Wer im B2B-Bereich tschechische Unternehmen anspricht, stellt sich früher oder später dieselbe Frage: Ab wann verstößt die Kontaktaufnahme gegen die DSGVO? Die Verordnung wird häufig als generelles Verbot von Cold-Outreach missverstanden — das ist sie nicht. Aber es gelten klare Regeln. Hier ist, was das Gesetz tatsächlich sagt.

Unternehmensdaten vs. personenbezogene Daten: die entscheidende Unterscheidung

Die DSGVO schützt natürliche Personen, keine juristischen Personen. Das bedeutet: Firmenname, tschechische Unternehmens-ID (IČO), eingetragene Adresse und allgemeine Kontaktadressen (info@, obchod@), die im tschechischen Handelsregister oder der öffentlichen ARES-Datenbank verzeichnet sind, sind keine personenbezogenen Daten im Sinne der DSGVO. Die Ansprache eines Unternehmens über solche Adressen liegt außerhalb des direkten Anwendungsbereichs der DSGVO.

Das ändert sich, sobald Sie mit den Kontaktdaten einer namentlich genannten Person arbeiten — jan.novak@unternehmen.cz ist auch im B2B-Kontext ein personenbezogenes Datum. Gleiches gilt für Einzelunternehmer: Wo eine Privatperson ein Einpersonenunternehmen betreibt, können Geschäftsadresse und ID-Nummer eine natürliche Person identifizieren und werden entsprechend behandelt.

Große Unternehmensdatenbanken, die auf öffentlichen Registern aufbauen — wie databazekontaktu.cz mit 4,4 Millionen tschechischen Unternehmen aus ARES — verarbeiten primär Unternehmensdaten (keine Personendaten), was ihre Grundnutzung in eine risikoärmere DSGVO-Kategorie einordnet als Datenbanken mit Kontaktdaten einzelner Mitarbeiter.

Berechtigtes Interesse: die Rechtsgrundlage für B2B-Cold-Outreach

Wenn Sie personenbezogene Daten für Outreach-Zwecke verarbeiten (etwa die berufliche E-Mail-Adresse einer namentlich genannten Person), ist die übliche Rechtsgrundlage das berechtigte Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Erwägungsgrund 47 der DSGVO erkennt ausdrücklich an, dass Direktwerbung ein berechtigtes Interesse darstellen kann — der EU-Gesetzgeber wollte legitimen B2B-Outreach nicht verbieten.

Um sich rechtmäßig darauf stützen zu können, muss die Verarbeitung einen dreistufigen Test bestehen:

  • Zwecktest: Verfolgen Sie ein echtes, konkretes geschäftliches Interesse — z.B. das Anbieten einer relevanten Leistung an eine klar definierte Zielgruppe?
  • Erforderlichkeitstest: Ist die Verarbeitung personenbezogener Daten zur Verfolgung dieses Interesses tatsächlich erforderlich?
  • Abwägungstest: Überwiegt Ihr Interesse die Rechte und berechtigten Erwartungen der betroffenen Person?

Dokumentieren Sie das Ergebnis in einer Interessenabwägung (LIA – Legitimate Interest Assessment). Je gezielter und relevanter Ihr Outreach — richtiger Sektor, richtige Funktion, richtige Unternehmensgröße — desto leichter besteht er den Abwägungstest. Genau ein solches Segment erstellen Sie mit dem Firmenexport nach Branche. Das Massenmailing eines beliebigen Produkts an möglichst viele Empfänger wird den Test nicht bestehen.

Tschechisches Gesetz 480/2004: Regeln für elektronische Werbekommunikation

Neben der DSGVO gilt in Tschechien das Gesetz Nr. 480/2004 Sb. über bestimmte Dienste der Informationsgesellschaft (Umsetzung der EU-ePrivacy-Richtlinie). Der maßgebliche Paragraph ist § 7.

Die Grundregel: Das Versenden kommerzieller Mitteilungen auf elektronischem Wege (E-Mail, SMS) erfordert die vorherige Einwilligung des Empfängers. § 7 Abs. 3 enthält jedoch eine Ausnahme für Bestandskunden: Wenn Sie einen Kontakt im Rahmen eines Verkaufs erhalten haben, dürfen Sie kommerzielle Mitteilungen über eigene, ähnliche Produkte oder Dienstleistungen versenden — vorausgesetzt, der Empfänger hat jederzeit eine einfache und kostenlose Möglichkeit, weiteren Mitteilungen zu widersprechen.

Für Cold-E-Mails an allgemeine Firmenadressen aus öffentlichen Registern schafft das Gesetz keine ausdrückliche Ausnahme. Die tschechische Datenschutzpraxis und Hinweise des ÚOOÚ (tschechische Datenschutzbehörde) unterscheiden jedoch zwischen einer allgemeinen Firmenpostfachadresse und der persönlichen Adresse eines Mitarbeiters. Eine Cold-E-Mail an info@firma.cz gilt als deutlich risikoärmer als die direkte Ansprache von jan.novak@firma.cz ohne vorherige Beziehung.

Praktische Regeln für Cold-E-Mail und Kaltakquise per Telefon

Ob per E-Mail oder Telefon — folgende Regeln gelten grundsätzlich:

  • Relevanz zuerst: Sprechen Sie nur Unternehmen und Personen an, für die Ihr Angebot objektiv sinnvoll ist — richtiger Sektor, richtige Rolle, richtige Firmengröße.
  • Quelle offenlegen: Geben Sie klar an, woher Sie den Kontakt haben (öffentliches Handelsregister, ARES, Branchenverzeichnis).
  • Einfaches Opt-out: Jede Mitteilung muss eine einfache, kostenlose Abmeldemöglichkeit enthalten. Opt-outs sind sofort umzusetzen und zu dokumentieren.
  • Kein Täuschen: Betreffzeilen und Absenderangaben dürfen nicht irreführend sein — dies ist sowohl durch das Werberecht als auch strafrechtlich relevant.
  • Telefonakquise: Die telefonische Ansprache von Unternehmen folgt einer ähnlichen Logik; natürliche Personen können sich in die tschechische Robinson-Liste (APMS) eintragen, die Sie prüfen und respektieren müssen.
  • LIA dokumentieren: Halten Sie schriftlich fest, warum in Ihrem konkreten Fall das berechtigte Interesse überwiegt.

Wann eine ausdrückliche Einwilligung unumgänglich ist

Das berechtigte Interesse deckt nicht alle Szenarien ab. Eine ausdrückliche Einwilligung ist erforderlich, wenn:

  • Sie Verbraucher (B2C) ansprechen und keine Unternehmen,
  • Ihre Daten aus anderen Quellen als öffentlichen Registern stammen (soziale Netzwerke, privates Web-Scraping), bei denen die Person keine kommerzielle Nutzung erwartet hat,
  • Sie besondere Datenkategorien verarbeiten oder Profile ohne klaren Bezug zum Angebot erstellen.

Dieser Artikel dient ausschließlich zu Informationszwecken und stellt keine Rechtsberatung dar. Für Ihre konkrete Situation wenden Sie sich bitte an einen qualifizierten Rechtsanwalt oder Datenschutzbeauftragten.

B2B-Outreach und DSGVO schließen sich nicht grundsätzlich aus. Die Rechtsgrundlage des berechtigten Interesses existiert genau deshalb, um verhältnismäßige und relevante Geschäftskommunikation zu ermöglichen. Die Leitprinzipien sind klar: gezielt vorgehen, transparent sein und das Recht auf Widerspruch stets respektieren. Beginnen Sie mit einem präzise definierten Segment — siehe B2B-Kontakte für tschechische Unternehmen finden (Praxisleitfaden) — und beziehen Sie die Daten über das Abonnement der Firmendatenbank.