Cold Emailing Compliance: Ein vollständiger Leitfaden zu Anti-Spam-Gesetzen

Cold Emailing funktioniert. Richtig umgesetzt, generiert es qualifizierte Leads, baut Partnerschaften auf und öffnet Türen, die LinkedIn-Anfragen nicht können.

Aber es gibt einen Haken: Wenn du die falsche E-Mail an die falsche Person ohne Erlaubnis sendest, drohen dir Geldstrafen von bis zu 20 Millionen € (GDPR), 46.517 $ pro Verstoß (CAN-SPAM) oder insgesamt 10 Millionen $ (Kanadas CASL). Das ist keine Übertreibung. Das ist Gesetz.

Die Lücke zwischen effektiver Kaltakquise und rechtlicher Haftung ist enger, als die meisten Vermarkter denken. Dieser Leitfaden führt dich durch die tatsächlichen Vorschriften, zeigt dir, wie Compliance in der Praxis aussieht, und lehrt dich, wie du Kampagnen aufbaust, die konvertieren, ohne rechtliche Grenzen zu überschreiten.

---

Warum Anti-Spam-Gesetze existieren (und warum sie für dich wichtig sind)

Bevor wir in die Regeln eintauchen, verstehe das Warum. Anti-Spam-Gesetze wurden nicht geschaffen, um Cold Emails zu töten. Sie wurden geschaffen, weil Spam die E-Mail-Kommunikation zerstört hat.

In den frühen 2000er Jahren machte Spam 85 % des gesamten E-Mail-Verkehrs aus. Postfächer waren unbrauchbar. Nutzer konnten legitime Nachrichten nicht finden. E-Mail-Anbieter konnten Signal von Lärm nicht unterscheiden.

Die Regierungen griffen ein. Sie schufen Gesetze mit drei Kernzielen:

1. Schutz der Verbraucher vor irreführenden, unerwünschten Nachrichten
2. Schutz der Daten — persönliche Informationen sollten nicht ohne Zustimmung gesammelt und verkauft werden
3. Erhalt der E-Mail als tragfähigen Kommunikationskanal

Die heutigen Anti-Spam-Gesetze sind keine Hindernisse. Sie sind Leitplanken, die verhindern, dass E-Mail wieder zu Spam wird.

Für dich bedeutet das eines: Compliance ist nicht optional. Es ist die Kosten des Geschäftsbetriebs in großem Maßstab.

---

Die drei wichtigen Anti-Spam-Rahmenbedingungen, die du kennen musst

1. GDPR (Allgemeine Datenschutzverordnung) — Europa

Wer es betrifft: Jeder, der Cold Emails an Personen in der EU, dem Vereinigten Königreich oder dem EWR sendet, unabhängig davon, wo du ansässig bist.

Die Kernregel: Du benötigst eine ausdrückliche Zustimmung, bevor du Werbe-E-Mails sendest.

Dies ist ein Opt-in-Rahmen. Keine E-Mail-Adresse = keine E-Mail. Punkt.

Was als ausdrückliche Zustimmung zählt:

• Jemand füllt ein Formular auf deiner Website aus und kreuzt "Ich möchte von dir hören" an
• Jemand antwortet auf deine E-Mail oder interagiert mit deinem Inhalt
• Jemand bucht einen Anruf mit dir
• Jemand fügt dich nach einem Meeting zu seinem CRM hinzu

Was NICHT zählt:

• Du hast ihre E-Mail auf LinkedIn gefunden
• Sie haben ihre E-Mail auf ihrer Website veröffentlicht
• Du hast eine Kontaktliste gekauft
• Du hast Google Maps nach Geschäftsemails durchsucht

Die Strafe: Bis zu 20 Millionen € oder 4 % des jährlichen globalen Umsatzes — je nachdem, was höher ist.

Die Schlupfloch (sozusagen): GDPR erlaubt "berechtigtes Interesse" — du kannst argumentieren, dass die Kontaktaufnahme mit einem Entscheidungsträger über einen relevanten Service in deinem berechtigten geschäftlichen Interesse liegt. Aber das ist eng. Es funktioniert besser für B2B als für B2C. Und du musst sofort aufhören, wenn sie sich abmelden.

Praktische Implikation: Wenn du Europäer anschreibst, gehe davon aus, dass du Zustimmung benötigst. Baue es in deine Strategie ein.

---

2. CAN-SPAM Gesetz — Vereinigte Staaten & Kanada

Wer es betrifft: Jeder, der kommerzielle E-Mails an Empfänger in den USA oder Kanada sendet.

Die Kernregel: Du kannst unerwünschte kommerzielle E-Mails senden, musst jedoch bestimmte Regeln befolgen.

Dies ist ein Opt-out-Rahmen. Du kannst jemandem ohne vorherige Zustimmung eine E-Mail senden, aber sie müssen sich leicht abmelden können.

Was du in jeder E-Mail einfügen musst:

• Deinen Namen und die physische Geschäftsadresse (Straße, Stadt, Bundesland, PLZ)
• Eine klare, ehrliche Betreffzeile, die mit dem Inhalt der E-Mail übereinstimmt
• Ein Abmeldelink oder -mechanismus
• Abmeldeanfragen innerhalb von 10 Werktagen erfüllen

Was du NICHT tun darfst:

• Irreführende Betreffzeilen verwenden ("Re: Dein Meeting", wenn es kein Meeting gab)
• Deine Identität verbergen oder irreführende Header verwenden
• Das Abmelden erschweren oder einen Login verlangen
• Jemanden weiterhin anschreiben, nachdem er sich abgemeldet hat

Die Strafe: Bis zu 46.517 $ pro E-Mail, die gegen das Gesetz verstößt. Wenn du 100 nicht konforme E-Mails sendest, sind das 4,6 Millionen $ an potenziellen Geldstrafen.

Praktische Implikation: US-kanadische Cold Emails sind einfacher als EU-Cold Emails. Du benötigst keine vorherige Zustimmung. Aber deine Ausführung muss makellos sein — ehrliche Betreffzeilen, klare Absenderinformationen, funktionierender Abmeldelink.

---

3. CASL (Kanadas Anti-Spam-Gesetz) — Kanada

Wer es betrifft: Jeder, der elektronische Nachrichten an kanadische Einwohner oder Unternehmen sendet.

Die Kernregel: Du benötigst ausdrückliche oder stillschweigende Zustimmung, bevor du kommerzielle E-Mails sendest.

Dies ist strenger als CAN-SPAM. Es ist näher an GDPR.

Was als ausdrückliche Zustimmung zählt:

• Jemand füllt ein Formular aus, in dem er deine E-Mails anfordert
• Jemand antwortet auf deine E-Mail
• Jemand ruft dich an und bittet darum, in deine Liste aufgenommen zu werden

Was als stillschweigende Zustimmung zählt:

• Du hast eine bestehende Geschäftsbeziehung (sie haben bei dir gekauft, sie haben sich nach deinem Service erkundigt)
• Sie haben ihre E-Mail-Adresse öffentlich veröffentlicht, ohne einen Hinweis auf "keine unerwünschten E-Mails"
• Sie sind Entscheidungsträger und du kontaktierst sie über ein relevantes Geschäftsanliegen

Die Strafe: Bis zu 10 Millionen $ pro Verstoß. Kanada macht keine Scherze.

Praktische Implikation: Wenn du Kanadier anschreibst, behandle es wie GDPR. Gehe davon aus, dass du Zustimmung benötigst. Dokumentiere es. Halte Aufzeichnungen.

---

Einwilligung in deine Cold Email-Strategie einbauen

Der Unterschied zwischen einer konformen Kampagne und einem rechtlichen Albtraum hängt von einer Sache ab: wie du die E-Mail-Adresse erhalten hast.

So machst du es richtig.

Strategie 1: Der Berechtigte Interesse Ansatz (Nur B2B)

Am besten geeignet für: Erreichen von Entscheidungsträgern mit relevanten Dienstleistungen.

So funktioniert es:

Du schreibst einen Geschäftsinhaber, Manager oder Teamleiter über einen Service, der ein Problem in ihrer Branche löst. Du schreibst keine zufälligen Personen an. Du richtest dich an Personen, deren Berufsbezeichnung mit deinem Angebot übereinstimmt.

Beispiel: Du bist ein Unternehmen für Verkaufstraining. Du schreibst den VP of Sales in Technologieunternehmen. Du erwähnst ihr Unternehmen, ihre Branche und warum dein Service für ihre Rolle relevant ist.

Warum es funktioniert: GDPR erlaubt "berechtigtes Interesse" — du kannst argumentieren, dass die Kontaktaufnahme mit einem Entscheidungsträger über einen relevanten Service legitim ist. Sie erwarten, über relevante Geschäftsanliegen kontaktiert zu werden.

Die Leitplanken:

• Deine E-Mail muss wirklich relevant für ihre Rolle/Unternehmen sein
• Du musst dich klar identifizieren
• Du musst eine Abmeldeoption einfügen
• Du musst Abmeldungen sofort respektieren
• Du musst aufhören, wenn sie dich bitten, aufzuhören

Risikostufe: Mittel. Es ist verteidigbar, aber nicht wasserdicht. Wenn du 1.000 Personen anschreibst und 800 irrelevant sind, werden die Regulierungsbehörden es als Spam und nicht als berechtigtes Interesse ansehen.

---

Strategie 2: Die Warme Einführung

Am besten geeignet für: Erreichen von Interessenten, die dir empfohlen wurden.

So funktioniert es:

Ein gemeinsamer Kontakt stellt dich per E-Mail vor oder gibt dir die Erlaubnis, ihren Namen zu verwenden. Dies schafft stillschweigende Zustimmung — der Interessent erwartet, von dir zu hören, weil jemand, den sie kennen, für dich bürgt.

Beispiel: "Sarah von Acme Corp hat erwähnt, dass ich dich wegen deiner bevorstehenden Markenänderung kontaktieren sollte. Sie dachte, unsere Design-Dienstleistungen könnten passen."

Warum es funktioniert: Der Interessent ist warm. Sie erwarten dich. Dies erfüllt die Zustimmungsvoraussetzungen in allen Jurisdiktionen.

Die Leitplanken:

• Stelle sicher, dass der gemeinsame Kontakt tatsächlich die Erlaubnis gegeben hat
• Erwähne den gemeinsamen Kontakt in deiner ersten Zeile
• Missbrauche die Beziehung nicht, indem du sie mehrfach anschreibst

Risikostufe: Niedrig. Dies ist einer der saubersten Ansätze.

---

Strategie 3: Der Listenkauf (Riskant)

Am besten geeignet für: Erreichen großer Zahlen von Interessenten schnell.

So funktioniert es:

Du kaufst eine E-Mail-Liste von einem Broker. Die Liste enthält Namen, E-Mails und Berufsbezeichnungen von Personen in deiner Zielbranche.

Warum es riskant ist: Du weißt nicht, wie die Liste zusammengestellt wurde. Haben diese Personen zugestimmt, E-Mails zu erhalten? Oder hat der Broker ihre E-Mails von Websites gesammelt? Nach GDPR bist du verantwortlich dafür, wie die Daten beschafft wurden, auch wenn du sie nicht selbst beschafft hast.

Die Leitplanken (wenn du das tust):

• Kaufe von seriösen Brokern, die Zustimmungsdokumentationen bereitstellen
• Frage den Broker: "Wie wurde diese Liste zusammengestellt? Haben diese Kontakte eine Zustimmung vorliegen?"
• Hole dir eine schriftliche Bestätigung der Zustimmungsquellen
• Beginne mit einer kleinen Testcharge, bevor du skalierst
• Überwache die Bounce-Raten und Beschwerden genau
• Sei bereit, aufzuhören, wenn Regulierungsbehörden die Quelle in Frage stellen

Risikostufe: Hoch. Mach das nur, wenn du schriftliche Nachweise für die Zustimmung hast.

---

Strategie 4: Das Webseitenformular (Goldstandard)

Am besten geeignet für: Aufbau deiner eigenen konformen Liste.

So funktioniert es:

Du erstellst eine Landingpage oder ein Webseitenformular, das etwas Wertvolles (Leitfaden, Vorlage, Webinar, Tool) im Austausch für eine E-Mail-Adresse anbietet. Wenn jemand das Formular absendet, stimmt er ausdrücklich zu, von dir zu hören.

Beispiel: "Lade unser 50-Punkte-Verkaufsaudit herunter — erhalte sofortige Einblicke in deinen Verkaufsprozess. Gib deine E-Mail unten ein."

Warum es funktioniert: Kristallklare Zustimmung. Keine Mehrdeutigkeit. Der Interessent hat sich entschieden, dir ihre E-Mail zu geben. Du hast einen Nachweis dafür.

Die Leitplanken:

• Mach das Opt-in klar und eindeutig
• Füge ein Kontrollkästchen hinzu: "Ich möchte E-Mails über [bestimmtes Thema] erhalten"
• Speichere das Datum und die Methode der Zustimmung
• Setze keine Kästchen vorab
• Respektiere Abmeldeanfragen sofort

Risikostufe: Sehr niedrig. Dies ist der Goldstandard.

---

Konforme Cold Emails erstellen: Die Mechanik

Sobald du die Zustimmung hast (oder deine Kontaktaufnahme unter berechtigtem Interesse verteidigen kannst), besteht der nächste Schritt darin, sicherzustellen, dass die E-Mail selbst den Vorschriften entspricht.

Regel 1: Die Betreffzeile muss mit dem Inhalt übereinstimmen

Nicht konform: Betreff: "Kurze Frage zu deinen Q4-Zielen" (Du bewirbst tatsächlich dein Produkt)

Konform: Betreff: "Wie [Unternehmen] die Q4-Umsätze um 20 % steigern kann" (Du lieferst, was das Betreff verspricht)

Warum es wichtig ist: CAN-SPAM verbietet ausdrücklich irreführende Betreffzeilen. GDPR erfordert Transparenz. Wenn deine Betreffzeile Clickbait ist, verstößt du gegen beide.

Test: Lies deine Betreffzeile. Lies dann deine E-Mail. Liefert die E-Mail, was das Betreff versprochen hat? Wenn nicht, schreibe das Betreff um.

---

Regel 2: Identifiziere dich klar

Jede Cold Email muss Folgendes enthalten:

• Deinen vollständigen Namen
• Den Namen deines Unternehmens
• Deine physische Geschäftsadresse (Straße, Stadt, Bundesland, PLZ)
• Eine Telefonnummer oder E-Mail für Kontakt

Dies gilt in den USA (CAN-SPAM), Kanada (CASL) und der EU (GDPR + PECR).

Wo du es platzieren solltest: Fußzeile der E-Mail.

Beispiel-Fußzeile:

John Smith
VP of Sales
Acme Sales Training Inc.
123 Main Street
San Francisco, CA 94102
(555) 123-4567
[email protected]

Warum es wichtig ist: Es beweist, dass du ein echtes Unternehmen bist, kein Betrüger. Es gibt den Empfängern eine Möglichkeit, dich zu kontaktieren, wenn sie Fragen haben oder sich abmelden möchten.

---

Regel 3: Einen Abmeldemechanismus einbeziehen

Dies ist in jeder Jurisdiktion nicht verhandelbar.

Was als Abmeldemechanismus zählt:

• Ein Link, der "Abmelden" oder "Von dieser Liste entfernen" sagt
• Ein Link "Präferenzen verwalten", der es ihnen ermöglicht, zu steuern, was sie erhalten
• Eine Antwortadresse, an die sie die Entfernung anfordern können
• Ein Link "E-Mail-Präferenzen aktualisieren"

Was nicht zählt:

• "Antworte mit STOP" (erfordert, dass sie aktiv werden)
• Den Abmeldelink in winzigem Text vergraben
• Sie zwingen, sich anzumelden, um sich abzumelden
• Sie zwingen, ein Formular auszufüllen

Wo du es platzieren solltest: Fußzeile der E-Mail, gut sichtbar.

Beispiel:

Nicht interessiert? Hier abmelden.
Verwalte deine E-Mail-Präferenzen.

Warum es wichtig ist: CAN-SPAM erfordert es. GDPR erfordert es. CASL erfordert es. Und du musst es innerhalb von 10 Werktagen respektieren.

---

Regel 4: Abmeldeanfragen sofort respektieren

Wenn jemand auf Abmelden klickt oder antwortet und um Entfernung bittet, hast du 10 Werktage Zeit, um das E-Mail-Versenden an sie einzustellen.

Was "E-Mail-Versenden einstellen" bedeutet:

• Keine weiteren Werbe-E-Mails
• Keine weiteren Kaltakquise-Kontakte
• Sie können auf deiner Liste für transaktionale E-Mails bleiben (Passwortzurücksetzungen, Bestellbestätigungen)

Was du tun musst:

1. Entferne sie sofort aus deiner Cold Email-Liste
2. Füge sie später nicht wieder hinzu
3. Halte einen Nachweis über das Abmeldedatum
4. Wenn sie in deinem CRM sind, markiere sie als "nicht kontaktieren"

Häufiger Fehler: Jemand meldet sich von deiner Cold Email-Sequenz ab, aber du schreibst ihnen weiterhin, weil sie in deiner "Nurture"-Sequenz sind. Das verstößt gegen das Gesetz. Abmelden bedeutet, sich von allen Marketing-E-Mails abzumelden.

---

Praktische Checkliste: Bevor du irgendeine Cold Email-Kampagne sendest

Verwende diese Checkliste, bevor du startest:

Zustimmung & Daten - [ ] Ich kann dokumentieren, wie ich jede E-Mail-Adresse erhalten habe - [ ] Ich habe Zustimmung (ausdrücklich oder verteidigbar über berechtigtes Interesse) - [ ] Meine E-Mail-Liste ist aktuell und genau - [ ] Ich habe alle Hard Bounces oder vorherigen Abmeldungen entfernt

E-Mail-Inhalt - [ ] Meine Betreffzeile stimmt mit dem E-Mail-Inhalt überein (keine irreführenden Ansprüche) - [ ] Ich habe mich klar identifiziert (Name, Unternehmen, Adresse) - [ ] Ich habe einen funktionierenden Abmeldelink oder -mechanismus eingefügt - [ ] Die E-Mail ist personalisiert und relevant für den Empfänger - [ ] Ich mache keine falschen Angaben über mein Produkt oder meine Dienstleistung

Compliance-Dokumentation - [ ] Ich habe die Quelle jeder E-Mail-Adresse dokumentiert - [ ] Ich habe einen Prozess, um Abmeldeanfragen innerhalb von 10 Tagen zu erfüllen - [ ] Ich habe einen Prozess zur Listeunterdrückung (Bounces, Abmeldungen, Beschwerden) - [ ] Ich überwache die Bounce-Raten und Beschwerderaten

Rechtliche Grundlage - [ ] Ich weiß, in welche Jurisdiktion(en) diese E-Mail geht - [ ] Ich verstehe die Regeln für diese Jurisdiktion - [ ] Ich kann meine Kontaktaufnahme unter diesen Regeln verteidigen

---

Die Rolle von E-Mail-Daten in konformer Kaltakquise

Hier kommt es auf den Punkt: Die Qualität und Quelle deiner E-Mail-Daten bestimmen, ob deine Kampagne konform ist oder nicht.

Wenn du E-Mails von zufälligen Websites sammelst, Listen mit unbekannten Zustimmungsquellen kaufst oder veraltete Datenbanken verwendest, gehst du ein enormes rechtliches Risiko ein. Regulierungsbehörden interessieren sich nicht dafür, dass du nicht wusstest, dass die Daten schmutzig waren. Du bist verantwortlich.

Deshalb verwenden viele Teams spezialisierte B2B-Datenbanken, die verifiziertes, zugestimmtes Kontaktmaterial mit klarer Dokumentation darüber bereitstellen, wie die Daten beschafft wurden.

Worauf du in einer B2B-Kontakt-Datenbank achten solltest:

• Verifizierte E-Mail-Adressen — bestätigt, dass sie genau und aktuell sind
• Zustimmungsdokumentation — Nachweis, wie Kontakte zugestimmt haben
• Monatliche Updates — Daten werden regelmäßig aktualisiert, um Bounces und Abmeldungen zu entfernen
• Filterung nach Rolle und Unternehmen — damit du relevante Entscheidungsträger ansprechen kannst
• Export nach CSV — damit du es mit deinem E-Mail-Tool integrieren kannst
• Compliance-Unterstützung — Dokumentation, die du Regulierungsbehörden bei Bedarf vorlegen kannst

Die richtige Datenbank nimmt dir die Unsicherheit. Du weißt, dass die E-Mails gültig sind. Du weißt, dass sie aktuell sind. Du weißt, dass du die Quelle verteidigen kannst, wenn du gefragt wirst.

---

Wie man E-Mail-Listen verantwortungsbewusst aufbaut

Wenn du deine eigene Liste aufbaust (anstatt eine zu kaufen), so machst du es richtig:

Schritt 1: Erstelle einen Lead-Magneten

Biete etwas Wertvolles im Austausch für eine E-Mail-Adresse an. Das könnte sein:

• Eine Checkliste oder Vorlage
• Ein Leitfaden oder Whitepaper
• Ein kostenloses Tool oder Rechner
• Ein Webinar oder Training
• Ein Rabatt oder kostenlose Testversion

Beispiel: "Lade unser 50-Punkte-Verkaufsaudit herunter — sieh genau, wo dein Verkaufsprozess Einnahmen verliert."

Schritt 2: Erstelle eine Landingpage

Erstelle eine einfache Landingpage, die:

• Den Lead-Magneten beschreibt
• Ein Formular mit E-Mail, Vorname und Unternehmen enthält
• Ein ausdrückliches Opt-in-Kontrollkästchen hat: "Ich möchte E-Mails über [bestimmtes Thema] erhalten"
• Das Kästchen nicht vorab markiert
• Eine klare Datenschutzerklärung hat

Beispiel für eine Datenschutzerklärung:

"Wir senden dir das Audit sowie gelegentliche E-Mails über bewährte Verkaufspraktiken. Du kannst dich jederzeit abmelden."

Schritt 3: Verkehr anziehen

Bringe Menschen zur Landingpage durch:

• LinkedIn-Posts und -Anzeigen
• Content-Marketing
• Empfehlungen
• Webinare
• Partnerschaften

Schritt 4: Segmentieren und Nurturen

Sobald sich jemand anmeldet, segmentiere sie nach:

• Branche
• Unternehmensgröße
• Rolle
• Schmerzpunkt

Schicke ihnen dann relevante Inhalte. Nicht jeder benötigt die gleichen E-Mails.

Schritt 5: Dokumentiere alles

Halte Aufzeichnungen über:

• Wann sie sich angemeldet haben
• Wie sie sich angemeldet haben (welche Landingpage, welche Quelle)
• Was sie zugestimmt haben zu erhalten
• Wann sie sich abgemeldet haben (falls zutreffend)

Diese Dokumentation ist deine rechtliche Verteidigung. Wenn ein Regulierungsbehörde fragt: "Warum schreibst du diese Person an?" kannst du das Opt-in-Formular vorlegen.

---

Rote Fahnen: Was NICHT zu tun ist

Diese Praktiken bringen dich in rechtliche Schwierigkeiten:

1. E-Mails von Websites scrapen Kreiere keine Websites auf der Suche nach E-Mail-Adressen. Diese Personen haben nicht zugestimmt, von dir kontaktiert zu werden. Das verstößt gegen GDPR und CASL.

2. Listen mit unbekannten Quellen kaufen Wenn ein Listenbroker dir nicht sagen kann, wie die Daten beschafft wurden oder keine Zustimmungsdokumentation bereitstellen kann, kaufe sie nicht. Du bist verantwortlich für die Konsequenzen.

3. Irreführende Betreffzeilen verwenden "Re: Dein Meeting", wenn es kein Meeting gab. "Kurze Frage", wenn du etwas anbietest. "Dringend", wenn es nicht so ist. Diese verletzen CAN-SPAM.

4. Abmeldeanfragen ignorieren Wenn jemand auf Abmelden klickt und du weiterhin E-Mails sendest. Das ist illegal und schadet deinem Sender-Ruf.

5. An gekaufte Listen ohne Testen senden Kaufe eine Liste, sende 100.000 E-Mails und hoffe auf das Beste. Du wirst hohe Bounce-Raten, Spam-Beschwerden und ISP-Sperren erhalten. Teste zuerst mit einer kleinen Charge.

6. Deine Identität verbergen Verwende einen generischen Namen, keine Unternehmensinformationen, keine physische Adresse. Das verstößt gegen CAN-SPAM und sieht aus wie Spam.

7. Falsche Angaben machen "Garantiert, den Umsatz um 50 % zu steigern" oder "Funktioniert für jeden." Wenn du es nicht belegen kannst, sag es nicht. Das verstößt gegen die FTC-Regeln und schadet dem Vertrauen.

---

Jurisdiktionsspezifische Anleitungen

Wenn du Leute in der EU/UK anschreibst

Rahmen: GDPR + PECR (Datenschutz- und elektronische Kommunikationsvorschriften)

Die Regel: Opt-in. Du benötigst ausdrückliche Zustimmung, bevor du Cold Emails sendest.

Ausnahme: B2B berechtigtes Interesse. Du kannst Entscheidungsträger über relevante Dienstleistungen kontaktieren, ohne vorherige Zustimmung, aber du musst aufhören, wenn sie es verlangen.

Beste Praxis:

• Baue deine eigene Liste über Opt-in-Formulare auf
• Verwende warme Einführungen, wenn möglich
• Wenn du Listen kaufst, fordere schriftlichen Nachweis der Zustimmung an
• Füge einen klaren Abmeldelink hinzu
• Überwache Beschwerden und Bounce-Raten
• Dokumentiere alles

Strafen: Bis zu 20 Millionen € oder 4 % des globalen Umsatzes.

---

Wenn du Leute in den USA anschreibst

Rahmen: CAN-SPAM Gesetz

Die Regel: Opt-out. Du kannst unerwünschte kommerzielle E-Mails senden, musst jedoch bestimmte Regeln befolgen.

Beste Praxis:

• Verwende ehrliche, klare Betreffzeilen
• Füge deinen vollständigen Namen und deine physische Adresse hinzu
• Füge einen funktionierenden Abmeldelink hinzu
• Respektiere Abmeldeanfragen innerhalb von 10 Werktagen
• Irreführe nicht oder verwende keine irreführenden Header
• Überwache Bounce-Raten und Beschwerden

Strafen: Bis zu 46.517 $ pro E-Mail.

---

Wenn du Leute in Kanada anschreibst

Rahmen: CASL (Kanadas Anti-Spam-Gesetz)

Die Regel: Opt-in (ausdrückliche oder stillschweigende Zustimmung erforderlich).

Was als Zustimmung zählt:

• Sie haben ein Formular ausgefüllt, in dem sie deine E-Mails anfordern
• Sie haben auf deine E-Mail geantwortet
• Du hast eine bestehende Geschäftsbeziehung
• Sie sind Entscheidungsträger und du kontaktierst sie über ein relevantes Anliegen

Beste Praxis:

• Behandle es wie GDPR
• Dokumentiere die Zustimmungsquellen
• Füge einen klaren Abmeldemechanismus hinzu
• Respektiere Abmeldungen sofort
• Halte Aufzeichnungen

Strafen: Bis zu 10 Millionen $.

---