt es hingegen uneingeschränkt.
- E-Mail-Kaltakquise ohne vorherige Einwilligung ist auch im B2B deutlich risikobehafteter als telefonische Kaltakquise.
- Die DSGVO verlangt eine dokumentierte Rechtsgrundlage für die Verarbeitung personenbezogener Daten – saubere CRM-Dokumentation ist Pflicht.
- Vollautomatisierte KI-Anrufe stoßen regulatorisch an klare Grenzen: durch das UWG, die DSGVO und seit 2024 zusätzlich durch den EU AI Act.
Gibt es ein Cold Calling Verbot in Deutschland?
Ein pauschales Cold Calling Verbot gibt es im deutschen B2B-Vertrieb nicht. Die rechtliche Grundlage ist § 7 des Gesetzes gegen den unlauteren Wettbewerb (UWG). Die entscheidende Unterscheidung liegt zwischen B2B und B2C:
Im B2C-Bereich ist Kaltakquise per Telefon ohne vorherige ausdrückliche Einwilligung verboten. Im B2B-Bereich ist Kaltakquise erlaubt, sofern eine mutmaßliche Einwilligung vorliegt.
Was bedeutet mutmaßliche Einwilligung konkret? Dass Sie berechtigterweise davon ausgehen können, dass das angerufene Unternehmen ein sachliches Interesse an Ihrem Angebot hat. Ihr Angebot muss zur Geschäftstätigkeit des Kontakts passen.
Ein Anruf ins Blaue, ohne jeden Bezug zur Geschäftstätigkeit? Rechtlich riskant und aus Vertriebsperspektive auch eher sinnlos.
.png)
§ 7 UWG und mutmaßliche Einwilligung: Was das in der Praxis bedeutet
Der Begriff „mutmaßliche Einwilligung" klingt weich, hat aber klare Konturen. Relevant ist nicht, ob der Kontakt möglicherweise interessiert sein könnte. Relevant ist, ob ein sachlicher Zusammenhang zwischen dem Angebot und der Geschäftstätigkeit des Unternehmens besteht. Wer ICP-basiert vorgeht und Trigger-Signale nutzt, bewegt sich auf sicherem Boden.
Was viele vergessen: Die DSGVO ist parallel anwendbar
Neben dem UWG ist die DSGVO relevant, sobald personenbezogene Daten verarbeitet werden – und das ist bei jedem Cold Call der Fall. Name, Durchwahl, Position: alles personenbezogen.
Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – das berechtigte Interesse. Unternehmen dürfen Daten für Direktwerbung verarbeiten, solange das Interesse des Betroffenen nicht überwiegt.
Praktisch bedeutet das: Dokumentieren Sie, woher Ihre Daten stammen. LinkedIn, Impressum, oder Fachportal – das gehört sauber im CRM hinterlegt. Nicht nur aus Compliance-Gründen, sondern weil es zeigt, wie gut Ihre Lead-Quellen sind.
Tipp: Nutzen Sie HubSpot als zentrale Datenquelle und tragen Sie die Herkunft und relevante EIgenschaften für jeden Kontakt ein. Das klingt bürokratisch, macht Sie aber revisionssicher und schützt vor Abmahnungen, die laut UWG bis zu 300.000 Euro kosten können.
Darf ich LinkedIn-Daten für Cold Calling nutzen?
LinkedIn-Daten sind grundsätzlich nutzbar, wenn der Kontakt dort öffentlich sichtbar ist und das Angebot zur Geschäftstätigkeit des Unternehmens passt. Sobald diese Daten jedoch ins CRM übertragen und für Outreach genutzt werden, verarbeiten Sie personenbezogene Daten im Sinne der DSGVO.
Ab diesem Punkt gelten drei Anforderungen:
Quelle dokumentieren: Im CRM muss hinterlegt sein, dass der Kontakt über LinkedIn identifiziert wurde.
Berechtigtes Interesse nachweisbar machen: Art. 6 Abs. 1 lit. f DSGVO ist die Rechtsgrundlage. Das berechtigte Interesse muss das Interesse des Betroffenen überwiegen, was bei ICP-gesteuertem Outreach mit klarem sachlichem Bezug in der Regel gegeben ist.
Opt-out-Möglichkeit sicherstellen: Wer Widerspruch einlegt, darf nicht erneut kontaktiert werden. Das muss systemweit vermerkt sein.
LinkedIn-Daten sind also nutzbar, aber nur mit sauberem Prozess dahinter.
Ist Cold Calling im B2B heute schwerer geworden?
Die rechtlichen Rahmenbedingungen haben sich in den letzten Jahren nicht grundlegend verändert. Was sich verändert hat, ist das Umfeld: Entscheider erhalten mehr Anrufe, Gatekeeper-Strukturen sind in manchen Branchen dichter geworden, und die Erwartungshaltung an relevante Ansprache ist gestiegen.
Das bedeutet jedoch nicht, dass Cold Calling weniger wirksam ist. Es bedeutet, dass generische Ansprachen noch schneller scheitern als früher – und dass ICP-gesteuertes, trigger-basiertes Calling einen messbaren Unterschied macht.
Wer wissen möchte, ob und wie Cold Calling heute noch funktioniert, findet die Antwort nicht im Gesetz, sondern in sauberen Prozessen.
Der Spezialfall E-Mail: Hier ist die Rechtslage strenger
Was viele gleichsetzen, aber auseinanderhalten sollten: Kaltakquise per Telefon und per E-Mail unterliegen unterschiedlichen Regeln.
E-Mail-Kaltakquise ohne vorherige ausdrückliche Einwilligung ist im B2B-Bereich deutlich risikobehafteter. § 7 Abs. 2 Nr. 3 UWG verlangt für Werbung per elektronischer Post grundsätzlich eine Einwilligung, auch im B2B.
Das ist ein wichtiger Punkt für alle, die Multi-Channel-Sequenzen nutzen: Nach einem Cold Call kann eine Follow-up-E-Mail rechtlich problematisch sein, wenn der Prospect das nicht explizit gestattet hat. Professionelle Sales Playbooks steuern diesen Übergang bewusst.
Darf KI selbstständig Calls führen?
Vollautomatisierte Anrufe durch KI stoßen an drei regulatorische Grenzen gleichzeitig.
UWG: Automatisierte Anrufe müssen als solche kenntlich gemacht werden. Sobald ein Call mit diesem Hinweis beginnt, sinkt die Conversion-Rate erheblich. Das ist die Einschätzung aus der Praxis, gestützt durch unsere Erfahrungen bei Revenue Excellence Partners aus dem Aufbau von mehr als 100 Outbound-Prozessen.
DSGVO: Vollautomatisierte Entscheidungen auf Basis von Gesprächsdaten unterliegen Art. 22 DSGVO. Betroffene haben das Recht, nicht ausschließlich einer automatisierten Entscheidung unterworfen zu werden, die rechtliche oder ähnlich erhebliche Wirkung entfaltet.
EU AI Act: Der EU AI Act ist seit August 2024 in Kraft. Systeme, die Personen durch Techniken der unterschwelligen Beeinflussung manipulieren, fallen unter die verbotenen Praktiken nach Art. 5. Darüber hinaus gelten vollautomatisierte Systeme im Kundenkontakt, bei denen KI-Entscheidungen direkte Konsequenzen für Personen haben, als hochriskante Anwendungen mit entsprechenden Transparenz- und Dokumentationspflichten.
KI macht SDRs besser – in der Gesprächsvorbereitung, der Analyse von Transkripten und im gezielten Coaching. Den Anruf selbst sollte jedoch immer noch ein Mensch führen.
Was modernes Cold Calling von traditioneller Kaltakquise unterscheidet
Viele Unternehmen haben schlechte Erfahrungen mit Kaltakquise gemacht. Meistens liegt das daran, dass Prozess, Dokumentation und Zielgruppendefinition gefehlt haben. Der Unterschied zeigt sich genau dort:
Der Compliance-Check vor dem ersten Call
Bevor ein SDR einen Prospect anruft, sollten diese vier Fragen geklärt sein:
1. Passt das Angebot zur Geschäftstätigkeit des Kontakts?
Das ist die Voraussetzung für die mutmaßliche Einwilligung nach § 7 UWG. Ohne sachlichen Bezug fehlt die Rechtsgrundlage.
2. Woher stammen die Kontaktdaten und ist das dokumentiert?
DSGVO-konform heißt: Quelle im CRM hinterlegt, Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO nachvollziehbar.
3. Hat der Kontakt in der Vergangenheit Widerspruch gegen Werbung eingelegt?
Opt-out muss systemweit vermerkt sein. Doppeltes Anrufen nach einem klaren Nein ist rechtlich riskant und respektlos.
4. Ist die Ansprachefrequenz angemessen?
Keine Belästigung, auch das ist Teil der UWG-Anforderungen.
Wenn alle vier Punkte grün sind: anrufen. Wenn nicht: erst die Grundlage schaffen.
Was rechtssicherer Outbound in der Praxis bedeutet
Die konkreten Maßnahmen, die REP in der Zusammenarbeit mit Kunden umsetzt:
- ICP-gesteuerter Outreach: Jeder Kontakt wird vorab gegen das Ideal Customer Profile gecheckt. Das erhöht die Relevanz und untermauert die mutmaßliche Einwilligung.
- Trigger-basierte Ansprache: Signale wie Jobwechsel, Finanzierungsrunden oder neue Stellenanzeigen werden als Auslöser genutzt. Das stärkt den sachlichen Zusammenhang und macht das Gespräch relevanter.
- CRM-Dokumentation: Jeder Call, jede Datenquelle, jeder Opt-out wird in HubSpot dokumentiert, das ist Pflicht.
- Opt-out-Management: Widersprüche werden sofort und systemweit vermerkt.
Häufige Fragen zum Cold Calling Verbot in Deutschland
Ist Cold Calling im B2B in Deutschland erlaubt?
Ja. Kaltakquise im B2B-Bereich ist per Telefon in Deutschland grundsätzlich zulässig, wenn ein sachlicher Zusammenhang zwischen dem Angebot und der angerufenen Person oder dem Unternehmen besteht. Das ist der entscheidende Unterschied zum B2C-Bereich, wo deutlich strengere Regeln gelten. Wer mit einem klar definierten ICP arbeitet und Unternehmen anspricht, bei denen ein konkreter Bedarf wahrscheinlich ist, bewegt sich rechtlich auf sicherem Boden.
Darf ich LinkedIn-Daten für Cold Calling verwenden?
Ja, sofern der Kontakt öffentlich sichtbar ist, das Angebot zur Geschäftstätigkeit passt und drei Anforderungen erfüllt sind: die Datenquelle ist im CRM dokumentiert, das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO ist nachweisbar, und ein Opt-out wird systemweit vermerkt.
Welche Tipps gibt es für rechtssichere B2B-Kaltakquise?
Die wichtigsten Punkte: saubere ICP-Definition vor jedem Outreach, dokumentierte Kontaktquellen im CRM, aktives Opt-out-Management und eine Ansprachefrequenz, die nicht als Belästigung gewertet werden kann. Trigger-basierte Ansprache, etwa bei Stellenausschreibungen oder Unternehmenswachstum, stärkt zusätzlich die mutmaßliche Einwilligung.
Wie schwer ist Cold Calling im B2B heute?
Die Rechtslage hat sich nicht grundlegend verschärft. Was sich verändert hat: Entscheider erwarten relevante Ansprache und generische Calls scheitern dadurch schneller. Wer mit einem klar definierten ICP, Trigger-Signalen und einem strukturierten Gesprächsrahmen arbeitet, erzielt nach wie vor verlässliche Ergebnisse. THESCON hat mit REP trotz schwierigem Marktumfeld 3 bis 4 hochwertige Termine pro Woche generiert. Wie das möglich war, erfahren Sie in unserer Erfolgsgeschichte mit THESCON.
Was passiert bei einem Verstoß gegen das UWG?
Abmahnungen nach § 7 UWG können bis zu 300.000 Euro kosten. Dazu kommen mögliche DSGVO-Bußgelder. Der größte praktische Schutz ist ein sauber dokumentierter Prozess – ICP-basiert, mit belegbaren Datenquellen und aktivem Opt-out-Management.
Über den Autor
Julius Dany ist Co-Founder und CEO von REP. Er hat in den letzten Jahren hunderte Outbound-Prozesse im B2B-Mittelstand aufgebaut und begleitet. Mit REP hilft er Unternehmen dabei, planbare Pipeline aufzubauen – von der ersten Zielgruppendefinition bis zum qualifizierten Termin im Kalender des internen Sales-Teams.
