Deutschland hat aktualisierte Compliance-Richtlinien für Cold Emails veröffentlicht, die strenge Vorgaben für die rechtmäßige B2B-Kommunikation von Unternehmen und Marketern im Land schaffen. Deutschland verfügt bereits über die strengsten Cold-Email-Regelungen in der EU. Die Kombination aus GDPR und dem deutschen UWG (Gesetz gegen den unlauteren Wettbewerb) führt zu einem Compliance-Umfeld, in dem generische Cold-Email-Ansätze fast immer scheitern. Die neue Richtlinie, ausführlich behandelt im Puzzle Inbox Blog, fasst die Anforderungen zusammen, die jedes internationale Vertriebs- und Marketing-Team beim Versand von E-Mails nach Deutschland erfüllen muss.
Für Growth Teams, die europäische Outbound-Pipelines aufbauen, ist das Ignorieren dieser Regeln mit echten finanziellen Risiken verbunden. Verstöße können zu Geldstrafen von bis zu 300.000 Euro pro Ordnungswidrigkeit nach UWG §20 führen, zuzüglich GDPR-Risiken von bis zu 20 Millionen Euro oder 4% des jährlichen globalen Umsatzes gemäß Artikel 83. Eine einzelne unaufgeforderte E-Mail kann eine Abmahnung mit Rechtskosten von 500 bis 5.000 Euro auslösen.
Zwei Gesetze, ein Compliance-Problem
Das deutsche E-Mail-Marketing wird durch zwei primäre Rechtsquellen geprägt: die GDPR, die die Erfassung, Speicherung und Verarbeitung personenbezogener Daten regelt, und das deutsche Gesetz gegen den unlauteren Wettbewerb (UWG), ein nationales Gesetz, das Marketingverhalten gezielt adressiert. Das UWG §7 fungiert als lex specialis bei elektronischen Kommunikationen und überschreibt die GDPR bei der spezifischen Frage, ob eine kommerzielle E-Mail überhaupt versendet werden darf.
Die meisten Outbound-Teams machen den Fehler, diese Frameworks als eins zu behandeln. Nach Daten von DLA Piper zum Datenschutz vertreten deutsche Behörden historisch die Ansicht, dass die Verarbeitung personenbezogener Daten für Marketing-Kommunikation, die gegen Section 7 UWG verstößt, auch einen Verstoß gegen die GDPR darstellt, da sie keinem legitimen Zweck entspricht. Diese doppelte Haftungsexposition ist genau das, was Deutschland zum höchsten Risikomerkt für E-Mail-Marketing in Europa macht.
Was die neue Richtlinie verlangt
Die aktualisierte Richtlinie von Puzzle Inbox legt vier nicht verhandelbare Anforderungen für jede konforme B2B-Cold-Email fest, die an einen deutschen Empfänger versendet wird.
Legitimate-Interest-Analyse (LIA)
Cold B2B-E-Mails in Deutschland werden sowohl durch die GDPR als auch das UWG reguliert. Sie sind unter strengen Bedingungen zulässig: Das berechtigte Interesse muss dokumentiert sein, der Empfänger muss ein relevanter Business-Kontakt sein, die Nachricht muss klar erkennbar sein und eine Abmeldeoption enthalten, und personenbezogene Daten müssen rechtmäßig verarbeitet werden. Die LIA (Legitimate Interest Assessment) ist keine Formalität. Sie muss pro Kampagne und pro Datenquelle dokumentiert werden, mit Angabe des kommerziellen Zwecks, der Zielgruppe und des Grundes, warum das Interesse des Absenders nicht durch die Rechte des Empfängers überwogen wird.
Spezifischer Kontext in jeder Nachricht
Massen-Template-E-Mails funktionieren nicht. Jede E-Mail muss auf einen spezifischen Prospect-Kontext verweisen, etwa auf ein Unternehmensevent, einen aktuellen Beitrag oder ein geschäftliches Anliegen. Die Richtlinie formuliert dies als inhaltliche rechtliche Anforderung, nicht nur als Personalisierungstaktik. Generische Kontaktaufnahmen ohne dokumentierte Relevanz können die vermutete Interessenprüfung nach UWG §7 nicht erfüllen.
Zweisprachige Abmeldeoptionen
Abmeldtext muss sowohl auf Deutsch als auch auf Englisch erscheinen, formatiert als "Abmelden / Unsubscribe", mit Deutsch bevorzugt für deutsche Prospects. Eine ausschließlich englischsprachige Abmeldeoption reicht für Empfänger in Deutschland nicht mehr aus.
Impressum-Anforderung
Alle gewerblichen Dienstleister müssen in jeder gewerblichen Mitteilung ein vollständiges Impressum veröffentlichen. Das TMG §5 schreibt spezifische Unternehmensidentifikationsinformationen in jeder kommerziellen E-Mail vor. Das Fehlen auch nur eines Feldes ist ausreichender Grund für eine Beschwerde durch Konkurrenten oder eine behördliche Geldbuße. Deutsche Gerichte haben konsistent festgestellt, dass die Impressum-Pflicht für die E-Mail selbst gilt, nicht nur für die Website des Absenders. Ein gültiges Impressum auf der Website erfüllt nicht §5, wenn die Informationen in der E-Mail-Signatur fehlen. Jede kommerzielle E-Mail muss eigenständig vollständig sein.
B2B-Cold-Email bleibt legal, mit Bedingungen
B2B-Cold-Email nach Deutschland ist mit strikter Compliance legal: namentliche Anrede, berechtigtes Interesse, funktionsfähige Abmeldeoption, Absenderkennung und Impressum. Die Richtlinie schließt Outbound nicht aus, verengt aber den gangbaren Weg erheblich.
Das UWG §7 verlangt grundsätzlich vorherige Zustimmung für elektronische Werbung. Der B2B-Kontext erlaubt eine vermutete Interessenausnahme, wenn der Empfänger in seiner beruflichen Rolle unter einer E-Mail-Adresse des Arbeitgebers kontaktiert wird, das Angebot plausibel für seine beruflichen Aufgaben relevant ist, die Nachricht den Absender klar identifiziert und die Nachricht einen leicht zugänglichen Abmelde-Link enthält.
Gekaufte Listen sind ein besonderes Haftungsrisiko. Gekaufte E-Mail-Listen entsprechen unter deutschem Recht fast immer nicht den Anforderungen, es sei denn, jeder Empfänger hat explizit der Marketingkommunikation von Ihrem Unternehmen zugestimmt.
Die Durchsetzungsrealität
Deutschland behandelt diese Regeln nicht als theoretische Übung. 2023 verhängte die Bundesnetzagentur Geldstrafen in Höhe von insgesamt 1.435 Millionen Euro für unaufgeforderte Marketingkommunikation, gegenüber 1,15 Millionen Euro im Jahr 2022. 2024 erhielt die Behörde 37.561 schriftliche Beschwerden über unaufgeforderte Marketingkommunikation, ein Anstieg von etwa 8% gegenüber 34.714 Beschwerden im Jahr 2023.
Obwohl die Durchsetzung zwischen den Datenschutzbehörden der einzelnen Bundesländer verteilt ist, findet eine Koordinierung statt. Neben behördlichen Strafen können Unternehmen mit rechtlichen Ansprüchen von Verbrauchern oder Konkurrenten konfrontiert werden, und Deutschland erlaubt es Konkurrenten, Klage nach Gesetzen gegen unlauteren Wettbewerb einzureichen, was zu Gerichtsbeschlüssen und Geldstrafen über behördliche Bußgelder hinaus führen kann.
Was Marketer jetzt tun sollten
Für jedes Team, das Outbound-Kampagnen nach Deutschland durchführt, ist die praktische Checkliste klar:
- Dokumentieren Sie vor jeder Kampagne eine schriftliche LIA, in der Sie die Zielgruppe, die Datenquelle und die spezifische Relevanz-Begründung benennen.
- Personalisieren Sie jede Nachricht mit einer dokumentierten, verifizierbaren Kontextreferenz, die spezifisch für den Empfänger ist.
- Fügen Sie jeder E-Mail einen zweisprachigen "Abmelden / Unsubscribe"-Link hinzu.
- Fügen Sie in jeder kommerziellen Mitteilung ein vollständiges Impressum in der Signatur ein, nicht nur einen Link zu Ihrer Website.
- Bewahren Sie formale LIA-Dokumentationen, Aufzeichnungen zur Herkunft der E-Mail-Liste, Abmeldeanfragen mit Zeitstempel und E-Mail-Templates mit Genehmigungsdaten auf. Speichern Sie alle Unterlagen mindestens fünf Jahre lang.
Teams, die ihren deutschen Outbound-Prozess gegen das duale GDPR- und UWG-Framework noch nicht überprüft haben, sollten die neue Richtlinie als Anlass zum Handeln betrachten, bevor sie eine Beschwerde erhalten, nicht danach.