DSGVO beim Leadkauf: Was Vermittler beachten müssen
Leadhandel ist zulässig – aber nur mit sauberer Einwilligung und dokumentierter Herkunft. Dieser Überblick fasst die Punkte zusammen, die in der Praxis wirklich zählen. Er ersetzt keine Rechtsberatung, hilft aber, die typischen Fehler zu vermeiden.
Die Einwilligung ist die Grundlage
Der Interessent muss beim Ausfüllen des Formulars erkennbar zugestimmt haben, dass seine Daten an Versicherungsvermittler weitergegeben werden und er zu Beratungszwecken kontaktiert werden darf – telefonisch, wenn telefonisch beworben werden soll.
Eine pauschale „Ich stimme den Datenschutzbestimmungen zu“-Checkbox reicht dafür nicht. Der Zweck und der Empfängerkreis müssen benannt sein.
Nachweis und Dokumentation
Als Verkäufer solltest du je Lead nachweisen können, wann, über welches Formular und mit welchem Einwilligungstext die Zustimmung erteilt wurde.
Als Käufer solltest du dir diesen Nachweis zusichern lassen und ihn im Streitfall anfordern können. Frage im Zweifel vor dem Kauf über den Support nach.
Informationspflicht nach Art. 14 DSGVO
Wenn du Daten nicht direkt beim Betroffenen erhoben hast, musst du ihn grundsätzlich innerhalb angemessener Frist – spätestens beim ersten Kontakt – darüber informieren, wer du bist, woher die Daten stammen und zu welchem Zweck du sie verarbeitest.
In der Praxis lässt sich das gut in den Gesprächseinstieg integrieren: kurz nennen, über welches Portal die Anfrage kam, und anschließend eine schriftliche Datenschutzinformation per E-Mail nachschicken.
Telefonwerbung nach § 7 UWG
Telefonischer Erstkontakt bei Verbrauchern ist ohne vorherige ausdrückliche Einwilligung unzulässig. Bei Leads mit korrekt eingeholter Einwilligung ist der Rückruf gedeckt – deshalb ist die Qualität der Einwilligung wichtiger als der Preis.
Dokumentiere Anrufversuche und Widersprüche. Meldet sich ein Interessent und widerspricht der Kontaktaufnahme, ist der Kontakt sofort einzustellen und intern zu sperren.
Praktische Mindeststandards
Kein Handel mit Daten aus Gewinnspielen ohne klar erkennbaren Versicherungsbezug.
Keine Weitergabe besonderer Kategorien personenbezogener Daten – etwa detaillierter Gesundheitsdaten – ohne ausdrückliche, zweckgenaue Einwilligung.
Löschfristen einhalten: Leads, die nicht mehr benötigt werden, gehören gelöscht, nicht archiviert.
Häufige Fragen
Ist der Kauf von Leads überhaupt erlaubt?
Ja, sofern der Interessent der Weitergabe an Vermittler und der werblichen Kontaktaufnahme wirksam zugestimmt hat und diese Einwilligung nachweisbar ist.
Muss ich den Interessenten informieren, woher ich seine Daten habe?
Ja. Nach Art. 14 DSGVO ist über Herkunft, Zweck und Verantwortlichen zu informieren – spätestens beim ersten Kontakt.
Ersetzt dieser Beitrag eine Rechtsberatung?
Nein. Er gibt eine praxisnahe Orientierung. Für die Bewertung deines konkreten Prozesses solltest du rechtlichen Rat einholen.