Ist der Kauf von E-Mail-Listen legal?Die ehrliche B2B-Antwort
Kurz gesagt: Eine gekaufte B2B-Liste ist nicht automatisch illegal, lohnt sich aber fast nie. Hier erfahren Sie, was DSGVO und CAN-SPAM wirklich erlauben, welche Risiken Broker nie erwähnen und wie Sie stattdessen eine Liste legal aufbauen.
Cold Email··6 Min. Lesezeit
Das Urteil
Ist der Kauf von E-Mail-Listen im B2B legal?
Der Kauf einer B2B-E-Mail-Liste ist nicht automatisch illegal, aber wie Sie sie verwenden, ist stark reguliert, und gekaufte Listen zahlen sich selten aus. In der EU verlangt die DSGVO eine Rechtsgrundlage und ein einfaches Opt-out. In den USA verbietet CAN-SPAM irreführende Header und fordert eine funktionierende Abmeldung. Verbraucherlisten sind weitaus riskanter als verifizierte Geschäftsdaten.
Die ehrliche Antwort auf die Frage "ist es legal, E-Mail-Listen zu kaufen" lautet: Es kommt auf die Daten, die Rechtsordnung und das an, was Sie als Nächstes tun. Eine Liste mit öffentlich gelisteten Geschäftskontakten für ein relevantes B2B-Angebot steht ganz anders da als ein gescrapter Stapel persönlicher Verbraucheradressen. Die rechtliche Frage ist real, doch sie ist die kleinere Hälfte des Problems. Die größere Hälfte ist, dass gekaufte Listen fast immer schlecht performen.
Wichtigste Erkenntnisse
Nicht automatisch illegal: DSGVO und CAN-SPAM regeln, wie Sie eine Liste nutzen, nicht ob Sie eine besitzen dürfen
Sie werden zum Verantwortlichen in dem Moment, in dem Sie kaufen: Der Broker übergibt Ihnen selten eine gültige Rechtsgrundlage
Gekaufte Listen verlieren 20 bis 30 Prozent pro Jahr an Aktualität und enthalten Spam-Traps, die Ihre Domain binnen Tagen auf Blacklists setzen können
Der legale, dauerhafte Weg ist, Ihre eigene Liste aus öffentlichen, verifizierten Geschäftsdaten zu generieren und von Anfang an Verantwortlicher zu bleiben
Europa
DSGVO: berechtigtes Interesse, kein Freibrief
Die DSGVO sagt nie "du sollst keine Liste kaufen". Sie sagt, dass jede Verarbeitung personenbezogener Daten eine Rechtsgrundlage braucht und dass Sie dafür verantwortlich sind. In dem Moment, in dem Sie eine gekaufte Datei importieren, werden Sie zum neuen Verantwortlichen und erben jede Pflicht und keine der Ausreden des Brokers.
Für B2B-Ansprache ist die übliche Grundlage das berechtigte Interesse. Erwägungsgrund 47 der DSGVO erkennt Direktmarketing ausdrücklich als mögliches berechtigtes Interesse an, sofern die Rechte des Empfängers Ihre nicht überwiegen. In der Praxis bedeutet das: Das Angebot muss für die berufliche Rolle der Person relevant sein, Sie müssen sie darüber informieren, dass ihre Daten von einem Dritten stammen, und ihr einen reibungslosen Weg zum Widerspruch geben. Unser DSGVO-Leitfaden für B2B-Vertriebsteams führt durch den vollständigen Rechtsgrundlagen-Test, und die Gegenüberstellung Einwilligung vs. berechtigtes Interesse zeigt, wann welches gilt.
Hier ist der Haken, den die meisten Broker-Pitches auslassen: Eine gekaufte Verbraucherliste übersteht die Interessenabwägung selten, und ein Broker kann Ihnen keine Rechtsgrundlage übertragen, die Sie nie hatten. Genau deshalb haben europäische Behörden bei mehreren Gelegenheiten den Käufer für die Nutzung gekaufter Daten bestraft, nicht nur den Verkäufer.
Ein Broker kann Ihnen die Daten verkaufen. Ein Broker kann Ihnen keine Rechtsgrundlage verkaufen. Nach der DSGVO landet die Pflicht, die Verarbeitung zu rechtfertigen, immer beim Unternehmen, das auf "Senden" klickt.
Vereinigte Staaten
CAN-SPAM: Verhaltensregeln, keine Einwilligung
Die USA verfolgen einen anderen Ansatz. Der CAN-SPAM Act verlangt keine vorherige Einwilligung, sodass Cold-E-Mails an eine gekaufte US-Liste völlig legal sein können. Was er reguliert, ist das Verhalten. Laut dem CAN-SPAM-Compliance-Leitfaden der FTC muss jede kommerzielle Nachricht:
Korrekte "Von"-, "An"- und Routing-Informationen verwenden, niemals irreführende Header.
Irreführende Betreffzeilen vermeiden, die den Inhalt falsch darstellen.
Die Nachricht als Werbung kennzeichnen, wo dies nicht offensichtlich ist.
Eine gültige Postanschrift Ihres Unternehmens enthalten.
Ein klares Opt-out anbieten und es innerhalb von 10 Werktagen umsetzen.
Die Strafen sind nicht trivial: Die FTC kann Bußgelder pro einzelner E-Mail verhängen, die gegen die Regeln verstößt, und der Betrag wird jedes Jahr inflationsbereinigt nach oben angepasst. Eine gekaufte US-Geschäftsliste kann also konform sein, doch eine einzige nachlässige Kampagne vervielfacht einen einzelnen Fehler über Tausende Empfänger hinweg.
22,5 %
durchschnittlicher jährlicher Wertverlust von B2B-E-Mail-Daten, da Menschen Rolle und Unternehmen wechseln (Branchen-Benchmark)
10-20 %+
typische Bounce-Rate bei gekauften Listen, hoch genug, um eine Blocklistung auszulösen
#1
die am häufigsten angesprochenen Kategorien auf Vonsel sind Restaurants und Zahnärzte, beide generiert, nie gekauft (interne Daten, 2026)
Die versteckten Kosten
Warum sich gekaufte Listen selten lohnen, selbst wenn sie legal sind
Lassen wir das Recht einen Moment beiseite. Selbst eine vollständig konforme gekaufte Liste verliert in der Regel Geld, und zwar wegen vier Problemen, die Broker nicht auf die Rechnung setzen.
Spam-Traps
Mailbox-Anbieter und Blocklisten setzen Spam-Trap-Adressen ein, um Absender zu erwischen, die Daten nicht sauber erheben. Gekaufte Listen sind voll davon. Wenige Treffer können Ihre Domain markieren.
Hard Bounces
Statische Listen verlieren schnell an Aktualität, wenn Menschen den Job wechseln. Hohe Bounce-Raten signalisieren Inbox-Anbietern, dass Sie kein sorgfältiger Absender sind, und die Reputation sinkt für jede weitere E-Mail, die Sie senden.
Null Exklusivität
Dieselbe Datei wird an Dutzende Käufer weiterverkauft. Wenn sie bei Ihnen ankommt, wurden die besten Kontakte bereits angesprochen, als Spam markiert und ausgereizt.
Kein Kontext
Sie erhalten einen Namen und eine Adresse, nichts zum Personalisieren. Generische Massensendungen werden ignoriert, und Vertriebsdaten zeigen, dass Käufer Relevanz belohnen, nicht Volumen.
Rechnet man das zusammen, ist die Bilanz brutal. Eine Liste, die Cent pro Datensatz kostet, kann Sie Ihre gesamte Sende-Domain kosten, und das ist weitaus teurer als jedes Abonnement. Das rechtliche Risiko ist real, doch das Zustellbarkeitsrisiko ist es, das die Pipeline tatsächlich leert.
Lassen Sie die gekaufte Liste sein, bauen Sie eine saubere auf
Generieren Sie in Minuten verifizierte B2B-Kontakte aus öffentlichen Geschäftsdaten, mit klarer, dokumentierbarer Quelle und ohne Spam-Traps.
Öffentliche Geschäftseinträge, klar und überprüfbar
E-Mail-Genauigkeit
60-80 %, monatlich abnehmend
85-95 % bei der Generierung verifiziert
Spam-Traps
Häufig
Vermieden: nur echte, aktive Unternehmen
Exklusivität
An Dutzende Käufer verkauft
Für Ihre exakte Suche erstellt
Der Unterschied ist nicht nur Compliance, es ist Kontrolle. Wenn Sie eine Liste selbst generieren, können Sie genau zeigen, woher jeder Kontakt stammt, und das ist genau das, wonach eine Behörde fragt und was ein Broker Ihnen nie geben kann.
Der legale Weg
3 legale Alternativen zum Kauf von E-Mail-Listen
1
Aus öffentlichen Geschäftsdaten generieren
Rufen Sie aktuelle Geschäftseinträge (Name, Adresse, Telefon, Website, Bewertung, E-Mail) für eine Kategorie und Stadt ab. Sie bleiben Verantwortlicher, die Quelle ist dokumentierbar, und die Daten sind frisch. Das ist der sauberste Weg, um Geschäfts-E-Mails zu finden im großen Maßstab.
2
Eine einwilligungsbasierte Opt-in-Liste aufbauen
Lead-Magnete, Webinare und Gated Content sammeln Kontakte, die aktiv zugestimmt haben, von Ihnen zu hören. Langsamer im Aufbau, aber ideal für Nurturing und die sicherste Grundlage von allen. Kombinieren Sie sie mit einer konformen B2B-E-Mail-Datenbank für Outbound-Reichweite.
3
Konforme Cold-E-Mails auf selbst beschafften Daten versenden
Mit einer Liste, die Sie aufgebaut haben und verteidigen können, führen Sie Ansprache durch, die die Regeln respektiert: Relevanz, Identifikation, Opt-out, Dokumentation. Unser Leitfaden zu Cold-E-Mails ohne Verstoß gegen die DSGVO deckt das Vorgehen von Anfang bis Ende ab.
Die sicherste Liste ist die, die Sie erklären können. Kaufen Sie Daten, erben Sie das Risiko eines anderen; generieren Sie sie, gehört die Spur Ihnen.
Wie Vonsel hilft
Wie Vonsel die gekaufte Liste ersetzt
Vonsels Business Finder verkauft Ihnen keine recycelte Datei, er generiert eine frische aus öffentlichen, verifizierten Geschäftsdaten in über 120 Ländern. Suchen Sie eine Kategorie plus eine Stadt und erhalten Sie jedes Unternehmen mit Name, Adresse, Telefon, Website, Google-Bewertung und einer verifizierten E-Mail, bei 85-95 % E-Mail-Genauigkeit und über 90 % Telefon-Genauigkeit, DSGVO-konform auf EU-Servern. Da die Quelle öffentliche Geschäftseinträge statt der Mailing-Datei eines Brokers ist, bleiben Sie Verantwortlicher, die Spur ist dokumentierbar, und Sie umgehen die Spam-Traps, die gekaufte Listen versenken. Die Tarife auf der Preisseite beginnen bei 23,95 €/Monat, und Sie erhalten 20 verifizierte Leads beim Start der kostenlosen Testversion.
Kurz gesagt:
Der Kauf einer B2B-Liste ist nicht automatisch illegal, lohnt sich aber fast nie.
Beim Kauf werden Sie zum Verantwortlichen: Die Pflichten aus DSGVO und CAN-SPAM liegen bei Ihnen, nicht beim Broker.
Generieren Sie aus öffentlichen, verifizierten Geschäftsdaten, um konform zu bleiben und die Zustellbarkeit zu schützen.
Eine Liste, hinter der Sie stehen können, in Minuten generiert
Durchsuchen Sie jede Stadt, exportieren Sie verifizierte Geschäfts-E-Mails und -Telefonnummern mit klarer öffentlicher Quelle und umgehen Sie den Broker vollständig. Tarife ansehen.
Der Kauf einer B2B-E-Mail-Liste ist nicht automatisch illegal, aber wie Sie sie verwenden, ist stark reguliert. In der EU verlangt die DSGVO eine Rechtsgrundlage (meist berechtigtes Interesse), Transparenz und ein einfaches Opt-out. In den USA erlaubt CAN-SPAM Cold-E-Mails, verbietet aber irreführende Header und verlangt eine funktionierende Abmeldung. Verbraucherlisten (B2C) sind weitaus riskanter als geschäftliche Kontaktdaten.
Ist es nach der DSGVO legal, E-Mail-Listen zu kaufen?
Die DSGVO verbietet gekaufte Listen nicht grundsätzlich, doch ein Broker überträgt Ihnen selten eine gültige Rechtsgrundlage. Sie werden zum neuen Verantwortlichen und müssen Ihr eigenes berechtigtes Interesse begründen, die Personen darüber informieren, dass ihre Daten von einem Dritten stammen, und Widersprüche beachten. Die meisten gekauften Verbraucherlisten bestehen diesen Test nicht, weshalb Bußgelder den Käufer treffen, nicht nur den Verkäufer.
Erlaubt CAN-SPAM gekaufte E-Mail-Listen in den USA?
CAN-SPAM erlaubt unaufgeforderte kommerzielle E-Mails, auch an gekaufte Listen, solange Sie keine falschen Header oder irreführenden Betreffzeilen verwenden, die Nachricht wo erforderlich als Werbung kennzeichnen, eine gültige Postanschrift angeben und ein funktionierendes Opt-out anbieten, das innerhalb von 10 Werktagen umgesetzt wird. Es reguliert das Verhalten, nicht die Einwilligung, sodass eine gekaufte US-Geschäftsliste bei korrekter Nutzung konform sein kann.
Warum sind gekaufte E-Mail-Listen eine schlechte Idee, selbst wenn sie legal sind?
Gekaufte Listen werden an viele Käufer weiterverkauft, verlieren 20 bis 30 Prozent pro Jahr an Aktualität und enthalten oft Spam-Traps, tote Postfächer und recycelte Adressen. Hohe Bounce-Raten und Spam-Beschwerden schaden Ihrer Absenderreputation, können Ihre Domain innerhalb weniger Tage auf Blacklists setzen und liefern selten eine positive Rendite. Das rechtliche Risiko ist nur ein Teil des Problems.
Was sind Spam-Traps und warum enthalten gekaufte Listen sie?
Spam-Traps sind E-Mail-Adressen, die von Mailbox-Anbietern und Blocklisten erstellt oder recycelt werden, um gezielt Absender zu erwischen, die Daten nicht sauber erheben. Da gekaufte Listen gescrapt oder recycelt statt einwilligungsbasiert sind, enthalten sie häufig Traps. Schon wenige Treffer können Ihre Domain markieren und die Zustellbarkeit jeder von Ihnen versendeten E-Mail ruinieren.
Was ist die legale Alternative zum Kauf von E-Mail-Listen im B2B?
Erstellen Sie Ihre eigene Liste aus öffentlichen, verifizierten Geschäftsdaten, statt recycelte Datensätze zu kaufen. Tools, die aktuelle Geschäftseinträge abrufen, liefern Ihnen für jedes Unternehmen Name, Adresse, Telefon, Website und eine verifizierte E-Mail-Adresse mit klarer und dokumentierbarer Quelle. Sie bleiben von Anfang an Verantwortlicher, stützen sich für relevante B2B-Angebote auf das berechtigte Interesse und vermeiden Spam-Traps und veraltete Datensätze.