DSGVO Immobilienmakler: Kaltakquise rechtssicher 2026

Die DSGVO und das UWG stellen Immobilienmakler bei der Akquise vor erhebliche rechtliche Herausforderungen. Wer Eigentümer ohne klare Rechtsgrundlage kontaktiert, riskiert Bußgelder von bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes. Gleichzeitig ist die direkte Ansprache von Immobilienbesitzern für viele Makler die wichtigste Lead-Quelle. Dieser umfassende Leitfaden zeigt, wie Sie 2026 rechtssicher akquirieren, Bußgelder vermeiden und gleichzeitig erfolgreich neue Mandate gewinnen.

Rechtliche Grundlagen der Immobilienakquise

Die rechtliche Basis für Akquisemaßnahmen im Immobilienbereich bilden mehrere Gesetze, die ineinandergreifen. Wer professionell akquiriert, muss diese Regelungen kennen und in seinen Prozessen abbilden.

Die wichtigsten Gesetze im Überblick

• DSGVO (EU 2016/679): Regelt die Verarbeitung personenbezogener Daten von Eigentümern und Interessenten
• BDSG (Bundesdatenschutzgesetz): Ergänzt die DSGVO um nationale Vorschriften
• UWG (Gesetz gegen den unlauteren Wettbewerb): § 7 UWG regelt unzumutbare Belästigungen durch Werbung
• TTDSG (Telekommunikation-Telemedien-Datenschutz-Gesetz): Regelt Cookies, Tracking und elektronische Kommunikation
• Makler- und Bauträgerverordnung (MaBV): Berufsspezifische Pflichten für Immobilienmakler

Personenbezogene Daten in der Immobilienakquise

Praktisch alle Daten, die ein Makler über potenzielle Verkäufer sammelt, sind personenbezogen: Name, Adresse, Telefonnummer, E-Mail, aber auch Grundbuchauszüge, Eigentumsverhältnisse und Lebenssituation. Bereits das systematische Sammeln dieser Daten in einem CRM stellt eine Verarbeitung im Sinne der DSGVO dar – mit allen daraus resultierenden Pflichten.

Kaltakquise per Telefon: Was ist erlaubt?

Die telefonische Kaltakquise ist der Klassiker der Immobilienakquise – und gleichzeitig juristisch besonders sensibel. § 7 Abs. 2 Nr. 1 UWG verbietet Werbeanrufe ohne vorherige ausdrückliche Einwilligung.

Privatpersonen vs. Gewerbetreibende

Bei der Akquise unterscheidet das Gesetz strikt zwischen zwei Gruppen:

• Privatpersonen: Werbeanrufe sind nur mit ausdrücklicher vorheriger Einwilligung zulässig (Opt-in). Ein Anruf ohne diese Einwilligung ist eine unerlaubte Handlung.
• Gewerbetreibende: Hier genügt eine mutmaßliche Einwilligung, wenn ein sachliches Interesse am Angebot vermutet werden kann (z. B. Bauträger, Hausverwaltungen).

Mögliche Sanktionen bei Verstößen

Die Bundesnetzagentur verhängt regelmäßig hohe Bußgelder bei unzulässigen Werbeanrufen. Pro Verstoß sind bis zu 300.000 Euro möglich. Hinzu kommen mögliche Abmahnungen durch Wettbewerbszentralen mit Kosten zwischen 1.500 und 5.000 Euro pro Fall.

Praxis-Tipp: So bleibt Telefonakquise rechtssicher

1. Akquirieren Sie ausschließlich gewerbliche Eigentümer (Bauträger, Verwaltungen, Investoren) ohne vorherige Einwilligung
2. Bei Privatpersonen: Lead-Magneten einsetzen (z. B. kostenlose Immobilienbewertung), die ein dokumentiertes Opt-in liefern
3. Dokumentieren Sie jede Einwilligung mit Zeitstempel, IP-Adresse und Quelle
4. Implementieren Sie ein klares Opt-out-Verfahren, das innerhalb von 14 Tagen wirkt

E-Mail-Akquise: Strenge Regeln, klare Prozesse

Auch E-Mail-Werbung ist nach § 7 Abs. 2 Nr. 3 UWG nur mit ausdrücklicher Einwilligung des Empfängers zulässig. Die Anforderungen sind hier sogar strenger als beim Telefon, da Spam-Mails als besonders störend gelten.

Double-Opt-in als Standard

Für rechtssichere E-Mail-Akquise hat sich das Double-Opt-in-Verfahren als Goldstandard etabliert: Nach Eintragung in ein Formular erhält der Interessent eine Bestätigungsmail mit Link, den er aktiv anklicken muss. Erst dann darf er angeschrieben werden. Speichern Sie:

• Datum und Uhrzeit der Eintragung
• IP-Adresse
• Verwendetes Formular bzw. Quelle
• Datum der Bestätigung des Double-Opt-in
• Wortlaut der Einwilligungserklärung

Ausnahme: Bestandskundenausnahme nach § 7 Abs. 3 UWG

An eigene Bestandskunden dürfen Sie unter bestimmten Voraussetzungen auch ohne ausdrückliche Einwilligung werben:

• Sie haben die E-Mail-Adresse im Rahmen eines Verkaufs erhalten
• Sie bewerben ähnliche Waren oder Dienstleistungen
• Der Kunde hat der Nutzung nicht widersprochen
• Bei jeder Erhebung und jeder Mail wird klar auf das Widerspruchsrecht hingewiesen

Eigentümer-Recherche und DSGVO

Die Recherche von Immobilieneigentümern ist ein zentraler Baustein der Akquise. Dabei ist zu unterscheiden, welche Quellen rechtskonform genutzt werden dürfen.

Grundbucheinsicht: Berechtigtes Interesse erforderlich

Das Grundbuch ist nicht öffentlich. Eine Einsicht ist nach § 12 GBO nur bei berechtigtem Interesse zulässig. Reine Akquiseabsichten reichen dafür nicht aus. Ein berechtigtes Interesse liegt typischerweise vor bei:

• Konkretem Kaufinteresse mit nachweisbarer Bonität
• Erbrechtlichen Ansprüchen
• Nachbarrechtlichen Fragestellungen
• Gerichtsverfahren

Öffentliche Quellen rechtssicher nutzen

Folgende Quellen können DSGVO-konform für die Eigentümerrecherche verwendet werden:

• Handelsregister: Vollständig öffentlich, ideal für gewerbliche Eigentümer
• Insolvenzbekanntmachungen: Öffentliche Bekanntmachungen nach InsO
• Zwangsversteigerungsportale: Amtliche Bekanntmachungen
• Bauanträge und -genehmigungen: Teilweise öffentlich einsehbar
• Erbschaftsmitteilungen: Nachlassgerichte veröffentlichen unter bestimmten Voraussetzungen

Datenherkunft dokumentieren

Nach Art. 14 DSGVO müssen Sie betroffene Personen über die Verarbeitung informieren, wenn Sie Daten nicht direkt bei ihnen erhoben haben. Die Informationspflicht muss innerhalb eines Monats nach Erhebung erfüllt werden – spätestens jedoch bei der ersten Kontaktaufnahme.

Datenschutz-Grundbausteine im Maklerbüro

1. Verzeichnis von Verarbeitungstätigkeiten (Art. 30 DSGVO)

Jeder Makler muss ein Verzeichnis seiner Verarbeitungstätigkeiten führen. Darin werden alle Prozesse dokumentiert, in denen personenbezogene Daten verarbeitet werden:

• Lead-Erfassung über Website und Formulare
• CRM-Nutzung und Datenpflege
• E-Mail-Marketing und Newsletter
• Exposé-Versand und Besichtigungstermine
• Bonitätsprüfungen von Interessenten
• Auftragsverarbeitung mit IT-Dienstleistern

2. Datenschutzerklärung auf der Website

Die Datenschutzerklärung muss alle Verarbeitungsvorgänge transparent darstellen, einschließlich Cookies, Tracking-Tools, Lead-Formularen und Einwilligungserklärungen. Eine generische Mustererklärung reicht nicht aus – sie muss auf die tatsächlichen Prozesse Ihres Unternehmens zugeschnitten sein.

3. Auftragsverarbeitungsverträge (AVV)

Mit jedem Dienstleister, der personenbezogene Daten in Ihrem Auftrag verarbeitet, benötigen Sie einen AVV nach Art. 28 DSGVO. Das betrifft typischerweise:

• CRM-Anbieter (Salesforce, HubSpot, Pipedrive)
• E-Mail-Marketing-Tools (Mailchimp, ActiveCampaign, Brevo)
• Cloud-Speicher (Google Workspace, Microsoft 365)
• Telefonanlagen mit Aufzeichnungsfunktion
• Externe Buchhalter und Steuerberater

4. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist verpflichtend, wenn mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind oder wenn Kerntätigkeiten in der umfangreichen Datenverarbeitung liegen. Bei spezialisierten Lead-Generierungs-Maklern kann auch bei kleineren Teams eine Pflicht bestehen.

DSGVO-konforme Akquise-Automatisierung

Moderne Akquise-Automatisierung nutzt KI, Scraping und Daten-Anreicherung – alles datenschutzrelevante Tätigkeiten. Folgende Prinzipien müssen beachtet werden:

Privacy by Design

Datenschutz muss bereits in der Konzeption Ihrer Akquise-Tools mitgedacht werden. Praktisch bedeutet das:

• Datensparsamkeit: Nur Daten erheben, die für den konkreten Zweck nötig sind
• Pseudonymisierung wo möglich
• Verschlüsselung von Daten in Transit und at Rest
• Definierte Löschfristen pro Datenkategorie
• Granulare Zugriffsrechte im Team

Lawful-Basis-Mapping

Für jede Datenverarbeitung müssen Sie eine Rechtsgrundlage nach Art. 6 DSGVO benennen können. Bei Akquiseprozessen kommen typischerweise infrage:

• Art. 6 Abs. 1 lit. a: Einwilligung (z. B. bei Newsletter-Anmeldung)
• Art. 6 Abs. 1 lit. b: Vertragserfüllung (z. B. nach Maklervertrag)
• Art. 6 Abs. 1 lit. f: Berechtigtes Interesse (z. B. bei B2B-Akquise)

Cookies, Tracking und Lead-Magneten

Lead-Magneten wie kostenlose Immobilienbewertungen sind eine der effektivsten Methoden, um rechtssicher Eigentümerdaten zu erhalten. Damit das funktioniert, muss der Tracking-Stack DSGVO- und TTDSG-konform aufgesetzt sein.

Cookie-Consent richtig umsetzen

• Vor jedem nicht-essenziellen Cookie muss eine aktive Einwilligung eingeholt werden
• Ablehnen muss genauso einfach sein wie Zustimmen
• Vorbelegte Häkchen sind unzulässig
• Granular nach Cookie-Kategorien differenzieren
• Consent muss revisionssicher dokumentiert werden

Tracking nach Einwilligung

Nur nach erteilter Einwilligung dürfen Tools wie Google Analytics, Meta Pixel oder Google Ads Conversion Tracking ausgespielt werden. Bei B2B-Lead-Funneln empfiehlt sich ein zweistufiges Tracking-Setup mit serverseitigem Tracking für maximale Daten-Hoheit.

Bußgelder vermeiden: Die häufigsten Fehler

Folgende Fehler führen besonders oft zu Bußgeldern und Abmahnungen im Immobilienbereich:

• Werbliche Anrufe bei Privatpersonen ohne Einwilligung – häufigster Verstoßgrund
• Newsletter-Versand ohne Double-Opt-in – auch Branchen-Newsletter sind Werbung
• Fehlende Datenschutzhinweise auf Lead-Formularen
• Veraltete Datenschutzerklärungen, die nicht zur tatsächlichen Verarbeitung passen
• AVV-Lücken bei Cloud-Diensten, besonders bei US-Anbietern
• Nicht erfüllte Auskunftsrechte – Anfragen müssen innerhalb von 30 Tagen beantwortet werden
• Fehlende technische Maßnahmen wie Verschlüsselung sensibler Datenübertragungen

Praxis-Checkliste: DSGVO-Audit für Ihr Maklerbüro

Mit dieser Checkliste prüfen Sie Ihre Akquise-Prozesse auf DSGVO-Konformität:

• ☐ Verarbeitungsverzeichnis ist vollständig und aktuell
• ☐ Alle Lead-Formulare haben einen Datenschutzhinweis
• ☐ Double-Opt-in für alle Newsletter und Marketing-Mails
• ☐ AVVs mit allen relevanten Dienstleistern abgeschlossen
• ☐ Cookie-Consent-Tool revisionssicher implementiert
• ☐ Datenschutzerklärung an aktuelle Tools und Prozesse angepasst
• ☐ Mitarbeiter regelmäßig zu Datenschutz geschult
• ☐ Löschkonzept mit Fristen pro Datenkategorie
• ☐ Prozess für Auskunfts- und Löschungsanfragen definiert
• ☐ Meldewege für Datenschutzvorfälle festgelegt

Fazit: Rechtssichere Akquise als Wettbewerbsvorteil

Die DSGVO und das UWG sind keine reinen Compliance-Themen, sondern strategische Faktoren für nachhaltigen Akquise-Erfolg. Wer rechtssichere Prozesse aufsetzt, vermeidet nicht nur empfindliche Bußgelder, sondern baut auch Vertrauen bei Eigentümern auf – ein zentraler Erfolgsfaktor in einem Markt, in dem Reputation und Empfehlung über das Geschäft entscheiden.

Investieren Sie 2026 in saubere Datenschutzprozesse, dokumentierte Einwilligungen und eine moderne Akquise-Automatisierung, die Privacy by Design ernst nimmt. So sichern Sie nicht nur Ihr Geschäft ab, sondern verschaffen sich einen klaren Vorsprung gegenüber Mitbewerbern, die Datenschutz weiterhin als lästige Pflicht behandeln. Lassen Sie sich im Zweifel von einem auf DSGVO spezialisierten Anwalt beraten – die Investition rentiert sich nach dem ersten vermiedenen Bußgeld um ein Vielfaches.