Cognism | Blog

DSGVO für B2B-Marketing: Leitfaden zu Regeln und Vorschriften (2025)

Geschrieben von Friederike Beissert | 17.04.2025 12:20:19

Haben Sie sich jemals gefragt, welche Auswirkungen die DSGVO auf das Marketing hat? 

Nehmen wir beispielsweise British Airways: Das Unternehmen wurde nach einem Datenleck mit einer Geldstrafe von 20 Millionen Dollar belegt

Der Gedanke, dass dies Ihrem Unternehmen passieren könnte, wenn Sie Marketingdaten nicht richtig schützen und verarbeiten, ist beängstigend. 

Wenn Sie mit B2B-Daten arbeiten, müssen Sie sicherstellen, dass Sie die DSGVO-Konformität einhalten.

Aber wie?

Lesen Sie weiter, um alles zu erfahren, was Sie über DSGVO-Marketing wissen müssen 👇

Was ist die DSGVO für Marketing?

Beginnen wir mit den Grundlagen.

DSGVO-Standards für die Datenschutz-Grundverordnung.

Die DSGVO, ein europäisches Datenschutzgesetz, legt Standards dafür fest, wie Unternehmen personenbezogene Daten einzelner Bürger in der EU (Europäische Union) und dem EWR (Europäischer Wirtschaftsraum) erfassen, verarbeiten und speichern müssen.

Die DSGVO enthält außerdem spezifische Richtlinien für die Übermittlung personenbezogener Daten außerhalb dieser Gebiete, beispielsweise für in den USA ansässige Unternehmen, die mit Daten von in der EU ansässigen Kunden umgehen .

Diese Regelung legt Richtlinien für alle Kunden-Unternehmensinteraktionen in den Bereichen Marketing, Vertrieb oder Support fest.

Die DSGVO für Marketing legt allgemeine Richtlinien und Anforderungen für Marketer fest, die personenbezogene Daten von EU-Bürgern wie Namen und E-Mail-Adressen erfassen, verarbeiten und speichern.

Welche Auswirkungen hat die DSGVO auf das B2B-Marketing?

Während sich die DSGVO mit dem Datenschutz für einzelne EU-Bürger befasst, sind Initiativen im B2B-Marketing davon nicht ausgenommen.

Sie verkaufen zwar möglicherweise an ein Unternehmen, aber die Menschen, die in diesem Unternehmen arbeiten (also mit denen Ihre Vertriebs- und Marketingteams interagieren), sind Einzelpersonen und haben datenbezogene Rechte, die geschützt werden müssen.

So kann die Einhaltung der DSGVO Ihre B2B-Marketingpraktiken konkret beeinflussen:

Einwilligungsvoraussetzungen

Um personenbezogene Daten (wie etwa eine E-Mail-Adresse oder Berufsbezeichnung) für Direktmarketingzwecke zu erfassen oder zu verarbeiten, müssen Sie eine ausdrückliche DSGVO-Einwilligung zum Marketing einholen, etwa durch Ankreuzen eines Opt-in-Kästchens.

Berechtigtes Interesse 

In einigen Fällen können B2B-Marketer personenbezogene Daten ohne ausdrückliche Zustimmung erfassen oder verarbeiten, wenn sie ein berechtigtes Interesse nachweisen können.

Datentransparenz 

Als B2B-Marketer müssen Sie klare und transparente Informationen darüber bereitstellen, wie Sie die personenbezogenen Daten einer Person verwenden und zu welchem ​​Zweck diese erhoben werden.

Diese Informationen sollten den einzelnen Personen zur Verfügung gestellt werden, wenn sie diese lesen möchten, wenn sie der Erfassung ihrer Daten zustimmen oder wenn sie benachrichtigt werden, dass ihre Daten erfasst wurden.

Recht auf Auskunft und Löschung 

Die Personen, deren Daten Sie erheben, speichern und verarbeiten, haben das Recht, auf diese Daten zuzugreifen und deren Löschung zu verlangen.

Datenminimierung

Die DSGVO verlangt von Marketern, dass sie nur personenbezogene Daten erfassen, die für die angegebenen spezifischen Zwecke relevant sind, und diese nicht länger als nötig aufbewahren.

Datensicherheit

Ihr Unternehmen muss geeignete Sicherheitsmaßnahmen ergreifen, um die personenbezogenen Daten seiner Kunden vor Verlust, Zerstörung, Veränderung und unbefugtem Zugriff zu schützen.

Daten von Drittanbietern

Auch wenn Sie Daten von einem Drittanbieter kaufen, sind Sie dafür verantwortlich, sicherzustellen und zu bestätigen, dass die Daten den DSGVO-Anforderungen entsprechen.

Einige B2B-Datenanbieter wie Cognism machen es potenziellen Kunden leicht, da das Tool strenge Compliance-Richtlinien sowohl für die DSGVO als auch für den CCPA befolgt. Dazu gehören: 

  • Ein strenger B2B-Datenüberprüfungsprozess.
  • Stellt sicher, dass alle Daten aus legalen Quellen stammen und von höchster Qualität sind.
  • Stellt Benutzern eine Datenbank mit benachrichtigten Datensubjekten zur Verfügung.
  • DSGVO-konforme B2B-Daten – geprüft nach den Anforderungen der deutschen Datenschutzbehörden.
  • Stellt nur geschäftliche E-Mail-Adressen bereit.
Cognism bereinigt Mobilfunknummern in seiner Datenbank gegen: 

  • „Do Not Call“-Listen in europäischen Ländern, darunter Deutschland, Frankreich, Spanien, Irland, Belgien, Kroatien, Portugal, Schweden und mehr sowie den USA, Kanada und Australien.
  • TPS/CTPS-Listen im Vereinigten Königreich.

All diese Maßnahmen vermitteln den Kunden das Vertrauen, das sie für selbstbewusstes Marketing benötigen.

DSGVO-Regeln und -Anforderungen für die Marketingeinwilligung

Eine der Kernregeln der DSGVO besteht darin, vor der Erfassung, Speicherung oder Verarbeitung der Daten von Einzelpersonen deren Einwilligung einzuholen.

Die Verordnung definiert die Einwilligung wie folgt:

„Eine Einwilligung der betroffenen Person ist freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.“

Es enthält außerdem einige klare und hilfreiche Regeln zur DSGVO-Einwilligung im Marketing:

1. Die Einwilligung muss freiwillig erfolgen

Sie können niemanden zur Zustimmung zwingen oder ihn in die Enge treiben, etwa indem Sie dies als Voraussetzung für den Zugriff auf Ihren Dienst verlangen.

2. Die Einwilligung muss spezifisch sein 

Sie müssen die Einwilligungsanfrage so präsentieren, dass klar erkennbar ist, dass der Kunde seine Einwilligung erteilt. Sie dürfen Kunden nicht dazu verleiten, eine gültige Einwilligung zu erteilen, ohne dass er dies eindeutig erkennt.

3. Die Datenerfassung muss berechtigt sein

Sie müssen Ihren sogenannten Datensubjekten klar mitteilen, wofür Sie die Daten verwenden und warum Sie sie erfassen.

4. Die Einwilligung muss eindeutig sein

Es muss klar erkennbar sein, ob der Kunde seine Einwilligung erteilt hat.

5. Einwilligung kann widerrufen werden

Personen können Ihre Einwilligung zur Speicherung ihrer Daten jederzeit widerrufen.

Wie funktioniert Marketing im berechtigten Interesse gemäß DSGVO?

Das berechtigte Interesse ist einer der wichtigsten Aspekte des DSGVO-Marketings.

Neben der Einwilligung ist das berechtigte Interesse die häufigste Rechtsgrundlage für die Kundenkommunikation, die Sie für B2B-Marketing verwenden. 

Es handelt sich dabei auch um die flexibelste der von der DSGVO vorgesehenen Bedingungen für die rechtmäßige Datenverarbeitung. Dennoch muss Ihr Unternehmen diese Rechtsgrundlage nachweisen und in Ihrer Dokumentation ausführlich begründen.

Die übergeordnete Frage, die es zu beantworten gilt, lautet:

Gibt es einen legitimen Grund für die Kontaktaufnahme mit dieser Person, der nicht bereits durch eine andere Rechtsgrundlage abgedeckt ist, beispielsweise eine Einwilligung oder eine rechtliche Verpflichtung?

Ja, Kaltakquise kann in der Regel als berechtigtes Interesse gerechtfertigt werden, da Sie einen vernünftigen Grund für die Kontaktaufnahme haben: Sie haben etwas zu verkaufen, das dem Zielkunden helfen könnte.

Dennoch sollten Sie überprüfen, ob das, was Sie verkaufen, zu der Person passt, die Sie kontaktieren.

Sie müssen außerdem bestätigen, dass die Verfolgung berechtigter Interessen die Rechte und Freiheiten der von Ihnen kontaktierten Personen nicht ernsthaft beeinträchtigt. Andernfalls müssen Sie eine andere Rechtsgrundlage finden.

Welche Regeln gelten für E-Mail-Marketing gemäß DSGVO? 

Bei der Erwägung von DSGVO-konformem E-Mail-Marketing sollten die allgemeinen Regeln für B2B-Marketing beachtet werden.

Das bedeutet, dass Sie personenbezogene Daten nur verwenden dürfen, wenn die betroffene Person ausdrücklich eingewilligt hat oder ein berechtigtes Interesse besteht.

Der Großteil des E-Mail-Marketings unterliegt der ausdrücklichen Zustimmung.

Damit die Personen auf Ihrer Mailingliste überhaupt in die Liste aufgenommen werden, müssen Sie bei der Anmeldung über den Opt-in-Mechanismus ihre ausdrückliche Zustimmung erhalten haben.

Beispielsweise sollten Ihr wöchentlicher Newsletter und die monatlichen Produktaktualisierungen, die Sie an Ihre Kunden senden, von der Einwilligung abgedeckt sein, vorausgesetzt, Sie holen diese Einwilligung in einer DSGVO-konformen Weise ein.

Was ist die DSGVO-Richtlinie für Direktmarketing?

Direkt an potenzielle Kunden oder Kunden gesendete SMS- und E-Mail-Nachrichten sowie Telemarketing und physische Post müssen ebenfalls der DSGVO entsprechen.

Dies sind alles Formen des DSGVO-Direktmarketings.

Es gelten die gleichen allgemeinen Richtlinien:

Sie benötigen die Einwilligung des Kunden zum Empfang Ihrer Mitteilungen oder die Möglichkeit, ein berechtigtes Interesse nachzuweisen.

Wenn Sie sich auf die Einwilligung als Rechtsgrundlage für die Kommunikation verlassen, muss diese ausdrücklich und klar sein und Sie müssen einen aktiven Opt-in-Einwilligungsmechanismus verwenden (im Gegensatz zu vorab angekreuzten Kästchen oder angenommener Einwilligung).

Einzelpersonen haben außerdem das Recht, ihre Einwilligung jederzeit zu widerrufen. Sie müssen ihnen hierfür eine Möglichkeit bieten, beispielsweise die Abmeldung vom E-Mail-Newsletter-Newsletter.

Wenn Sie sich auf ein berechtigtes Interesse berufen, müssen Sie nachweisen, dass Sie einen vernünftigen und berechtigten Grund haben, diese Person zu kontaktieren und ihr eine Möglichkeit zur Verfügung zu stellen, sich von der Direktmarketing-Kommunikation abzumelden.

Für beide Rechtsgrundlagen gelten einige zusätzliche Anforderungen:

Transparenz

Sie müssen klare und leicht verständliche Informationen darüber bereitstellen, warum Sie Kundendaten erfassen und wie Sie diese verwenden.

Datenminimierung

Sie sollten nur die Mindestmenge an Daten erfassen, die zur Erfüllung Ihres angegebenen Zwecks erforderlich ist, und diese so lange wie nötig aufbewahren.

Datensicherheit

Sie sind für die Implementierung geeigneter Datensicherheitsmaßnahmen verantwortlich , um die Daten der Kunden vor Offenlegung, Änderung oder unbefugtem Zugriff zu schützen.

Welche Auswirkungen hat die DSGVO auf das digitale Marketing?

Wie beim E-Mail- und Direktmarketing muss auch bei der Durchführung einer Social-Media-Marketingkampagne die DSGVO berücksichtigt werden.

Das große Problem bei der DSGVO und sozialen Netzwerken ist das Schalten von Anzeigen.

Die meisten Social-Media-Anzeigen zielen darauf ab, den Traffic von der Plattform auf Ihre Website zu leiten. Das bedeutet, dass die Besucher klicken müssen:

  1. Klicken Sie auf das Anzeigenangebot.
  2. Klicken Sie hier, um die Datenschutzrichtlinie Ihrer Website zu akzeptieren.
  3. Klicken Sie auf der Zielseite auf den CTA, den Sie entworfen haben.

Das ist nicht unbedingt ein Dealbreaker, aber es sind drei Klicks nötig, um einen Lead zu generieren, und das sind viele Stellen, an denen potenzielle Kunden abspringen können.

Dasselbe gilt für die Schaltung von Retargeting-Anzeigen. Sie benötigen entweder eine gültige Einwilligung zur Verarbeitung dieser Marketingdaten , wenn sich die Person auf Ihrer Website befindet, oder Sie müssen sich auf ein berechtigtes Interesse berufen können.

Darüber hinaus können die oben für DSGVO-konforme Marketing-E-Mails und Direktmarketing diskutierten Grundsätze auch auf das B2B-Marketing in sozialen Medien angewendet werden.

DSGVO-Marketing-Checkliste

Es ist immer eine gute Idee, ein Audit durchzuführen, um sicherzustellen, dass Sie die DSGVO zu 100 % einhalten. 

Es ist besser, selbst herauszufinden, dass Sie die Dinge straffen müssen, als dass die Datenschutzbehörde an Ihre Tür klopft!

Hier ist eine kurze DSGVO-Marketing-Checkliste, um sicherzustellen, dass Sie die Vorschriften einhalten:

  • Wir haben mithilfe der Vorlage zur Datenschutz-Folgenabschätzung der DSGVO eine Datenprüfung durchgeführt, um festzustellen, welche Informationen Sie verarbeiten und wer darauf zugreifen kann.
  • Für die Verarbeitung und Speicherung von Kundendaten verfügen wir über eine Rechtsgrundlage (wie etwa eine ausdrückliche Einwilligung oder ein berechtigtes Interesse).
  • Informationen zur Erhebung und Verwendung von Daten finden Sie in unserer Datenschutzrichtlinie.
  • Wir verfügen über angemessene Sicherheitsmaßnahmen wie Datenverschlüsselung und Anonymisierung.
  • Wir haben eine interne Sicherheitsrichtlinie, auf die Teammitglieder zugreifen können.
  • Wir haben ein Verfahren zur Benachrichtigung der Behörden im Falle einer Datenschutzverletzung eingerichtet.
  • Wir haben mit allen Drittanbietern, die in unserem Namen personenbezogene Daten verarbeiten, Datenverarbeitungsvereinbarungen unterzeichnet.
  • Wir haben es unseren Kunden leicht gemacht, eine Kopie der Informationen anzufordern, die wir über sie haben, diese Daten zu aktualisieren, die Löschung der Daten zu verlangen oder der Verarbeitung ihrer Daten durch uns zu widersprechen.

Oder Sie wählen einen B2B-Datenanbieter , der standardmäßig konform ist. Mit Cognism müssen Sie sich um Folgendes keine Sorgen machen:

DSGVO-konforme Marketingdaten von Cognism

Bei Cognism machen wir Ihre Sicherheit zu unserem Anliegen mit B2B-Daten, die den neuesten internationalen Datenschutzgesetzen entsprechen. 

So stellen wir das sicher:

  • Sammeln begrenzter B2B-Daten.
  • Wir verfügen über eine Rechtsgrundlage gemäß DSGVO zur Erhebung und Verarbeitung unserer Daten (berechtigtes Interesse).
  • Durchführung aller relevanten Bewertungen, um die Rechtsgrundlagen für die Datenerfassung und -verarbeitung zu ermitteln.
  • Benachrichtigung unserer Datenbank gemäß unseren Transparenzpflichten gemäß Artikel 14 DSGVO. Wir informieren die betroffenen Personen darüber, dass wir Daten über sie gespeichert haben, erläutern unsere Verarbeitungstätigkeiten und geben den betroffenen Personen die Möglichkeit, ihre Rechte auszuüben, einschließlich der Möglichkeit, sich abzumelden.
  • Wir verfügen über einen optimierten Opt-out-Prozess und ein engagiertes Team, das sich rechtzeitig mit Auskunftsersuchen betroffener Personen (DSARs) befasst.
  • Besitz der Zertifikate ISO 27001 und ISO 27701 und SOC2 Typ II-Zertifizierung.
  • Wir gleichen unsere Telefondatenbank mit den Do-Not-Call-Registern in Deutschland, Frankreich, Belgien, Großbritannien (TPS und CTPS), den USA, Australien, Schweden, Portugal, Kroatien, Spanien und Kanada ab. Wir arbeiten außerdem daran, uns weltweit in weitere DNC-Register einzutragen.
  • Wir überprüfen unsere Prozesse und Mechanismen ständig, um die Art und Weise zu verbessern, wie wir Daten erfassen, speichern und verarbeiten.

Möchten Sie die konformen B2B-Daten von Cognism testen? Klicken Sie auf das Banner, um eine Demo zu buchen 👇

Der Inhalt dieses Artikels dient ausschließlich der allgemeinen Information. Er stellt keine Rechts- oder Fachberatung dar. Der Inhalt kann sich seit Veröffentlichung geändert haben. Leser sollten für ihre jeweilige Situation geeigneten Fachrat einholen.