Kaltakquise automatisieren: Grenzen für KI

An der Kaltakquise lässt sich die Recherche automatisieren, die kalte Ansprache nicht. Wer eine zusammengesuchte Liste automatisch anschreiben lässt, automatisiert keinen Vertriebsprozess, sondern einen Rechtsverstoß: § 7 des Gesetzes gegen den unlauteren Wettbewerb stuft Werbung per elektronischer Post ohne vorherige ausdrückliche Einwilligung des Adressaten als unzumutbare Belästigung ein, gegenüber Unternehmen genauso wie gegenüber Verbrauchern. Beim Werbeanruf reicht gegenüber anderen Marktteilnehmern die zumindest mutmaßliche Einwilligung, und das ist eine enge Ausnahme, keine offene Tür. Ein KI-Telefonbot fällt unter die automatische Anrufmaschine und braucht deshalb immer die vorherige ausdrückliche Einwilligung. Vollständig automatisierbar ist dagegen alles, was vor dem Kontakt liegt: Kandidaten aus öffentlichen Quellen finden, gegen feste Kriterien prüfen, einen nachweisbaren Anlass erkennen und einen persönlichen Erstkontakt vorbereiten. Automatisieren lassen sich außerdem die Wege, an deren Ende eine nachweisbare Einwilligung stehen kann; liegt sie vor, darf auch der Versand automatisch laufen, nur ist er dann keine kalte Ansprache mehr. Regelfrei ist die Vorarbeit trotzdem nicht: Sobald Namen, Einzelunternehmer oder benannte Ansprechpartner in der Liste stehen, ist schon das Sammeln und Bewerten eine Verarbeitung personenbezogener Daten nach der DSGVO. Die Grenze verläuft damit nicht zwischen Mensch und Maschine, sondern zwischen Vorbereitung und Versand, und beide Seiten der Linie haben ihre eigenen Regeln.

Ich habe diese Trennung bei mir hart verdrahtet, statt sie mir vorzunehmen. Mein KI-Mitarbeiter Olaf recherchiert und bewertet, er verschickt nichts und ruft niemanden an, und das steht als Regel in seiner Arbeitsanweisung. Welche Aufgaben sich sinnvoll abgeben lassen, habe ich in Welche Aufgaben du an KI abgeben kannst sortiert; den Überblick über die fünf Wege zu neuen Kunden gibt Neue Kunden finden als Selbstständiger. Dieser Beitrag nimmt sich einen davon vor und geht dafür in die Tiefe.

Was § 7 UWG wörtlich verlangt

Die entscheidende Stelle ist Absatz 2. Dort steht, dass eine unzumutbare Belästigung stets anzunehmen ist

"1. bei Werbung mit einem Telefonanruf gegenüber einem Verbraucher ohne dessen vorherige ausdrückliche Einwilligung oder gegenüber einem sonstigen Marktteilnehmer ohne dessen zumindest mutmaßliche Einwilligung,

2. bei Werbung unter Verwendung einer automatischen Anrufmaschine, eines Faxgerätes oder elektronischer Post, ohne dass eine vorherige ausdrückliche Einwilligung des Adressaten vorliegt"

Drei Dinge daran sind für die Automatisierung wichtig. Erstens: Bei der E-Mail unterscheidet der Text nicht zwischen Verbraucher und Unternehmen, und die Einwilligung muss vorher vorliegen, nicht nachträglich eingeholt werden. Zweitens: Die mutmaßliche Einwilligung gibt es nur beim Telefonanruf im Geschäftsverkehr. Sie meint ein aus den Umständen erkennbares sachliches Interesse an genau diesem Anruf, nicht die Vermutung, ein Betrieb freue sich schon über mehr Umsatz. Drittens: Die automatische Anrufmaschine steht in derselben Nummer wie die E-Mail. Ein KI-Sprachbot bekommt die geschäftliche Erleichterung damit nicht, egal wie natürlich er klingt.

Absatz 2 Nummer 3 trifft zusätzlich genau die Werkzeuge, mit denen Massenversand üblicherweise arbeitet: Unzumutbar ist eine Werbenachricht auch dann, wenn "die Identität des Absenders, in dessen Auftrag die Nachricht übermittelt wird, verschleiert oder verheimlicht wird" oder wenn "keine gültige Adresse vorhanden ist, an die der Empfänger eine Aufforderung zur Einstellung solcher Nachrichten richten kann". Wechselnde Versanddomains und fremde Absendernamen sind damit eine zweite verbotene Spur, unabhängig von der Einwilligungsfrage. Ich bin kein Anwalt und das hier ist keine Rechtsberatung, für den Einzelfall gehört der Gesetzestext gelesen oder eine Anwältin gefragt.

Die Ausnahme für Bestandskunden und ihre vier Voraussetzungen

§ 7 Absatz 3 UWG nennt einen Fall, in dem Werbung per E-Mail auch ohne vorherige ausdrückliche Einwilligung zulässig ist. Der Haken: Alle vier Voraussetzungen müssen gleichzeitig erfüllt sein. Fällt eine weg, greift wieder Absatz 2.

Zwei Stellen werden regelmäßig überlesen. Die erste Voraussetzung spricht vom Verkauf, nicht vom Gespräch: Eine Adresse aus einer Anfrage ohne Abschluss trägt die Ausnahme nicht. Und die vierte verlangt den Hinweis zweimal, bei der Erhebung und bei jeder einzelnen Verwendung.

Für die Automatisierung ist das eine gute Nachricht, weil es sich sauber abbilden lässt. Wenn dein System bei jeder Adresse mitführt, woher sie stammt, ob ein Verkauf dahinter steht, ob ein Widerspruch vorliegt und wann zuletzt auf das Widerspruchsrecht hingewiesen wurde, prüft Software diese vier Punkte, bevor eine Mail entsteht. Nach meiner Erfahrung vergisst sie dabei weniger als eine von Hand gepflegte Tabelle. Diese vier Felder sauber in das eigene System zu bekommen, ist echte Arbeit; wer sie nicht allein machen will, bringt die Frage in die Community, dort sitzen Leute, die dieselbe Liste schon gebaut haben.

Was sich wirklich automatisieren lässt

Der Teil der Kaltakquise, der die Zeit frisst, ist nicht das Verschicken. Es ist die Frage, wen man anspricht und warum gerade den. Das ist Fleißarbeit nach festen Regeln, also das, was Maschinen gut können.

1. Kandidaten finden. Betriebe einer Art in einem Gebiet aus öffentlich zugänglichen Verzeichnissen zusammentragen, mit Adresse, Website und öffentlicher Bewertung. Das ist reines Lesen: Es geht keine Nachricht an den Betrieb, niemand wird angerufen oder angeschrieben. Technisch spurlos ist es nicht, Website-Abrufe und Schnittstellen-Anfragen können in Server- und Anbieterprotokollen auftauchen.
2. Qualifizieren. Jeden Kandidaten gegen dieselben Kriterien prüfen, statt nach Bauchgefühl auszuwählen: verschlüsselte Verbindung, Bedienbarkeit auf dem Handy, Alter des verwendeten Baukastens, erreichbare Kontaktmöglichkeit.
3. Anlass erkennen. Ein Anlass ist etwas, das du von außen siehst und benennen kannst: eine Seite ohne HTTPS, eine Seite, die sich auf dem Handy nicht bedienen lässt, sehr gute Bewertungen ohne Website. Ohne Anlass ist ein Erstkontakt eine Störung.
4. Aussortieren. Der wertvollste Automatisierungsschritt ist der, der Kandidaten wegwirft. Kein belastbarer Kontaktweg aus Impressum oder Kontaktseite, kein Lead. Keine Website, kein Lead, weil das Vergleichsmaterial fehlt. Widerspruch aktenkundig, kein Lead.
5. Erstkontakt vorbereiten. Ein kurzes Dossier je Betrieb: was auffällt, womit es belegt ist, was es für den Betrieb bedeutet. Daraus schreibt ein Mensch in zwei Minuten einen ersten Satz, der stimmt.
6. Dokumentieren. Wann geprüft, aus welcher Quelle, mit welchem Ergebnis, und wann der Eintrag gelöscht wird. Das brauchst du für dich und für die Auskunft, wenn jemand fragt, woher du seine Daten hast.

Was bewusst nicht auf der Liste steht: Versenden, Anrufen, Nachfassen. Der Schritt vom sechsten Punkt zum Kontakt gehört dem Menschen.

Auch die Recherche hat Regeln

Öffentlich auffindbar heißt nicht frei von Datenschutzpflichten. Die DSGVO schützt natürliche Personen, nicht die reinen Stammdaten einer GmbH. In einer Leadliste steht der Personenbezug aber schnell drin: ein Einzelunternehmen, ein namentlich genannter Ansprechpartner, eine Mailadresse mit Vornamen. Ab da gehören vier Fragen in den Prozess.

• Rechtsgrundlage nach Art. 6. Im Vertrieb meist das berechtigte Interesse, und das verlangt eine Abwägung, die du festhältst statt unterstellst.
• Information nach Art. 14. Daten, die nicht bei der Person selbst erhoben wurden, lösen eine Informationspflicht aus. Spätestens die erste Nachricht trägt sie mit.
• Datenminimierung und Speicherfrist. Nur die Felder, die für die Bewertung wirklich gebraucht werden, und ein Datum, an dem der Eintrag wieder verschwindet.
• Widerspruch nach Art. 21. Gegen Direktwerbung kann jederzeit ohne Begründung widersprochen werden. Der Widerspruch muss jeden späteren Durchlauf blockieren.

Das trägt ein Werkzeug gut, weil es um Felder und Fristen geht. Eine pauschale Zusage, dass eine bestimmte Recherche zulässig ist, gibt es nicht; das hängt an den Daten, die du tatsächlich speicherst.

Wege zu erlaubten Erstkontakten und nachweisbaren Einwilligungen

Statt die Einwilligungspflicht zu umgehen, automatisierst du die Wege davor. Sie führen zu drei verschiedenen Ergebnissen, und nur eines davon ist eine Einwilligung.

Hier entsteht eine Einwilligung, die du belegen kannst:

• Newsletter mit dokumentiertem Double-Opt-in. Die Einwilligung wird beim Eintrag erteilt und durch die Bestätigungsmail nachweisbar. Automatisieren darfst du den Versand danach innerhalb des Zwecks, in den eingewilligt wurde, und bis zum Widerruf. "Beliebig" ist er nicht.
• Formulare mit klarer Zweckangabe. Die Zweckangabe ist die Grundlage dafür, dass du später sagen kannst, worauf sich die Einwilligung bezog. Ohne sie hast du ein Häkchen ohne Inhalt.

Hier greift eine gesetzliche Ausnahme, keine Einwilligung:

• Bestandskunden nach Absatz 3. Der oben beschriebene Weg, wenn alle vier Voraussetzungen gleichzeitig stehen und vor jedem Versand geprüft werden.

Hier entsteht nur ein Kontakt, der die Einwilligungsfrage nicht erledigt:

• Inhalte, die eine echte Frage beantworten. Wer über die Suche kommt, hat den ersten Schritt selbst gemacht. Ein Besuch ist aber keine Erlaubnis für eine Werbemail; erst das Formular auf dieser Seite erzeugt sie. Die Inhalte selbst lassen sich weitgehend an KI abgeben, wie in Prozesse automatisieren mit KI: 8 Beispiele beschrieben.
• Empfehlung und Netzwerk. Hier macht ein Dritter den ersten Schritt, und der Erstkontakt ist persönlich statt kalt. Eine Werbeeinwilligung ist damit trotzdem nicht erteilt; sie holst du dir bei Gelegenheit ausdrücklich.
• Der menschliche Anruf im Geschäftsverkehr, wenn ein konkretes, aus den Umständen erkennbares Interesse an genau diesem Anruf vorliegt. Die Vorarbeit dafür, also der Nachweis dieses Interesses, ist der automatisierbare Teil. Das Telefonat ist es nicht.

Eine Beobachtung aus meiner Arbeit, keine Messung: Die rechtliche Enge zwingt zu dem Verhalten, das ohnehin sorgfältiger ist. Hundert gleiche Mails nennen keinen Anlass, zehn belegte Anlässe ergeben zehn unterschiedliche erste Sätze.

Wie Olaf diese Grenze abbildet

Olaf ist mein KI-Mitarbeiter für diese Vorarbeit, und ausdrücklich kein Akquise-Werkzeug. Ich gebe ihm Ort und Branche, er gibt mir eine bewertete Liste lokaler Betriebe mit veralteter Website zurück: jeder Eintrag mit Begründung, Beleg und Einstufung in A, B oder C, dazu ein Briefing für den Website-Bau. Seine Werkzeugkette besteht aus drei Teilen: Orts-Recherche über die Google-Places-API, ein Technik-Schnellcheck je Website und Screenshots der Seite, bei Bedarf zusätzlich mobil, denn das Urteil über ein Design fällt er erst mit Blick auf das Bild, nie allein aus einem Messwert.

Der wichtigste Satz seiner Anweisung: Er kontaktiert niemanden. Keine Mails, keine Anrufe, keine Nachricht, die im Betrieb ankommt. Dazu die Regel, die ihn von einer gekauften Liste unterscheidet: Ohne belastbare Kontaktadresse aus Impressum oder Kontaktseite gibt es keinen Lead, sondern eine C-Einstufung. Adressen werden nie geraten.

Wie streng das aussortiert, zeigen die Zahlen aus meinen Lead-Läufen im Juli 2026: 198 geprüfte Kandidaten in acht Aufträgen. In den sieben Ortsaufträgen mit je 20 Kandidaten wurden daraus typischerweise 3 bis 5 echte Leads; der achte Auftrag war eine anders aufgebaute Community-Liste. Bei der ersten Querprüfung durch meinen Website-Kollegen waren 4 von 10 Briefings fehlerhaft, seitdem wird jeder Lead ein zweites Mal geprüft. Den Rahmen zum Nachbauen beschreibt KI-Mitarbeiter für Berater und Agenturen. Die Kriterien für die eigene Branche zu finden, kostet Kopfarbeit, und die geht in einer Runde mit anderen schneller als allein.

Häufige Fragen

Darf ich Firmen ohne Einwilligung per E-Mail anschreiben?

Nein. § 7 Absatz 2 Nummer 2 UWG nennt Werbung unter Verwendung elektronischer Post ohne vorherige ausdrückliche Einwilligung des Adressaten als unzumutbare Belästigung und unterscheidet dabei nicht zwischen Verbrauchern und Unternehmen. Die einzige im Gesetz genannte Erleichterung ist die Bestandskundenausnahme in Absatz 3 mit ihren vier Voraussetzungen. Das ist keine Rechtsberatung, im Zweifel gehört der Einzelfall geprüft.

Ist ein KI-Telefonbot für die Kaltakquise erlaubt?

Er steht schlechter da als ein Mensch am Telefon. Die automatische Anrufmaschine steht in § 7 Absatz 2 Nummer 2 UWG zusammen mit Fax und E-Mail und verlangt die vorherige ausdrückliche Einwilligung. Die Erleichterung der mutmaßlichen Einwilligung gilt nur für den Telefonanruf gegenüber einem sonstigen Marktteilnehmer, also nicht für den Bot.

Was heißt mutmaßliche Einwilligung beim Anruf im B2B?

Ein aus den Umständen erkennbares sachliches Interesse an genau diesem Anruf, nicht die allgemeine Annahme, ein Betrieb freue sich über jedes Angebot. Der Maßstab knüpft an den konkreten Fall an: Passt das Angebot erkennbar zum laufenden Geschäft des Angerufenen? Weil das im Streitfall darzulegen ist, gehört der Anlass dokumentiert, bevor gewählt wird.

Sind gekaufte Leadlisten eine Abkürzung?

Sie lösen das Problem nicht, sie verschieben es. Eine gekaufte Adresse bringt keine Einwilligung mit, die du gegenüber dem Empfänger belegen könntest, und sie bringt auch keinen Anlass mit, der deinen ersten Satz trägt. Dazu kommt die datenschutzrechtliche Frage, woher die Daten stammen und ob die betroffene Person davon weiß; was gekaufte Datenbanken von Schnittstellen und Scrapern unterscheidet, steht im Werkzeugvergleich.

Was ist der Unterschied zwischen automatisierter Recherche und automatisierter Ansprache?

Recherche liest öffentlich verfügbare Informationen, ohne dass eine Nachricht beim Betrieb ankommt; in Serverprotokollen kann ein Abruf trotzdem stehen. Ansprache sendet etwas an eine Person und ist deshalb an eine Einwilligung gebunden. An dieser Linie endet bei mir die Maschine. Die DSGVO gilt auf beiden Seiten der Linie, sobald die Liste Personen erkennbar macht.

Wie du weitermachst

Nimm deinen Akquise-Weg und zieh die Linie einmal durch: Welcher Schritt liest nur, welcher sendet? Alles vor der Linie darfst du automatisieren, und dort liegt der meiste Aufwand. Für alles danach brauchst du eine Einwilligung, einen tragfähigen Bestandskundenfall oder ein belegtes Interesse beim Anruf im Geschäftsverkehr. Bist du unsicher, ob ein Fall trägt, ist das der Moment für eine anwaltliche Prüfung und nicht für einen Versuch.

Wie ich die Recherche vor der Linie übergeben habe, steht auf der Seite zu Olaf, meinem Lead-Scout. Die Vorlage dazu, mit Werkzeugkette, Bewertungsmatrix und Ausschlussregel, liegt in meiner Community Claude Practitioners.