Ist es legal, Adressen zu kaufen?
Ja, Firmenadressen zu kaufen ist legal. Die DSGVO erlaubt die Verarbeitung von B2B-Kontaktdaten auf Basis des berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), sofern Transparenz- und Widerspruchspflichten eingehalten werden. Grenzen setzt das UWG: Telefonische B2B-Kaltakquise erfordert mutmaßliche, E-Mail-Werbung grundsätzlich ausdrückliche Einwilligung.
Diese Kurzantwort hat zwei Hälften, die oft verwechselt werden: Das Datenschutzrecht (DSGVO) regelt, ob Adressdaten erhoben, verkauft und gespeichert werden dürfen. Das Wettbewerbsrecht (UWG in Deutschland, TKG in Österreich, UWG in der Schweiz) regelt, über welchen Kanal Sie die Kontakte bewerben dürfen. Ein Anbieter kann also vollkommen DSGVO-konform erheben — und trotzdem wäre Ihre Kalt-E-Mail an diese Kontakte in Deutschland unzulässig. Seriöse Anbieter sagen Ihnen beides; dieser Artikel erklärt beide Ebenen der Reihe nach.
Wann gilt die DSGVO beim Adresskauf überhaupt?
Nicht jede Firmenadresse ist ein Datenschutz-Fall. Reine Firmendaten — Firmenname, Rechtsform, Anschrift, zentrale Rufnummer, info@-Adresse — sind keine personenbezogenen Daten und fallen nicht unter die DSGVO. Sobald ein Datensatz aber Ansprechpartner enthält (Name, Funktion, persönliche Geschäfts-E-Mail wie vorname.name@firma.de), gilt die DSGVO vollständig — auch wenn die Daten rein beruflicher Natur sind.
Vorsicht deshalb vor der Pauschalaussage „B2B-Daten fallen nicht unter die DSGVO“ — sie ist falsch, sobald Personen im Spiel sind, und Anbieter, die so werben, vereinfachen unzulässig. Ehrlich ist die Zwei-Ebenen-Darstellung: Firmenebene DSGVO-frei, Ansprechpartner-Ebene DSGVO-pflichtig. Genau so kennzeichnen wir es auch in unseren Adress-Paketen.
Auf welcher Rechtsgrundlage dürfen Adressen verkauft werden?
Für personenbezogene B2B-Daten ist die tragende Rechtsgrundlage das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Drei Bausteine stützen das:
- Erwägungsgrund 47 DSGVO nennt Direktwerbung ausdrücklich als mögliches berechtigtes Interesse — der Gesetzgeber hat den Anwendungsfall also mitgedacht.
- OLG Stuttgart (2024) hat bestätigt, dass die Erhebung öffentlich zugänglicher Daten für Werbezwecke auf das berechtigte Interesse gestützt werden kann.
- Erwartbarkeit: Die betroffene Person muss die Verarbeitung vernünftigerweise erwarten können. Bei beruflichen Kontaktdaten aus öffentlichen Quellen — Handelsregister, Impressum — ist das gut vertretbar; bei privaten oder sensiblen Daten nicht.
Voraussetzung ist eine dokumentierte Interessenabwägung (Legitimate Interest Assessment): Der Anbieter muss schriftlich abgewogen haben, warum sein Interesse und das seiner Kunden die Interessen der Betroffenen nicht überwiegt. Adresshandel ist damit weder per se DSGVO-widrig noch pauschal freigegeben — es kommt auf Quellen, Dokumentation und Prozesse an. Fragen Sie jeden Anbieter danach; eine Kurzfassung unserer Abwägung steht öffentlich auf der Seite Datenherkunft & Rechtsgrundlagen.
| Norm | Regelt | Bedeutung für Käufer |
|---|---|---|
| Art. 6 Abs. 1 lit. f DSGVO | Rechtsgrundlage für Erhebung und Verkauf (berechtigtes Interesse) | Anbieter muss Interessenabwägung dokumentiert haben — nachfragen |
| ErwGr. 47 DSGVO | Direktwerbung als mögliches berechtigtes Interesse | Trägt B2B-Direktwerbung dem Grunde nach |
| Art. 14 DSGVO | Informationspflicht bei Dritt-Erhebung | Trifft Verkäufer UND Käufer — spätestens bei der ersten Ansprache |
| Art. 21 DSGVO | Widerspruchsrecht gegen Direktwerbung | Absolut, ohne Abwägung — Widersprüche sofort umsetzen |
| § 7 Abs. 2 UWG (DE) | Kanal-Zulässigkeit: Telefon, E-Mail, Fax | E-Mail nur mit ausdrücklicher Einwilligung, auch im B2B |
| § 174 TKG 2021 (AT) | Telefon + elektronische Post in Österreich | Vorherige Einwilligung nötig — Strafen bis 50.000 € |
| Art. 3 Abs. 1 lit. o/u UWG (CH) | Massenwerbung + Telefon in der Schweiz | Telefon ohne Sterneintrag zulässig, Massenmail nicht |
Vereinfachte Übersicht, keine Rechtsberatung. Stand: Juli 2026.
Art. 14 DSGVO: Die Informationspflicht trifft beide Seiten
Art. 14 ist der Dreh- und Angelpunkt des Adresshandels — und die Pflicht, die am häufigsten übersehen wird. Wer personenbezogene Daten nicht bei der Person selbst erhebt, muss sie informieren: über die eigene Identität, die Zwecke, die Rechtsgrundlage, die Datenkategorien, die Quelle und das Widerspruchsrecht. Frist: innerhalb eines Monats nach Erhalt, spätestens bei der ersten Kommunikation (so die DSK-Orientierungshilfe Direktwerbung vom Februar 2022).
Entscheidend: Diese Pflicht trifft zweimal. Erstens den Anbieter als Erheber und Verkäufer. Zweitens Sie als Käufer — denn mit dem Kauf werden Sie eigener datenschutzrechtlicher Verantwortlicher und erheben die Daten ebenfalls „nicht bei der betroffenen Person“. Die Ausnahme „unverhältnismäßiger Aufwand“ (Art. 14 Abs. 5 lit. b) legen Aufsichtsbehörden eng aus; als alleinige Strategie ist sie riskant. Und die DSK stellt klar: Die erfüllte Informationspflicht heilt keine fehlende Rechtsgrundlage.
Praktisch heißt das: Bauen Sie einen kurzen Hinweis in Ihre Erstansprache ein — wer Sie sind, dass die Daten aus öffentlichen Registern über KundenScout24 bezogen wurden, und dass jederzeit widersprochen werden kann. Damit das kein Aufwand ist, legen wir jeder Lieferung einen fertigen Art.-14-Hinweistext bei, den Sie direkt übernehmen können.
Länder-Matrix: Was dürfen Sie in DE, AT und CH — pro Kanal?
Die DSGVO beantwortet nur die Datenfrage. Ob Sie die gekauften Kontakte per Brief, Telefon oder E-Mail ansprechen dürfen, regeln die Wettbewerbsgesetze der drei Länder — und die unterscheiden sich deutlich:
| Land | Brief | Telefon | |
|---|---|---|---|
| DE | Zulässig Postalische B2B-Werbung ist grundsätzlich zulässig — Widersprüche sind zu beachten. | Mit mutmaßlicher Einwilligung § 7 Abs. 2 UWG: nur bei mutmaßlicher Einwilligung — es braucht ein sachliches Interesse gerade an Ihrem Angebot; allgemeine Branchennähe genügt nicht. | Nur mit Einwilligung § 7 Abs. 2 UWG: Werbe-E-Mails brauchen die vorherige ausdrückliche Einwilligung — auch im B2B. Gekaufte Listen enthalten keine Einwilligungen. |
| AT | Zulässig Postalische B2B-Werbung ist grundsätzlich zulässig — Widersprüche sind zu beachten. | Nur mit vorheriger Einwilligung § 174 TKG 2021: Werbeanrufe brauchen die vorherige Einwilligung — ausdrücklich auch im B2B. Strafen bis 50.000 € pro Verstoß. | Nur mit vorheriger Einwilligung § 174 TKG 2021: elektronische Post nur mit vorheriger Einwilligung — der strengste DACH-Markt. AT-Daten eignen sich v. a. für Briefpost. |
| CH | Zulässig Postalische B2B-Werbung ist grundsätzlich zulässig — Widersprüche sind zu beachten. | Zulässig* *B2B-Kaltanrufe sind grundsätzlich zulässig, sofern die Nummer keinen Sterneintrag im Telefonverzeichnis hat und Widersprüche respektiert werden (Art. 3 Abs. 1 lit. u UWG). | Differenziert Automatisierte Massenwerbung ohne Einwilligung ist verboten (Art. 3 Abs. 1 lit. o UWG); individuell recherchierte, manuell versandte Einzelanschreiben sind vertretbar, bleiben aber dokumentationspflichtig. |
Keine Rechtsberatung — die Zulässigkeit Ihrer Kampagne hängt von Kanal, Land, Inhalt und Einwilligungslage ab. Im Zweifel anwaltlich prüfen lassen.
Auffällig: Österreich ist der strengste Markt (Telefon und E-Mail nur mit vorheriger Einwilligung nach § 174 TKG 2021), die Schweiz der liberalste (Telefon ohne Sterneintrag zulässig). Deutschland liegt dazwischen — Telefon bei mutmaßlicher Einwilligung, E-Mail nur mit ausdrücklicher. Die Details zur E-Mail-Frage mit Bußgeldrahmen und legalen Alternativen behandelt der Artikel E-Mail-Kaltakquise: Was ist erlaubt?
Pflichten-Checkliste: Das müssen Sie als Käufer tun
Mit dem Kauf einer Liste werden Sie eigener Verantwortlicher — der Anbieter kann Ihnen die folgenden Pflichten nicht abnehmen, egal was er verspricht. Anbieter, die „Sie müssen sich um nichts kümmern“ werben, sollten Sie meiden. Die sieben Punkte:
- 1.Herkunft dokumentieren: Bewahren Sie Quellen-Nachweis und Compliance-Unterlagen der Lieferung auf — das ist Ihr Beleg gegenüber einer Aufsichtsbehörde.
- 2.Eigene Interessenabwägung festhalten: Ein kurzes internes Dokument, warum Ihre Direktwerbung die Betroffenen-Interessen nicht überwiegt.
- 3.Art.-14-Information erteilen: Spätestens in der ersten Ansprache, in jedem Fall binnen eines Monats (Mustertext liegt unseren Lieferungen bei).
- 4.Kanal pro Land prüfen: Ampel-Matrix oben beachten — insbesondere keine Werbe-E-Mails ohne Einwilligung in DE und AT.
- 5.Widersprüche sofort umsetzen: Werbliche Nutzung einstellen, Kontakt intern sperren — und dem Anbieter melden, damit er zentral sperrt.
- 6.Datenschutzerklärung ergänzen: Zugekaufte Daten samt Quelle und Rechtsgrundlage in Ihrer eigenen Datenschutzerklärung erwähnen.
- 7.Löschkonzept anwenden: Daten nicht unbegrenzt vorhalten — wer nach der Kampagne nicht reagiert hat, gehört nach angemessener Frist gelöscht.
Übrigens: Für den reinen Adresskauf brauchen Sie keinen Auftragsverarbeitungsvertrag (AVV) — es handelt sich um eine Übermittlung von Verantwortlichem zu Verantwortlichem, nicht um weisungsgebundene Verarbeitung. Ein AVV wird erst nötig, wenn ein Dienstleister Ihre Bestandsdaten anreichert oder bereinigt.
Widerspruch, Löschung, Sperrliste: die Betroffenenrechte
Der Widerspruch gegen Direktwerbung nach Art. 21 Abs. 2 und 3 DSGVO gilt absolut — es findet keine Abwägung statt, die Verarbeitung zu Werbezwecken endet sofort. Ein seriöser Adresshändler setzt das betriebssicher um: mit einer dauerhaften Sperrliste statt bloßer Löschung, damit der Kontakt bei der nächsten Register-Synchronisation nicht wieder einläuft, und mit einem öffentlichen, login-freien Formular für Auskunft, Widerspruch und Löschung. Bei KundenScout24 finden Betroffene diesen Prozess unter Meine Daten.
Für Sie als Käufer gilt spiegelbildlich: Erhalten Sie einen Widerspruch direkt, stellen Sie die werbliche Nutzung sofort ein. Eine Rückmeldung an den Anbieter ist Best Practice — sie verhindert, dass derselbe Kontakt in einer späteren Lieferung erneut auftaucht.
Fazit: Legal kaufen ist einfach — legal nutzen erfordert einen Plan
Der Kauf von Firmenadressen ist auf Basis des berechtigten Interesses rechtlich gut abgesichert, wenn der Anbieter aus öffentlichen Quellen erhebt, seine Abwägung dokumentiert und Betroffenenrechte betriebssicher umsetzt. Ihre Aufgabe als Käufer: Art.-14-Information, Kanalwahl nach Länder-Matrix, Widerspruchs-Management. Wer beides ernst nimmt, kauft Adressen ohne böses Erwachen — und wer wissen will, was ein sauber erhobener Kontakt kosten darf, liest weiter bei Was kostet ein B2B-Lead? oder prüft direkt unsere transparenten Paketpreise.
Hinweis: Dieser Artikel ist keine Rechtsberatung. Lassen Sie konkrete Kampagnen im Zweifel durch eine spezialisierte Kanzlei prüfen.
Herkunft belegen statt behaupten
Alle Quellen, die Interessenabwägung in Kurzfassung und der Art.-14-Musterhinweis — öffentlich dokumentiert auf unserer Datenherkunft-Seite.