Cold Outreach Compliance DACH: TKG, UWG, DSG und BDSG kombiniert

Cold Outreach Compliance DACH bezeichnet die Einhaltung der nationalen Regeln für B2B-Kaltakquise per E-Mail, Telefon und LinkedIn in Österreich, Deutschland und der Schweiz. Maßgeblich sind das UWG (unzumutbare Belästigung), das TKG (Österreich) beziehungsweise § 7 UWG (Deutschland) für E-Mail und Telefon sowie die DSGVO in Verbindung mit DSG, BDSG und revDSG für die zugrunde liegende Datenverarbeitung. Wer mit KI-gestützten Outbound-Workflows arbeitet, kombiniert damit zwei Rechtsregime gleichzeitig: Werberecht und Datenschutzrecht.

Drei Schnellantworten vorab:

• E-Mail an Firmen braucht in AT und DE eine vorherige Einwilligung, auch im B2B (§ 174 TKG 2021, § 7 UWG). Eine „mutmaßliche Einwilligung“ reicht bei E-Mail nicht. Ohne Einwilligung geht es nur bei Bestandskunden unter engen Voraussetzungen (§ 174 Abs. 4 TKG 2021, § 7 Abs. 3 UWG). In CH gilt das Opt-in für Massenwerbung.
• Telefon-Kaltakquise gegenüber Unternehmen ist in Deutschland unter engen Voraussetzungen mit mutmaßlicher Einwilligung zulässig (§ 7 UWG). In Österreich ist sie ohne vorherige Einwilligung verboten (§ 174 TKG 2021), in der Schweiz zählen Sterneintrag und Rufnummernanzeige (UWG).
• Die Datenverarbeitung dahinter (Listen, Anreicherung, Personalisierung) braucht in AT/DE eine eigene DSGVO-Rechtsgrundlage. In CH muss sie die Bearbeitungsgrundsätze des revDSG einhalten. Das ist eine zweite, separate Prüfung neben dem Werberecht.

Zwei Rechtsregime, die unabhängig voneinander gelten

Der häufigste Fehler im DACH-Outbound ist die Annahme, eine einzige Rechtsgrundlage decke alles ab. Tatsächlich greifen zwei Schichten parallel:

1. Werbe- und Belästigungsrecht regelt, ob und wie du überhaupt kontaktieren darfst. Das ist die UWG/TKG-Ebene.
2. Datenschutzrecht regelt, ob du die dafür nötigen personenbezogenen Daten verarbeiten darfst. Das ist die DSGVO-/DSG-/BDSG-/revDSG-Ebene.

Beide müssen erfüllt sein. Eine werblich zulässige E-Mail bleibt rechtswidrig, wenn die Datenverarbeitung datenschutzrechtlich nicht zulässig ist. Umgekehrt macht eine saubere Datengrundlage keine unzulässige Werbe-E-Mail zulässig. Einwilligungsbasierte Personalisierung ist im DACH-Raum strukturell enger als im US-Vorbild, was generative Personalisierungs-Use-Cases spürbar einschränkt.

Die ePrivacy-Grundlage: eine Richtlinie, zwei Umsetzungen, eine Schweizer Eigenregel

E-Mail- und Telekommunikationswerbung wurzeln in der EU in der Richtlinie 2002/58/EG (ePrivacy-Richtlinie), unerbetene Werbung regelt deren Art. 13. Die als Nachfolgerin geplante ePrivacy-Verordnung hat die EU-Kommission 2025 zurückgezogen. Maßgeblich bleibt damit die Richtlinie in ihrer nationalen Umsetzung. Die Schweiz ist nicht EU-Mitglied und regelt das Thema eigenständig. Im Überblick:

• Deutschland: Art. 13 ist in § 7 Abs. 2 und 3 UWG umgesetzt. § 25 TDDDG (vormals TTDSG) regelt dagegen das Speichern und Auslesen von Informationen auf Endgeräten, etwa Cookies, und ist keine Norm für Werbe-E-Mails.
• Österreich: Umsetzung in § 174 TKG 2021.
• Schweiz: kein EU-Recht. Werbe-E-Mails regelt Art. 3 Abs. 1 lit. o UWG (Einwilligung für Massenwerbung, Ausnahme für eigene Kunden), Werbeanrufe regeln lit. u und v (Sterneintrag im Telefonverzeichnis beachten, Rufnummer anzeigen).

Für Outbound heißt das: Die Grundidee „unerbetene elektronische Werbung braucht in der Regel vorherige Einwilligung“ ist in allen drei Ländern verankert, die konkrete Norm und Ausgestaltung weichen aber ab.

E-Mail, Telefon, LinkedIn: was Agents dürfen und was nicht

E-Mail-Kaltakquise

In Österreich und Deutschland brauchen Werbe-E-Mails an Unternehmen eine vorherige Einwilligung. § 174 Abs. 3 TKG 2021 kennt keine B2B-Ausnahme, § 7 Abs. 2 Nr. 2 UWG verlangt sogar eine vorherige ausdrückliche Einwilligung. Die „mutmaßliche Einwilligung“, die im B2B gern als Brücke benutzt wird, gilt in Deutschland nur für Telefonanrufe, bei E-Mail trägt sie nicht. Von der Einwilligungspflicht ausgenommen sind nur Bestandskunden: Wer die Adresse beim Verkauf einer Ware oder Dienstleistung erhalten hat, darf für eigene ähnliche Angebote werben. Voraussetzung ist unter anderem, dass der Kunde bei der Erhebung und in jeder Nachricht auf sein Widerspruchsrecht hingewiesen wird und nicht widersprochen hat (§ 174 Abs. 4 TKG 2021, § 7 Abs. 3 UWG). In der Schweiz verlangt Art. 3 Abs. 1 lit. o UWG die vorherige Einwilligung für Massenwerbung, mit einer vergleichbaren Ausnahme für eigene Kunden. Praktisch heißt das: Kalt-E-Mails ohne Einwilligung sind in AT und DE unzulässig, nicht bloß riskant. Dazu kommt ein operativer Befund aus der Praxis: DACH-B2B-Postfächer erkennen templated AI-Mails schnell, die Zustellbarkeit bricht ein. Das trifft die Absender-Reputation zusätzlich zum Rechtsrisiko.

Telefon-Kaltakquise

Telefonische Kaltakquise gegenüber Unternehmen ist in Deutschland nach § 7 Abs. 2 Nr. 1 UWG zulässig, wenn zumindest eine mutmaßliche Einwilligung vorliegt. Die mutmaßliche Einwilligung setzt konkrete Anhaltspunkte dafür voraus, dass das angerufene Unternehmen an genau diesem Angebot ein sachliches Interesse hat (BGH, Urteil vom 20.9.2007, I ZR 88/05). Ein reiner Kaltanruf ohne solchen Bezug reicht in der Regel nicht. In Österreich sind Werbeanrufe nach § 174 Abs. 1 TKG 2021 ohne vorherige Einwilligung unzulässig, auch gegenüber Unternehmen. In der Schweiz ist ein Werbeanruf unlauter, wenn zwischen Anrufer und Angerufenem keine Geschäftsbeziehung besteht und der Angerufene im Telefonverzeichnis einen Sterneintrag hat oder gar nicht eingetragen ist, oder wenn keine eingetragene Rufnummer angezeigt wird (Art. 3 Abs. 1 lit. u und v UWG). Sprach-Outbound durch KI-Voice-Agents funktioniert im DACH-B2B nahezu nie, wegen dieser Anruf-Schutznormen, formaler Sprachkultur und der RFP-getriebenen Beschaffung. Voice bleibt dort ein Randkanal, allenfalls für eingehende Qualifizierung. Ob ein autonom anrufender KI-Voice-Agent in Deutschland als „automatische Anrufmaschine“ gilt, für die § 7 Abs. 2 Nr. 2 UWG auch im B2B eine vorherige ausdrückliche Einwilligung verlangt, ist nicht geklärt. Die mutmaßliche Einwilligung ist für solche Anrufe kein sicherer Boden. Seit 2. August 2026 müssen KI-Systeme, die direkt mit Menschen interagieren, etwa Voice-Agents, nach Art. 50 Abs. 1 und 5 KI-Verordnung so gestaltet sein, dass die Angerufenen spätestens bei der ersten Interaktion erfahren, dass sie mit einer KI sprechen, sofern das nicht offensichtlich ist.

LinkedIn

LinkedIn ist im DACH-B2B der dominierende Kanal, aber Massen-Automatisierung riskiert Account-Sperren. LinkedIn verbietet Bots und Software, die Aktivitäten auf der Plattform automatisieren; wer sie nutzt, riskiert die Einschränkung oder Sperre seines Accounts. Anfang März 2025 verschwanden die Unternehmensseiten von Apollo.io und Seamless.ai von LinkedIn, eine Begründung hat LinkedIn nicht veröffentlicht. Stand Oktober 2026 ist die Seite von Apollo.io wieder abrufbar. Über das Gesetz hinaus gelten hier also die LinkedIn-Nutzungsbedingungen als eigene, vertragliche Schranke.

Was AI Agents dürfen und was Menschen verantworten müssen

Die belastbare Empfehlung lautet: rep-in-the-loop statt vollautonom. Autonome Outbound-SDR-Agents (z. B. Artisan Ava, 11x Alice, AiSDR, Rox.com, Regie.ai; Stand 2026) haben hohe Vendor-Marketing-Präsenz, aber sehr gemischte Ergebnisse; der Gründer eines Anbieters räumte für die erste Generation „extrem schlechte Halluzinationen“ und „relativ hohe Churn“ selbst ein.

Kurz: Der Agent ist Recherche-, Anreicherungs- und Schreibmaschine. Den rechtlich heiklen Moment, das tatsächliche Ansprechen, muss ein Mensch verantworten, der Einwilligungsstatus, Widersprüche und Transparenzpflichten kennt. Vor jedem produktiven Autonomie-Schritt steht ein Compliance-/Legal-Sign-off zu § 7 UWG (DE), TKG (AT), revDSG/UWG (CH) plus LinkedIn-ToS-Review.

Vergleichstabelle: E-Mail, Telefon, Datengrundlage in AT/DE/CH

Hinweis: Dies ist eine fachredaktionelle Einordnung und ersetzt keine Rechtsberatung. Statut-Namen und Artikel-/Paragrafennennungen folgen der Quellenlage; die konkrete Zulässigkeit ist immer einzelfallabhängig zu prüfen.

Ein Schweizer Sonderpunkt mit hoher Praxisrelevanz: Das revDSG bestraft in erster Linie natürliche Personen, mit Bußen bis CHF 250.000 für vorsätzliche Verstöße gegen bestimmte Pflichten, etwa die Informationspflicht (Art. 60 bis 63 revDSG). Gegen das Unternehmen selbst ist nur ersatzweise eine Buße bis CHF 50.000 möglich, wenn die Ermittlung der verantwortlichen Personen unverhältnismäßig wäre (Art. 64). Das Risiko liegt damit bei Geschäftsführung und Datenschutzverantwortlichen persönlich.

Die Datenschutz-Ebene im Detail: Art. 6 Abs. 1 lit. f und der dreistufige Test

Für AT/DE ist die Akquise-Liste fast immer eine DSGVO-Verarbeitung. Die typische Grundlage ist das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO, das nach den EDPB-Leitlinien 1/2024 einen dokumentierten dreistufigen Test verlangt:

1. Zwecktest: Das Interesse muss rechtmäßig, real, gegenwärtig und spezifisch benannt sein. „Vertrieb verbessern“ reicht nicht, „qualifizierte B2B-Erstansprache passender Zielkunden im Segment X“ schon eher.
2. Erforderlichkeitstest: Geht es mit weniger oder pseudonymisierten Daten? Für angereicherte Profile heißt das: nur die wirklich benötigten Felder.
3. Abwägungstest: Gegen die vernünftigen Erwartungen der Betroffenen. „Öffentlich verfügbar“ bedeutet ausdrücklich nicht „frei verwendbar“; der Maßstab aus Meta v Bundeskartellamt (C-252/21) gilt.

Zusätzlich relevant für Outbound:

• Transparenzpflichten (Art. 13/14 DSGVO): Wer Kontaktdaten nicht beim Betroffenen selbst, sondern über B2B-Datenbroker oder Enrichment-Tools erhebt, unterliegt Art. 14. Die „unverhältnismäßiger Aufwand“-Ausnahme (Art. 14 Abs. 5 lit. b) ist enger als oft angenommen.
• Widerspruchsrecht (Art. 21 DSGVO): Gegen Direktwerbung kann die betroffene Person jederzeit widersprechen, ohne Begründung und ohne Interessenabwägung (Art. 21 Abs. 2). Nach einem Widerspruch dürfen ihre Daten nicht mehr für Direktwerbung verarbeitet werden (Abs. 3). Die Widerspruchsliste gehört deshalb vor jeden Versand.
• Auftragsverarbeitung (Art. 28 DSGVO): Jedes Enrichment-Tool und jeder MCP-/API-Endpunkt, der Kontaktdaten verarbeitet, braucht einen tragfähigen AVV. Das ist eine der häufigsten Lücken in KI-gestützten Outbound-Stacks.

In der Schweiz funktioniert das anders. Das revDSG verlangt nicht für jede Bearbeitung eine Rechtsgrundlage: Eine Bearbeitung ist zulässig, solange sie die Bearbeitungsgrundsätze nach Art. 6 revDSG einhält, also rechtmäßig, nach Treu und Glauben, verhältnismäßig und für einen erkennbaren Zweck erfolgt. Eine Rechtfertigung nach Art. 31 revDSG (Einwilligung, überwiegendes Interesse oder Gesetz) braucht es erst bei einer Persönlichkeitsverletzung, etwa bei einer Bearbeitung gegen den ausdrücklichen Willen der Person (Art. 30 Abs. 2). Hat die Person ihre Geschäftskontaktdaten selbst allgemein zugänglich gemacht und die Bearbeitung nicht ausdrücklich untersagt, liegt in der Regel keine Persönlichkeitsverletzung vor (Art. 30 Abs. 3). Für Akquiselisten in der Schweiz zählen damit vor allem zwei Pflichten: Widersprüche und Sperrvermerke sauber führen und die Informationspflicht nach Art. 19 revDSG erfüllen. Stammen die Daten nicht von der Person selbst, etwa von einem Datenbroker, ist sie spätestens einen Monat nach Erhalt der Daten zu informieren (Art. 19 Abs. 5). Ausnahmen, etwa bei unverhältnismäßigem Aufwand, nennt Art. 20. Wer die Information vorsätzlich unterlässt, kann auf Antrag mit einer Buße bis CHF 250.000 bestraft werden (Art. 60 Abs. 1 lit. b revDSG).

Praxisbeispiel: 5.000-Kontakte-Kampagne, korrekt aufgesetzt

Eine Wiener B2B-Agentur plant für einen Mandanten eine Outbound-Kampagne an 5.000 Entscheider in AT (3.000), DE (1.500) und CH (500). Sauber aufgesetzt sieht der Workflow so aus (Pseudocode):

```text
für jeden Kontakt:
land = bestimme_land(kontakt)
# 1. Datenschutz-Gate (vor allem anderen)
wenn nicht datenschutz_ok(kontakt, land):
verwerfen # AT/DE: Art. 6(1)(f)-LIA | CH: Grundsätze Art. 6, Information Art. 19 revDSG, kein Widerspruch
wenn auf_widerspruchsliste(kontakt):
verwerfen
# 2. Werberecht-Gate je Kanal
wenn kanal == "email" und nicht einwilligung_oder_bestandskunde(kontakt, land):
kanal = "linkedin_personalisiert" # kein Massen-Mailing ohne Basis
# 3. AI Agent: Recherche + Anreicherung + Draft (kein Versand)
draft = agent.erzeuge_personalisierten_entwurf(kontakt)
# 4. Mensch: Freigabe + Versand-Trigger
in_freigabe_queue(draft, verantwortlicher_mensch)
```

Das Datenschutz-Gate steht vor dem Werberecht-Gate, weil in AT und DE ohne Rechtsgrundlage gar nicht erst verarbeitet werden darf. Der Agent erledigt Recherche, Anreicherung und Entwurf; der Versand bleibt in einer menschlichen Freigabe-Queue. Für CH-Kontakte gilt: Verletzt jemand vorsätzlich bestimmte Pflichten, etwa die Informationspflicht, werden in erster Linie die verantwortlichen Personen bestraft, meist nur auf Antrag (Art. 60 bis 63 revDSG). Das Unternehmen kann nur ersatzweise mit einer Buße bis CHF 50.000 belegt werden (Art. 64 revDSG).

Für Agenturen und B2B-Teams

Für Agenturen ist Cold Outreach Compliance DACH ein Differenzierungsmerkmal: Wer Outbound-Kampagnen mit dokumentierter datenschutzrechtlicher Prüfung je Land, sauberem AVV-Stack und rep-in-the-loop-Architektur ausliefert, schützt den Mandanten vor Abmahnungen, Account-Sperren und Zustellbarkeits-Kollaps. Für B2B-Teams gilt: Behandle KI-Agents als Recherche-, Anreicherungs- und Schreibwerkzeuge und halte den rechtlich relevanten Versand-Trigger in menschlicher Verantwortung. Hol vor jedem Autonomie-Schritt ein Compliance-Sign-off zu UWG/TKG/revDSG und LinkedIn-ToS ein. Dokumentiere Rechtsgrundlage, Interessenabwägung und Widerspruchslogik so, dass sie einer Prüfung standhalten.