Adresshandel in Deutschland: Ist der Kauf legal?

Adresshandel in Deutschland: Rechtliche Grundlagen und Grenzen

Der Adresshandel hat in Deutschland eine lange Tradition – doch seit Inkrafttreten der DSGVO im Mai 2018 herrscht bei vielen Unternehmen Unsicherheit: Darf man Firmenadressen überhaupt noch kaufen und verkaufen? Die kurze Antwort lautet: Ja, unter bestimmten Bedingungen ist der Adresshandel in Deutschland legal. Dieser Ratgeber erklärt die rechtlichen Grundlagen, Grenzen und Best Practices.

Die rechtliche Ausgangslage: DSGVO und BDSG

Die Datenschutz-Grundverordnung (DSGVO) und das Bundesdatenschutzgesetz (BDSG) bilden den rechtlichen Rahmen für den Adresshandel in Deutschland. Zentral ist die Unterscheidung zwischen personenbezogenen Daten und Unternehmensdaten:

• Unternehmensdaten: Firmenname, Geschäftsadresse, allgemeine Telefonnummer und E-Mail-Adresse (info@firma.de) gelten als geschäftliche Informationen und fallen nicht unter den strengen Schutz personenbezogener Daten.
• Personenbezogene Daten: Sobald natürliche Personen identifizierbar sind – etwa durch Namen von Geschäftsführern oder persönliche E-Mail-Adressen – greift die DSGVO in vollem Umfang.

Wann ist Adresshandel legal?

Der Handel mit Firmenadressen ist legal, wenn mindestens eine der folgenden Rechtsgrundlagen vorliegt:

• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Die häufigste Rechtsgrundlage für B2B-Adresshandel. Das berechtigte Interesse an Direktwerbung wird in Erwägungsgrund 47 der DSGVO ausdrücklich anerkannt.
• Öffentlich zugängliche Daten: Daten aus dem Handelsregister, Branchenverzeichnissen oder Unternehmenswebsites dürfen grundsätzlich für geschäftliche Zwecke genutzt werden.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Bei personenbezogenen Daten wie persönlichen E-Mail-Adressen ist eine ausdrückliche Einwilligung der betroffenen Person erforderlich.

Die Rolle des UWG im Adresshandel

Neben dem Datenschutzrecht ist das Gesetz gegen den unlauteren Wettbewerb (UWG) relevant, insbesondere § 7 UWG zur unzumutbaren Belästigung:

• Postalische Werbung: Grundsätzlich erlaubt, solange der Empfänger nicht ausdrücklich widersprochen hat.
• Telefonwerbung B2B: Zulässig bei mutmaßlicher Einwilligung – wenn ein sachlicher Bezug zwischen Angebot und Geschäftstätigkeit des Empfängers besteht.
• E-Mail-Werbung: Nur mit ausdrücklicher vorheriger Einwilligung (Opt-in) erlaubt, auch im B2B-Bereich.
• Fax-Werbung: Erfordert ebenfalls eine vorherige Einwilligung.

Pflichten beim Kauf von Firmenadressen

Wer Firmenadressen kauft und für Marketing nutzt, muss folgende Pflichten erfüllen:

• Informationspflicht: Betroffene Personen müssen über die Datenverarbeitung informiert werden – spätestens bei der ersten Kontaktaufnahme.
• Verzeichnis der Verarbeitungstätigkeiten: Der Adresskauf muss dokumentiert werden, inklusive Herkunft der Daten, Rechtsgrundlage und Löschfristen.
• Widerspruchsrecht: Empfänger müssen jederzeit der Nutzung ihrer Daten widersprechen können (Opt-out).
• Auftragsverarbeitungsvertrag: Mit dem Adressanbieter sollte ein AV-Vertrag geschlossen werden, der die datenschutzkonforme Verarbeitung regelt.

Besondere Vorsicht bei personenbezogenen Daten

Während reine Firmendaten relativ unproblematisch sind, gelten für personenbezogene Daten strengere Regeln. Wenn Sie Adressen mit Ansprechpartner-Namen oder persönlichen E-Mail-Adressen aus dem Branchenverzeichnis kaufen, beachten Sie:

• Interessenabwägung dokumentieren: Halten Sie schriftlich fest, warum Ihr berechtigtes Interesse das Schutzinteresse der betroffenen Person überwiegt.
• Zweckbindung beachten: Nutzen Sie die Daten nur für den Zweck, für den sie erworben wurden.
• Löschfristen einhalten: Entfernen Sie Datensätze, die nicht mehr benötigt werden oder bei denen ein Widerspruch vorliegt.

Bußgelder und Risiken bei Verstößen

Verstöße gegen die DSGVO können empfindliche Strafen nach sich ziehen:

• Bußgelder: Bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes – je nachdem, welcher Betrag höher ist.
• Abmahnungen: Wettbewerber und Verbraucherschutzverbände können Unterlassungsansprüche geltend machen.
• Schadensersatz: Betroffene Personen können materiellen und immateriellen Schadensersatz verlangen.
• Reputationsschäden: Datenschutzverstöße können das Vertrauen von Kunden und Geschäftspartnern nachhaltig beschädigen.

Checkliste für legalen Adresskauf

Nutzen Sie diese Checkliste, um sicherzustellen, dass Ihr Adresskauf rechtskonform abläuft:

• Rechtsgrundlage für die Datenverarbeitung identifiziert und dokumentiert
• Auftragsverarbeitungsvertrag mit dem Anbieter geschlossen
• Verzeichnis der Verarbeitungstätigkeiten aktualisiert
• Informationspflichten vorbereitet (z. B. Datenschutzhinweis im Anschreiben)
• Opt-out-Möglichkeit in allen Kommunikationskanälen implementiert
• Löschkonzept erstellt und Fristen definiert

Fazit: Adresshandel ist legal – mit klaren Regeln

Der Adresshandel in Deutschland ist grundsätzlich legal, wenn die datenschutzrechtlichen Vorgaben eingehalten werden. Besonders im B2B-Bereich bietet das berechtigte Interesse eine solide Rechtsgrundlage für den Kauf und die Nutzung von Firmenadressen. Entscheidend ist die sorgfältige Dokumentation und die Einhaltung der Informations- und Widerspruchsrechte. Nutzen Sie seriöse Quellen wie unser Branchenverzeichnis und arbeiten Sie mit Anbietern, die DSGVO-Konformität nachweisen können.