DSGVO-bewusstes B2B-Outbound: ein Kampagnen-Gate für die EU

Einordnung — keine Rechtsberatung: Das ist eine operative Kontrolle für B2B-Teams, kein Rechtsgutachten und keine Zusage, dass eine Kampagne zulässig ist. Der Leitfaden behandelt den EU-Rahmen und nutzt Deutschland als nationales Beispiel. Die Antwort hängt von Land, Kanal, Beziehung, Zielgruppe, Quelle und Nachricht ab. Lass die konkrete Kampagne durch qualifizierte Rechtsberatung oder deine Datenschutzfunktion freigeben. Die verlinkten amtlichen Quellen wurden am 8. August 2026 geprüft und sollten vor dem Start erneut geprüft werden.

Ein Kontaktdatensatz ist nicht „DSGVO-konform“. Eine konkrete Organisation verarbeitet konkrete Daten für einen konkreten Zweck und wählt danach einen Kommunikationskanal mit eigenen Regeln. Die sinnvolle Frage lautet deshalb nicht Darf Sales diese Liste nutzen?, sondern Welche Nachweise erlauben den Start dieser definierten Kampagne und was stoppt sie?

Dieser Leitfaden macht daraus ein Kampagnen-Gate mit drei Ergebnissen:

• PASS: Die erforderlichen Nachweise liegen vor, die zuständige Stelle hat freigegeben und es bleibt keine blockierende Bedingung.
• REVIEW: Ein Sachverhalt oder eine rechtliche Einordnung ist offen. Datensatz oder Kampagne dürfen noch nicht aktiviert werden.
• BLOCK: Eine Pflichtbedingung scheitert. Zusätzliche Anreicherung oder ein anderer Verkaufstext beheben das nicht.

Mit zwei Rechtsfragen statt einem Compliance-Label starten

Für die meisten Outbound-Prozesse in der EU muss das Team zwei getrennte Ebenen abbilden.

1. Verarbeitung personenbezogener Daten: Warum darf die Organisation Informationen zu einer identifizierbaren Person erheben, auswählen, anreichern, speichern, übermitteln oder anderweitig nutzen? Diese Ebene regelt die DSGVO, darunter Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Rechtsgrundlage, Transparenz, Sicherheit und Betroffenenrechte.
2. Kommunikationskanal: Darf die Organisation für diese Werbung E-Mail, Telefonanruf, automatische Anrufmaschine, Direktnachricht in einem sozialen Netzwerk oder einen anderen Kanal nutzen? Art. 13 der ePrivacy-Richtlinie setzt einen EU-Rahmen für unerbetene Nachrichten. Die Mitgliedstaaten setzen ihn jedoch durch nationales Recht um und ergänzen ihn.

Eine Interessenabwägung ist keine Erlaubnis für den Versand einer E-Mail. Umgekehrt beseitigen eine Einwilligung oder eine nationale Kanalausnahme nicht sämtliche Pflichten zu Quellentransparenz, Datenqualität, Rechten, Sicherheit oder Aufbewahrung.

Das Verhältnis beider Ebenen ist nicht immer ein einfacher Doppeltest. Im Urteil Inteligo Media, C-654/23 vom November 2025 entschied der Europäische Gerichtshof, dass die Verarbeitung innerhalb der konkreten Bestandskundenausnahme aus Art. 13 Abs. 2 der ePrivacy-Richtlinie keine zweite Prüfung nach Art. 6 DSGVO für dieselbe Verarbeitung erforderte. Das war eine einzelfallbezogene Entscheidung zum Umfang der ePrivacy-Ausnahme und zu Art. 95 DSGVO. Es ist keine allgemeine Ausnahme für Kaltakquise. Halte fest, welche Regel greift, und lass das Zusammenspiel rechtlich klären, statt pauschal anzunehmen, dass entweder „immer zwei Grundlagen erforderlich sind“ oder „ePrivacy die DSGVO ersetzt“.

Aus einer unkontrollierten Prospecting-Datei ein prüfbares Gate machen

Das operative Problem entsteht meist, bevor jemand über ein Versandtool spricht: Revenue Operations arbeitet mit einer CSV- oder Excel-Datei aus gemischten Quellen, mit fehlenden Daten, unsicheren Ländern, mehreren möglichen Kanälen und ohne benannte Prüfstelle. Ein „nicht kontaktieren“-Hinweis kann in einem anderen System liegen. Dieselbe Zeile kann vertriebsreif aussehen und rechtlich trotzdem ungeklärt sein.

Leadbase kann diese Datei in eine gemeinsame, prüfbare Arbeitsgrundlage für die Prüfung vor der Aktivierung überführen. Importiere CSV, XLSX oder XLSM über den Assistant, prüfe die vorgeschlagene Struktur und eine Stichprobe der Werte und bilde die Entscheidung anschließend mit typisierten Sheet-Spalten ab. Ein sinnvolles Minimum ist:

Hier werden die dokumentierten Produktkontrollen von Leadbase relevant:

1. Nachweise bleiben an der Entscheidung. Lege fokussierte Anreicherungsspalten an, die nur die für die Recherche erforderlichen Kontextfelder verwenden. Prüfe kurze Zusammenfassung, Konfidenz und Quelllinks, bevor du ein Ergebnis akzeptierst. Unvollständige Eingaben oder unsichere Recherche können ohne nutzbares Ergebnis enden, statt einen erfundenen Wert zu erzeugen.
2. Menschliche Freigabe bleibt sichtbar. Nutze für Recherche oder Änderungen an unbekannten oder umfangreichen Zeilenmengen im Assistant den Modus Freigabe anfragen. Sheet-Rollen trennen Lesen, Bearbeiten, Verwalten und Eigentum; sie ersetzen nicht die im Kampagnennachweis benannte rechtliche Prüffunktion.
3. Der Arbeitsnachweis hat eine wiederherstellbare Historie. Die Sheet-Historie ist unveränderlich, wichtige Revisionen lassen sich benennen und Manager oder Eigentümer können eine frühere Version wiederherstellen. Benenne die von Datenschutz oder Rechtsberatung geprüfte Version, bevor du Eingaben änderst oder eine Übergabe vorbereitest.
4. Die Übergabe bleibt ein ausdrückliches Ereignis. Exportiere eine CSV erst, nachdem die benannte Prüfstelle Kampagnenstatus und Zielsystem bestätigt hat. Eine CSV übernimmt spätere Berechtigungsänderungen nicht. Daher müssen CRM, Sequencer oder Anrufsystem beim Empfang Suppression erneut prüfen und jede Sperre durchsetzen.

Das Ergebnis ist keine „konforme Leadliste“. Es ist eine prüfbare Nachweisspur: Was ist bekannt, was bleibt offen, wer hat entschieden und welche Zeilen dürfen nicht weitergegeben werden? Leadbase macht PASS nicht wahr; Leadbase macht Nachweise und Entscheidungsgrenze vor der Aktivierung prüfbar.

Wenn bereits eine Prospecting-Datei ohne diese Grenze zirkuliert, buche eine Leadbase-Arbeitssession und überführe eine reale Datei in ein prüfbares Kampagnen-Gate vor der Aktivierung. Die Session sollte mit einem prüfbaren Feldmodell, einer Stichprobe aus Zeilen mit belegten Rechercheergebnissen und Zeilen ohne belastbares Ergebnis, benannten Freigabepunkten und einem kontrollierten Übergabedesign enden — nicht mit einer rechtlichen Schlussfolgerung oder Versanderlaubnis.

Berechtigtes Interesse ist eine Prüfung, kein Sales-Standard

Berufliche Kontaktdaten können personenbezogene Daten sein, wenn sie eine Person identifizieren oder sich auf sie beziehen. Für jeden Verarbeitungsschritt brauchst du eine anwendbare Grundlage, sofern eine speziellere Regel diese Anforderung nicht für denselben Regelungsgegenstand verdrängt.

Für B2B-Recherche ziehen Teams häufig Art. 6 Abs. 1 Buchst. f DSGVO, das berechtigte Interesse, in Betracht. Erwägungsgrund 47 sagt, Direktwerbung könne als berechtigtes Interesse gelten. Er sagt nicht, dass jede Datenbank, Anreicherung, Zielgruppe oder Kampagne automatisch besteht. In KNLTB, C-621/22 bestätigte der Europäische Gerichtshof drei kumulative Voraussetzungen:

1. Die verantwortliche Stelle oder ein Dritter verfolgt ein rechtmäßiges berechtigtes Interesse.
2. Die Verarbeitung ist für dieses Interesse erforderlich; dazu gehört die Frage, ob ein weniger eingriffsintensives Mittel ebenso wirksam wäre.
3. Interessen, Rechte und Freiheiten der betroffenen Person überwiegen nicht.

Eine brauchbare Interessenabwägung, häufig LIA genannt, sollte deshalb festhalten:

• den präzisen wirtschaftlichen Zweck und wer davon profitiert;
• jeden erfassten Verarbeitungsschritt, nicht nur den späteren Versand;
• warum jedes Feld und jeder Schritt erforderlich ist;
• die vernünftigen Erwartungen der Person angesichts von Quelle und bestehender Beziehung;
• erwartbare Auswirkungen, Nachrichtenfrequenz, Umfang, Profiling und Nutzung abgeleiteter Daten;
• geprüfte, weniger eingriffsintensive Alternativen;
• Schutzmaßnahmen wie enges Targeting, Prüfung vor Kontaktfindung, einfacher Widerspruch, kurze Aufbewahrung und Zugriffsbeschränkung; sowie
• verantwortliche Stelle, Freigabedatum, geprüfte Nachweise und Auslöser für eine erneute Bewertung.

Nutzen die Zielgruppenkriterien Gesundheit, politische Ansichten, Religion, Gewerkschaftszugehörigkeit, sexuelle Orientierung oder eine andere besondere Kategorie nach Art. 9 DSGVO, setze BLOCK, bis eine fachkundige Prüfung eine gültige Ausnahme identifiziert und die Verarbeitung sämtliche Voraussetzungen erfüllt. „Öffentlich sichtbar“ und „beruflich relevant“ sind keine allgemeinen Ausnahmen nach Art. 9. Risikoreiches Profiling, umfangreiche Überwachung oder neuartige Datenkombinationen können außerdem eine Datenschutz-Folgenabschätzung statt einer gewöhnlichen Kampagnenprüfung erfordern.

Vor der Aktivierung eine Länder-Kanal-Matrix anlegen

EU-Recht ist keine einheitliche Lizenz für B2B-Kaltakquise. Lege die Matrix für jedes Zielland und jeden vorgesehenen Kanal an. Deutschland zeigt, warum.

Für deutsche B2B-E-Mails ist eine veröffentlichte Geschäftsadresse, eine von einem Anbieter gelieferte Adresse oder ein abgeleitetes E-Mail-Muster für sich genommen keine vorherige ausdrückliche Einwilligung. Bei einem deutschen B2B-Anruf begründet die Account-Passung allein keine mutmaßliche Einwilligung. Für einen anderen Mitgliedstaat ersetzt du die Deutschland-Spalte durch dessen aktuelle Umsetzung, Aufsichtspraxis und Rechtsprechung.

Datensätze dürfen nicht stillschweigend zwischen Kanälen wechseln. Ein BLOCK für E-Mail wird nicht zu PASS für Telefon, nur weil das Team eine Nummer hat. Der neue Kanal braucht eine eigene Entscheidung.

Datenherkunft ist Pflichtnachweis, kein dekoratives Metadatum

Indirekte Erhebung ist im B2B-Prospecting üblich. Eine Prüfung muss rekonstruieren können, woher jedes relevante personenbezogene Feld stammt und was später damit geschehen ist.

Halte mindestens fest:

• Quellentyp, genaue Quelle oder Anbieter, gegebenenfalls Quell-URL und Abrufdatum;
• ob die Quelle öffentlich war, direkt von der Person kam, aus einer Kundenbeziehung entstand, abgeleitet oder von einer anderen verantwortlichen Stelle geliefert wurde;
• Originalwert, jeden abgeleiteten oder angereicherten Wert, Konfidenz oder Prüfstatus und letzte Prüfung;
• den Erhebungszweck und jede freigegebene nachgelagerte Nutzung;
• Zielsysteme oder Exporte; sowie
• Korrekturen, Widersprüche, Löschentscheidungen und die Systeme, in die sie übertragen wurden.

Das Label „verifiziert“ eines Anbieters beweist nicht, dass deine Organisation ein Feld erheben oder nutzen darf. Fordere Quellenbeschreibung, Rollenbewertung, Datenschutzinformation, Korrekturweg, Unterauftragsverarbeiter und Transferdokumentation an. Teste danach die reale Ausgabe: Findet eine prüfende Person Quelle, Datum, Unsicherheit und Datensatzhistorie auch nach dem Export?

Transparenz nach Art. 14 in den Erstkontakt einbauen

Wurden Daten nicht bei der Person selbst erhoben, verlangt Art. 14 DSGVO grundsätzlich die vorgegebenen Informationen spätestens einen Monat nach Erhalt. Werden die Daten zur Kommunikation genutzt, endet die Frist spätestens mit der ersten Kommunikation; erfolgt vorher eine Offenlegung, spätestens mit dieser ersten Offenlegung. Der EDSA-Leitfaden zu Betroffenenrechten erklärt diese Fristen und weist darauf hin, dass die Ausnahme wegen „unverhältnismäßigen Aufwands“ eine hohe Schwelle hat.

Die Information muss die tatsächliche Verarbeitung abbilden. Je nach Fall gehören dazu:

• Identität und Kontaktdaten der verantwortlichen Stelle sowie der Datenschutzkontakt;
• Zweck und Rechtsgrundlage, bei Art. 6 Abs. 1 Buchst. f einschließlich des verfolgten berechtigten Interesses;
• Kategorien personenbezogener Daten und ihre Quelle, einschließlich der Information, ob sie öffentlich zugänglich war;
• Empfangsstellen oder Kategorien, Übermittlungen außerhalb des EWR und einschlägige Garantien;
• Aufbewahrungsdauer oder die Kriterien für ihre Festlegung;
• Rechte, Widerspruch gegen Direktwerbung, Beschwerdeweg und Ausübung dieser Rechte; sowie
• relevante Informationen zu automatisierten Entscheidungen oder Profiling.

Ein Link zur Datenschutzerklärung kann eine gestufte Information unterstützen. Er rettet aber keine irreführende Absenderidentität, keinen unpassenden Standardtext und keine Nachricht, die verschweigt, warum die Person ausgewählt wurde. Platziere Identität, wirtschaftlichen Anlass und Widerspruchsweg so, dass sie ohne Nachforschung verständlich sind.

PASS, REVIEW und BLOCK als echte Systemzustände nutzen

Die Zustände müssen die Aktivierung steuern und dürfen nicht nur eine Tabellenfarbe sein.

Definiere Übergänge ausdrücklich. Nur die benannte Prüfstelle darf REVIEW auf PASS setzen. Quellenaktualisierung, neues Land, neuer Kanal, geändertes Angebot, neuer Anbieter, abgelaufene Aufbewahrung oder ein Widerspruch müssen die Entscheidung automatisch erneut öffnen oder blockieren.

Der Kampagnen-Nachweis

Führe einen kurzen Kampagnennachweis und ergänzende Nachweise auf Zeilenebene. Der Kampagnennachweis sollte enthalten:

1. Kampagnen-ID, verantwortliche Stelle, Prüfstelle, Version und Entscheidungsdatum;
2. Zweck in einem Satz und messbare Zielgruppendefinition samt Ausschlüssen;
3. Länder, Kanäle, Absenderidentität, Angebot, Frequenz und geplantes Volumen;
4. personenbezogene Felder, Quellklassen, Herkunftsfelder und Aktualitätsgrenzen;
5. Rechtsgrundlage je Verarbeitungsschritt und LIA, Einwilligungsnachweis oder andere Belege;
6. Länder-Kanal-Regel, amtliche Quelle, zuständige Auslegungsstelle und Prüfdatum;
7. Version der Information nach Art. 13 oder 14 und Zeitpunkt der Bereitstellung;
8. globale und kanalspezifische Suppression-Quellen, letzter Test und nachgelagerte Ziele;
9. Rollen als Verantwortlicher, gemeinsam Verantwortlicher oder Auftragsverarbeiter sowie Verträge, Unterauftragsverarbeiter und Transfermechanismus;
10. Aufbewahrungs- oder Prüfdatum, Zugriffsmodell, Zuständigkeit für Rechte und Vorfallroute; sowie
11. abschließende Entscheidung PASS, REVIEW oder BLOCK mit Begründung.

Der folgende fiktive Datensatz ist bewusst blockiert. Er zeigt, warum Account-Relevanz keine Kanalerlaubnis ersetzt.

Pre-Send beginnt vor dem Export

Führe das Gate aus, bevor personenbezogene Daten den kontrollierten Recherchebereich verlassen, nicht erst nach dem Befüllen einer Sequenz.

• Fixiere Kampagnenversion, Zielgruppenabfrage, Ausschlüsse, Länder, Kanäle und Nachrichtentemplate.
• Prüfe akzeptierte, abgelehnte und grenzwertige Zeilen als Stichprobe. Bestätige, dass Quelllinks, Daten, Rollenbelege und Unsicherheit erhalten bleiben.
• Minimiere Felder vor der Kontaktfindung. Beschaffe Mobilnummer, private E-Mail oder abgeleitetes Merkmal nicht nur deshalb, weil ein Anbieter es liefern kann.
• Prüfe globale und kanalspezifische Suppression unmittelbar vor der Aktivierung und bestätige, dass Export und Integration die Sperre erhalten.
• Prüfe Absenderidentität, Zeitpunkt der Art.-14-Information, Widerspruchsweg und die Mailbox oder das Team für Betroffenenanfragen.
• Bestätige Anbieterrollen, Verträge, Transfergarantien, Zugriffsrechte und Lösch- oder Korrekturwege.
• Halte Anzahl, Prüfstelle, Entscheidungszeitpunkt, Ausnahmen und exakt exportierte Zeilen fest.

Kann eine Pflichtprüfung keinen Nachweis liefern, nutze REVIEW oder BLOCK. „Die Kampagne startet heute“ ist kein Ausnahmestatus.

Widersprüche, Rechte, Aufbewahrung und Vorfälle gehören zur Kampagne

Nach Art. 21 Abs. 2 und 3 DSGVO kann eine Person der Verarbeitung für Direktwerbung einschließlich zugehörigem Profiling jederzeit widersprechen. Danach dürfen die Daten nicht mehr für diesen Zweck verarbeitet werden. Art. 21 Abs. 4 verlangt, ausdrücklich und spätestens bei der ersten Kommunikation auf dieses Recht hinzuweisen. Der Bundesbeauftragte für den Datenschutz gibt in seinen Hinweisen zu Art. 21 dieselbe operative Richtung vor.

Behandle „Stopp“, „kein Interesse, nicht mehr kontaktieren“, Abmeldung und gleichbedeutende Aussagen als Eingang in einen einzigen verantworteten Prozess. Erfasse Zeitpunkt, Quelle, Umfang und Übertragungsergebnis. Stoppe geplante und künftige Werbeaktionen in CRM, Sequencer, Call-Tasks, Exporten, Anreicherungsaktualisierungen und Re-Importen. Bewahre unter einer rechtlich freigegebenen Richtlinie nur den minimalen gesperrten Identifikator auf, der erneuten Kontakt verhindert, samt dokumentierter Grundlage und Aufbewahrungsregel. Ein Sperrdatensatz darf nicht für Targeting genutzt werden.

Dasselbe Betriebsmodell muss Daten für Auskunft, Berichtigung, Einschränkung und Löschung finden. Prüfe Identität verhältnismäßig und leite Zweifelsfälle an die Datenschutzstelle weiter, statt Daten leichtfertig offenzulegen oder überzogene Nachweise zu verlangen. Korrekturen und berechtigte Löschentscheidungen müssen, soweit erforderlich, nachgelagerte Empfangsstellen erreichen.

Lege die Aufbewahrung anhand von Zweck, Datenaktualität, Widerspruchsstatus und rechtlichen Pflichten fest. „Bis das CRM bereinigt wird“ ist keine Aufbewahrungsfrist. Lösche oder anonymisiere zum Termin oder führe vor jeder erneuten Nutzung die dokumentierte Prüfung durch.

Definiere außerdem einen Vorfallprozess. Ein Suppression-Fehler, versehentlicher Export, falscher Empfänger, offengelegte Liste oder Hinweis eines Anbieters sollte den betroffenen Prozess pausieren, Logs sichern, Systeme und Datensätze bestimmen und sofort Datenschutz- und Sicherheitsverantwortung erreichen. Art. 33 DSGVO kann die verantwortliche Stelle verpflichten, eine Datenschutzverletzung binnen 72 Stunden nach Bekanntwerden der zuständigen Aufsicht zu melden, sofern ein Risiko für Personen nicht unwahrscheinlich ist; Auftragsverarbeiter müssen die verantwortliche Stelle unverzüglich informieren. Der EDSA-Leitfaden zu Datenschutzverletzungen erklärt Prüfung und Dokumentation. Das Kampagnenteam sollte Fakten eskalieren und nicht allein entscheiden, ein Vorfall sei harmlos.

Anbieterrollen vor Vertrauen in Vertragslabels klären

Ein Datenanbieter, Recherchedienst, CRM, Sequencer und deine Organisation werden nicht allein deshalb zu Auftragsverarbeitern, weil ein Standardvertrag „Auftragsverarbeiter“ sagt. Die Rolle folgt daraus, wer Zwecke und wesentliche Mittel tatsächlich bestimmt. Der EDSA-Leitfaden zu Verantwortlichen und Auftragsverarbeitern fasst Pflichten und Vertragsanforderungen nach Art. 28 zusammen.

Halte für jeden Anbieter und Datenfluss fest:

• die funktionale Rolle bei Erhebung, Abgleich, Anreicherung, Speicherung, Übermittlung und Suppression;
• Grundlage und Vertrag zwischen verantwortlichen Stellen oder zwischen verantwortlicher Stelle und Auftragsverarbeiter;
• Genehmigung und Änderungsprozess für Unterauftragsverarbeiter;
• Speicher- und Supportstandorte sowie jeden Transfermechanismus nach Kapitel V;
• Pflichten zu Sicherheit, Zugriff, Rückgabe oder Löschung, Korrektur, Prüfung und Vorfällen; sowie
• was geschieht, wenn die Kampagne blockiert wird oder eine Person ein Recht ausübt.

Ein Vertrag zur Auftragsverarbeitung ist keine Prüfung der Rechtsgrundlage, und Standardvertragsklauseln sind keine Werbeerlaubnis. Beide lösen unterschiedliche Teile des Systems.

Wo das operative Leadbase-Gate endet

Leadbase veröffentlicht diesen Artikel und verkauft Software für B2B-Discovery und Anreicherung. Die Rolle ist hier bewusst operativ: Arbeitsdatei strukturieren, Nachweise und Unsicherheit an der jeweiligen Entscheidung halten, die benannte Prüfung dokumentieren, eine wiederherstellbare Version bewahren und eine gezielte Übergabe vorbereiten.

Leadbase liefert keine Einwilligung, begründet keine mutmaßliche Einwilligung, wählt keine Rechtsgrundlage, genehmigt keine LIA, legt nationales Werberecht nicht aus, führt nicht das Suppression-System der Organisation und macht keine Kampagne zulässig. Ein Leadbase-Feld mit dem Wert PASS ist keine rechtliche Schlussfolgerung und kann Kontrollen in CRM, Sequencer, Dialer oder einem anderen Versandsystem nicht überstimmen. Halte Einwilligung, Suppression, Kanalerlaubnis und Versanddurchsetzung in den dafür bestimmten Systemen und teste, dass jede Sperre Export und Integration überlebt.

Was in der lokalen Rechtsprüfung bleibt

Vor der Aktivierung müssen Rechtsberatung oder die verantwortliche Datenschutzfunktion weiterhin entscheiden:

• anwendbares Recht der Mitgliedstaaten und zuständige Behörden;
• genaue Einordnung von E-Mail, Telefon, Social, Briefpost und automatisierten Nachrichten;
• Rechtsgrundlage und Zusammenspiel mit speziellen ePrivacy-Regeln;
• Gültigkeit und Nachweisbarkeit einer Einwilligung oder nationalen Ausnahme;
• LIA, jede Voraussetzung nach Art. 9 und die Frage, ob eine Datenschutz-Folgenabschätzung erforderlich ist;
• Rollen als Verantwortlicher, gemeinsam Verantwortlicher oder Auftragsverarbeiter sowie internationale Transfers;
• Informationswortlaut, Umfang eines Widerspruchs, Suppression-Design, Aufbewahrung und Rechteprozess; sowie
• Prozess für Datenschutzverletzungen und Eskalation an die Aufsicht.

Ein ausführbares Gate kann Rechtmäßigkeit nicht garantieren. Es leistet etwas Nützlicheres als eine generische Checkliste: Es macht Fakten, Rechtsquelle, Zuständigkeit, Unsicherheit und Stoppentscheidung sichtbar, bevor eine Kampagne Schaden verursacht.

Wenn die Lücke im operativen Ablauf und nicht im Rechtsgutachten liegt, vereinbare mit Leadbase eine Prüfung des Kampagnen-Gates und des Übergabeprozesses. Wir können prüfen, ob das Arbeits-Sheet Herkunft, offene Zeilen, benannte Entscheidungen, Versionshistorie und den Verweis auf die Suppression-Prüfung vor dem Export abbildet. Diese Prüfung kann weder Einwilligung liefern noch eine Rechtsgrundlage wählen, mutmaßliche Einwilligung begründen, das Suppression-System steuern oder Versanderlaubnis erteilen; diese Entscheidungen bleiben bei der zuständigen Rechts- oder Datenschutzfunktion und den dafür vorgesehenen Systemen.