DSGVO Kaltakquise B2B: was in Frankreich 2026 erlaubt ist

Bei DSGVO Kaltakquise B2B gilt in Frankreich: Akquise ohne vorherige Einwilligung ist per E-Mail, auf LinkedIn oder per Telefon erlaubt, unter drei Bedingungen: Die Nachricht betrifft die Funktion der Person, sie weiß, woher ihre Kontaktdaten stammen, und sie kann jederzeit einfach widersprechen. Was sich 2026 ändert, betrifft vor allem Anrufe bei Privatpersonen und den Einsatz von KI. Hier finden Sie die einfache Regel, Kanal für Kanal, geprüft an den Texten der französischen Datenschutzbehörde CNIL, der Verbraucherschutzbehörde DGCCRF und der Europäischen Kommission, mit einer Hinweisvorlage zum Kopieren unter Ihre Nachrichten.

📌 Das Wichtigste

• Zwischen Unternehmen stützt sich die Akquise in Frankreich auf das berechtigte Interesse: Eine vorherige Zustimmung ist nicht nötig, wenn die Nachricht mit dem Beruf des Empfängers zu tun hat.
• Jede Nachricht muss sagen, wer schreibt, woher der Kontakt stammt und wie man keine Nachrichten mehr erhält. Ein Widerspruch beendet alles, sofort.
• Seit dem 11. August 2026 verlangt ein Anruf bei einer Privatperson in Frankreich deren vorherige Einwilligung. Telefonakquise zwischen Unternehmen beruht weiterhin auf dem Widerspruchsrecht.
• Seit August 2026 schreibt die europäische KI-Verordnung vor, eine Person darauf hinzuweisen, dass sie mit einer KI kommuniziert. Eine Nachricht, die ein Mensch gelesen hat und vertritt, bleibt der einfachste Weg.

Dieser Artikel ist keine Rechtsberatung, sondern eine praktische Lesart der offiziellen französischen Texte, Stand Oktober 2026. DSGVO und AI Act gelten in der gesamten EU, die Regeln für Werbung per E-Mail und Telefon legt aber jedes Land selbst fest, in Deutschland etwa das UWG, das strenger sein kann. Für einen Einzelfall bleibt Ihre Anwältin, Ihr Anwalt oder Ihr Datenschutzbeauftragter die Referenz. ⚖️

Ist DSGVO-konforme Kaltakquise im B2B legal?

Ja. Die DSGVO verbietet nicht, einer Fachkraft zu schreiben, die Sie nicht kennen: Sie regelt, wie Sie es tun. Die CNIL erkennt an, dass Akquise bei Unternehmen auf dem berechtigten Interesse des Absenders beruht, ohne vorherige Einwilligung, sofern der Gegenstand der Nachricht mit dem Beruf der angesprochenen Person zusammenhängt.

Das Beispiel der CNIL ist anschaulich: Dem IT-Leiter eines Unternehmens eine Software vorzustellen, hängt mit seiner Funktion zusammen. Demselben IT-Leiter eine private Hausratversicherung anzubieten, nicht. 🎯 Die Frage vor jeder Kampagne passt in eine Zeile: Betrifft mein Angebot die Arbeit dieser Person?

Drei Regeln ergänzen diesen Grundsatz:

• 🔍 Die Information: Die Person muss wissen, dass ihre Kontaktdaten für Akquise genutzt werden und woher sie stammen, spätestens bei der ersten Nachricht (Artikel 14 DSGVO).
• ✋ Der Widerspruch: Sie kann jederzeit widersprechen, und ihre Daten werden dann nicht mehr zu diesem Zweck genutzt (Artikel 21 DSGVO).
• 🗂️ Das Maß: Man behält nur die nützlichen Daten, und nicht unbegrenzt.

Ein Sonderfall: Allgemeine Adressen wie kontakt@ oder info@ bezeichnen eine juristische Person, keine Einzelperson. Die CNIL stellt klar, dass sie diesen Grundsätzen nicht unterliegen. Eine Adresse vorname.nachname@firma bleibt dagegen ein personenbezogenes Datum, mit allen oben genannten Regeln.

Welche Regeln gelten je Kanal: E-Mail, LinkedIn, Telefon, KI?

Die Grundregel ist zwischen Unternehmen überall dieselbe: eine Nachricht mit Bezug zur Funktion, eine klare Information und ein respektierter Widerspruch. Was sich unterscheidet, ist die Art, den Kontakt zu gewinnen, und die Pflichten jedes Kanals, besonders beim Telefon zu Privatpersonen und bei Gesprächen, die eine KI führt.

Kanal	Was im B2B erlaubt ist	Unter welcher Bedingung	Was verboten oder riskant ist
Persönliche E-Mail-Adresse	Ohne vorherige Zustimmung schreiben	Nachricht mit Bezug zur Funktion, Identität des Absenders, einfacher Widerspruch, Herkunft der Kontaktdaten	Einer Privatperson ohne Einwilligung schreiben, eine Abmeldung ignorieren
Allgemeine E-Mail-Adresse (kontakt@)	Ohne vorherige Zustimmung schreiben	Relevant für das Unternehmen bleiben	Nichts DSGVO-Spezifisches, aber die Zustellbarkeit leidet, wenn die Nachricht am Thema vorbeigeht
LinkedIn (Einladung, Nachricht)	Einem Mitglied zu seiner beruflichen Tätigkeit schreiben	Vorsichtshalber dieselben Regeln wie bei E-Mail	Kontaktdaten sammeln, die die Person verborgen hat, Daten unbegrenzt behalten
Telefon zu einer Fachkraft	Ohne vorherige Zustimmung anrufen	Anruf mit Bezug zum Beruf, Identität des Anrufers, Möglichkeit zum Widerspruch	Eine Person erneut anrufen, die widersprochen hat
Telefon zu einer Privatperson	Nur mit vorheriger Einwilligung anrufen	Einwilligung höchstens ein Jahr gültig, Nachweis 3 Jahre aufbewahrt	Seit dem 11. August 2026 ohne Zustimmung anrufen
Von KI geschriebene oder unterstützte Nachricht	KI zum Vorbereiten und Sortieren nutzen	Ein Mensch liest gegen, die Person wird informiert, wenn sie mit einer KI kommuniziert	Eine KI als Mensch auftreten lassen

Zwei Feinheiten verdienen Beachtung. Für LinkedIn legt kein französischer Text eine eigene Regelung für Nachrichten fest: Die Regeln der E-Mail anzuwenden, ist die vorsichtigste Wahl. Und bei Selbstständigen oder Handwerkern, die man auf dem privaten Handy erreicht, ist die Grenze zwischen Fachkraft und Privatperson unscharf: Behandeln Sie sie im Zweifel wie Privatpersonen. 💡

Was muss der DSGVO-Hinweis in einer Akquise-Nachricht enthalten?

Ein DSGVO-Hinweis in der Akquise muss in wenigen Zeilen sagen, wer Sie sind, warum Sie dieser Person schreiben, woher ihre Kontaktdaten stammen und wie sie keine Nachrichten mehr erhält. Die CNIL verlangt in jeder Nachricht die Identität des Absenders und eine einfache Widerspruchsmöglichkeit; Artikel 14 DSGVO ergänzt die Herkunft der Daten.

Artikel 14 DSGVO listet die Informationen auf, die Sie geben müssen, wenn Sie die Kontaktdaten nicht bei der Person selbst erhoben haben. Unsere Haltung: das Wesentliche in die Nachricht, die Details hinter einen Link zu Ihrer Datenschutzerklärung. Konkret besteht der Hinweis aus fünf Elementen:

1. Wer schreibt: der Name Ihres Unternehmens und eine gültige Antwortadresse.
2. Warum diese Person: der Zusammenhang zwischen Ihrem Angebot und ihrer Funktion.
3. Woher der Kontakt stammt: öffentliches LinkedIn-Profil, Unternehmenswebsite, Messe, Empfehlung.
4. Wie lange: der Zeitraum, in dem Sie ihre Daten ohne Austausch aufbewahren.
5. Wie man widerspricht: ein Wort als Antwort oder ein Link, und die Zusage, sofort aufzuhören, mit einem Link zu ihren Rechten (Auskunft, Widerspruch, Beschwerde bei der Aufsichtsbehörde, in Frankreich der CNIL).

Hier eine Vorlage zum Anpassen, die Sie unter Ihre Signatur setzen. ✍️

Beispiel

Sie erhalten diese Nachricht, weil Ihre Funktion als [Einkaufsleiterin] bei [Unternehmen] mit [unserem Angebot zur Industriewartung] zusammenhängt. Ihre beruflichen Kontaktdaten stammen aus [Ihrem öffentlichen LinkedIn-Profil / der Website Ihres Unternehmens]. [Ihre Firma], [Ort], speichert sie höchstens 3 Jahre, wenn kein Austausch mit Ihnen stattfindet. Wenn Sie keine weiteren Nachrichten wünschen, antworten Sie einfach „Stopp“: Wir hören sofort auf. Ihre Rechte (Auskunft, Widerspruch, Beschwerde bei der Aufsichtsbehörde): [Link zur Datenschutzerklärung].

Fünf Zeilen, nicht mehr. Ein Hinweis von zwanzig Zeilen im Kleingedruckten informiert niemanden: Er schreckt ab. Ein kurzer, offener Hinweis schafft Vertrauen und zeigt, dass Sie wissen, was Sie tun. 🙂

Ist Akquise auf LinkedIn ohne DSGVO-Verstoß möglich?

Ja, wenn Sie einem Mitglied zu seiner beruflichen Tätigkeit schreiben, mit einer Nachricht, die es betrifft, und wenn Sie keine Kontaktdaten abgreifen, die es bewusst verborgen hat. Das rechtliche Risiko auf LinkedIn liegt nicht in der Nachricht selbst, sondern in der vorgelagerten Datenerhebung, vor allem mit Erweiterungen, die Profile auslesen.

Die CNIL hat das mit der Strafe von 240.000 Euro bekräftigt, die sie am 5. Dezember 2024 gegen das Unternehmen KASPR verhängte, Anbieter einer Chrome-Erweiterung, die die Kontaktdaten der Personen anzeigte, deren LinkedIn-Profil man besuchte (CNIL, Dezember 2024). Die festgestellten Verstöße sind für jedes Vertriebsteam lehrreich:

• Die Erhebung: KASPR erfasste auch die Kontaktdaten von Mitgliedern, die deren Sichtbarkeit auf ihre Kontakte beschränkt hatten. Für die CNIL ging das über das hinaus, was diese Personen vernünftigerweise erwarten konnten.
• Die Speicherung: Die Daten wurden fünf Jahre ab jeder Aktualisierung aufbewahrt, also praktisch unbegrenzt.
• Die Information: Die Betroffenen wurden erst ab 2022 informiert, vier Jahre nach dem Start, per E-Mail auf Englisch.
• Die Rechte: Auskunftsersuchen wurden nicht korrekt bearbeitet.

⚠️ Die praktische Lehre: Wenn ein Tool Ihnen die E-Mail oder Telefonnummer einer Person liefert, die diese nicht anzeigt, fragen Sie sich, woher es sie hat. Sie bleiben für die Nutzung verantwortlich. Unser Leitfaden, um die E-Mail-Adresse eines Interessenten zu finden, beschreibt die verlässlichen Methoden und ihren DSGVO-Aspekt.

Betrifft das französische Gesetz von 2025 die Telefonakquise im B2B?

Nein, nicht direkt. Das französische Gesetz Nr. 2025-594 vom 30. Juni 2025, angewandt seit dem 11. August 2026, verlangt die vorherige Einwilligung, um Verbraucher telefonisch zu werben. Zwischen Unternehmen bleibt der Anruf laut CNIL auf das berechtigte Interesse gestützt, mit einem einfachen Widerspruchsrecht, wenn er den Beruf der Person betrifft.

Bei Privatpersonen ist die Änderung tiefgreifend. Die DGCCRF erläutert, dass diese Reform das Ende von Bloctel bedeutet, der französischen Sperrliste, in die sich Verbraucher eintragen konnten. 📞 Die Einwilligung muss freiwillig, konkret und durch eine aktive Handlung erteilt sein; sie gilt höchstens ein Jahr, und ihr Nachweis wird mindestens drei Jahre aufbewahrt, laut CNIL. Anrufe bei Verbrauchern sind nur montags bis freitags erlaubt, von 10 bis 13 Uhr und von 14 bis 20 Uhr.

Bei Unternehmen bleibt der Kaltanruf möglich, mit denselben Reflexen wie bei der E-Mail: Sie stellen sich vor, sagen, warum Sie gerade diese Person anrufen, und notieren jeden Widerspruch, um nicht erneut anzurufen. Damit der Anruf eine Chance hat, rufen Sie besser aus einem echten Grund an: Darum geht es in unserem Artikel über Telefonakquise.

Was ändert der AI Act für die Akquise mit KI?

Der AI Act verbietet nicht, KI für die Akquise zu nutzen. Er fügt eine Transparenzpflicht hinzu, die laut Europäischer Kommission seit August 2026 gilt: Eine Person muss wissen, dass sie mit einem KI-System kommuniziert, etwa einem Gesprächsassistenten, wenn das nicht offensichtlich ist.

In der Akquise betrifft das vor allem zwei Anwendungen. Eine Nachricht vorbereiten, Interessenten sortieren, ein Profil zusammenfassen: Hier bleibt die KI ein Arbeitswerkzeug, und die versendete Nachricht ist die eines Menschen, der sie gelesen hat. Ein Gespräch mit einem Interessenten allein führen: Dann muss die Person erfahren, dass sie mit einer KI spricht. 🤖 In beiden Fällen gilt die DSGVO weiter für die Daten, die die KI verarbeitet.

Der sicherste Weg besteht aus drei Reflexen:

• Ein Mensch liest jede erste Nachricht vor dem Versand und steht dafür ein.
• Wenn ein Assistent den Interessenten antwortet, sagt er das, und er antwortet ehrlich, wenn man ihn fragt.
• Man gibt der KI nur die Daten, die für die Nachricht nötig sind: die Funktion, das Unternehmen, die öffentliche Tatsache, die den Kontakt begründet.

Wie ein Assistent das Gespräch nach der ersten Antwort führen kann, ohne jemanden zu täuschen, lesen Sie in unserem Artikel über den KI-Gesprächsagenten.

Wie lange dürfen Sie die Daten eines Interessenten aufbewahren?

Die CNIL empfiehlt, die Daten eines Interessenten, der kein Kunde ist, höchstens drei Jahre aufzubewahren, ab der Erhebung oder dem letzten Kontakt, der vom Interessenten ausging. Ein Klick auf einen Link zählt als Kontakt; eine E-Mail, die Sie ohne Reaktion senden, lässt die Frist nicht neu beginnen.

Dieser Richtwert stammt aus den Referenzrahmen der CNIL zur Vertriebsverwaltung, die nicht verbindlich sind, aber verlangen, jede Abweichung zu begründen. Dieselbe Seite empfiehlt, die Informationen, mit denen sich ein Widerspruch einhalten lässt, mindestens drei Jahre in einer sogenannten Sperrliste aufzubewahren. 🗑️ In der Praxis:

• Löschen oder archivieren Sie Interessenten ohne Austausch seit drei Jahren.
• Behalten Sie die Liste der Widersprüche, um nie eine Person erneut zu kontaktieren, die Nein gesagt hat.
• Misstrauen Sie Tools, die das Datum der „letzten Aktivität“ bei jedem automatischen Follow-up aktualisieren: Ein Follow-up ist kein Kontakt des Interessenten.

Wie bleiben Sie regelkonform, ohne Termine zu verlieren?

Regelkonform sein und Termine bekommen gehen in dieselbe Richtung: Eine Nachricht, die von der Arbeit der Person spricht, sagt, woher Sie kommen, und ihr die Wahl lässt, ist auch die, die Antworten bekommt. Regeltreue kostet den Einstiegssatz nichts; teuer ist die generische Nachricht, durch Ablehnungen wie durch Spam-Meldungen.

So sieht der Unterschied an einem echten Akquise-Signal aus.

Beispiel

Signal: Die Einkaufsleiterin eines Industrie-Mittelständlers schreibt auf LinkedIn, dass sie Linienstillstände durch Wartung reduzieren will.

Missglückter Einstiegssatz: „Guten Tag, ich habe Ihre E-Mail-Adresse gefunden, wir helfen Unternehmen, ihre Kosten zu optimieren. Haben Sie diese Woche 15 Minuten?“ Nichts sagt, warum gerade sie, woher die Adresse stammt oder wie sie widersprechen kann.

Einstiegssatz, der eine Antwort bekommt: „Guten Tag Frau Krüger, Ihr Beitrag zu den Linienstillständen hat mich angesprochen: Wir sehen dieses Problem oft bei Herstellern, die zwei Wartungsdienstleister für denselben Maschinenpark haben. Wie gehen Sie heute damit um?“ Gefolgt vom fünfzeiligen DSGVO-Hinweis mit der Quelle: ihr öffentlicher LinkedIn-Beitrag.

Die zweite Version erfüllt die drei Regeln der CNIL, und sie gibt einen Grund zu antworten. ✅ Bei unseren Kunden, die zur Funktion der Person schreiben und jeden Widerspruch respektieren, antworten 30 % der kontaktierten Interessenten (MeetMagnet-Erhebung vom 9. Oktober 2026, 27 zahlende Kundenkonten, 15.910 Interessenten, LinkedIn und E-Mail). Eine Zahl, die zeigt, dass eine offene, klare Nachricht Antworten nicht verhindert.

So arbeitet MeetMagnet: Wir gehen von einem öffentlichen Signal aus, das mit der Funktion der Person zusammenhängt, der Einstiegssatz betrifft ihre Arbeit, jede Nachricht wird vor dem Versand von einem Menschen gelesen, und ein Widerspruch stoppt die Sequenz sofort. Damit die Nachricht auch im Posteingang ankommt, ergänzt unser Leitfaden zur Zustellbarkeit von Cold E-Mails diesen Teil.

Vor Ihrer nächsten Kampagne eine Checkliste in sechs Punkten:

1. Betrifft mein Angebot die Funktion jeder angesprochenen Person?
2. Weiß ich, woher jede Kontaktangabe stammt, und kann ich es sagen?
3. Sagt jede Nachricht, wer schreibt und wie man widerspricht?
4. Stoppt ein Widerspruch die Sequenz auf allen Kanälen?
5. Werden Daten ohne Austausch seit drei Jahren gelöscht?
6. Liest ein Mensch die Nachrichten, und wird die KI angekündigt, wenn sie allein kommuniziert?

Die DSGVO verschließt der B2B-Akquise nicht die Tür: Sie verlangt, der richtigen Person aus einem guten Grund zu schreiben und das offen zu sagen. Das sind auch die drei Zutaten einer ersten Nachricht, die eine Antwort und dann einen Termin bringt. Das eigentliche Risiko ist nicht, einem Unbekannten zu schreiben, sondern Adresslisten unbekannter Herkunft zu kaufen, Daten endlos zu behalten oder eine KI anstelle eines Menschen sprechen zu lassen, ohne es zu sagen. 🚀

Quellen

• „La prospection commerciale par courrier électronique“, CNIL, abgerufen am 27. Oktober 2026, https://www.cnil.fr/fr/la-prospection-commerciale-par-courrier-electronique
• „Prospection commerciale par téléphone (hors automate d’appel) : quelles sont les règles ?“, CNIL, abgerufen am 27. Oktober 2026, https://cnil.fr/fr/prospection-commerciale-par-telephone-hors-automate-dappel-quelles-sont-les-regles
• „Aspiration de données : sanction de 240 000 euros à l’encontre de la société KASPR“, CNIL, abgerufen am 27. Oktober 2026, https://www.cnil.fr/fr/aspiration-de-donnees-sanction-de-240-000-euros-lencontre-de-la-societe-kaspr
• „Questions-réponses sur les référentiels relatifs à la gestion des activités commerciales et des impayés“, CNIL, abgerufen am 27. Oktober 2026, https://www.cnil.fr/fr/questions-reponses-sur-les-referentiels-relatifs-la-gestion-des-activites-commerciales-et-des
• „Règlement européen sur la protection des données, chapitre III (articles 14 et 21)“, CNIL, abgerufen am 27. Oktober 2026, https://www.cnil.fr/fr/reglement-europeen-protection-donnees/chapitre3
• „Les règles du démarchage téléphonique s’imposant aux entreprises“, DGCCRF, abgerufen am 27. Oktober 2026, https://www.economie.gouv.fr/dgccrf/les-fiches-pratiques/les-regles-du-demarchage-telephonique-simposant-aux-entreprises
• „AI Act“, Europäische Kommission, abgerufen am 27. Oktober 2026, https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai