Kurze Antwort: Der bloße Kauf eines Datensatzes ist nicht per se strafbar — aber eine gekaufte Liste für E-Mail-Werbung zu nutzen, ist in Deutschland praktisch immer rechtswidrig. Die DSGVO verlangt eine Rechtsgrundlage, und die Einwilligung eines Empfängers gegenüber einem Datenhändler überträgt sich nicht auf Sie. Zusätzlich gilt §7 UWG: unaufgeforderte Werbe-E-Mails sind eine „unzumutbare Belästigung” und brauchen eine vorherige, ausdrückliche Einwilligung — Standard ist das Double-Opt-in. Das gilt in Deutschland auch weitgehend für B2B-Kaltakquise, was den deutschen Markt zu einem der strengsten Europas macht. Bußgelder: bis zu 20 Mio. € oder 4% des weltweiten Jahresumsatzes, zzgl. UWG-Abmahnungen durch Wettbewerber.
Warum gekaufte Listen scheitern
Die Einwilligung ist zweck- und verantwortlichenbezogen (EuGH Planet49: vorangekreuzte Kästchen sind unwirksam). Wer „ausgewählten Partnern” zugestimmt hat, hat Ihnen nicht zugestimmt. Dazu kommen die Informationspflichten (Art. 13–14 DSGVO) bei indirekter Datenerhebung, die Betroffenenrechte (Auskunft, Löschung, Widerspruch) und die Rechenschaftspflicht — bei einer Broker-Liste können Sie die Herkunft nicht belegen. Auch die Impressumspflicht (§5 DDG) und klare Absenderkennzeichnung sind Pflicht.
Zustellbarkeit: ein Desaster
Deutsche Provider wie GMX und WEB.DE filtern aggressiv nach Beschwerderate. Halten Sie Spam-Beschwerden unter 0,1% und Bounces unter 2% — sonst leidet Ihre Domain-Reputation bei jeder Kampagne. Mailchimp und Brevo verbieten gekaufte Listen und sperren Konten. Permission ist der Kern — wie Seth Godin in Permission Marketing (1999) schrieb:
„Permission-Marketing ist das Privileg — nicht das Recht — erwartete, persönliche und relevante Nachrichten an Menschen zu senden, die sie wirklich erhalten wollen.”
Was Sie stattdessen tun sollten
Bauen Sie First-Party-Listen: Lead-Magneten (Guide, Checkliste, Rechner), rechtskonforme Anmeldeformulare, Double-Opt-in (in Deutschland faktisch Pflicht), Bestandskundenbeziehungen im Rahmen des §7 Abs. 3 UWG, sowie Events/Webinare mit Einwilligung pro Person. 500 Interessenten, die Sie hören wollen, konvertieren besser als 50.000, die es nicht wollen — ohne rechtliches Risiko. Mehr im Leitfaden DSGVO-konformes E-Mail-Marketing und zur Reputation Ihrer Kontakte im Zustellbarkeits-Guide.
FAQ
Ist der reine Kauf illegal? Der Kauf nicht automatisch, aber Ihnen fehlt die Rechtsgrundlage zur Bewerbung — Versand an einen gekauften B2C-Datensatz verstößt gegen DSGVO und §7 UWG.
Kaltakquise per B2B-Mail? In Deutschland sehr eingeschränkt — grundsätzlich vorherige Einwilligung nötig, strenger als in FR/NL/UK.
Bußgelder? Bis 20 Mio. € oder 4% des Jahresumsatzes, plus Abmahnkosten.
„DSGVO-konforme” Kaufliste sicher? Nein — Einwilligung ist nicht übertragbar, §7 UWG gilt trotzdem.
Quellen: DSGVO Art. 5, 6, 13–14, 21; §7 UWG; §5 DDG; EuGH Planet49; GMX/WEB.DE-Filterung; Mailchimp/Brevo-AGB; Seth Godin, Permission Marketing (1999).
Eine Liste, die legal und profitabel ist? WiseGuyXL baut Permission-First-E-Mail-Programme in ganz Europa — rechtssichere Erfassung, Double-Opt-in, Flows mit Wirkung. 341% organisches Wachstum über 30+ Projekte in 9+ Märkten. Zu unseren Einblicken.