E-Mail-Listen kaufen: Kosten, DSGVO-Risiken und Alternativen

E-Mail-Listen kaufen ist in Deutschland rechtlich nicht haltbar: Die DSGVO und das UWG §7 verlangen eine dokumentierte Einwilligung jedes einzelnen Kontakts – die kein Listenhändler rechtsgültig auf dich übertragen kann. Gleichzeitig beschädigen gekaufte Listen die Sender-Reputation dauerhaft und verstoßen gegen die Nutzungsbedingungen aller gängigen E-Mail-Dienstleister. Wer stattdessen organisch aufbaut, hat eine Liste, die mit jeder Kampagne wertvoller wird.

Das Wichtigste in Kürze

• Das Versenden von Werbe-E-Mails ohne Einwilligung ist nach UWG §7 Abs. 2 Nr. 3 unzulässig – unabhängig davon, wie seriös der Listenhändler seine Daten vermarktet.
• DSGVO Art. 83 sieht bei Verstößen gegen die Einwilligungspflicht Bußgelder bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes vor.
• Hohe Spam-Beschwerdequoten beschädigen die Sender-Reputation dauerhaft – betroffen sind danach auch alle künftigen Kampagnen an echte Interessenten.
• ActiveCampaign und alle anderen großen E-Mail-Dienstleister schließen den Import gekaufter Adressen in ihrer Acceptable Use Policy ausdrücklich aus.
• Organisch aufgebaute Listen liefern höhere Öffnungsraten, niedrigere Kosten je Konversion und wachsen mit jedem weiteren Kontakt an Wert.

Was du für eine gekaufte E-Mail-Liste tatsächlich bezahlst

Wer nach Anbietern für E-Mail-Adressen sucht, findet ein breites Preisspektrum. Für B2C-Adressen rufen Anbieter oft zwischen 50 und 300 Euro je 1.000 Datensätze auf; bei B2B-Adressen mit Unternehmens- und Positionsangabe beginnen die Preise häufig bei 500 Euro und können deutlich über 1.500 Euro je 1.000 Kontakte steigen. Selektionen nach Region, Branche oder Unternehmensgröße kosten jeweils Aufschläge. Das heißt: Eine Liste mit 10.000 B2B-Kontakten für eine DACH-Zielgruppe kostet schnell einen fünfstelligen Betrag – einmalig, ohne Garantie auf Aktualität.

Was man dafür bekommt, entspricht selten dem, was man sich vorstellt. Die meisten Händler verkaufen Einmalnutzungsrechte, keine dauerhaften Lizenzen. Wer dieselbe Zielgruppe erneut ansprechen will, zahlt wieder. Hinzu kommt: Bei Listenimporten fehlt jede CRM-History. Keine Interaktionsdaten, keine Tags, kein Kaufverlauf, keine Segmentierungsgrundlage – alles, was im E-Mail-Marketing über die Zeit aufgebaut wird, beginnt bei null.

Warum die Datenqualität strukturell schwach ist

Listenhändler beziehen ihre Daten aus unterschiedlichen Quellen: Co-Registrierungsformulare auf Gewinnspielen, Branchenverzeichnisse, Web-Scraping oder Zukäufe von anderen Händlern. Gemeinsam ist diesen Quellen, dass die betroffenen Personen ihre Adresse nicht für Werbemails deines Unternehmens hinterlassen haben. Das zeigt sich sofort in der Bounce-Rate: E-Mail-Adressen haben eine hohe Fluktuation. Mitarbeiter wechseln Stellen, Unternehmen schließen Accounts, Domains verfallen. Eine Liste, die vor zwölf Monaten zusammengestellt wurde, enthält typischerweise einen erheblichen Anteil ungültiger Adressen, die als Hard Bounce zurückgemeldet werden und sofort den Reputations-Score senken.

Die Folgekosten, die kein Anbieter auflistet

Neben dem Listenpreis entstehen Kosten, die Händler nicht berechnen:

• Reputationswiederherstellung: Wer durch eine Kampagne an unbekannte Empfänger Spam-Beschwerden anhäuft, muss den Sending-Score über Monate vorsichtiger Kleinkampagnen wieder aufbauen.
• Account-Sperrung beim E-Mail-Dienstleister: Verstöße gegen die Acceptable Use Policy führen zur Kontoschließung. Ein Neustart kostet Zeit, oft eine neue Domain und häufig bezahlte IP-Aufwärmung.
• Anwaltliche Beratung: Abmahnungen durch Mitbewerber oder Auskunftsersuchen von Datenschutzbehörden erfordern anwaltliche Unterstützung.
• Blacklisting-Bereinigung: Landet die eigene Domain oder IP auf einer Blockliste wie Spamhaus, muss aktiv ein Delisting beantragt werden – ohne Erfolgsgarantie und oft mit wochenlangen Wartezeiten.

Warum E-Mail-Werbung ohne Einwilligung in Deutschland rechtswidrig ist

Im deutschen Recht ist die Hürde für E-Mail-Werbung höher als in vielen anderen Ländern. Die Rechtsgrundlage ist doppelt: das Gesetz gegen unlauteren Wettbewerb (UWG) auf der einen Seite, die DSGVO auf der anderen. Beide greifen unabhängig voneinander und kumulieren in der Praxis.

Das UWG-Verbot: keine Werbung ohne vorherige Einwilligung

UWG §7 Abs. 2 Nr. 3 stuft E-Mail-Werbung an Personen ohne vorherige ausdrückliche Einwilligung als unzumutbare Belästigung ein. Das Adjektiv ausdrücklich ist entscheidend: Eine stillschweigende oder vermutete Einwilligung reicht nicht. Die Einwilligung muss dokumentiert, zweckspezifisch und widerruflich sein. Was ein Listenhändler für seine Erhebungszwecke als DSGVO-konform eingeholt hat, ist keine Einwilligung für Werbemails deines Unternehmens zu deinen Zwecken.

UWG §7 Abs. 3 kennt eine enge Ausnahme: Wer von dir bereits etwas gekauft hat, kann unter sehr engen Voraussetzungen Werbung für gleichartige Produkte erhalten – sofern er der Nutzung nicht widersprochen hat. Diese Ausnahme greift bei gekauften Adressen in keinem Fall, weil kein Kaufverhältnis besteht.

DSGVO: Einwilligung, Nachweispflicht und Bußgelder

Art. 6 Abs. 1 lit. a DSGVO erlaubt die Verarbeitung personenbezogener Daten, wenn die betroffene Person eingewilligt hat. Art. 7 DSGVO konkretisiert: Die Einwilligung muss freiwillig erteilt, für einen bestimmten Zweck gegeben und nachweisbar sein. Die Beweislast liegt beim Verantwortlichen – also bei dir. Kannst du nicht belegen, dass der Kontakt in deine konkrete E-Mail-Kommunikation eingewilligt hat, liegt ein Verstoß vor.

Art. 83 Abs. 5 DSGVO sieht für Verstöße gegen die Einwilligungspflichten Bußgelder bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes vor – je nachdem, welcher Betrag höher ist. Deutsche Datenschutzbehörden sind aktiv und verhängen Bußgelder auch gegen kleine und mittlere Unternehmen.

Double Opt-in als Rechtsstandard und Nachweisinstrument

Der etablierte Standard im deutschen E-Mail-Marketing ist das Double-Opt-in-Verfahren. Eine Person trägt sich ein (Opt-in), erhält eine Bestätigungs-E-Mail und klickt den Bestätigungslink (Double). Erst nach diesem Klick liegt eine rechtssichere Einwilligung vor. Moderne E-Mail-Systeme protokollieren dabei automatisch Datum, Uhrzeit, IP-Adresse und das verwendete Formular – alles, was du bei einer Datenschutzbehörde vorweisen musst. Nichts davon existiert bei einer gekauften Liste.

Wie Spam-Beschwerden die Sender-Reputation dauerhaft beschädigen

E-Mail-Provider wie Gmail, Outlook oder GMX werten jeden Absender kontinuierlich nach einem Reputations-Score aus. Dieser Score hängt von Öffnungsverhalten, Klickrate, Abmeldequote und – am stärksten – von Spam-Beschwerden ab. Empfänger, die dich nicht kennen und keine Einwilligung gegeben haben, markieren E-Mails weitaus häufiger als Spam als Menschen, die sich bewusst angemeldet haben.

Warum die Schwellenwerte niedriger sind, als du denkst

Google hat im Rahmen seiner Richtlinien für Massen-E-Mail-Versender öffentlich kommuniziert: Bei Spam-Beschwerdequoten über 0,10 % steigen Zustellprobleme; ab 0,30 % werden E-Mails aktiv gefiltert oder abgewiesen. Rechne nach: Bei 10.000 gesendeten E-Mails reichen 10 Spam-Meldungen, um den kritischen Bereich zu erreichen. Bei einer Liste mit unbekannten Empfängern, die nie in Werbemails eingewilligt haben, ist das nach einem einzigen Versand möglich.

Was passiert, wenn die Domain auf einer Blockliste landet

Anhaltend hohe Beschwerdequoten führen dazu, dass die eigene Domain oder Sending-IP auf Blocklisten wie Spamhaus DBL oder Microsofts SNDS landet. Viele Unternehmens-Mail-Server und Privatanbieter lehnen E-Mails von gelisteten Absendern ohne weiteren Hinweis ab. Ein Delisting-Prozess dauert Wochen und ist nicht garantiert. Selbst nach erfolgreicher Löschung aus der Blockliste braucht die Reputation Zeit zur Erholung.

Das Tückische: Dieser Reputationsschaden betrifft nicht nur zukünftige Kampagnen an ungültige Adressen. Er trifft ab dem Moment des Schadens alle E-Mails – also auch die an echte Kunden und Interessenten, die sich ordentlich angemeldet haben. Eine einzige Kampagne an eine schlechte Liste kann das gesamte E-Mail-Marketing-System beschädigen.

Was ActiveCampaign und andere E-Mail-Dienstleister dazu sagen

Die Acceptable Use Policy von ActiveCampaign schließt den Import und Versand an gekaufte, geleaste oder anderweitig erworbene Adresslisten ausdrücklich aus. Das ist kein Sonderweg – Mailchimp, CleverReach, HubSpot, Brevo und nahezu alle anderen seriösen E-Mail-Dienstleister haben dieselbe Regelung.

Der Hintergrund ist nachvollziehbar: Viele Kunden dieser Anbieter teilen sich Sending-Infrastruktur – gemeinsame IP-Ranges und E-Mail-Server. Eine hohe Beschwerdequote eines einzelnen Accounts schadet der Reputation der gesamten Infrastruktur und damit allen anderen Kunden, die dieselbe IP-Adresse mitnutzen. Die Provider schützen damit ihr eigenes Geschäftsmodell und gleichzeitig ihre regelkonformen Nutzer.

Was folgt, wenn trotzdem an gekaufte Adressen gesendet wird: Automatische Monitoring-Systeme erkennen anomale Bounce-Raten und Beschwerdequoten. Zunächst kommen Warnungen, dann temporäre Sendebeschränkungen, schließlich die Kontosperrung. Versuche, mit neuen Zugangsdaten einen Zweitaccount zu eröffnen, verstoßen ihrerseits gegen die Nutzungsbedingungen und führen zu dauerhafter Sperrung.

Gekaufte Liste gegen organisch aufgebaute Liste: ein direkter Vergleich

So baust du mit ActiveCampaign eine organische E-Mail-Liste auf

ActiveCampaign bietet alle Werkzeuge für organischen Listenaufbau aus einer Hand – von Formularen mit Double-Opt-in-Funktion über Automatisierungen bis hin zu Segmentierung und Tagging. Das Grundprinzip: Du bietest etwas Nützliches an, jemand trägt sich ein, bekommt eine Bestätigungsmail und landet danach in einer Willkommens-Automatisierung. Jeder Schritt ist protokolliert und belegt die Einwilligung rechtssicher.

1. Liste anlegen: In ActiveCampaign unter Kontakte → Listen → Neue Liste erstellen. Leg für jeden Kontext eine eigene Liste an – damit bleiben Einwilligungen thematisch sauber getrennt: eine Liste für deinen Newsletter, eine für einen bestimmten Lead-Magneten, eine für Event-Anmeldungen. Der Beitrag zu Listen in ActiveCampaign anlegen und verwalten erklärt die empfohlene Listenstruktur im Detail.
2. Formular mit Double Opt-in erstellen: Formulare → Neu erstellen → Inline-Formular oder Popup. Aktiviere unter Aktionen die Option Bestätigungs-E-Mail senden. Damit wird nach jeder Anmeldung automatisch eine Bestätigungs-E-Mail ausgelöst, deren Klick die Einwilligung mit Datum, Uhrzeit und IP dokumentiert. Wie du ein konvertierendes Formular aufsetzt, erklärt der Beitrag zu ActiveCampaign Formulare und Lead-Magneten.
3. Bestätigungs-E-Mail konfigurieren: Navigiere zu Formulare → wähle dein Formular → Bestätigung. Schreibe einen klaren Betreff wie Bitte bestätige deine Anmeldung für [Name des Angebots] und erkläre im Text, was nach dem Klick passiert. Halte die Mail kurz – sie ist kein Werbemittel, sondern ein Pflichtschritt.
4. Willkommens-Automatisierung aufsetzen: Automationen → Neu erstellen → Trigger Kontakt abonniert Liste. Plane drei bis fünf E-Mails über die ersten zwei Wochen. Die erste E-Mail liefert den versprochenen Lead-Magneten oder begrüßt den neuen Abonnenten. Folge-E-Mails vertiefen das Thema, ohne sofort zu verkaufen.
5. Tags für Herkunft und Thema vergeben: Gib jedem Formular oder Einstiegspunkt einen eigenen Tag – zum Beispiel quelle-blog, quelle-webinar oder interesse-newsletter. Diese Tags bilden später die Grundlage für Segmentierung und dafür, welche Kanäle qualitative Kontakte liefern.

Was als Lead-Magnet trägt

Nicht jedes kostenlose Angebot erzeugt gleich viele qualifizierte Anmeldungen. Was sich in der Praxis bewährt hat:

• Checklisten und Vorlagen, die einen konkreten Arbeitsschritt erleichtern, den die Zielgruppe regelmäßig macht
• Kompakte E-Mail-Kurse über fünf bis sieben Mails, die ein eingegrenztes Problem schrittweise lösen
• Webinar-Aufzeichnungen zu einem spezifischen, aktuellen Thema der Zielgruppe
• Kalkulatoren oder Werkzeuge, die einen manuellen Schritt automatisieren

Was nicht mehr zieht: generische E-Books mit vierzig Seiten Allgemeinwissen. Das Publikum erwartet heute entweder unmittelbare Praxistauglichkeit oder tiefe Spezialisierung.

Typische Fehler beim Listenaufbau – und wie du sie vermeidest

Alle Kontakte ohne Kontext in eine einzige Liste werfen

Wer alle Anmeldungen unterschiedslos in eine Liste importiert, verliert die Möglichkeit, später sinnvoll zu segmentieren. Wer sich für eine Checkliste zur DSGVO anmeldet, erwartet anderes als jemand, der sich für ein Webinar zu E-Mail-Automatisierung eingeschrieben hat. Beide in einer gemeinsamen Liste mit derselben Kampagne zu bespielen, senkt die Relevanz und damit die Öffnungsrate. Die Lösung: Tags und separate Listen vom ersten Tag an, konsequent nach Thema und Herkunft getrennt.

Keine Welcome-Serie nach dem Lead-Magneten

Viele Unternehmen richten das Formular ein, schicken den versprochenen Inhalt – und dann passiert wochenlang nichts. Neue Abonnenten vergessen das Unternehmen schnell. Wenn Wochen später eine Kampagne gesendet wird, sind sie überrascht und reagieren mit Abmeldungen oder Spam-Meldungen. Eine Willkommens-Serie von fünf E-Mails in den ersten zwei Wochen schafft Vertrautheit und setzt die Erwartung für künftige Kommunikation. Sie ist das wirksamste Mittel gegen frühe Abmeldungen.

Inaktive Kontakte dauerhaft in Kampagnen einschließen

Jede Liste hat nach einigen Monaten Kontakte, die nicht mehr öffnen. Wer diese Kontakte unbegrenzt in Kampagnen einschließt, zieht den Reputations-Score nach unten – weil geringe Öffnungsraten ein Qualitätssignal für E-Mail-Anbieter sind. Die Gegenstrategie: Richte eine Re-Engagement-Automatisierung ein, die nach 90 Tagen Inaktivität eine Reaktivierungsmail sendet. Kommt keine Reaktion auf zwei weitere Mails, wird der Kontakt auf Unsubscribed gesetzt oder aus der aktiven Kampagnenliste entfernt. Ein kleineres, aktives Publikum schlägt ein großes, inaktives systematisch.

Lead-Magnet und Follow-up passen thematisch nicht zusammen

Wer sich für eine Checkliste zur Kampagnenplanung anmeldet und in der ersten Folge-E-Mail sofort ein Produktangebot bekommt, das keinen Bezug zur Checkliste hat, meldet sich häufig ab. Der Einstieg muss thematisch zum ersten Follow-up führen. Die Willkommens-Serie vertieft das Thema des Lead-Magneten – und zeigt dabei, wie das eigene Angebot in genau diesen Prozess passt. Das ist keine Manipulation, sondern Relevanz.

Formulare einmalig einrichten und nie optimieren

Wer das Formular einmal aufsetzt und danach nicht mehr anfasst, verschenkt Potenzial. Schon kleine Änderungen – eine andere Überschrift, eine andere Platzierung, ein kürzeres Formular – können die Anmeldequote deutlich beeinflussen. Teste mindestens einmal im Quartal eine Variante deines wichtigsten Formulars. ActiveCampaign unterstützt A/B-Tests für Formulare und liefert dabei die nötigen Messdaten direkt in der Übersicht.

Häufige Fragen

Ist der Kauf von E-Mail-Adressen selbst strafbar?

Der Kauf von Adressen allein ist in Deutschland nicht strafbar. Problematisch und bußgeldbewehrt wird es beim Versenden von Werbemails an diese Adressen, weil dabei gegen das UWG und die DSGVO verstoßen wird. Zusätzlich können Mitbewerber zivilrechtlich abmahnen. Das größte Risiko entsteht damit nicht beim Kauf, sondern beim Einsatz der Liste.

Gibt es Ausnahmen, unter denen eine gekaufte Liste legal genutzt werden kann?

In der Praxis nicht. Selbst wenn ein Händler behauptet, seine Daten DSGVO-konform erhoben zu haben, bist du als Versender für den Nachweis zuständig, dass jeder Kontakt in deine konkrete Kommunikation eingewilligt hat – mit Datum, Formular und Zweck. Diese Dokumentation kann kein Händler für fremde Zwecke übertragen. Die enge Ausnahmeregelung im UWG §7 Abs. 3 für bestehende Kundenbeziehungen greift nicht, weil du zu den Adressen keine Vorbeziehung hast.

Wie lange dauert der Aufbau einer organischen Liste mit 1.000 qualifizierten Kontakten?

Das hängt vor allem vom vorhandenen Traffic und der Qualität des Lead-Magneten ab. Wer monatlich mehrere tausend Besucher auf der Website hat, ein klar umrissenes Angebot macht und das Formular prominent platziert, kann 1.000 Kontakte in drei bis sechs Monaten aufbauen. Ohne vorhandenen Traffic muss parallel Content-Aufbau betrieben werden, was die Zeitspanne verlängert. Einen festen Zeitplan zu versprechen wäre unseriös – die Faktoren variieren zu stark je nach Nische und Startpunkt.

Was passiert konkret, wenn ich gekaufte Adressen in ActiveCampaign importiere?

ActiveCampaign überwacht Bounce-Raten, Spam-Beschwerden und Abmeldequoten automatisch. Wer mit einer Kampagne an unbekannte Empfänger sofort hohe Beschwerderaten produziert, bekommt zunächst eine Warnung. Bei anhaltenden Verstößen folgt die Kontosperrung. Ein Neustart mit einem neuen Account verstößt ebenfalls gegen die Nutzungsbedingungen und führt zu dauerhafter Sperrung. Im schlimmsten Fall landet die eigene Domain auf Blocklisten, die unabhängig vom verwendeten Dienstleister wirken.

Welche legalen Wege gibt es, wenn ich schnell Reichweite aufbauen will?

Bezahlte Werbung auf Meta, LinkedIn oder Google erzeugt Reichweite ohne E-Mail-Einwilligung – als Traffic auf Landing Pages, wo dann eine freiwillige Anmeldung stattfindet. Newsletter-Kooperationen mit Partnern, die eine eigene einwilligungsbasierte Liste haben, können die eigene Liste schnell ergänzen. Webinare und Events mit eigenem Anmeldeformular erzeugen ebenfalls dokumentierte Einwilligungen. Alle diese Wege bauen ein Asset auf, das rechtlich und reputationell haltbar ist.

Wer mit E-Mail-Marketing dauerhaft Kunden gewinnen will, kommt an der organischen Listenstruktur nicht vorbei. Jeder Kontakt, der sich selbst anmeldet, ist ein Zeichen konkreten Interesses – und das lässt sich nicht kaufen. Mit dem richtigen Formular, einem klaren Lead-Magneten und einer durchdachten Willkommens-Automatisierung in ActiveCampaign entsteht Schritt für Schritt ein Publikum, das tatsächlich liest, klickt und kauft. Der Beitrag zum ActiveCampaign Newsletter erstellen zeigt, wie aus den ersten Kontakten laufende Kampagnen werden.