DSGVO-konforme Kaltakquise: Rechtssicher akquirieren

DSGVO und Kaltakquise: Das müssen Immobilienmakler 2026 wissen

Die Kaltakquise gehört zu den effektivsten Methoden der Objektakquise – doch seit Inkrafttreten der DSGVO im Mai 2018 bewegen sich viele Immobilienmakler auf rechtlich unsicherem Terrain. Hohe Bußgelder von bis zu 20 Millionen Euro oder 4% des Jahresumsatzes schrecken ab. Dabei ist DSGVO-konforme Kaltakquise durchaus möglich – wenn Sie die Spielregeln kennen und einhalten.

In diesem umfassenden Leitfaden erfahren Sie, welche Akquise-Methoden rechtlich zulässig sind, wie Sie rechtssichere Einwilligungen einholen und welche technischen Maßnahmen Sie implementieren sollten. Mit unseren Praxis-Tipps und Checklisten sind Sie auf der sicheren Seite.

Rechtliche Grundlagen: DSGVO, UWG und BDSG im Überblick

Für die Kaltakquise von Immobilieneigentümern sind drei Rechtsgebiete relevant:

• DSGVO (Datenschutz-Grundverordnung): Regelt die Verarbeitung personenbezogener Daten wie Name, Adresse, Telefonnummer und E-Mail
• UWG (Gesetz gegen unlauteren Wettbewerb): Bestimmt, welche Werbeformen ohne vorherige Einwilligung zulässig sind
• BDSG (Bundesdatenschutzgesetz): Konkretisiert die DSGVO für Deutschland

Die gute Nachricht: Nicht jede Kontaktaufnahme erfordert eine vorherige Einwilligung. Die Rechtslage unterscheidet sich je nach Kommunikationskanal und Zielgruppe (B2B vs. B2C).

Erlaubte Rechtsgrundlagen nach Art. 6 DSGVO

Für die Verarbeitung personenbezogener Daten benötigen Sie eine Rechtsgrundlage. Die wichtigsten für die Objektakquise sind:

• Einwilligung (Art. 6 Abs. 1 lit. a): Der Eigentümer stimmt der Kontaktaufnahme ausdrücklich zu
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Die Verarbeitung ist zur Wahrung berechtigter Interessen erforderlich, sofern die Interessen der betroffenen Person nicht überwiegen
• Vertragsanbahnung (Art. 6 Abs. 1 lit. b): Der Eigentümer hat selbst Interesse signalisiert, z.B. durch eine Bewertungsanfrage

Kaltakquise per Telefon: Was ist erlaubt?

Die telefonische Kaltakquise ist der sensibelste Bereich. Hier gelten strenge Regeln nach § 7 UWG:

B2C-Kontakte (Privatpersonen)

Bei Privatpersonen ist die telefonische Kaltakquise grundsätzlich verboten, es sei denn, Sie haben eine ausdrückliche vorherige Einwilligung. Diese muss:

• Freiwillig erteilt werden
• Informiert erfolgen (der Eigentümer weiß, wofür er einwilligt)
• Eindeutig sein (keine versteckten Klauseln)
• Dokumentiert werden (Nachweis der Einwilligung)

Praxis-Tipp: Nutzen Sie Bewertungstools oder Landingpages, um rechtssichere Einwilligungen zu generieren. Wenn ein Eigentümer eine kostenlose Immobilienbewertung anfordert und dabei der telefonischen Kontaktaufnahme zustimmt, haben Sie eine gültige Rechtsgrundlage.

B2B-Kontakte (Gewerbliche Eigentümer)

Bei gewerblichen Kontakten ist die Rechtslage etwas entspannter. Hier gilt das Kriterium der mutmaßlichen Einwilligung: Wenn anzunehmen ist, dass der Geschäftskontakt an Ihrem Angebot interessiert sein könnte, ist eine Kontaktaufnahme unter Umständen zulässig.

Beispiel: Ein Gewerbeimmobilienbesitzer, der sein Objekt auf einem Portal inseriert hat, könnte an Maklerdienstleistungen interessiert sein.

Achtung: Auch bei B2B-Kontakten empfehlen wir, die Kontaktaufnahme zu dokumentieren und bei Widerspruch sofort zu unterlassen.

Postalische Kaltakquise: Der sichere Weg

Die postalische Kontaktaufnahme ist aus DSGVO-Sicht der sicherste Akquise-Kanal. Hier gilt:

• Keine vorherige Einwilligung erforderlich (bei privatem Interesse)
• Berechtigtes Interesse als Rechtsgrundlage ausreichend
• Widerspruchsmöglichkeit muss angeboten werden
• Robinsonlisten sind zu beachten

Best Practices für postalische Akquise-Schreiben

Um rechtssicher per Post zu akquirieren, beachten Sie folgende Punkte:

1. Absender klar erkennbar: Ihr Unternehmen muss als Absender eindeutig identifizierbar sein
2. Datenschutzhinweis: Fügen Sie einen kurzen Hinweis ein, woher Sie die Adresse haben und wie der Empfänger der weiteren Nutzung widersprechen kann
3. Keine irreführenden Angaben: Vermeiden Sie Formulierungen, die den Eindruck erwecken, Sie hätten bereits eine Geschäftsbeziehung
4. Dokumentation: Halten Sie fest, wann Sie welches Schreiben an welche Adresse gesendet haben

Musterformulierung für den Datenschutzhinweis:

"Ihre Adresse haben wir aus öffentlich zugänglichen Quellen erhalten. Wir verarbeiten Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Verarbeitung jederzeit widersprechen unter: [E-Mail/Adresse]."

E-Mail-Akquise: Strenge Regeln beachten

Die Kaltakquise per E-Mail ist sowohl bei B2C als auch bei B2B grundsätzlich verboten – ohne vorherige ausdrückliche Einwilligung. Dies regelt § 7 Abs. 2 Nr. 3 UWG eindeutig.

Ausnahme: Bestandskunden und bestehende Geschäftsbeziehungen

Eine Ausnahme gilt nach § 7 Abs. 3 UWG, wenn:

• Sie die E-Mail-Adresse im Zusammenhang mit einem Verkauf erhalten haben
• Sie für ähnliche Dienstleistungen werben
• Der Kunde nicht widersprochen hat
• Bei Erhebung und bei jeder E-Mail auf das Widerspruchsrecht hingewiesen wird

Für die Kaltakquise bei Neukontakten ist diese Ausnahme nicht anwendbar.

Rechtssichere E-Mail-Kontakte generieren

Statt Kalt-E-Mails zu versenden, sollten Sie auf Permission-Marketing setzen:

• Bewertungs-Landing-Pages: Eigentümer tragen sich selbst ein und stimmen der Kontaktaufnahme zu
• Newsletter-Anmeldungen: Mit Double-Opt-in-Verfahren
• Webinare und Downloads: Kostenlose Inhalte gegen Kontaktdaten mit Einwilligung

Social Media Akquise: Facebook, LinkedIn & Co.

Die Kontaktaufnahme über soziale Netzwerke bewegt sich in einer rechtlichen Grauzone:

LinkedIn und XING (B2B-Netzwerke)

Auf Business-Netzwerken ist eine Kontaktaufnahme eher vertretbar, da Nutzer dort explizit nach Geschäftskontakten suchen. Dennoch sollten Sie:

• Keine Massennachrichten versenden
• Personalisierte, relevante Anfragen stellen
• Bei Ablehnung sofort aufhören

Facebook und Instagram

Direktnachrichten an Privatpersonen ohne vorherige Beziehung sind problematisch. Nutzen Sie stattdessen:

• Gezielte Werbeanzeigen mit Lead-Formularen
• Content-Marketing, das Eigentümer anzieht
• Gruppen und Communities (ohne Spam)

Checkliste: DSGVO-konforme Objektakquise

Nutzen Sie diese Checkliste, um Ihre Akquise-Prozesse zu überprüfen:

Vor der Kontaktaufnahme

• ☐ Rechtsgrundlage identifiziert (Einwilligung, berechtigtes Interesse, Vertragsanbahnung)
• ☐ Herkunft der Daten dokumentiert
• ☐ Robinsonlisten und Sperrlisten geprüft
• ☐ Bei Einwilligung: Nachweis vorhanden und dokumentiert

Bei der Kontaktaufnahme

• ☐ Absender klar erkennbar
• ☐ Datenschutzhinweis enthalten
• ☐ Widerspruchsmöglichkeit genannt
• ☐ Keine irreführenden Aussagen

Nach der Kontaktaufnahme

• ☐ Kontaktversuch dokumentiert
• ☐ Widersprüche sofort umgesetzt
• ☐ Löschfristen eingehalten
• ☐ Verarbeitungsverzeichnis aktualisiert

Technische Maßnahmen für DSGVO-Compliance

Neben den rechtlichen Aspekten müssen Sie auch technisch-organisatorische Maßnahmen implementieren:

CRM-System richtig konfigurieren

Ihr Akquise-CRM sollte folgende Funktionen bieten:

• Einwilligungsmanagement: Speicherung von Einwilligungen mit Zeitstempel und Quelle
• Sperrlisten: Automatische Berücksichtigung von Widersprüchen
• Löschfristen: Automatische Erinnerungen oder Löschung nach definierten Zeiträumen
• Auskunftsfunktion: Export aller gespeicherten Daten zu einer Person
• Protokollierung: Nachvollziehbarkeit aller Kontaktversuche

Datensicherheit gewährleisten

• Verschlüsselung: Transportverschlüsselung (SSL/TLS) für alle Datenübertragungen
• Zugriffsrechte: Nur berechtigte Mitarbeiter haben Zugriff auf Eigentümerdaten
• Backups: Regelmäßige Sicherungen mit Verschlüsselung
• Auftragsverarbeitung: AVV-Verträge mit allen Dienstleistern (Cloud-Anbieter, E-Mail-Provider, etc.)

Dokumentationspflichten: Was Sie festhalten müssen

Die DSGVO verlangt umfangreiche Dokumentation. Für die Objektakquise relevant:

Verarbeitungsverzeichnis (Art. 30 DSGVO)

Dokumentieren Sie für jeden Verarbeitungszweck:

• Zweck der Verarbeitung (z.B. "Objektakquise")
• Kategorien betroffener Personen (z.B. "Immobilieneigentümer")
• Kategorien personenbezogener Daten (Name, Adresse, Telefon, etc.)
• Empfänger der Daten (intern, Auftragsverarbeiter)
• Löschfristen
• Technische und organisatorische Maßnahmen

Einwilligungsdokumentation

Für jede Einwilligung sollten Sie festhalten:

• Wer hat eingewilligt (Name, E-Mail)
• Wann wurde eingewilligt (Zeitstempel)
• Wie wurde eingewilligt (Formular, Checkbox, mündlich)
• Wofür wurde eingewilligt (exakter Wortlaut)
• Ggf. Widerruf mit Zeitstempel

Häufige Fehler und wie Sie sie vermeiden

Aus unserer Erfahrung machen Immobilienmakler bei der DSGVO-konformen Akquise folgende Fehler:

Fehler 1: Gekaufte Adresslisten verwenden

Problem: Viele Adresshändler können keine DSGVO-konforme Herkunft nachweisen.
Lösung: Prüfen Sie genau, woher die Daten stammen und ob eine Einwilligung zur Weitergabe vorliegt. Fragen Sie nach Nachweisen.

Fehler 2: Einwilligungen nicht dokumentieren

Problem: Bei einer Prüfung können Sie nicht nachweisen, dass Sie berechtigt waren, den Kontakt anzusprechen.
Lösung: Implementieren Sie ein lückenloses Dokumentationssystem in Ihrem CRM.

Fehler 3: Widersprüche ignorieren

Problem: Kontakte, die widersprochen haben, werden erneut angesprochen.
Lösung: Führen Sie eine zentrale Sperrliste und prüfen Sie diese vor jeder Kampagne.

Fehler 4: Zu lange Datenspeicherung

Problem: Daten von Leads, die sich nie gemeldet haben, werden jahrelang gespeichert.
Lösung: Definieren Sie klare Löschfristen (z.B. 24 Monate nach letztem Kontakt ohne Reaktion).

Musterformulierungen für Ihre Akquise

Nutzen Sie diese DSGVO-konformen Formulierungen in Ihren Akquise-Materialien:

Für postalische Akquise-Schreiben

"Sehr geehrte/r Frau/Herr [Name], als Ihr lokaler Immobilienmakler möchten wir Ihnen unsere Dienstleistungen vorstellen. Ihre Adresse haben wir aus dem Grundbuch/öffentlichen Quellen erhalten. Wir verarbeiten Ihre Daten gemäß Art. 6 Abs. 1 lit. f DSGVO. Sie können der Verarbeitung jederzeit widersprechen unter datenschutz@[ihredomain].de."

Für Bewertungs-Landing-Pages

"Ja, ich möchte eine kostenlose Immobilienbewertung erhalten und willige ein, dass [Firma] mich zu diesem Zweck per Telefon und E-Mail kontaktiert. Ich kann diese Einwilligung jederzeit widerrufen. Datenschutzhinweise: [Link]"

Für telefonische Nachfass-Aktionen

"Guten Tag, hier ist [Name] von [Firma]. Sie hatten am [Datum] eine Immobilienbewertung angefordert und der telefonischen Kontaktaufnahme zugestimmt. Haben Sie einen Moment Zeit?"

Fazit: DSGVO als Chance für professionelle Akquise

Die DSGVO hat die Spielregeln für die Objektakquise verändert – aber nicht unmöglich gemacht. Wer die Regeln kennt und befolgt, kann weiterhin erfolgreich akquirieren. Mehr noch: Eine DSGVO-konforme Arbeitsweise signalisiert Professionalität und schafft Vertrauen bei potenziellen Auftraggebern.

Setzen Sie auf Permission-Marketing, dokumentieren Sie sauber und nutzen Sie moderne Akquise-Tools, die Ihnen die Compliance erleichtern. So gewinnen Sie nicht nur rechtssicher neue Objekte, sondern positionieren sich auch als vertrauenswürdiger Partner für Immobilieneigentümer.

Ihr nächster Schritt: Überprüfen Sie Ihre aktuellen Akquise-Prozesse anhand unserer Checkliste und identifizieren Sie Optimierungspotenziale. Mit einem professionellen Akquise-CRM können Sie DSGVO-Compliance automatisieren und sich auf das konzentrieren, was Sie am besten können: Eigentümer überzeugen.