Digi Nachrichten Audio

Artikel anhören

14:47 Min.Synthetische Stimme

Datenbroker und Adresshändler arbeiten selten als eine einzige Firma. In der Praxis entsteht häufig eine Kette aus Lead-Generator, Adresssammler, Veredler, Listenhändler, Versanddienst und werbendem Unternehmen. Für Sie ist das wichtig, weil die erste Stelle, die Sie anschreiben, nicht immer die Stelle ist, die die Adresse zuletzt verwendet.

Wenn Sie einen Werbebrief, einen Anruf oder eine personalisierte E-Mail erhalten, geht es deshalb nicht nur um die Frage, wer Sie angeschrieben hat. Entscheidend ist, welcher Verantwortliche welche Daten aus welcher Quelle zu welchem Zweck übernommen hat, an wen sie weitergegeben wurden und wie Sie die Verarbeitung für Direktwerbung sauber stoppen.

Was bei Datenbrokern und Adresshandel tatsächlich passiert

Adresshandel ist selten ein einzelner Verkauf. Häufig werden Datensätze zunächst an einer Stelle erfasst, danach angereichert, sortiert, segmentiert und an weitere Marktteilnehmer weitergereicht. Ein Unternehmen kann Ihre Anschrift selbst erhoben haben, sie von einem Partner erhalten haben oder sie in einer größeren Liste eingekauft haben. Gerade in solchen Ketten ist die letzte werbende Stelle nicht automatisch die Stelle, die die Daten ursprünglich gesammelt hat.

Für die Praxis macht das einen großen Unterschied. Wenn Sie nur den letzten Absender betrachten, übersehen Sie oft die Vorstufen der Verarbeitung. Ein Broker kann zum Beispiel eine Zielgruppe definieren, ein zweites Unternehmen den Versand übernehmen und ein drittes Unternehmen das Kampagnen-Tracking oder die Segmentierung erledigen. Genau deshalb brauchen Sie nicht nur die Frage nach dem Werbebrief selbst, sondern nach der gesamten Datenkette.

Bei Telefonwerbung, E-Mail, SMS und ähnlichen Kanälen greifen zusätzlich besondere Regeln. Dort geht es oft nicht nur um Datenschutz im engeren Sinn, sondern auch um sektorbezogene Werbebeschränkungen. Für postalische Werbung ist die Lage anders gelagert, aber auch dort ist Direktmarketing kein rechtsfreier Raum. Die sinnvolle Reaktion hängt deshalb immer vom Kanal und vom konkreten Verarbeitungsschritt ab.

Welche Informationen Sie zuerst brauchen

Wenn die Daten nicht direkt bei Ihnen erhoben wurden, ist die Herkunft zentral. Die DSGVO verlangt in Art. 14 und Art. 15 Informationen zur Quelle der Daten, soweit sie verfügbar sind. Für Sie heißt das praktisch: Fragen Sie nicht nur nach dem Namen des werbenden Unternehmens, sondern auch nach den verfügbaren Quellenangaben, den Empfängern oder Empfängerkategorien, dem Zweck der Verarbeitung und der Speicherdauer.

Wichtig ist die Unterscheidung zwischen einer konkreten Quelle und einer Quellenkategorie. Nicht jedes Unternehmen wird Ihnen zwangsläufig einen exakten Namen nennen können, wenn es selbst nur eine Vorstufe kennt. Es muss Ihnen aber die Informationen geben, die tatsächlich vorhanden sind. Wenn eine Firma etwa nur mitteilt, die Adresse stamme aus einer Partnerliste, aus öffentlich zugänglichen Quellen oder aus einem Vertriebsverbund, ist das bereits eine relevante Spur für Ihre nächste Anfrage.

Zusätzlich sollten Sie die internen Rollen klären. Wer ist Verantwortlicher, wer nur Empfänger, wer verarbeitet im Auftrag und wer hat die Daten möglicherweise weitergereicht? Gerade bei brokerartigen Ketten werden Begriffe oft vermischt. Für Ihr Vorgehen zählt jedoch nur, wer tatsächlich über Zwecke und Mittel entscheidet. Genau dort setzen Auskunft, Widerspruch und spätere Löschung an.

Achten Sie dabei auch auf die kleinen Unterschiede in den Bezeichnungen. Ein Datensatz kann in einer Firma als Interessent, in der nächsten als Lead, im nächsten System als Prospekt und in einem weiteren als Bestandskontakt geführt werden. Diese Etiketten sagen wenig über die Rechtslage, helfen aber dabei, denselben Datensatz in mehreren Antworten wiederzuerkennen.

Wenn Sie mehrere Schreiben verschicken, notieren Sie die Antworten in einer kleinen Zeitleiste. So sehen Sie, ob eine Adresse von einer Quelle zur nächsten wandert oder ob nur derselbe Verantwortliche verschiedene Systeme verwendet. Genau diese Sicht macht die Kette sichtbar und verhindert, dass Sie einen bloßen Weiterverkauf mit einer bloßen internen Umsortierung verwechseln.

So formulieren Sie eine Auskunft, die die Kette sichtbar macht

Eine knappe, präzise Anfrage wirkt meist besser als ein langer allgemeiner Beschwerdetext. Bitten Sie um Auskunft nach Art. 15 DSGVO und nennen Sie ausdrücklich, dass Sie die Herkunft Ihrer Adresse, die empfangenen und weitergegebenen Datenkategorien, die Empfänger oder Empfängerkategorien, den Verarbeitungszweck und die Speicherdauer wissen möchten. Wenn Sie bereits Werbung erhalten haben, legen Sie den Werbeträger oder die E-Mail als Anlage bei.

Quelle: Woher stammen meine Daten, und welche verfügbaren Quellenangaben liegen Ihnen vor?
Empfänger: An wen wurden die Daten weitergegeben oder welche Empfängerkategorien wurden genutzt?
Zweck: Für welchen konkreten Direktmarketing-Zweck werden die Daten verarbeitet?
Speicherfrist: Wie lange werden die Daten für Werbezwecke oder zur Dokumentation eines Widerspruchs gespeichert?
Historie: Welche Einträge zu meinen Daten liegen aus Ihrer Sicht in Marketing-, CRM- oder Listensystemen vor?

Wenn die Antwort unvollständig bleibt, bitten Sie nach. Eine gute Rückfrage ist oft wichtiger als ein zweites Schreiben mit neuer Rechtsargumentation. Fragen Sie schlicht, welche weiteren verfügbaren Angaben zur Quelle, zu den Empfängern und zu den konkreten Datenkategorien vorliegen. So zwingen Sie das Unternehmen, die Kette intern nachzuvollziehen, statt nur eine Standardfloskel zu senden.

Für den Versand genügt meistens ein einziger klarer Kanal, etwa E-Mail oder Post. Bewahren Sie den Text, das Datum und die Antwort auf. Wenn Sie in mehreren Ketten auftauchen, kann es sinnvoll sein, den Text an jede Stelle leicht angepasst zu versenden, damit später eindeutig ist, welcher Verantwortliche auf welche Anfrage reagiert hat.

Widerspruch gegen Direktwerbung: der schnellste Hebel

Der stärkste praktische Hebel gegen weitere Werbeansprachen ist der Widerspruch gegen Direktwerbung. Nach Art. 21 Abs. 2 DSGVO können Sie dieser Verarbeitung jederzeit widersprechen. Dafür müssen Sie keine besondere Begründung liefern. Die EDPB-Leitlinien stellen klar, dass für Direktmarketing keine zusätzliche Interessenabwägung zulasten der betroffenen Person erfolgt. Wenn die Daten für Direktwerbung verarbeitet werden, soll diese Verarbeitung enden.

Wichtig ist die Kanaltrennung. Ein Widerspruch gegen Werbepost ist nicht automatisch derselbe Vorgang wie ein Widerspruch gegen Telefonwerbung oder gegen elektronische Direktwerbung. Bei E-Mail, SMS oder ähnlichen Diensten greifen häufig zusätzliche Vorschriften, und bei Telefonwerbung ist nach deutschem Recht schon der Werbeanruf gegenüber Verbraucherinnen und Verbrauchern besonders streng geregelt. Für Sie bedeutet das: Formulieren Sie den Widerspruch kanalübergreifend, wenn das Unternehmen mehrere Kanäle nutzt.

Die Formulierung sollte knapp und eindeutig sein. Schreiben Sie sinngemäß: Ich widerspreche hiermit jeder Verarbeitung meiner personenbezogenen Daten zu Zwecken der Direktwerbung, einschließlich Profiling, soweit es mit Direktwerbung zusammenhängt. Bitte bestätigen Sie mir die Umsetzung und teilen Sie mir mit, in welchen Systemen der Widerspruch berücksichtigt wurde. Damit vermeiden Sie Missverständnisse über bloße Werbeabmeldungen in einem einzelnen Newsletter.

Wenn Sie zusätzlich telefonische oder elektronische Werbung unterbinden wollen, nennen Sie den Kanal ausdrücklich. Das hilft gerade bei brokerartigen Ketten, in denen dieselbe Adresse in verschiedenen Datenpools landet. Ein sauberer Widerspruch sollte deshalb nicht nur auf einen einzelnen Mailversand zielen, sondern auf jede Verarbeitung zu Direktmarketingzwecken durch denselben Verantwortlichen und, soweit bekannt, in den dazugehörigen Marketingbeständen.

Sperrvermerk, interne Sperrliste und Löschung

In der Praxis reicht ein reiner Widerspruch manchmal nicht aus, wenn Daten in mehreren Marketing- oder Listensystemen kursieren. Dann ist ein interner Sperrvermerk sinnvoll, also eine Markierung, die weitere Werbeansprachen verhindert. Das ist keine magische juristische Sonderformel, sondern eine operative Schutzmaßnahme. Entscheidend ist, dass Ihre Adresse nicht erneut für Direktwerbung in Umlauf gebracht wird, sobald Sie widersprochen haben.

Gleichzeitig kann Löschung das richtige Ziel sein. Art. 17 Abs. 1 DSGVO nennt die Konstellation ausdrücklich, in der Sie der Verarbeitung für Direktwerbung nach Art. 21 Abs. 2 widersprochen haben. In solchen Fällen ist es sinnvoll, Löschung ausdrücklich mitzuverlangen, wenn keine andere tragfähige Aufbewahrungspflicht entgegensteht. So trennen Sie den Werbestopp von der Frage, ob die Adresse in Archiv-, Nachweis- oder Sperrsystemen noch minimal fortgeführt wird.

Praktisch kann ein Unternehmen eine minimal notwendige Sperrnotiz behalten, damit Ihr Widerspruch nicht versehentlich übersehen wird. Diese Restverarbeitung sollte aber eng auf den Zweck des Werbestopps begrenzt sein. Fragen Sie deshalb ausdrücklich, ob Ihre Daten nur noch als Sperrvermerk geführt werden oder ob sie aus Marketingbeständen gelöscht wurden. Genau diese Unterscheidung ist bei Datenbroker-Ketten oft der Punkt, an dem es im Alltag hakt.

Wenn Ihre Daten an andere Empfänger weitergegeben wurden, ist auch die Mitteilung an diese Empfänger relevant. Art. 19 DSGVO sieht vor, dass Berichtigung, Löschung oder Einschränkung an Empfänger weiterzugeben sind, soweit das möglich und verhältnismäßig ist. Sie können deshalb konkret fragen, welche Empfänger informiert wurden oder informiert werden sollen. Das hilft Ihnen, den Weg Ihrer Adresse durch die Kette besser nachzuvollziehen.

Wenn die Quelle unklar bleibt: prüfen, nachfassen, beschweren

Eine unklare oder ausweichende Antwort ist bei Adresshandel nicht ungewöhnlich. Dann sollten Sie strukturiert nachfassen. Fragen Sie zuerst, ob das Unternehmen Ihre Daten direkt erhoben hat oder ob sie aus einer Drittquelle stammen. Fragen Sie danach, welche verfügbare Quellenangabe intern hinterlegt ist. Schließlich können Sie sich die Empfängerhistorie und die Kategorien der verarbeiteten Daten nennen lassen. Diese drei Stufen bringen oft mehr Klarheit als ein einzelner pauschaler Auskunftssatz.

Vergleichen Sie die Antwort mit dem Anlass, der Sie aufmerksam gemacht hat. Passt die Anschrift zu einem früheren Online-Formular, zu einem Angebotsvergleich, zu einem Gewinnspiel, zu einer Messeanmeldung oder zu einer Geschäftsbeziehung, die längst beendet ist? Solche Plausibilitätsfragen ersetzen keine Rechtsprüfung, helfen aber beim Erkennen des wahrscheinlichen Pfads. Je genauer Sie Ihre eigenen Kontaktpunkte dokumentieren, desto leichter lassen sich überflüssige Datenquellen identifizieren.

Wenn das Unternehmen auf Nachfrage nicht reagiert, den Widerspruch nicht umsetzt oder die Herkunft nur nebulös beschreibt, können Sie sich an die zuständige Datenschutzaufsicht wenden. Das ist vor allem dann sinnvoll, wenn es um wiederholte Werbeansprachen oder um Ketten mit mehreren Beteiligten geht und Sie die Antworten nicht mehr sauber voneinander trennen können. Sammeln Sie dafür Ihre Schreiben, Antwortmails und Werbeträger in einer kleinen Chronologie.

Praktische Checkliste für 30 Minuten Arbeit

Werbeträger sichern: Speichern Sie den Brief, die E-Mail oder den Anrufnachweis mit Datum, Absender und Betreff.
Verantwortlichen benennen: Notieren Sie die konkrete Firma, nicht nur den Markennamen oder den Versanddienst.
Auskunft senden: Verlangen Sie die Quelle, die Empfänger, die Zwecke und die Speicherdauer nach Art. 15 DSGVO.
Widerspruch erklären: Widersprechen Sie ausdrücklich jeder Direktwerbung nach Art. 21 Abs. 2 DSGVO.
Kanal nennen: Markieren Sie, ob Post, E-Mail, Telefon oder SMS betroffen sind.
Sperrvermerk verlangen: Bitten Sie um eine interne Werbesperre in allen relevanten Marketing-Systemen.
Löschung mitprüfen: Fragen Sie, ob die Daten aus Werbedatenbanken entfernt wurden und was nur noch zu Sperrzwecken bleibt.
Empfängerhistorie erfragen: Lassen Sie sich sagen, ob und an wen Ihre Daten weitergegeben wurden.
Frist notieren: Setzen Sie sich eine Wiedervorlage für die Antwort und senden Sie bei Bedarf eine kurze Erinnerung.
Beschwerde vorbereiten: Legen Sie bei fehlender oder ausweichender Reaktion die Unterlagen für die Aufsicht ab.

Diese Reihenfolge ist bewusst pragmatisch. Zuerst sichern Sie Beweise, dann holen Sie die Kette in die Sichtbarkeit, anschließend stoppen Sie die Werbung und erst danach prüfen Sie, ob eine Löschung oder nur ein Sperrvermerk sinnvoll ist. Genau diese Reihenfolge verhindert, dass Sie sich in abstrakten Rechtsfragen verlieren, während dieselbe Adresse weiter für neue Kampagnen genutzt wird.

Quellen und weiterführende Informationen

Die folgenden offiziellen Texte und Behördenhinweise tragen die Aussagen dieses Beitrags. Sie helfen Ihnen, die Datenkette, den Widerspruch und die Frage nach Sperrvermerk oder Löschung anhand der Primärquellen nachzuprüfen.

Häufige Fragen

Wie finde ich heraus, woher die Firma meine Adresse hat?

Verlangen Sie nach Art. 15 Abs. 1 DSGVO die Quelle oder, wenn nur bekannt, die verfügbaren Quellenkategorien sowie Empfänger oder Empfängerkategorien. Reagiert die Firma ausweichend, fragen Sie gezielt nach den tatsächlich vorhandenen Angaben.

Reicht ein Widerspruch gegen Werbung oder brauche ich auch Löschung?

Für Direktwerbung ist der Widerspruch der schnellste Hebel. Wenn die Daten darüber hinaus nicht mehr benötigt werden oder nur noch für Werbung vorliegen, können Sie zusätzlich die Löschung verlangen.

Was bedeutet Sperrvermerk in der Praxis?

Gemeint ist eine interne Markierung, die erneute Werbeansprachen verhindern soll. Bitten Sie darum, dass der Eintrag kanalübergreifend in allen relevanten Marketing- und Listensystemen berücksichtigt wird.

Muss ich Gründe für den Widerspruch nennen?

Nein, beim Widerspruch gegen Direktwerbung nicht. Formulieren Sie klar, dass jede Verarbeitung zu Werbezwecken beendet werden soll.

Was mache ich, wenn nur Kategorien statt Namen genannt werden?

Nehmen Sie die Antwort zunächst zur Kenntnis, bitten Sie aber um die verfügbaren konkreteren Angaben. Die DSGVO verlangt bei nicht direkt erhobenen Daten alle verfügbaren Informationen zur Quelle.

Wann sollte ich mich bei der Aufsicht beschweren?

Wenn die Antwort fehlt, unvollständig ist oder Ihr Widerspruch weiterhin ignoriert wird. Sammeln Sie vorher Schreiben, Antwortmails, Fristen und Nachweise Ihrer Anfrage.

Datenbroker und Adresshandel: So finden Sie die Quelle und stoppen Direktwerbung