Recht · 29. Juni 2026 · 7 Min. Lesezeit

DSGVO-Angst im Vertrieb: Was du wirklich darfst, wenn du eine Firma erkannt hast

"Dürfen wir das überhaupt?" ist der teuerste Satz im B2B-Vertrieb. In klarer Sprache: was du mit einer erkannten Firma machen darfst — und wo die Linie wirklich verläuft.

Abstraktes Navy-Grid mit grünem Haken und rotem X, sauber getrennt.

Viel Vorsicht im B2B-Vertrieb ist geerbte Angst, kein Gesetz. Hier eine praktische Karte, was du typischerweise darfst, nachdem dein Tool eine besuchende Firma erkannt hat — und wo die Linie ist.

Die Rahmung, die hilft

Eine Firma über eine IP-Adresse zu erkennen ist nicht dasselbe, wie eine Person zu identifizieren. B2B-Account-Intelligence ist seit Jahren Standard. Die DSGVO-Vorsicht zündet vor allem, sobald du Person-Level-Daten anhängst: Name, E-Mail, Telefon.

Was du typischerweise darfst (EU/EWR)

  • Firmenname, Branche, Größe, Land und besuchte Seiten protokollieren.
  • Diese Information angemessen und dokumentiert aufbewahren (12 Monate häufig als Default).
  • Damit entscheiden, wen du auf LinkedIn oder über eine öffentlich gelistete Firmen-E-Mail ansprichst.
  • Firma im Sales-CRM als Company-Record anlegen — als Firma, nicht als Personenprofil.

Wo du vorsichtig wirst

AktionMeist OKVorsicht / Beratung
Firma + Seiten geloggtJa
Öffentliche Firmen-E-Mail (info@)Ja
Genannte Person auf LinkedInJa (öffentliche Quelle)Nicht in Masse scrapen
Kalt-Mail an bestimmte PersonLänderabhängig, Beziehung prüfenLokale Regeln prüfen
Person + Verhalten öffentlich verknüpfenNeinNein
Do's und Don'ts an der Personen-Linie.

Keine Rechtsberatung

Regeln unterscheiden sich je Land und Situation, B2B-E-Mail-Regeln zwischen Deutschland, Frankreich, Italien und darüber hinaus. Im Zweifel lokal prüfen — dieser Text ist Startkarte, kein Rat.

Praktische Do's

  • Firmenbesuche zur Priorisierung nutzen. Wenige, bessere Mails schlagen große, kalte.
  • Verhalten inferentiell referenzieren, nicht überwachend: "Firmen in eurer Größenordnung fragen oft nach X", nicht "Ich habe euer Team auf der Preisseite gesehen".
  • Opt-out auf der Datenschutzseite anbieten, damit jede Firma sich ausschließen lassen kann.

Praktische Don'ts

  • Nicht mit gekauften Personen-E-Mails aus Datenbrokern anmailen.
  • Nicht dem Interessenten sagen, dass du einzelne Personen trackst — das tust du nicht, und es wirkt schlecht.
  • Besucherdaten nicht "ewig" speichern. Aufbewahrungsfrist setzen, planmäßig löschen.

Unterm Strich

B2B-Vertrieb in der EU lebt. Die Regeln sind nicht da, um dich am Arbeiten zu hindern; sie sind da, um die schmuddeligen Varianten zu stoppen. Firmenlevel-Identifikation mit dokumentierter Aufbewahrung passt bequem in die Linien.

  • Verwandt: [Ist Besucher-Identifikation DSGVO-konform?](/blog/is-website-visitor-identification-gdpr-compliant)
  • Verwandt: [Berechtigtes Interesse einfach erklärt](/blog/legitimate-interest-plainly-explained)
  • Verwandt: [Compliance-Fragen deines CFOs](/blog/compliance-questions-your-cfo-will-ask-and-the-answers)
lead.box Team

Veröffentlicht von

lead.box Team

Weitere Artikel

Seh dir lead.box auf deinem eigenen Traffic an

Kostenlos starten — ohne Karte, ohne Sales-Call. Oder buch dir eine 20-minütige Führung, wenn du es geführt haben willst.

Kostenlos testen

Notizen zu DSGVO-B2B-Lead-Intelligence

B2B Lead Identification Platform

lead.box — Identify the companies visiting your website

lead.box turns anonymous B2B website visitors into named companies. GDPR-first, first-party only, with EU data processing.

What lead.box does

How it works

  1. Add a single lightweight tracking snippet to your website.
  2. lead.box identifies the companies behind each visit using first-party IP intelligence.
  3. Hot leads are scored, enriched with contact data and exported as a file for your sales team.

Quick links