Art. 6 DSGVO, § 25 TDDDG, die Kennzeichnungspflicht nach Artikel 50 der KI-Verordnung und die UWG-Regeln zur Kaltansprache sind keine Hindernisse für Outbound. Als Designvorgaben verstanden, machen sie ihn verteidigbar.
Compliance ist eine Designvorgabe, kein Haftungsausschluss
Teams, die EU-Regeln als juristische Nachbemerkung behandeln, bauen Workflows, die sie später wieder abbauen müssen. Teams, die sie als Designvorgaben behandeln, bauen Outbound, das eine Datenschutzanfrage ebenso übersteht wie die Beschwerde eines Wettbewerbers. Dies ist eine Landkarte aus der Praxis, keine Rechtsberatung, und die Einzelheiten Ihres Programms verdienen anwaltlichen Rat. Die folgende Struktur ist, wie wir darüber denken.
Art. 6 DSGVO: Benennen Sie zuerst Ihre Rechtsgrundlage
Jede Verarbeitungstätigkeit in einem B2B-Intelligence-Workflow braucht eine Rechtsgrundlage, bevor sie beginnt, nicht danach. Für die meiste Unternehmensrecherche ist die praktikable Grundlage das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO, das Sie verpflichtet, eine Interessenabwägung zwischen Ihrem Interesse und den Rechten der betroffenen Person durchzuführen und zu dokumentieren.
Zwei Disziplinen lassen diese Grundlage tragen. Verarbeiten Sie Daten im geschäftlichen Kontext über Unternehmen und berufliche Rollen statt Profile des Privatlebens, und halten Sie Ihre Transparenzinformationen bereit, damit eine kontaktierte Person mit einer einzigen Antwort verstehen und widersprechen kann. Caicle beschränkt die Personenrecherche per Systemregel auf berufliche Rollen und erzeugt zu jedem Dossier einen Hinweis nach Art. 14 DSGVO, genau damit diese Grundlage verteidigbar bleibt.
§ 25 TDDDG (ehemals TTDSG): Recherche vom Endgerät fernhalten
Das deutsche TDDDG, ehemals TTDSG, setzt die ePrivacy-Regeln um und regelt das Speichern und Auslesen von Informationen auf dem Endgerät eines Nutzers. § 25 verlangt für diesen Zugriff außerhalb enger Ausnahmen eine Einwilligung. Der saubere Weg, auf der richtigen Seite zu bleiben, ist, das Endgerät des Zielkunden gar nicht erst zu berühren.
Recherche aus öffentlichen Quellen tut genau das. Ein Handelsregister, ein Impressum, eine öffentliche Stellenbörse oder das globale Register für juristische Personen zu lesen heißt, veröffentlichte Einträge über ein Unternehmen abzufragen, nicht etwas im Browser einer Person zu platzieren oder auszulesen. Das Endgerät ist nie betroffen. Auf unserer eigenen Website ist derselbe Paragraf der Grund, warum nur notwendige Cookies gesetzt werden, bis Sie etwas anderes entscheiden.
Das sicherste Gerät, von dem man lesen kann, ist das, das man nie berührt. Registerbasierte Recherche umgeht eine ganze Kategorie von ePrivacy-Risiken von vornherein.
Artikel 50 der KI-Verordnung: die Maschine offenlegen
Artikel 50 der KI-Verordnung legt Transparenzpflichten für bestimmte KI-Interaktionen und KI-generierte Inhalte fest. Für ein Outbound-Programm heißt das, ehrlich zu sagen, dass KI an der Arbeit beteiligt war, wo eine vernünftige Person das erwarten würde, und ein automatisiertes System nie so als Mensch auszugeben, dass es irreführt.
In der Praxis ist das wenig Aufwand und ein Gewinn an Vertrauen. Ergebnisse des Strategy Room sind als KI-generiert gekennzeichnet, bis eine Person sie freigibt, die Freigabe wird protokolliert, und Reports tragen einen Hinweis. Die Agentur kann die Pflicht erfüllen und sie als Glaubwürdigkeitssignal nutzen statt als Geständnis.
UWG: Kaltansprache rechtmäßig gestalten
Das deutsche UWG behandelt unerbetene Werbung streng. Kalte B2B-E-Mails erfordern in der Regel die vorherige ausdrückliche Einwilligung des Empfängers, mit nur einer engen Ausnahme für Bestandskunden, und rechtswidrige Kontaktaufnahme ist eine unlautere geschäftliche Handlung, gegen die Wettbewerber vorgehen können. Relevanz allein schafft keine Rechtsgrundlage.
Der regelkonforme Weg ist bewusst gewählt: eine echte geschäftliche Rechtfertigung für die Kontaktaufnahme, klare Absenderkennzeichnung, eine funktionierende und beachtete Abmeldemöglichkeit und ein Versand, der den Rechtsraum berücksichtigt, statt einer einzigen globalen Vorlage. Die Compliance-Prüfung des Strategy Room pro Rechtsraum ist ein Ausgangspunkt. Die Entscheidung zur Kontaktaufnahme liegt weiterhin bei der Agentur, und diese Entscheidung muss das UWG aus eigener Kraft erfüllen.
Die verteidigbare Haltung
Zusammengenommen sieht ein EU-first-Programm so aus: nur öffentliche Fakten im geschäftlichen Kontext, kein Zugriff auf Endgeräte, eine dokumentierte Rechtsgrundlage, ehrliche KI-Kennzeichnung, ein Mensch, der jeden Versand gegen die lokalen Regeln prüft, und die Plattform selbst in EU-Rechenzentren gehostet, mit einem AVV in jedem Tarif. Nichts davon bremst ein gutes Team. Es macht das Programm zu einem, das Sie laut und ohne Zögern gegenüber einer Aufsichtsbehörde oder dem Rechtsbeistand eines Kunden erklären können.