Rémi Kokabi4. November 20268 Min. Lesezeit
Cold-E-Mail-Gesetze in den USA, Großbritannien, der EU, Kanada und Australien
Stellen Sie sich vor: eine Kampagne, eine Sequenz, fünf Länder. Ihr Vertriebler klickt auf Senden bei einer Liste mit Prospects in New York, Berlin, London, Toronto und Sydney. Gleiches Template, gleiche Betreffzeile, gleicher Opt-out-Footer. Das Problem: Welches Gesetz für jede E-Mail gilt, entscheidet der Standort des Empfängers, nicht Ihrer.
Genau dieser Punkt bringt mehr Outbound-Teams ins Stolpern als schlechte Texte. Ich habe Teams erlebt, die ein „rechtskonformes" Template gebaut und angenommen haben, es funktioniere überall. Bis sie festgestellt haben, dass ein in den USA legaler Satz in Deutschland oder bei einem britischen Einzelunternehmer echte Risiken erzeugt. Cold-E-Mail-Gesetze unterscheiden sich von Region zu Region so stark, dass ein Einheitsansatz keine Abkürzung ist, sondern ein Haftungsrisiko.
In diesem Leitfaden gehe ich mit Ihnen die Cold-E-Mail-Gesetze in den USA, Großbritannien, der EU, Kanada und Australien durch, Stand November 2026, Land für Land, mit dem jeweiligen Consent-Modell und den Pflichtangaben. Am Ende wissen Sie genau, was in jede E-Mail gehört, egal wo Ihr Prospect sitzt.
Dies ist keine Rechtsberatung.
Sind Cold Emails legal?
Ja. B2B-Cold Emailing ist in vielen Ländern legal, wenn Sie die lokalen Regeln zu Consent, Absenderidentifikation und Opt-out einhalten. Die Details hängen davon ab, wo Ihr Empfänger sitzt. Eine einzige Kampagne in fünf Länder kann also fünf verschiedene Anforderungen bedeuten. Dieser Leitfaden deckt die Regeln mit Stand November 2026 ab. Er ist keine Rechtsberatung.
Einige Länder arbeiten mit einem Opt-out-Modell. Die USA sind das deutlichste Beispiel: Sie dürfen einem Prospect ohne vorherige Erlaubnis schreiben, solange jede Nachricht eine Abmeldemöglichkeit enthält und Sie diese auch einhalten. Bei Opt-out-Modellen liegt die Pflicht zur Compliance nach dem ersten Versand beim Absender.
Andere Länder arbeiten mit einem Opt-in-Modell, bei dem Sie eine Form von Consent brauchen, bevor die erste E-Mail rausgeht. Kanada und Australien verlangen beide Consent (ausdrücklich oder impliziert), und mehrere EU-Mitgliedstaaten verlangen ihn auch für B2B-E-Mails. Der Unterschied ist entscheidend: Eine einzige E-Mail ohne die richtige Consent-Grundlage kann in Opt-in-Ländern bereits ein Verstoß sein.
Cold-E-Mail-Gesetze nach Land im Überblick
Land oder Region | Wichtigste Regeln | B2B-Consent-Modell | Pflichtangaben in jeder E-Mail | Opt-out-Frist |
|---|---|---|---|---|
USA | CAN-SPAM Act | Opt-out | Korrekter Absender, ehrliche Betreffzeile, Postanschrift, klarer Opt-out | 10 Werktage |
Europäische Union | DSGVO plus nationale ePrivacy-Gesetze | Variiert je nach Mitgliedstaat, oft berechtigtes Interesse für B2B | Absenderidentität, Datenquelle, Widerspruchsrecht | Direktmarketing sofort einstellen, sobald die Person widerspricht |
Vereinigtes Königreich | PECR und UK GDPR | Unternehmen: Opt-out, Einzelunternehmer: Opt-in | Absenderidentität, Opt-out | Unverzüglich |
Kanada | CASL | Ausdrücklicher oder implizierter Consent | Absenderidentität, Kontaktdaten, Abmeldelink | 10 Werktage |
Australien | Spam Act 2003 | Ausdrücklicher oder abgeleiteter Consent | Absenderidentität, funktionsfähiger Abmeldelink | 5 Werktage |
Ein Muster zieht sich durch alle Rechtsräume: Die Regeln für Privatpersonen und Einzelunternehmer sind strenger als für geschäftliche E-Mail-Adressen. Wenn Sie eine namentlich bekannte Person an einer Unternehmens-Domain anschreiben, haben Sie in der Regel mehr Spielraum als bei Freelancern oder Einzelunternehmern. Im Zweifel gilt: Orientieren Sie sich am strengeren Standard.
USA und CAN-SPAM
CAN-SPAM gilt für jede kommerzielle E-Mail an US-Empfänger, einschließlich B2B. Ein vorheriger Consent ist nicht nötig. Damit gehört CAN-SPAM zu den freizügigsten Regelwerken für Cold Outreach. Die Anforderungen, die es stellt, sind aber nicht verhandelbar.
Jede E-Mail muss korrekte Header- und „Von"-Informationen enthalten, eine nicht irreführende Betreffzeile, eine gültige Postanschrift und einen klaren Opt-out-Mechanismus. Sobald sich jemand abmeldet, haben Sie 10 Werktage, um den Versand einzustellen. Ihr Opt-out-Mechanismus muss mindestens 30 Tage nach dem Versand der Nachricht funktionsfähig bleiben.
Die Strafe wird pro einzelner E-Mail berechnet, nicht pro Kampagne. Selbst eine kleine Kampagne, bei der jede Nachricht gegen die Regeln verstößt, erzeugt also erhebliches finanzielles Risiko. Für eine ausführliche Erklärung lesen Sie den vollständigen Leitfaden zu den CAN-SPAM-Regeln für Cold Emails.
Europäische Union und DSGVO
Wenn Sie eine namentlich bekannte Person an ihrer geschäftlichen Adresse anschreiben, verarbeiten Sie personenbezogene Daten. Das bedeutet: Die DSGVO greift. Die häufigste Rechtsgrundlage für B2B Cold Emails ist das berechtigte Interesse. Sie brauchen aber eine dokumentierte Interessenabwägung, die zeigt, dass Ihr Outreach die Rechte des Empfängers nicht überwiegt. Außerdem müssen Sie der Person mitteilen, woher Sie ihre Daten haben.
Wenn jemand Ihren E-Mails widerspricht, müssen Sie das Direktmarketing sofort einstellen. Es gibt keine 10-Tage-Frist wie bei CAN-SPAM. Das Widerspruchsrecht ist bei Direktmarketing unter der DSGVO absolut.
Zusätzlich zur DSGVO hat jeder EU-Mitgliedstaat ein eigenes ePrivacy-Gesetz, das regelt, ob B2B-E-Mails einen vorherigen Consent brauchen. Einige Länder wie Deutschland sind streng und verlangen auch für B2B de facto ein Opt-in. Andere erlauben berechtigtes Interesse. Sie müssen die nationale Regelung für jedes Zielland prüfen. Die schwerwiegendsten DSGVO-Verstöße werden mit Bußgeldern von bis zu 20 Mio. € oder 4 % des weltweiten Jahresumsatzes geahndet. Für das vollständige Bild lesen Sie den Leitfaden zu DSGVO und Cold Emails.
Vereinigtes Königreich und PECR
Unter PECR brauchen E-Mails an Unternehmen (Personen mit geschäftlicher E-Mail-Adresse) keinen vorherigen Consent. Sie müssen sich als Absender identifizieren und in jeder Nachricht einen Opt-out einfügen. Damit ist B2B Cold Email an britische Unternehmen im Wesentlichen dem US-Modell ähnlich.
Der Haken: Einzelunternehmer und bestimmte Personengesellschaften gelten unter PECR als Einzelpersonen. Sie brauchen Consent, bevor Sie ihnen schreiben. Wenn Ihre Liste Kapitalgesellschaften mit Freelancern und Einzelunternehmern mischt, können Sie sie nicht gleich behandeln. UK GDPR gilt weiterhin für jede namentlich bekannte Person, Sie brauchen also trotzdem eine Rechtsgrundlage für die Verarbeitung personenbezogener Daten.
Der Data (Use and Access) Act 2025 hat die PECR-Strafen auf UK-GDPR-Niveau angehoben. Vor dieser Reform lagen die PECR-Bußgelder deutlich unter dem, was die ICO nach dem Data Protection Act verhängen konnte. Das neue Durchsetzungsregime bedeutet: PECR-Verstöße werden jetzt mit Strafen geahndet, die mit denen der UK GDPR vergleichbar sind. Für Outbound-Teams, die britische Prospects ansprechen, ist Compliance bei E-Mail-Marketing damit deutlich relevanter geworden.
Kanada und CASL
CASL verlangt Consent, bevor Sie eine kommerzielle elektronische Nachricht versenden. Dieser Consent kann ausdrücklich sein (die Person hat aktiv zugestimmt, E-Mails zu erhalten) oder impliziert. Implizierter Consent kann aus einer bestehenden Geschäftsbeziehung stammen, z. B. einem kürzlichen Kauf oder Vertrag. Er kann auch von einer geschäftlichen E-Mail-Adresse abgeleitet werden, die öffentlich sichtbar ist und keinen Hinweis auf die Ablehnung unerwünschter Nachrichten enthält, sofern Ihre E-Mail für die Rolle der Person relevant ist.
Jede Nachricht muss den Absender identifizieren, Kontaktdaten enthalten und einen funktionierenden Abmeldemechanismus bieten. Abmeldeanfragen müssen innerhalb von 10 Werktagen umgesetzt werden.
CASL-Strafen gehören zu den strengsten weltweit, mit separaten Obergrenzen für Privatpersonen und Unternehmen. Geschäftsführer und leitende Angestellte können persönlich haftbar gemacht werden, wenn sie Verstöße angewiesen, genehmigt oder daran mitgewirkt haben. Diese persönliche Haftungsklausel unterscheidet CASL von den meisten anderen Anti-Spam-Regelwerken.
Australien und der Spam Act
Australiens Spam Act 2003 verlangt Consent vor dem Versand kommerzieller elektronischer Nachrichten. Der Consent kann ausdrücklich oder abgeleitet sein. Abgeleiteter Consent funktioniert ähnlich wie der implizierte Consent bei CASL: Wenn eine geschäftliche E-Mail-Adresse öffentlich sichtbar ist und kein Hinweis auf die Ablehnung von Nachrichten vorliegt, dürfen Sie die Person anschreiben, solange der Inhalt für ihre Rolle relevant ist.
Jede E-Mail muss den Absender klar identifizieren und einen funktionsfähigen Abmeldemechanismus enthalten. Abmeldeanfragen müssen innerhalb von 5 Werktagen umgesetzt werden, die kürzeste Frist der fünf hier behandelten Regionen.
Was jede regelkonforme Cold Email enthalten sollte
Egal in welchem Land Ihr Prospect sitzt, jede Cold Email sollte diesen Mindeststandard erfüllen:
Echter Absendername und Firmenname im „Von"-Feld
Eine ehrliche Betreffzeile, die den Inhalt der E-Mail widerspiegelt
Inhalte, die für die Rolle oder das Unternehmen des Empfängers relevant sind
Eine Postanschrift in Ihrer E-Mail-Signatur
Ein klarer, funktionierender Abmeldelink
Eine interne Aufzeichnung, woher Sie die Daten des Empfängers haben
Der letzte Punkt wird gerne übersprungen und lässt sich im Nachhinein nur schwer nachholen. Wenn ein Empfänger in der EU fragt, woher Sie seine E-Mail-Adresse haben, brauchen Sie eine Antwort. Machen Sie es sich zur Gewohnheit, die Datenquelle direkt beim Import zu dokumentieren.
Die folgenden Fehler erzeugen sowohl rechtliches als auch Deliverability-Risiko:
Unverifizierte Listen ohne Datenherkunft kaufen
Opt-out-Anfragen ignorieren oder verzögern
Irreführende Betreffzeilen schreiben, um die Öffnungsrate aufzublähen
Absenderidentität verstecken oder fälschen
Britische Einzelunternehmer so behandeln, als wären sie Unternehmen
Das gleiche Template an alle Länder senden, ohne es an lokale Anforderungen anzupassen
Mehrere dieser Fehler schaden auch Ihrer Absender-Reputation. Bounces durch schlechte Listen, Spam-Beschwerden durch ignorierte Opt-outs und irreführende Betreffzeilen beschädigen Ihr Inbox-Placement. Mehr zum Schutz Ihrer Versand-Infrastruktur finden Sie im E-Mail-Deliverability-Leitfaden.
Compliance über E-Mail hinaus in einer Multichannel-Sequenz
Die meisten Outbound-Teams arbeiten heute mit Sequenzen, die E-Mail mit LinkedIn, Anrufen, SMS und WhatsApp kombinieren. Jeder Kanal bringt eigene Regulierungen mit. Telefonate und SMS unterliegen separaten Telekommunikations- und Datenschutzgesetzen, die je nach Land variieren und oft strenger sind als die E-Mail-Regeln.
Das wichtigste Prinzip: Ein Opt-out auf einem Kanal sollte den Outreach über alle Kanäle stoppen. Wenn ein Prospect auf LinkedIn „Kontaktieren Sie mich nicht mehr" antwortet und Sie weiter E-Mails senden, ist das ein Compliance-Verstoß und der schnellste Weg, gemeldet zu werden. Telefon- und SMS-Regeln (wie TCPA in den USA oder PECR für Anrufe in Großbritannien) verdienen eine eigene Prüfung. Klären Sie sie separat, bevor Sie diese Schritte in Ihre Sequenzen aufnehmen. Einen übergreifenden Rahmen finden Sie im Leitfaden zu Cold-E-Mail-Best-Practices.
So halten Sie Kampagnen in lemlist compliant
lemlist gibt Ihnen die Tools, um compliant zu bleiben, ohne einen separaten Compliance-Prozess aufzubauen.
Um einen Abmeldelink zu einem E-Mail-Schritt hinzuzufügen, klicken Sie auf + Hinzufügen und wählen dann Abmeldelink hinzufügen. Sie können pro Kampagne festlegen, ob eine Abmeldung nur den E-Mail-Schritt betrifft oder den Kontakt aus allen Kanälen der Sequenz entfernt.
Auf Team-Ebene pflegen Sie eine zentrale Abmeldeliste, die E-Mails, Domains, Telefonnummern und LinkedIn-URLs abdeckt. Wenn ein Lead bounct, meldet lemlist ihn automatisch vom E-Mail-Versand ab, damit Sie nicht an tote Adressen senden.
Für Agenturen, die mehrere Kunden betreuen, unterstützt lemlist mehrere Teams. Jedes Team hat eigene Leads, eigene Duplikaterkennung und eine eigene Abmeldeliste. Diese Trennung verhindert, dass Opt-outs eines Kunden in die Kampagnen eines anderen Kunden geraten.
Hinterlegen Sie Ihre Postanschrift in Ihrer E-Mail-Signatur in lemlist. Damit erfüllen Sie die Postanschrift-Pflicht von CAN-SPAM und haben einen einheitlichen Footer über alle Kampagnen hinweg.
Fazit
Cold Email ist in allen hier behandelten Regionen legal, aber jedes Land hat eigene Regeln zu Consent, Identifikation und Opt-out-Fristen. Der sicherste Ansatz: Segmentieren Sie Ihre Kampagnen nach Empfängerland und bauen Sie Compliance von Anfang an in Ihren Prozess ein. Behandeln Sie Opt-outs als sofort wirksam und kanalübergreifend.
Cold-E-Mail-Kampagnen, die funktionieren
Finde verifizierte Leads und starte personalisierte Cold-E-Mail-Kampagnen.