Geschäftsentwicklung: Regeln für die Übermittlung von Daten an Partner (B2C)

Dort Verkaufsakquise Es bleibt ein Wachstumstreiber, doch die Übertragung von Kunden- oder Interessentendateien an Partner erfordert Vorbereitung. Am 10. Juni 2026 CNIL Die geltenden Regeln für die Übermittlung personenbezogener Daten an Endkunden (B2C) wurden erneut bekräftigt – und eine neue Frist sorgt für Aufruhr in der Telemarketing-Branche. Hier finden Sie eine kanalweise Übersicht der notwendigen Maßnahmen, um die Vorschriften einzuhalten, ohne Ihre Geschäftsentwicklung zu beeinträchtigen.

Wichtigste Erkenntnisse

  • Daten an Partner für deren Verkaufsakquise befolgt Regeln, die von der Kanal gebraucht.
  • Post Rechtsgrundlage = berechtigtes Interesse; Information + Widerspruchsrecht einfach und kostenlos.
  • Elektronische Mittel oder Telefon Informationen und Zustimmung Voraussetzungen.
  • Neu (Gesetz vom 30. Juni 2025) : aus dem 11. August 2026Telefonwerbung ohne ausdrückliche Einwilligung ist nicht mehr gestattet (ausgenommen sind laufende Vertragsverhandlungen).
  • Die Einwilligung wird nicht „kaskadenartig“ weitergegeben; der Partner, der die Daten erhält, informiert die betroffene Person innerhalb eines Monats.

Diagramm rekonstruiert aus der CNIL — „B-to-C-Prospektion: Übermittlung von Daten an Partner“ (10. Juni 2026).

Datenaustausch mit Partnern: Worum geht es dabei?

Beginnen wir mit der Definition des Rahmens dieser Praxis, denn sie ist weiter verbreitet, als wir denken, und oft schlecht abgesichert.

Eine gängige, geregelte Praxis

Es ist üblich, dass Organisationen ihren Partnern eine Kontaktliste zur Verfügung stellen, die diese für ihre Geschäftstätigkeit nutzen können. VerkaufsakquiseDiese Übertragungen erfolgen im Rahmen von Handelsverträgen oder gegen Gebühr – mit anderen Worten, die Datei wird manchmal verkauft.

Das Prinzip ist nicht verboten, aber streng geregelt. Sobald personenbezogene Daten betroffen sind, DSGVO gilt, und die Verantwortung der sendenden Organisation geht weit über das bloße Versenden der Datei hinaus.

Es steht zweierlei auf dem Spiel. Zum einen treiben diese Dateiaustausche einen erheblichen Teil der Kundengewinnung voran, sowohl im B2C-Bereich als auch bei der Leadgenerierung. Zum anderen sind es genau diese Praktiken, die … CNIL Behalten Sie dies genau im Auge, denn dadurch vervielfachen sich die Empfänger, die die Person nie ausgewählt hat. Eine korrekte Strukturierung des Übertragungsprozesses schützt daher sowohl Ihre Partner als auch Ihr eigenes Risiko.

Die Regel variiert je nach Akquisekanal.

Entscheidend ist der Kanal, den der Partner für die Kundengewinnung nutzt. Postsendungen einerseits, elektronische Mittel oder Telefon andererseits: Die Pflichten sind nicht dieselben, und eine Verwechslung der beiden Systeme kann zu Strafen führen.

In allen Fällen bleibt die Organisation an die allgemeinen Verpflichtungen der DSGVO Die Verpflichtungen bestehen darin, die Datenmenge zu minimieren, die Speicherdauer zu begrenzen, die Datensicherheit zu gewährleisten und die Ausübung von Rechten zu erleichtern. Die Übermittlung beseitigt diese Verpflichtungen nicht, sondern ergänzt sie.

Geschäftsakquise per Post: Information und Einwände

Beginnen wir mit dem flexibelsten System, dem der Papierpost. Flexibel bedeutet nicht regellos.

Berechtigtes Interesse als Rechtsgrundlage

Wenn Partner per Post akquirieren, kann die Datenübermittlung auf dem berechtigten Interesse des übermittelnden Unternehmens beruhen. Daher ist es nicht notwendig, die Daten zu erfassen. Zustimmung Menschen für diese Übertragung.

Diese Rechtsgrundlage ist jedoch kein Freifahrtschein. Sie erfordert ein Gleichgewicht zwischen den Interessen des Unternehmens und den Rechten der Einzelpersonen, ein Gleichgewicht, das auf zwei konkreten Garantien beruht. Fehlt eine dieser Garantien, ist das berechtigte Interesse nicht mehr gegeben und die Übertragung wird rechtswidrig.

Das Widerspruchsrecht informieren und ermöglichen

Zunächst muss die übermittelnde Organisation die betroffenen Personen vorab informieren, beispielsweise auf dem Datenerfassungsformular. Diese Informationen geben den Zweck der Übermittlung und die Kategorien der Empfänger an: betroffene Branchen, Art der Kontaktaufnahme, ungefähre Anzahl der Partner.

Als nächstes muss jeder Mensch in der Lage sein, seine Widerspruchsrecht auf einfache und kostenlose Weise, sowohl bei der Datenerfassung als auch jederzeit – typischerweise über ein Kontrollkästchen. CNIL Es wird außerdem empfohlen, als bewährte Vorgehensweise eine umfassende und aktuelle Liste der Partner mit deren Identität und einem Link zu deren Datenschutzerklärung zu veröffentlichen.

Kommerzielle Kundenakquise per E-Mail oder Telefon: Einwilligung erforderlich

Bei E-Mails, SMS, automatisierten Anrufsystemen und Telefonanrufen gelten deutlich strengere Regeln. Hier ist die Einwilligung die Voraussetzung.

Das Prinzip: vorherige Information und Einwilligung

Für diese Kanäle muss die Organisation, die Daten an ihre Partner übermitteln möchte, die folgenden Berechtigungen erhalten: Zustimmung Personen für diese Übertragung. Zustimmung Die Daten müssen frei, transparent und präzise sein: Die Person muss verstehen, an wen ihre Daten weitergegeben werden und zu welchem Zweck.

Dies stellt einen logischen Wandel im Vergleich zur Postsendung dar. Wir informieren nicht mehr einfach nur und bieten einen Ausflug an: Wir benötigen eine vorherige, ausdrückliche Zustimmung und müssen diese auch nachweisen können.

Telemarketing: Was wird sich am 11. August 2026 ändern?

Eine bedeutende Änderung steht bevor. Das Gesetz vom 30. Juni 2025 ändert die Regeln für Telefonmarketing: Ab dem 11. August 2026 dürfen Verbraucher nicht mehr telefonisch kontaktiert werden, ohne ihre Einwilligung erteilt zu haben. Zustimmung Eine ausdrückliche vorherige Ankündigung ist erforderlich, außer wenn es sich bei der Beschwerde um einen laufenden Vertrag handelt.

Dies stellt eine vollständige Abkehr vom bisherigen Vorgehen dar, das auf dem Widerspruchsrecht über die Bloctel-Liste beruhte. Die Durchführungsbestimmungen werden die Details festlegen, aber die Richtung ist klar: Ohne Einwilligung keine weiteren Anrufe. Die betroffenen Unternehmen täten gut daran, ihre Prozesse jetzt zu überprüfen.

Zwei Fälle, je nachdem, wer die Einwilligung erhält.

Dort CNIL Es werden zwei Hypothesen unterschieden. Im empfohlenen Fall Nr. 1 holt die übermittelnde Stelle auch die Einwilligung ihrer Partner zur Prospektion ein: Ein einziges Kontrollkästchen, das standardmäßig nicht angekreuzt ist, kann sowohl die Übermittlung als auch die Prospektion abdecken, vorausgesetzt, die Identität der Partner wird klar offengelegt und eine vollständige und aktuelle Liste wird bereitgestellt.

Im zweiten Fall holt die Organisation diese Einwilligung nicht für ihre Partner ein. Sie stellt dann Informationen über die Empfängerkategorien bereit und holt die Einwilligung nur für die Übermittlung ein; die Einholung der Einwilligung obliegt dann jedem Partner selbst. Zustimmung zur Kundengewinnung. Diese Kontaktaufnahmen dürfen auf berechtigtem Interesse beruhen, dürfen jedoch nicht für die Produkte des Partners werben und müssen in ihrer Anzahl begrenzt bleiben.

Senden Sie Dateien an Partner und möchten Sie deren Einwilligung einholen?

Sprechen Sie mit einem Viqtor®-Experten.

Regeln, die in allen Situationen gelten

Manche Grundsätze gelten unabhängig vom Kommunikationskanal. Werden sie missachtet, werden alle anderen Vorsichtsmaßnahmen untergraben.

Keine Zustimmung wurde „kaskadenartig“ weitergegeben.

DER Zustimmung Die von der Organisation im Auftrag ihrer Partner erhobenen Daten gelten ausschließlich für diese Partner. Möchte ein Partner die Daten mit seinen eigenen Partnern teilen, muss er eine neue Einwilligung einholen. Die Einwilligung wird nicht automatisch übermittelt.

Diese Regel setzt einem klassischen Missbrauch ein Ende: dem Kettenweiterverkauf von Dateien, die am Ende in die Hände von Personen gelangen, die die betreffende Person nie kennengelernt oder akzeptiert hat.

Informationen vom Partner, der die Daten erhält

Schließlich muss der Partner, der die Daten erhält, die betroffene Person ab dem ersten Kontakt, spätestens jedoch innerhalb eines Monats, informieren. Diese Information umfasst den Namen des Quellunternehmens – also des Unternehmens, das die Daten erhoben und anschließend übermittelt hat – sowie die Rechte der betroffenen Person, einschließlich ihrer Widerspruchsrecht und der Rückzug seiner Zustimmung.

Dieser Punkt wird von den empfangenden Partnern oft übersehen, obwohl er die Rechtmäßigkeit all ihrer Akquiseaktivitäten bestimmt. Eine gekaufte Datenbank entbindet sie niemals von dieser Transparenzpflicht.

In der Praxis bedeutet dies, nach Erhalt einer Datei eine erste Nachricht zu versenden, die die Datenquelle angibt und die Rechte des Empfängers erläutert. Viele Organisationen fügen diese Informationen direkt in ihre erste E-Mail oder ihren ersten Brief ein und lösen das Problem so ohne weitere Schritte. Wer hingegen erst anfragt und später informiert, riskiert eine Beschwerde, die umso leichter einzureichen ist, wenn der Empfänger den Ursprung der Anfrage nicht kennt.

Einhaltung der Vorschriften bei der Vertriebsakquise: Dokumentation und Nachweis

Diese Regeln gelten nur, wenn Sie nachweisen können, dass Sie sie eingehalten haben. Unerlaubte Kundenakquise zählt jedoch Jahr für Jahr zu den häufigsten Gründen für Sanktionen gegen die [Organisation/das Unternehmen/etc.]. CNIL.

Nachweis der Einwilligung und Informationen

DER DSGVO erfordert den Nachweis Zustimmung und die bereitgestellten Informationen, nicht nur Behauptungen. Im Jahr 2024 Verkaufsakquise war eines der Hauptthemen der Sanktionen, darunter eine Geldstrafe von 50 Millionen Euro gegen einen großen Betreiber; im Jahr 2025 gab die Prospektion immer noch Anlass zu etwa zehn Sanktionsentscheidungen.

Die Aktualisierung der Zeitstempel der Einwilligungen, der Version der angezeigten Informationshinweise und der aktuellen Partnerliste ist daher unerlässlich. Genau dies kann ein lebendiges Register und eine strukturierte Governance gewährleisten. das GDPR-Governance-Modul.

Steuerung seiner Partner und seiner Behandlungen

Die Datenübertragung schafft eine Kette von Verantwortlichkeiten, die gemanagt werden müssen. Partner bewerten und überwachen, Verpflichtungen formalisieren und den Überblick behalten, wer welche Daten erhält. das Subunternehmer-Bewertungsmodul Und die souveräne Viqtor®-Plattform Rüsten Sie diese Meisterschaft von Anfang bis Ende aus.

Bei ordnungsgemäßer Handhabung wird die Einhaltung von Vorschriften nicht länger ein Hindernis für die Kundengewinnung, sondern zur Voraussetzung für eine nachhaltige Kundengewinnung, die weder Sanktionen noch einen Vertrauensverlust bei den Kunden zur Folge hat.

Häufig gestellte Fragen – Vertriebsakquise und Partnervermittlung

Ja, die Datenübertragung Bezahlte Akquise ist an sich nicht verboten, unterliegt aber strengen Regulierungen. Je nach gewähltem Akquisekanal sind entweder Informationen oder ein/e … erforderlich. Widerspruchsrecht (per Post) oder vorherige Einwilligung (elektronisch oder telefonisch). Ohne diese Garantien setzt der Verkauf oder die Weitergabe der Datei den Nutzer unmittelbar rechtlichen Konsequenzen aus.

Nein. Bei Direktmarketing per Post kann die Übermittlung von Informationen auf berechtigtem Interesse beruhen. Die betroffenen Personen müssen jedoch im Voraus informiert werden und jederzeit die Möglichkeit haben, einfach und freiwillig Widerspruch einzulegen. CNIL empfiehlt außerdem die Veröffentlichung der aktualisierten Partnerliste.

Ab dem 11. August 2026 dürfen Verbraucher gemäß dem Gesetz vom 30. Juni 2025 nicht mehr telefonisch kontaktiert werden, ohne zuvor ihre ausdrückliche Einwilligung erteilt zu haben, es sei denn, der Anruf betrifft einen bestehenden Vertrag. Dies ist die Umkehrung des bisherigen Opt-out-Systems: Schweigen gilt nicht mehr als Einwilligung.

Ja, in dem vom Verband empfohlenen Fall. CNIL Ein einzelnes, standardmäßig nicht markiertes Kästchen kann sowohl die Übermittlung als auch die Suche nach Partnern abdecken. Voraussetzung hierfür ist, dass die Identität der Partner und die Zwecke der Datenverarbeitung klar offengelegt werden und dass zum Zeitpunkt der Einwilligung eine vollständige und aktuelle Liste vorliegt.

Ja. Der empfangende Partner muss die betroffene Person bei der ersten Kontaktaufnahme, spätestens jedoch innerhalb eines Monats, informieren. Er muss den Namen des Unternehmens, das die Daten übermittelt hat, angeben und die betroffene Person auf ihre Rechte hinweisen, insbesondere auf das Recht, der Verarbeitung zu widersprechen und die Einwilligung zu widerrufen. Diese Verpflichtung gilt auch dann, wenn die Datendatei gekauft wurde.

Sichern Sie Ihre Akquise-Kampagnen und Datenübertragungen.

Fordern Sie eine Viqtor®-Demonstration an.

Um mehr zu erfahren, finden Sie alle unsere Ressourcen auf der Datenverwaltung und die Einhaltung der DSGVO in Bezug auf Viqtor-Plattform.

de_ATDE_AT
fr_FRFR en_USEN de_DE_formalDE es_ESES elEL it_ITIT hrHR pt_PTPT nl_NL_formalNL etET fiFI lvLV lt_LTLT sk_SKSK sl_SISL de_ATDE_AT