Datenschutz

Werbung per Post: So akquirieren Sie Neukunden DSGVO-konform

Postalische Direktwerbung ist datenschutzrechtlich privilegiert — wenn man die Spielregeln kennt. Was seit dem EuGH-Urteil C-621/22 und dem OLG Stuttgart gilt und worauf es in der Praxis ankommt.

Grafik zeigt geoeffneten Umschlag mit Dokument und Haken als Symbol fuer sichere und verschluesselte Nachrichtenuebertragung

Rechtsgrundlage: Warum Art. 6 Abs. 1 lit. f DSGVO der Schlüssel ist

E-Mail-Marketing ohne Einwilligung ist verboten, Telefonakquise ohne vorherigen Kontakt ebenfalls. Aber der Postweg? Der ist seit DSGVO-Einführung zu Unrecht in Vergessenheit geraten — dabei ist Briefwerbung gegenüber Neukunden datenschutzrechtlich deutlich großzügiger behandelt als andere Kanäle. Zwei Entscheidungen aus dem Jahr 2024 haben die Rechtslage konsolidiert und geben Unternehmen heute eine belastbare Grundlage.

Postalische Werbung — auch gegenüber Personen ohne bestehende Kundenbeziehung — ist auf das berechtigte Interesse des Werbenden gestützt zulässig. Das haben der EuGH am 4. Oktober 2024 (C-621/22) und das OLG Stuttgart am 2. Februar 2024 (Az. 2 U 63/22) übereinstimmend bestätigt. Eine Einwilligung ist möglich, aber nicht zwingend erforderlich. Entscheidend ist die saubere Dokumentation einer dreigliedrigen Prüfung.

Sie sehen gerade einen Platzhalterinhalt von YouTube. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.

Mehr Informationen

Schritt 1: Berechtigtes Interesse

Erwägungsgrund 47 DSGVO nennt Direktwerbung ausdrücklich als Beispiel für ein berechtigtes Interesse. Der EuGH ergänzt in C-621/22: Auch ein kommerzielles Interesse an der entgeltlichen Weitergabe von Daten zu Werbezwecken kann genügen — sofern es nicht dem Gesetz zuwiderläuft.

Schritt 2: Erforderlichkeit

Die Datenverarbeitung muss erforderlich sein; es darf kein milderes, gleich effektives Mittel zur Verfügung stehen. In der Praxis ist Postwerbung als erforderlich zu bejahen, wenn etwa keine E-Mail-Adresse vorliegt oder der Kanal die Zielgruppe zuverlässiger erreicht.

Schritt 3: Interessenabwägung

Briefwerbung gilt als Eingriff von geringer Intensität. Relevante Faktoren sind die Erkennbarkeit der Werbeabsicht (z.B. bei öffentlichen Verzeichnissen) sowie der Beziehungskontext. Eine bestehende Kundenbeziehung ist nach OLG Stuttgart (2 U 63/22) ausdrücklich keine Voraussetzung.

Hinweis: Die Interessenabwägung muss schriftlich dokumentiert sein — nicht pauschal, sondern mit Bezug auf die konkrete Kampagne, Zielgruppe und Datenherkunft. Datenschutzbehörden akzeptieren keine Standardformulierungen.

Drei Konstellationen: Eigenadressen, Fremddaten, Lettershop

Eigenadressen

Wer Adressen im Rahmen eigener Geschäftstätigkeit erhoben hat, darf diese für Werbezwecke nutzen — sofern die Erhebung ordnungsgemäß war und Betroffene spätestens bei der ersten Ansprache über die Werbenutzung informiert werden. Das frühere „Listenprivileg“ des § 28 BDSG a.F. existiert nicht mehr; an seine Stelle tritt die Interessenabwägung nach DSGVO.

Adresskauf und -miete

Lange war umstritten, ob der Adresshandel ohne Einwilligung überhaupt zulässig ist. Der EuGH hat 2024 klargestellt: Ja, grundsätzlich schon. Voraussetzung ist aber, dass der Adresshändler die Daten seinerseits DSGVO-konform erhoben und Betroffene über eine mögliche Weitergabe zu Werbezwecken informiert hat. Fehlt diese Transparenz bei der Ersterhebung, kippt die Interessenabwägung. Kein Adresskauf ohne Due Diligence beim Lieferanten.

Das Lettershop-Verfahren

Das datenschutzrechtlich risikoarmärmste Modell: Der Adresshändler stellt Daten einem Dienstleister (Listbroker) bereit, der Werbematerial und Adressen zusammenführt und versendet — ohne dass das werbende Unternehmen selbst jemals die konkreten Adressdaten sieht. Das OLG Stuttgart hat 2024 bestätigt, dass das werbende Unternehmen in dieser Konstellation kein Verantwortlicher i.S.v. Art. 4 Nr. 7 DSGVO ist.

Hinweis: Legt das werbende Unternehmen selbst Auswahlkriterien fest (Altersgruppe, Region, Branche), kommt trotz Lettershop-Verfahren eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO in Betracht. In diesem Fall ist ein Joint Controller Agreement zwingend erforderlich.

Checkliste: Datenschutzkonforme Postwerbung

Schritt
Anforderung
Rechtsgrundlage
Rechtsgrundlage dokumentieren
Interessenabwägung schriftlich festhalten
Art. 6 Abs. 1 lit. f DSGVO, EuGH C-621/22
Adressherkunft prüfen
Ordnungsgemäße Erhebung, Transparenz bei Ersterhebung
Art. 5, 13/14 DSGVO
Verantwortlichkeit klären
AVV (Art. 28) oder Joint Controller Agreement (Art. 26)
DSGVO Art. 26/28
Informationspflichten erfüllen
Mehrebenen-Ansatz, Widerspruchsrecht erkennbar
Art. 13/14, Art. 21 DSGVO
Robinsonliste abgleichen
Vor Versand mit DDV-Robinsonliste prüfen
Art. 21 DSGVO
Widerspüche umsetzen
TOMs für schnelle Bearbeitung, Sperrliste führen
DSK OH Direktwerbung 2022
UWG-Konformität prüfen
Werbenden kenntlich machen, keine hartnäckige Ansprache
§§ 5, 5a, 7 UWG (DDGEG 2024)

Informationspflichten im Werbebrief

Unabhängig von der Rechtsgrundlage müssen Betroffene nach Art. 13/14 DSGVO informiert werden. Empfehlenswert ist ein Mehrebenen-Ansatz:

  • Ebene 1 (Werbebrief): Knappe Information über Verantwortliche, Zweck, Rechtsgrundlage und Widerspruchsrecht inkl. Kontaktadresse
  • Ebene 2 (QR-Code/URL): Vollständige Datenschutzerklärung mit allen Art. 13/14 DSGVO-Pflichtangaben
  • Zwingend enthalten sein muss der Hinweis auf das Widerspruchsrecht gegen Direktwerbung nach Art. 21 Abs. 2 DSGVO — ausdrücklich auch gegen die Weitergabe der Adressdaten.

Musterbaustein für den Werbebrief

Verantwortliche Stelle i.S.d. DSGVO: Mustermann GmbH, Musterstraße 1, 12345 Musterhausen. Ihre Daten werden auf Grundlage unseres berechtigten Interesses an der Direktansprache potenzieller Kunden für unsere Produkte aus dem Bereich [XY] gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Sie können der weiteren Nutzung jederzeit per Nachricht in Textform widersprechen: datenschutz@mustermann.de

Werbewiderspruch und Robinsonliste

Das Widerspruchsrecht nach Art. 21 DSGVO ist formlos ausübbar und muss unverzüglich umgesetzt werden. Die DSK stellt hohe Anforderungen an die organisatorische Umsetzung: Betroffene müssen über einen möglicherweise bereits ausgelösten Versandlauf informiert werden, und Widerspüche sind in einer internen Sperrliste zu führen. Vor jeder Kampagne ist außerdem ein Abgleich mit der DDV-Robinsonliste empfohlen.

Beitrag aktualisiert am 17. April 2026 – Geprüft durch Datenschutzbeauftragter Jörg ter Beek
Sie suchen einen externen DSB?

Professioneller Datenschutz zum Budget-Preis mit Software, Schulungen, Audits & Vorlagen inklusive

ab 125€ / pro Monat
Inhalt dieser Seite
Ihre Vorteile mit Cortina Consult im Datenschutz

Wir helfen Unternehmen dabei, die Anforderungen der DSGVO im Unternehmen umzusetzen – digital, so einfach wie möglich, zu fixen Konditionen. Als Beratungsdienstleister und externer Datenschutzbeauftragter sorgen wir für die Einhaltung der DSGVO-Vorgaben bei der Verarbeitung von personenbezogenen Daten in Ihrem Unternehmen.

Datenschutz
Jörg ter Beek
Autor dieses Artikels:
Jörg ter Beek
CEO & Datenschutzbeauftragter bei Cortina Consult
Abstrakte Darstellung von zwei symmetrischen, halbkreisförmigen Formen, die miteinander verbunden sind und Cortina Consult Logo rot mit Schrift

Sie haben Fragen?
– Wir beraten Sie gerne

Jörg ter Beek
Jörg ter Beek
Datenschutzexperte & CEO

Unsere Lösungen