Kaltakquise und E-Mail-Sequenzen mit KI: was erlaubt ist und was wirkt (2026)

Die Sequenz mit fünf Stufen, die dir eine KI in Sekunden schreibt, kann dir in Deutschland eine Abmahnung einbringen, wenn sie an Firmen ohne Einwilligung geht. Viele Anleitungen zu „Cold Outreach mit KI“ kommen aus den USA und verschweigen, dass genau dieser Anwendungsfall in Deutschland verboten ist. Werbe-E-Mails brauchen nach § 7 UWG auch gegenüber Unternehmen eine vorherige ausdrückliche Einwilligung. Daran ändert keine KI etwas.

Trotzdem bleibt viel zu tun, wofür KI sich lohnt: Laut dem State of Sales Report 2026 von Salesforce erwarten Vertriebler durch KI-Agenten 36 Prozent weniger Zeit für E-Mail-Entwürfe. Dieser Ratgeber zeigt zuerst, was rechtlich geht, und dann acht Einsätze mit Prompt-Vorlagen für Kontakte, die du anschreiben darfst. Wie du vorher die richtigen Firmen findest, steht im Ratgeber zur Leadgenerierung mit KI. Der letzte Abschnitt liefert dir einen Prompt, der auch höflich formulierte Widersprüche erkennt, bevor die nächste Mail einer Sequenz rausgeht.

Was in Deutschland erlaubt ist, Kanal für Kanal

Ob eine Nachricht erlaubt ist, entscheiden Kanal und Verhältnis zum Empfänger. Das Tool spielt dafür keine Rolle. Die folgende Übersicht gilt für Deutschland.

Drei Urteile solltest du kennen:

• OLG Hamm, Beschluss vom 3. Mai 2023 (18 U 154/22): Nachrichten über Social-Media-Dienste und Portale sind elektronische Post. Darunter fallen nach dem Beschluss neben E-Mail und SMS auch Nachrichten über Xing, Facebook, LinkedIn oder WhatsApp (Volltext bei justiz.nrw.de).
• BGH, Urteil vom 10. Juli 2018 (VI ZR 225/17): Eine Kundenzufriedenheitsbefragung in einer E-Mail mit Rechnung ist Werbung. Sie dient der Kundenbindung und damit künftigen Geschäften.
• BVerwG, Urteil vom 29. Januar 2025 (6 C 3.23): Eine öffentlich auffindbare Telefonnummer begründet keine mutmaßliche Einwilligung in Werbeanrufe. Die Einwilligung muss sich auf genau das angebotene Produkt beziehen.

Die Folgen eines Verstoßes sind meist Abmahnungen und Unterlassungsansprüche. Das Bußgeld bis 300.000 Euro nach § 20 UWG betrifft unerlaubte Werbeanrufe bei Verbrauchern. Daneben kann die Datenschutzaufsicht tätig werden, weil die DSGVO-Abwägung für Direktwerbung die Wertungen des UWG berücksichtigt.

Acht Einsätze für Kontakte, die du anschreiben darfst

Der Aufwand ist eine Einschätzung für die Einrichtung. Für Bestandskunden-Mails, Anfragen, LinkedIn, Event-Follow-ups und Personalisierung reicht ein KI-Assistent im Business-Tarif. Sequenzen laufen in CRMs wie HubSpot Sales Hub oder Pipedrive oder in einem Sequenz-Tool wie lemlist. Einen Vergleich findest du unter KI-Tools für den Vertrieb.

1. Bestandskunden: Cross-Selling per E-Mail

Bestandskunden sind die einzige Gruppe, die du ohne ausdrückliche Einwilligung per E-Mail bewerben darfst. Trotzdem bekommen sie oft nur Rechnungen und den Newsletter.

Hier lohnt sich KI sofort. Sie verbindet, was der Kunde gekauft hat, mit dem, was zu ihm passt, und schreibt eine kurze, persönliche Mail. Halte dich dabei an die Grenzen des § 7 Abs. 3 UWG: nur eigene, ähnliche Waren oder Dienstleistungen, kein Widerspruch des Kunden, und in jeder Mail ein klarer Hinweis, dass er der Werbung jederzeit widersprechen kann. Was als ähnlich gilt, ist nicht abschließend geklärt. Auf der sicheren Seite bist du mit Angeboten, die demselben Zweck dienen wie das gekaufte Produkt, etwa Zubehör, Erweiterungen oder Folgeversionen.

Du brauchst nur einen KI-Assistenten wie Claude Team, ChatGPT Business oder Microsoft 365 Copilot in Outlook und die Kaufhistorie aus dem CRM.

Schreib eine E-Mail an [Name, Rolle] bei [Firma]. Der Kunde nutzt seit [Zeitraum] unser [gekauftes Produkt]. Bekannte Ziele oder Probleme aus dem CRM: [Notizen].
Ich möchte auf [ähnliches eigenes Angebot] hinweisen, weil [konkreter Bezug zum gekauften Produkt].
Aufbau: ein Satz mit Bezug auf die bisherige Zusammenarbeit, ein Satz zum konkreten Nutzen für genau diesen Kunden, ein Angebot für ein 20-minütiges Gespräch.
Maximal 120 Wörter, Sie-Form, keine Superlative, keine erfundenen Zahlen.
Ende mit diesem Satz: „Wenn Sie keine Informationen zu weiteren Angeboten von uns per E-Mail wünschen, antworten Sie einfach mit ‚Abmelden‘.“

Die Ausnahme gilt nur für Kontakte, deren Adresse du beim Verkauf erhalten hast, und nur für eigene ähnliche Angebote. Partnerprodukte oder ein völlig anderes Geschäftsfeld fallen nicht darunter. Pflege Widersprüche sofort ins CRM ein.

2. Opt-in-Leads nachfassen

Jemand lädt ein Whitepaper herunter oder meldet sich zum Webinar an. Danach passiert wochenlang nichts, oder es kommt eine generische Serienmail.

Die KI schreibt Folge-Mails, die an das heruntergeladene Thema anknüpfen, und passt Tonfall und Beispiele an Branche und Rolle an. Entscheidend ist der Umfang der Einwilligung. Ein Klick auf „das Whitepaper zusenden“ ist noch keine Einwilligung in Vertriebsmails. Formuliere die Einwilligung im Formular so, dass sie Informationen zu deinen Angeboten per E-Mail ausdrücklich umfasst, und dokumentiere sie per Double-Opt-in.

Der BGH hält dieses Verfahren grundsätzlich für geeignet, eine Einwilligung in E-Mail-Werbung nachzuweisen, wenn es vollständig dokumentiert ist (Urteil vom 10. Februar 2011, I ZR 164/09). Für Telefonwerbung reicht eine solche E-Mail-Bestätigung laut demselben Urteil nicht.

Die Sequenz selbst läuft in HubSpot Sales Hub oder Pipedrive, die Texte entwirft ein KI-Assistent.

Ein Kontakt hat unser Whitepaper [Titel] heruntergeladen und in Werbe-E-Mails zu unseren Angeboten eingewilligt. Bekannt sind: Rolle [Rolle], Branche [Branche], Firmengröße [Größe].
Schreib drei kurze E-Mails für die nächsten drei Wochen:
Mail eins (Tag 2): eine konkrete Erkenntnis aus dem Whitepaper, angewendet auf diese Branche, und eine offene Frage.
Mail zwei (Tag 9): ein praktisches Beispiel oder eine Checkliste zum selben Thema, ohne Produktwerbung.
Mail drei (Tag 16): ein Gesprächsangebot mit klarem Nutzen für die Rolle.
Je maximal 100 Wörter, je zwei Betreffzeilen zur Auswahl. Jede Mail endet mit einem Abmeldelink-Platzhalter [Abmeldelink].
Nutze nur Aussagen aus dem Whitepaper: [Kernaussagen einfügen].

Beachte: Die Einwilligung gilt nur für den Absender und die Zwecke, die im Formular standen. Kaufst du Opt-in-Adressen von Dritten, musst du nachweisen können, dass die Einwilligung genau dich als Werbenden umfasst. Das gelingt in der Praxis selten.

3. Eingehende Anfragen schnell beantworten

Eine Anfrage über das Kontaktformular liegt zwei Tage im Postfach, weil der Vertrieb unterwegs ist. In dieser Zeit hat der Interessent schon mit zwei Wettbewerbern gesprochen.

Die KI liest die Anfrage, ordnet sie ein und entwirft eine Antwort, die genau auf die Frage eingeht, mit passenden Unterlagen und Terminvorschlag. Die Antwort auf eine Anfrage ist zulässig, solange sie beim Anliegen bleibt. Eine Anfrage ist aber keine Einwilligung in spätere Werbe-Mails. Wenn du danach weitere Informationen schicken willst, frag im Gespräch oder im Formular ausdrücklich danach.

Das klappt mit Microsoft 365 Copilot in Outlook, mit Claude Team oder ChatGPT Business und im CRM mit den KI-Funktionen von HubSpot Sales Hub.

Hier ist eine Anfrage über unser Kontaktformular: [Text der Anfrage].
Unser Angebot und die passenden Unterlagen: [kurze Beschreibung, Links].
Schreib eine Antwort, die erstens die gestellte Frage direkt beantwortet, zweitens maximal zwei Rückfragen stellt, die wir für ein Angebot wirklich brauchen, und drittens zwei konkrete Terminvorschläge macht: [Termine].
Maximal 150 Wörter, Sie-Form. Keine Inhalte, nach denen nicht gefragt wurde, keine Hinweise auf andere Produkte.
Wenn die Anfrage unklar ist, schreib stattdessen eine kurze Rückfrage.

Preise, Lieferzeiten und Zusagen prüfst du vor dem Versand selbst. Automatische Antworten ohne Freigabe solltest du auf eine Eingangsbestätigung beschränken.

4. LinkedIn-Erstkontakt ohne Werbenachricht

LinkedIn gilt als legaler Ausweg aus dem E-Mail-Verbot. Nach dem Beschluss des OLG Hamm ist eine Werbenachricht dort aber genauso elektronische Post wie eine E-Mail. Dazu kommt: Die Nutzervereinbarung von LinkedIn verbietet Software, Bots und Browser-Erweiterungen, die Aktivitäten automatisieren, etwa das Versenden von Nachrichten. Automatisierst du Vernetzungsanfragen und Nachrichten per Tool, riskierst du die Sperrung deines Kontos.

Sinnvoll eingesetzt hilft KI dir, LinkedIn so zu nutzen, wie es gedacht ist. Sie fasst Profile und Beiträge zusammen, formuliert eine persönliche Vernetzungsanfrage mit echtem Bezug und hilft bei Kommentaren, die etwas beitragen. Eine Vernetzungsanfrage ohne Werbeinhalt ist nach verbreiteter Einschätzung weniger kritisch als eine Werbenachricht. Verkaufen solltest du erst, wenn das Gegenüber fragt oder einem Gespräch zustimmt.

Dafür reicht ein KI-Assistent, in den du den öffentlichen Beitrag oder die Rolle einfügst. Sequenz-Tools wie lemlist bieten zwar LinkedIn-Schritte an, prüf vor dem Einsatz aber, ob das mit der Nutzervereinbarung von LinkedIn vereinbar ist.

Ich möchte mich auf LinkedIn mit [Rolle] bei [Firma] vernetzen. Bezug: [z. B. ein Beitrag der Person zum Thema X, ein gemeinsamer Vortrag, dieselbe Fachgruppe].
Schreib drei Varianten einer Vernetzungsanfrage mit maximal 250 Zeichen.
Regeln: Der Bezug muss konkret und überprüfbar sein. Keine Erwähnung unseres Angebots, keine Terminanfrage, keine Floskeln wie „Ich bin auf Ihr Profil gestoßen“. Schreib so, wie ein Mensch einer Fachkollegin schreiben würde.

Ein Bezug, den die KI erfindet, fällt sofort auf. Füge immer den echten Beitrag oder Anlass ein. Und schick nach der Annahme keine Verkaufsnachricht hinterher. Die Annahme einer Vernetzung ist keine Einwilligung in Werbung.

5. Follow-ups nach Events und Messen

Nach drei Messetagen liegen 80 Visitenkarten und Notizen im Postfach. Bis alle Nachfass-Mails geschrieben sind, haben die Gesprächspartner dich vergessen.

Die KI macht aus Stichworten zu jedem Gespräch eine persönliche Mail mit dem vereinbarten nächsten Schritt. Rechtlich wichtig: Eine überreichte Visitenkarte ist keine Einwilligung in Werbe-E-Mails. Das österreichische Bundesverwaltungsgericht hat das am 16. August 2023 (W157 2262141-1) selbst für eine Visitenkarte mit handschriftlich ergänzter E-Mail-Adresse entschieden, und die Anforderungen an eine ausdrückliche Einwilligung sind in Deutschland ähnlich streng.

Erfasse am Stand deshalb ausdrücklich, ob und wozu jemand Post von dir möchte, etwa im Lead-Scanner mit einer Checkbox. Schickst du nur, was jemand ausdrücklich angefordert hat, etwa das besprochene Angebot, beantwortest du eine Anfrage.

Als Material genügen deine Notizen oder die Zusammenfassung eines Meeting-Assistenten. Den nächsten Schritt hältst du im CRM fest.

Hier sind meine Notizen zu Gesprächen auf der [Messe] als Tabelle: Name, Firma, Rolle, Gesprächsthema, was angefordert wurde, Einwilligung in weitere Infos (ja/nein): [Tabelle].
Schreib für jede Zeile eine E-Mail mit maximal 120 Wörtern.
Bei Einwilligung „nein“: nur das angeforderte Material schicken, mit einem Satz Bezug zum Gespräch, ohne weitere Angebote und ohne Terminanfrage, außer sie wurde im Gespräch vereinbart.
Bei Einwilligung „ja“: Bezug zum Gespräch, angefordertes Material, ein konkreter nächster Schritt mit Terminvorschlag.
Betreff jeweils mit Messe und Gesprächsthema. Sie-Form, keine Floskeln wie „Es war toll, Sie kennenzulernen“.

Die KI weiß nur, was in deinen Notizen steht. Schreib die Stichworte direkt nach jedem Gespräch, sonst entstehen allgemeine Mails, die niemand beantwortet.

6. Personalisierung und Betreffzeilen

„Hallo Herr Müller, ich hoffe, es geht Ihnen gut“ ist keine Personalisierung. Die meisten KI-Mails klingen gleich, weil sie aus denselben Floskeln bestehen.

Gute Personalisierung bezieht sich auf etwas, das für den Empfänger zählt: seine Branche, ein aktuelles Ereignis im Unternehmen, ein Satz aus dem letzten Gespräch. Die KI kann aus einem Briefing den stärksten Bezug auswählen und daraus den ersten Satz und die Betreffzeile bauen. Bei Betreffzeilen hilft sie mit Varianten für einen Test. Zuverlässige Zahlen, welche Betreffzeilen besser wirken, liefern nur deine eigenen Tests mit deinen Empfängern.

Das kann jeder KI-Assistent. Wir würden ein Projekt mit Beispiel-Mails anlegen, etwa in Claude Team oder ChatGPT Business, damit die Tonalität gleich bleibt.

Hier ist ein Briefing zum Empfänger und seinem Unternehmen: [Briefing mit Quellen]. Hier ist meine E-Mail ohne Einstieg: [Mail].
Finde die zwei Fakten aus dem Briefing, die für den Inhalt der Mail am relevantesten sind. Schreib je einen Einstiegssatz, der sich auf einen dieser Fakten bezieht, ohne Schmeichelei.
Schreib dann acht Betreffzeilen mit maximal 45 Zeichen: zwei als Frage, zwei mit dem Namen der Firma, zwei mit dem konkreten Thema, zwei mit einem nächsten Schritt.
Keine Großbuchstaben-Wörter, keine Ausrufezeichen, keine Begriffe wie „exklusiv“, „kostenlos“ oder „dringend“.
Markiere, welche Fakten aus dem Briefing du verwendet hast.

Personalisierung macht eine unerlaubte Mail nicht erlaubt. Und je persönlicher die Mail, desto peinlicher ein falscher Fakt. Prüfe jede Aussage über den Empfänger.

7. Sequenzen planen: Taktung und Abbruchregeln

Sequenzen laufen oft stumpf durch: fünf Mails in zehn Tagen, egal ob der Kontakt geantwortet, einen Termin gebucht oder widersprochen hat.

Die KI entwirft eine Sequenz mit Abständen, Kanalwechseln und vor allem Abbruchregeln. Sequenzen sind sinnvoll für Bestandskunden, Opt-in-Leads und vereinbarte Follow-ups. Technisch gilt: Google verlangt von allen Absendern an Gmail-Konten SPF oder DKIM und eine Spam-Beschwerderate unter 0,3 Prozent. Ab mehr als 5.000 Nachrichten am Tag an Gmail-Konten brauchst du zusätzlich SPF, DKIM und DMARC sowie eine Abmeldung mit einem Klick in Marketing-Mails (Google-Hilfe zu Absenderrichtlinien).

Sequenzen baust du in HubSpot Sales Hub, Pipedrive oder lemlist. lemlist speichert Daten laut Hersteller auf Servern in Frankreich.

Entwirf eine E-Mail-Sequenz für [Zielgruppe: z. B. Bestandskunden mit Produkt X ohne Produkt Y] mit dem Ziel [Ziel, z. B. Beratungstermin].
Rahmen: höchstens vier Mails in sechs Wochen, mindestens fünf Werktage Abstand.
Für jede Stufe: Tag, Inhalt in einem Satz, Zweck, Betreffzeile.
Lege Abbruchregeln fest für: Antwort jeder Art, Terminbuchung, Abwesenheitsnotiz mit Rückkehrdatum, Widerspruch oder Abmeldung, Bounce.
Lege fest, was bei einem Widerspruch passiert (Sperrliste, CRM-Feld, Bestätigung an den Kontakt).
Ausgabe als Tabelle.

Mehr Stufen bedeuten mehr Abmeldungen und Spam-Beschwerden. Halte die Sequenz kurz und miss pro Stufe Antworten und Abmeldungen.

8. Antworten klassifizieren

Auf Sequenzen kommen Antworten aller Art: Interesse, „melden Sie sich im Januar“, Abwesenheitsnotizen, Weiterleitungen an Kollegen und Widersprüche. Geht ein Widerspruch unter und die nächste Mail geht raus, ist das ein Rechtsverstoß.

Die KI sortiert jede Antwort in eine Kategorie, schlägt den nächsten Schritt vor und erkennt Widersprüche, auch wenn sie höflich oder indirekt formuliert sind. Mit einer Automatisierung landen die Kategorien als Feld im CRM und stoppen die Sequenz. Wie das mit Make, Zapier oder n8n geht, zeigt der Vergleich der Automatisierungs-Tools.

Das geht mit den KI-Funktionen im CRM, einem KI-Assistenten oder einem KI-Schritt in Make.com, Zapier oder n8n.

Ordne die folgende E-Mail-Antwort genau einer Kategorie zu:
INTERESSE (will Gespräch oder Infos), SPÄTER (nennt einen Zeitpunkt), WEITERLEITUNG (nennt andere Ansprechperson), ABWESEND (automatische Abwesenheitsnotiz), KEIN_INTERESSE (lehnt ab, ohne Werbung zu untersagen), WIDERSPRUCH (will keine weiteren Nachrichten, auch indirekt wie „bitte streichen Sie mich“ oder „woher haben Sie meine Adresse“), UNKLAR.
Gib aus: Kategorie, Datum falls genannt, neue Ansprechperson falls genannt, ein Satz Begründung.
Im Zweifel zwischen KEIN_INTERESSE und WIDERSPRUCH wähle WIDERSPRUCH.
Antwort: [E-Mail-Text]

Eine Ausnahme gehört nie in die Automatik. Die Frage „Woher haben Sie meine Adresse?“ ist oft ein Auskunftsersuchen nach Art. 15 DSGVO mit Antwortfrist von einem Monat. Solche Antworten bearbeitet ein Mensch.

So stellst du deine E-Mail-Ansprache um

1. Kontaktgruppen sortieren. Markiere im CRM, welche Kontakte Bestandskunden sind, welche eine dokumentierte Einwilligung haben und welche nur aus einer Anfrage stammen. Nur die ersten beiden Gruppen kommen in Werbe-Sequenzen.
2. Einwilligungen sauber erfassen. Prüfe Formulare, Webinar-Anmeldungen und Lead-Scanner auf Messen. Der Text muss den Absender und die Art der Werbung nennen, die Bestätigung läuft per Double-Opt-in.
3. Vorlagen bauen. Lege die Prompts aus diesem Ratgeber mit zwei echten Beispiel-Mails deines Teams in einem gemeinsamen KI-Projekt ab.
4. Freigabe festlegen. Jede Mail mit Werbeinhalt geht erst nach menschlicher Prüfung raus. Agenten wie der Prospecting Agent von HubSpot lassen sich laut Hersteller auf „vor dem Senden prüfen“ einstellen.
5. Widerspruchsprozess testen. Schick eine Test-Antwort mit Widerspruch und prüfe, ob die Sequenz stoppt und der Kontakt auf der Sperrliste landet.
6. Messen. Antwortquote, Terminquote, Abmeldungen und Spam-Beschwerden pro Sequenz. Vergleiche mit der Zeit vor der KI.

Wo deutsche Teams mit US-Playbooks scheitern

Der häufigste Fehler ist, Anleitungen zu Cold Emailing aus den USA zu kopieren. Sie beschreiben ein Vorgehen, das in Deutschland Abmahnungen auslöst. Gefährlich ist auch die scheinbar höfliche Variante: eine kalte E-Mail, die um Erlaubnis für Werbung bittet. Sie kann selbst schon als Werbung gelten, spätestens wenn sie dein Angebot erwähnt. Hol die Einwilligung deshalb über Formulare oder im Gespräch ein.

Weitere Stolperstellen:

• Gekaufte Adresslisten liefern Kontaktdaten, aber keine Einwilligung nach UWG.
• Auch die Bitte um eine Bewertung oder eine Zufriedenheitsumfrage ist laut BGH Werbung.
• Bots auf LinkedIn verstoßen gegen die Nutzervereinbarung, und Werbenachrichten brauchen dort ebenfalls eine Einwilligung.
• Ein erfundener Bezug in der ersten Zeile beendet die Beziehung, bevor sie anfängt. Lass keine KI-Mail ohne Faktencheck raus.

Recht und Datenschutz

Neben dem UWG gilt die DSGVO. Für Direktwerbung kommt meist das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO in Frage. Widerspricht jemand der Direktwerbung, darfst du seine Daten dafür nicht mehr nutzen (Art. 21 Abs. 2 und 3 DSGVO).

Wenn du E-Mails und CRM-Daten in einen KI-Assistenten gibst, brauchst du einen Business-Tarif mit Auftragsverarbeitungsvertrag. Welche Anbieter das bieten, steht im Vergleich der KI-Assistenten.

Zur Einordnung der Bestandskunden-Ausnahme: Der EuGH hat am 13. November 2025 (C-654/23) entschieden, dass der Begriff „Verkauf“ weit auszulegen ist und auch das Anlegen eines kostenlosen Kundenkontos umfassen kann. Die übrigen Voraussetzungen des § 7 Abs. 3 UWG bleiben bestehen, und für Kontakte ohne jede Kundenbeziehung ändert das Urteil nichts. Mehr Fragen und Antworten zur Rechtslage findest du in der KI-Recht-FAQ 2026.

So schreibt dir die KI weiter Mails in Sekunden, und jede Sequenz geht an Kontakte, die du anschreiben darfst.