Einwilligung Telefonwerbung Immobilienvertrieb: Nachweiskette bauen

Wann ist ein Werbeanruf im Immobilienvertrieb überhaupt zulässig?

Ein Werbeanruf bei einer Privatperson ist nach § 7 Abs. 2 Nr. 1 UWG nur zulässig, wenn deren vorherige ausdrückliche Einwilligung vorliegt. Bei sonstigen Marktteilnehmern, also im gewerblichen Bereich, genügt nach derselben Vorschrift eine zumindest mutmaßliche Einwilligung. Ohne diese Grundlage ist der Anruf eine unzumutbare Belästigung nach § 7 Abs. 1 Satz 1 UWG.

Für den Kapitalanlagevertrieb bedeutet das eine harte Zäsur. Angerufen werden dort typischerweise Privatpersonen mit Interesse an einer vermieteten Eigentumswohnung oder Denkmalimmobilie. Die Ausnahme für sonstige Marktteilnehmer greift nicht, nur weil jemand später als Kapitalanleger auftritt. Maßgeblich ist die Rolle beim Anruf, nicht das Anlageziel. Die Grenze verläuft entlang der Frage, ob der Anschluss privat oder geschäftlich genutzt wird.

Neben dem Wettbewerbsrecht steht das Datenschutzrecht. Die Verarbeitung der Telefonnummer zu Werbezwecken braucht eine Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO. Wo das UWG eine ausdrückliche Einwilligung verlangt, lässt sich die Verarbeitung praktisch nicht auf ein berechtigtes Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO stützen, weil die wettbewerbsrechtliche Wertung auf die Interessenabwägung durchschlägt. Beide Ebenen müssen also getragen werden.

Hinzu kommt die Ordnungswidrigkeit. § 20 Abs. 1 UWG sanktioniert Werbeanrufe ohne vorherige ausdrückliche Einwilligung gegenüber Verbrauchern; § 20 Abs. 2 UWG sieht dafür einen Bußgeldrahmen vor. Das Risiko besteht damit unabhängig davon, ob ein Mitbewerber oder ein Verband abmahnt. Zwei Wege, ein Nachweis: Sie müssen belegen können, dass diese Person vor diesem Anruf zugestimmt hat.

• § 7 Abs. 2 Nr. 1 UWG: vorherige ausdrückliche Einwilligung bei Verbrauchern, mutmaßliche Einwilligung bei sonstigen Marktteilnehmern
• § 7 Abs. 1 Satz 1 UWG: Werbung ohne diese Grundlage gilt als unzumutbare Belästigung
• § 20 Abs. 1 und Abs. 2 UWG: Bußgeldbewehrung unerlaubter Verbraucheranrufe
• Art. 6 Abs. 1 Buchst. a DSGVO: Einwilligung als Rechtsgrundlage der Datenverarbeitung
• Art. 5 Abs. 2 DSGVO: Rechenschaftspflicht für den Verantwortlichen, also für den Werbenden

Wer muss die Einwilligung beweisen, wenn der Lead zugekauft wurde?

Beweisen muss derjenige, der anruft. Der Lead-Anbieter ist im Prozess gegen Sie kein Beteiligter. Nach § 7 Abs. 1 UWG trägt der Werbende die Darlegungs- und Beweislast für die Einwilligung, ergänzt durch die Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO. Ein Rahmenvertrag, der die Einwilligung pauschal zusichert, verschiebt diese Last nicht.

Praktisch heißt das: Eine vertragliche Freistellungsklausel gegenüber dem Lieferanten hat nur eine Innenwirkung. Sie verschafft Ihnen im besten Fall einen Regressanspruch, wenn der Lieferant noch existiert und zahlungsfähig ist. Nach außen, gegenüber dem Angerufenen, gegenüber einer Aufsichtsbehörde oder gegenüber einem abmahnenden Verband, stehen Sie allein. Die Klausel ersetzt keinen einzigen Datensatz.

Der zweite Punkt wird oft unterschätzt: Zeitablauf. Der Anbieter, bei dem der Lead 2024 entstand, kann 2027 abgeschaltet sein. Die Landingpage existiert nicht mehr, das Formular wurde dreimal überarbeitet, der Betreiber hat gewechselt. Wenn Sie den Wortlaut nicht selbst zum Lieferzeitpunkt gespeichert haben, ist er nicht rekonstruierbar. Ein Screenshot, den Sie erst im Streitfall anfertigen, zeigt eine andere Seite als die, der zugestimmt wurde.

Daraus folgt eine einfache Betriebsregel für den Lead-Einkauf: Prüfen Sie nicht die Zusicherung, sondern die Lieferung. Ein Anbieter, der die Einwilligungsdaten nicht datensatzbezogen mitliefert, verkauft Ihnen ein Risiko, dessen Höhe Sie nicht kennen. Wie sich Lead-Kanäle grundsätzlich unterscheiden, ordnet der Beitrag zu Kaltakquise und Inbound ein.

In der Software

Jeder Vorgang steht an seiner Stufe

Board, Tabelle und Zeitstrahl zeigen dieselben Deals — wer wo hängt, sieht man ohne Rückfrage.

Deal-Pipeline

Welche Elemente muss die Nachweiskette enthalten?

Eine tragfähige Nachweiskette besteht aus fünf Elementen: dem exakten Wortlaut der Einwilligungserklärung, dem Zeitpunkt der Abgabe, der Herkunft der Erklärung, dem technischen Protokoll des Vorgangs und der lückenlosen Verknüpfung dieser Angaben mit genau dem Kontaktdatensatz, den Sie anrufen. Fehlt eines davon, bricht die Kette an dieser Stelle.

Der Wortlaut ist das am häufigsten fehlende Element. Gespeichert wird oft nur ein Häkchen mit dem Feld optin = true. Das beweist nichts, denn die entscheidende Frage lautet, wozu genau zugestimmt wurde. Ein Text, der von Informationen zu Immobilienangeboten spricht, deckt keinen Telefonanruf ab, wenn die Kontaktaufnahme per Telefon nicht ausdrücklich genannt ist. Nach § 7 Abs. 2 Nr. 1 UWG muss sich die Einwilligung auf den Werbekanal beziehen.

Die Herkunft umfasst mehr als eine Kampagnenbezeichnung. Nachweisbar sein sollte, auf welcher URL die Erklärung abgegeben wurde, welcher Anbieter die Seite betrieben hat, welche Formularversion aktiv war und in welchem Verfahren die Bestätigung erfolgte. Erst diese Angaben erlauben es, den Wortlaut später einer konkreten Seite zuzuordnen und damit plausibel zu machen.

Das technische Protokoll rundet die Kette ab: IP-Adresse, Zeitstempel mit Zeitzone, User-Agent, bei Double Opt-in zusätzlich Versandzeitpunkt und Bestätigungszeitpunkt der Bestätigungsmail. Diese Daten sind keine Formalie, sondern der Unterschied zwischen einer Behauptung und einem Beleg. Ihre Aufbewahrung ist nach Art. 5 Abs. 2 DSGVO für den Nachweiszweck gerechtfertigt.

Woran erkennt man einen unbrauchbaren Einwilligungstext?

Unbrauchbar ist ein Einwilligungstext vor allem dann, wenn er den Werbekanal Telefon nicht ausdrücklich nennt, wenn er die werbenden Unternehmen nicht bestimmbar bezeichnet, wenn er den Bewerbungsgegenstand nur schlagwortartig umreißt oder wenn die Zustimmung mit anderen Erklärungen in einem einzigen Häkchen gebündelt ist.

Das Bestimmtheitsproblem tritt beim Lead-Einkauf am häufigsten auf. Sammelklauseln, die auf eine verlinkte Partnerliste mit Dutzenden oder Hunderten Unternehmen verweisen, sind nach Art. 4 Nr. 11 DSGVO regelmäßig nicht als informierte und für den bestimmten Fall abgegebene Einwilligung anzusehen; im Rahmen von § 7 Abs. 2 Nr. 1 UWG gilt dieselbe Wertung. Wer nicht weiß, wer anrufen wird, willigt nicht ein, sondern kapituliert.

Ähnlich problematisch sind Kopplungskonstruktionen. Wenn die Teilnahme an einem Gewinnspiel oder der Download eines Rechenbeispiels nur gegen die Werbeeinwilligung möglich ist, stellt sich die Frage der Freiwilligkeit nach Art. 7 Abs. 4 DSGVO. Bei Immobilien-Leads ist das typische Muster der Renditerechner, dessen Ergebnis erst nach dem Pflichthäkchen erscheint. Ein solcher Datensatz ist im Zweifel wertlos, obwohl er bezahlt wurde.

Prüfen Sie außerdem den Gegenstand. Ein Text, der von Angeboten rund um Immobilien spricht, deckt die Ansprache zu einer fremdfinanzierten Denkmalimmobilie mit Steuerthematik nur schwach. Je konkreter der Text den Produktbereich benennt, desto belastbarer ist er. Formulierungshilfen liefert das Muster für Einwilligungstexte in der Vorvermarktung.

1. 1Wird der Kanal Telefon ausdrücklich genannt, nicht nur Kontaktaufnahme allgemein?
2. 2Ist Ihr Unternehmen namentlich oder über eine kurze, im Text sichtbare Liste benannt?
3. 3Ist der Produktbereich beschrieben, zu dem angerufen werden darf?
4. 4Steht die Werbeeinwilligung als eigenes, nicht vorbelegtes Feld?
5. 5Ist die Leistung auch ohne Einwilligung erhältlich, oder liegt eine Kopplung vor?
6. 6Enthält der Text einen Hinweis auf die jederzeitige Widerrufsmöglichkeit nach Art. 7 Abs. 3 DSGVO?
7. 7Ist der Verantwortliche mit ladungsfähiger Anschrift erkennbar?

Was leistet Double Opt-in bei Immobilien-Leads wirklich?

Double Opt-in belegt, dass die im Formular angegebene E-Mail-Adresse dem Erklärenden zugeordnet werden kann, weil die Bestätigungsmail dort abgerufen und der Bestätigungslink geklickt wurde. Es belegt nicht den Inhalt der Einwilligung und nicht, dass die angegebene Telefonnummer der Person gehört. Beides muss separat abgesichert werden.

Für Double Opt-in Immobilien Leads bedeutet das eine Aufgabenteilung. Der Bestätigungsklick sichert die Identitätsbrücke, der gespeicherte Wortlaut sichert die Reichweite. Wer nur eines von beiden hat, hat eine halbe Kette. Besonders praxisrelevant ist die Bestätigungsmail selbst: Sie sollte den Einwilligungstext vollständig wiederholen, damit der Empfänger sieht, was er bestätigt, und damit Sie im Nachweis eine zweite, versendete Fassung des Wortlauts besitzen.

Für die Telefonnummer existiert keine gleichwertige Bestätigung. Deshalb ist ein zusätzlicher Prüfschritt sinnvoll: Plausibilitätsprüfung der Nummer beim Import, Abgleich mit internen Sperrlisten und eine Gesprächseröffnung, die die Herkunft transparent benennt. Wer zu Beginn sagt, worauf er sich beruft, klärt Missverständnisse, bevor sie zur Beschwerde werden.

Speichern Sie die Bestätigungsmail als versendetes Dokument, nicht als Vorlage. Vorlagen ändern sich; das versendete Exemplar ist der Beleg. Eine Ablage im Dokumentenbereich des Kontakts hält Wortlaut und Versandzeitpunkt zusammen und überlebt spätere Template-Änderungen.

Wie sollte die Übergabe vom Lead-Anbieter technisch aussehen?

Die Übergabe sollte datensatzbezogen und maschinenlesbar erfolgen: Jeder gelieferte Kontakt enthält die Nachweisfelder als eigene Attribute im Übergabeformat, nicht als Fußnote im Rahmenvertrag und nicht als monatliche Sammel-PDF. Bei API-Übergabe gehören die Felder in dieselbe Nutzlast wie Name und Rufnummer.

Für CSV-Lieferungen gilt dasselbe Prinzip mit festen Spaltennamen. Legen Sie in der Importvorlage Pflichtspalten fest und lassen Sie den Import scheitern, wenn eine davon leer ist. Ein Datensatz, der ohne Einwilligungstext ankommt, darf nicht als Interessent mit Anrufstatus im System landen, sondern als gesperrter Eingang mit Klärungsbedarf. Diese Trennung ist der wirksamste Einzelschritt der gesamten Kette.

Ergänzend sinnvoll ist ein Integritätsmerkmal für den Wortlaut. Wenn der Anbieter je Formularversion einen Hash über den Einwilligungstext bildet und diesen mitliefert, lässt sich später prüfen, ob der aufbewahrte Text mit dem zum Erhebungszeitpunkt ausgelieferten identisch ist. Das kostet den Anbieter wenig und erhöht die Belastbarkeit Ihres Nachweises erheblich.

Klären Sie zudem die datenschutzrechtliche Rollenverteilung. Kauft Ihr Unternehmen Leads ein und entscheidet selbst über Zwecke und Mittel der weiteren Verarbeitung, sind Sie eigener Verantwortlicher nach Art. 4 Nr. 7 DSGVO, nicht Auftragsverarbeiter. Daraus folgen eigene Informationspflichten nach Art. 14 DSGVO gegenüber der betroffenen Person, weil die Daten nicht bei ihr selbst erhoben wurden.

• Pflichtfelder im Übergabeformat definieren und den Import ohne sie abweisen
• Formularversion und Hash des Einwilligungstexts je Datensatz mitliefern lassen
• Quell-URL vollständig übernehmen, nicht auf Kampagnenkürzel reduzieren
• Lieferzeitpunkt und Erhebungszeitpunkt getrennt speichern
• Rollenklärung nach Art. 4 Nr. 7 DSGVO im Vertrag festhalten
• Informationspflicht nach Art. 14 DSGVO in den Erstkontaktprozess einplanen

Wie hinterlegt man die Werbeeinwilligung revisionsfest im CRM?

Revisionsfest heißt: Die Einwilligung ist ein eigenes, unveränderliches Objekt mit Zeitachse, nicht ein Häkchen am Kontakt. Jede Erklärung, jede Änderung und jeder Widerruf erzeugt einen neuen Eintrag mit Zeitstempel und Urheber; der alte Eintrag bleibt lesbar erhalten. Nur so ist rekonstruierbar, welcher Zustand zum Zeitpunkt eines konkreten Anrufs galt.

Ein Häkchen kennt genau zwei Zustände und keine Geschichte. Wird es überschrieben, ist der frühere Zustand verloren. Genau darauf kommt es im Streitfall aber an: Bestand die Einwilligung am Anruftag noch, oder war sie zwei Wochen zuvor widerrufen worden? Wer Werbeeinwilligung dokumentieren CRM ernst nimmt, modelliert deshalb Ereignisse und nicht Zustände. Das CRM von MyInvest Pro bildet Kontakthistorien mit Zeitstempel und Nutzerbezug ab, sodass sich Einwilligung, Widerruf und Anrufversuch nebeneinander lesen lassen.

Zweitens braucht die Kette eine Sperrlogik. Der Anrufversuch sollte technisch an den Status der Einwilligung gebunden sein: keine gültige, kanalbezogene Einwilligung, keine Aufgabe im Anrufstapel. Diese Kopplung ist wirksamer als jede Schulung, weil sie den Fehler an der Stelle verhindert, an der er entsteht, und nicht erst im Nachhinein sichtbar macht.

Drittens gehört der Nachweis dorthin, wo er im Ernstfall gefunden wird. Der Einwilligungstext als Datei im Dokumentenbereich des Kontakts, verknüpft mit dem Einwilligungsobjekt, ist in Sekunden auffindbar. Derselbe Text in einem E-Mail-Anhang aus dem Postfach eines Vertriebsleiters, der das Unternehmen verlassen hat, ist praktisch nicht existent.

1. 1Einwilligung als eigenes Objekt mit Fremdschlüssel zum Kontakt anlegen, nicht als Kontaktfeld
2. 2Pflichtattribute definieren: Kanal, Wortlaut, Zeitpunkt, Quelle, Version, Protokolldaten
3. 3Historisierung aktivieren, sodass jede Änderung einen neuen Eintrag erzeugt
4. 4Anrufaufgaben nur für Kontakte mit gültiger, kanalbezogener Einwilligung erzeugen lassen
5. 5Widerruf über jeden Kanal zentral erfassen und sofort auf die Sperrlogik wirken lassen
6. 6Löschfristen je Objekttyp getrennt setzen, damit der Nachweis den Kontakt überdauert
7. 7Zugriff auf Nachweisdaten auf definierte Rollen begrenzen und Zugriffe protokollieren

Wie muss der Widerruf im Prozess abgebildet sein?

Der Widerruf ist nach Art. 7 Abs. 3 Satz 1 DSGVO jederzeit möglich und muss nach Art. 7 Abs. 3 Satz 4 DSGVO so einfach sein wie die Erteilung. Er wirkt für die Zukunft. Praktisch heißt das: Ab Eingang darf kein Werbeanruf mehr erfolgen, unabhängig davon, über welchen Kanal der Widerruf kam und wer ihn entgegengenommen hat.

Der häufigste Fehler ist die Kanaltrennung. Ein Widerspruch, der telefonisch gegenüber einem Vertriebspartner erklärt wird, landet in dessen Notizen; ein Widerspruch per E-Mail landet im Postfach der Zentrale; ein Klick auf den Abmeldelink landet im Newsletter-Tool. Drei Orte, keine gemeinsame Wahrheit. Der nächste Anruf erfolgt trotzdem, und genau dieser Anruf erzeugt das Risiko.

Die Lösung ist eine unternehmensweite Sperrliste, die auf normalisierten Rufnummern arbeitet. Normalisierung bedeutet, dass 0170 1234567, +49 170 1234567 und 0049170 1234567 auf denselben Schlüssel abgebildet werden. Ohne diesen Schritt läuft jede Sperrprüfung ins Leere, weil dieselbe Person in drei Schreibweisen im System steht.

Ergänzend sollte die Sperre auch bei Neuimporten greifen. Wenn ein Lead-Anbieter dieselbe Person Monate später erneut liefert, muss der Import diesen Datensatz gegen die Sperrliste prüfen und blockieren. Ein zweiter Kauf desselben Kontakts nach Widerruf ist doppelt teuer: einmal im Einkauf, einmal im Risiko. Wie sich Dubletten grundsätzlich vermeiden lassen, behandelt der Beitrag zur CRM-Datenqualität.

Wie steuert man die Einhaltung bei externen Vertriebspartnern?

Über drei Hebel: vertragliche Pflicht zur ausschließlichen Nutzung der freigegebenen Kontakte, technische Begrenzung des Zugriffs auf geprüfte Datensätze und eine regelmäßige Stichprobe der Anruflisten gegen die Einwilligungsdaten. Wer Partnern Rohdaten ohne Nachweisfelder überlässt, verlagert das Risiko nicht, sondern vervielfacht es.

Rechtlich ist die Konstellation unangenehm. Ruft ein selbstständiger Vertriebspartner ohne wirksame Einwilligung an, kommt eine Haftung des Auftraggebers nach § 8 Abs. 2 UWG für Zuwiderhandlungen von Beauftragten in Betracht. Die Norm ist bewusst weit; interne Weisungen entlasten nicht automatisch. Deshalb ist die technische Begrenzung wirksamer als jede Belehrung.

In der Praxis bedeutet das, dass Partner keine Exportfunktion für Kontaktlisten benötigen. Sie arbeiten in der Aufgabenliste des Systems, sehen nur die ihnen zugewiesenen Kontakte und nur solche mit gültiger Einwilligung. Fällt eine Einwilligung weg, verschwindet der Kontakt aus der Liste, ohne dass jemand eine E-Mail schreiben muss. Die Vertriebspartner-Verwaltung und ein abgestuftes Rollenkonzept sind hier keine Komfortfunktionen, sondern Compliance-Instrumente.

Ergänzen Sie das um eine Aufnahmeprüfung im Onboarding. Wer Zugriff auf Erstkontakte erhält, sollte vorher schriftlich bestätigen, dass er keine eigenen, extern beschafften Listen im Namen Ihres Unternehmens abtelefoniert. Diese Zusage gehört in die Onboarding-Unterlagen, nicht in eine mündliche Einweisung.

• Kein Kontaktexport für externe Partner, Arbeit ausschließlich in der Systemaufgabe
• Sichtbarkeit auf zugewiesene Kontakte mit gültiger Einwilligung begrenzen
• Vertragliche Untersagung eigener, nicht geprüfter Listen im Namen des Auftraggebers
• Stichprobe: monatlich zehn Anrufprotokolle gegen die Einwilligungsdaten prüfen
• Beschwerden zentral erfassen und je Partner auswerten, nicht nur je Kontakt

Was kostet ein unbrauchbarer Lead wirklich?

Annahme für eine Modellrechnung: Ein Vertrieb kauft im Monat 400 Leads zu je 45 Euro, also 18.000 Euro Einkaufsvolumen. Annahme: Bei der Eingangsprüfung erfüllen 60 Datensätze die Nachweisanforderungen nicht, weil der Einwilligungstext den Kanal Telefon nicht nennt. Diese 60 Datensätze binden 2.700 Euro Einkaufswert, ohne dass ein Anruf zulässig wäre.

Rechnet man die Arbeitszeit hinzu, verschiebt sich das Bild weiter. Annahme: Ein Mitarbeiter benötigt für die Nachbearbeitung eines unklaren Datensatzes 6 Minuten, also 6 Stunden für 60 Datensätze. Annahme: Der interne Stundensatz beträgt 55 Euro, damit entstehen 330 Euro zusätzliche Kosten. Die Summe von 3.030 Euro entsteht, bevor irgendein Risiko realisiert wurde.

Auf der Risikoseite steht nicht nur ein möglicher Bußgeldrahmen nach § 20 Abs. 2 UWG, sondern der typische Ablauf einer Abmahnung: Erstattung der Rechtsverfolgungskosten nach § 13 Abs. 3 UWG und eine strafbewehrte Unterlassungserklärung mit Vertragsstrafe für jeden weiteren Verstoß. Die Vertragsstrafe ist der eigentliche Hebel, weil sie bei fehlender Sperrlogik mehrfach auslösen kann.

Die Gegenrechnung ist unspektakulär: Annahme: Eine Importprüfung mit Pflichtfeldern verhindert, dass diese 60 Datensätze überhaupt in den Anrufstapel gelangen. Damit sinkt der Bearbeitungsaufwand, und die Grundlage für die Vertragsstrafe entfällt. Wer die Prüfung an den Import legt statt an das Gespräch, spart Zeit und Risiko in derselben Bewegung.

Wie führt man die Prüfroutine in vier Wochen ein?

In vier Schritten: Bestandsaufnahme der vorhandenen Nachweisdaten, Definition des Zielfeldschemas, technische Umsetzung von Import- und Sperrlogik, anschließend Nachverhandlung mit den Lead-Anbietern. Die Reihenfolge ist wichtig, weil Sie erst dann wissen, was Sie einfordern müssen, wenn das Zielschema steht.

In Woche eins ziehen Sie eine Stichprobe aus dem Bestand, etwa 50 Kontakte je Lieferant, und prüfen sie gegen die sieben Fragen aus der Wortlautprüfung. Das Ergebnis ist eine Quote je Lieferant und eine Liste der wiederkehrenden Mängel. Diese Auswertung ist die Verhandlungsgrundlage für Schritt vier und gleichzeitig die Entscheidungsvorlage, welche Bestandsdatensätze gesperrt werden müssen.

In Woche zwei und drei definieren Sie das Zielfeldschema und setzen es um: Einwilligungsobjekt, Pflichtfelder, Historisierung, normalisierte Rufnummer, Sperrliste, Kopplung der Anrufaufgabe an den Einwilligungsstatus. Parallel legen Sie fest, was mit Altbeständen geschieht, für die kein Wortlaut mehr beschaffbar ist. Eine ehrliche Antwort lautet oft: sperren, statt weiter anzurufen.

Woche vier gehört den Lieferanten. Legen Sie die Mängelquote vor, verlangen Sie die Nachweisfelder im Übergabeformat und vereinbaren Sie, dass unvollständige Datensätze nicht vergütet werden. Wer dabei die Ergebnisse mit Kennzahlen unterlegt, verhandelt deutlich leichter; die Auswertung im Reporting macht die Quote je Lieferant sichtbar.