Weiterverkaufte Kontakte: Herkunft, Einwilligung und Dubletten

Eine Datei mit Kontaktdaten belegt noch nicht, dass ein Werbetreibender verwertbare Anfragen erhalten hat. Eine Person könnte eine andere Leistung angefragt, nur einer anderen Firma die Kontaktaufnahme erlaubt oder Werbung bereits widersprochen haben. Die Prüfung muss vor jeder Kommunikation eine belegbare Anfrage von einem nicht verwendbaren Datensatz unterscheiden. Das Ergebnis dieser Anleitung sind ein Lieferprotokoll, Annahmekriterien, ein Entscheidungsregister und die vollständige Kostenrechnung je angenommener Anfrage.

Der rechtliche Teil bezieht sich ausschließlich auf das Vereinigte Königreich und auf öffentlich zugängliche ICO-Leitlinien, geprüft am 17. Oktober 2026. Daraus folgt keine Zulässigkeit derselben Vorgehensweise in Deutschland, der übrigen EU, Russland oder anderen Ländern. Die Eurobeträge sind eigenständige Rechenannahmen, keine britischen Marktpreise und keine Währungsumrechnung. Die Anleitung beschreibt eine betriebliche Prüfung und ersetzt keine rechtliche Bewertung einer konkreten Liste. Die Beispiele enthalten keine echten personenbezogenen Daten.

Was vor der Übernahme einer Liste feststehen muss

Trennen Sie drei Ereignisse: Eine Person gibt Informationen an; ein Vermittler überträgt sie; Ihr Unternehmen stellt fest, dass es sie für einen bestimmten Zweck und Kommunikationskanal verwenden darf. Die ersten beiden Ereignisse beweisen das dritte nicht. Eine Angebotsanfrage, ein Newsletter-Abonnement und die Zustimmung zu Angeboten mehrerer Unternehmen sind unterschiedliche Sachverhalte. Vergeben Sie nicht für sämtliche Datensätze pauschal den Vermerk „Einwilligung vorhanden“.

Die ICO stellt klar, dass die Zusicherung des Verkäufers allein nicht genügt. Käufer müssen Herkunft, Erhebungssituation, angezeigte Informationen und gegebenenfalls die behauptete Einwilligung prüfen. Bei unzureichenden Erklärungen sollen die Informationen nicht verwendet werden. Ein Liefervertrag ersetzt diese Prüfung nicht. Quelle: ICO zur Informationserhebung und Leadgenerierung.

Fordern Sie vor einer Übertragung personenbezogener Daten eine Prozessbeschreibung und bereinigte Nachweisbeispiele an. Klären Sie Land, Empfängerkategorie und Kontaktkanal. Regeln für E-Mails lassen sich nicht ungeprüft auf Telefonate oder Briefwerbung übertragen. Bei elektronischer Werbung sind zusätzlich die einschlägigen PECR-Anforderungen zu prüfen. Kann das Team die Grundlage der konkreten Verarbeitung nicht bestimmen, startet der Pilot nicht.

Definieren Sie für einen Partnerkanal zunächst die Anfrage und die erlaubten Quellen. Bei unserer Plattform AffiliateCore kann dieses Dokument die Besprechung der Bedingungen Ihres eigenen Angebots unterstützen. Die Registrierung prüft oder legitimiert keine gekaufte Liste. Bewahren Sie das ausgefüllte Protokoll auf, bevor Sie sich bei AffiliateCore als Werbetreibender registrieren.

Vorlage für das Lieferprotokoll

Legen Sie für jede eindeutig abgrenzbare Lieferung ein eigenes Protokoll an. „Oktoberliste“ reicht nicht: Unterschiedliche Erhebungsformulare und Erlaubnisse benötigen getrennte Kennungen. Die folgende Vorlage ist eine redaktionelle Empfehlung für Ihre internen Abläufe, keine integrierte AffiliateCore-Funktion.

Lieferung: interne Nummer, Lieferant, ursprünglicher Erheber und verantwortliche Person beim Werbetreibenden.
Szenario: Produkt, Land, Empfängerkategorie, Zweck und zulässiger Kommunikationskanal.
Herkunft: Erhebungsseite oder anderer Weg, Zeitraum, Formularversion, Datenschutzhinweis und erforderlichenfalls gesonderter Einwilligungstext.
Übertragung: benannte Organisationen, erlaubte Empfänger und Zwecke, vorgesehene Empfängerzahl und Grenzen weiterer Nutzung.
Nachweise: Verweise auf geschützte Unterlagen, Zeitpunkt der Handlung, Textversion und Integritätsprüfung.
Vergütetes Ereignis: genaue Definition der angenommenen Anfrage, Preis, Ausschlüsse, Prüffristen und Gründe für eine spätere Korrektur.
Widersprüche: Zuständigkeit, Übermittlungsweg und Ausschluss aus folgenden Lieferungen.
Zugriff und Aufbewahrung: berechtigte Personen, Speicherort, Frist sowie Grundlage für Löschung oder eingeschränkte Sicherung.

Verwenden Sie in gemeinsamen Auswertungen interne Kennungen statt Namen, E-Mail-Adressen oder Telefonnummern. Bewahren Sie Nachweise getrennt und zugriffsbeschränkt auf. Ein gehashter Kontakt ist nicht automatisch anonym: Zuordnungsmöglichkeiten können bestehen bleiben. Laden Sie die Originaldatei nicht zur schnellen Dublettenprüfung in einen allgemeinen Chat oder einen unbeteiligten Dienst.

Annahme ohne automatischen Kampagnenstart

Kriterien vor der Lieferung vereinbaren. Definieren Sie, ob eine Dateizeile, ein nutzbarer Kontakt oder eine bestätigte Anfrage bezahlt wird. Diese Methode verwendet die letzte Definition. Unklare Herkunft führt zu „nicht angenommen“, nicht zu einem Preisnachlass.
Nachweise vergleichen. Stimmen Formularversion, Datum und Empfänger mit der vorgesehenen Nutzung überein? Eine Stichprobe kann Probleme aufdecken, beweist aber nicht die Verwendbarkeit aller übrigen Datensätze. Für jeden genutzten Datensatz müssen die erforderlichen Nachweise vorliegen.
Einzigartigkeit prüfen. Unterscheiden Sie Wiederholungen innerhalb einer Datei, erneut gelieferte alte Anfragen und echte neue Anfragen derselben Person. Die Normalisierung darf den Inhalt der Anfrage nicht verändern. Bewahren Sie bei Streitfällen beide ursprünglichen Verweise und die Entscheidung auf.
Kommunikationsgrenzen prüfen. Berücksichtigen Sie aktuelle Widersprüche und Einschränkungen vor einer zulässigen Kontaktaufnahme. Eine Aktualisierung des Lieferanten darf einen bestehenden Ausschluss nicht ohne geprüfte Grundlage aufheben.
Import und Freigabe trennen. Eine formal korrekte Datei kann weiterhin für die Nutzung gesperrt bleiben. Testen Sie den Import mit künstlichen Datensätzen; schreiben Sie keine echten Personen nur für einen Systemtest an.
Entscheidung dokumentieren. Jede Zeile erhält Status, Grund, Kriterienversion, Zeitpunkt und verantwortliche Person. Nur freigegebene Datensätze gelangen in die vereinbarte Bearbeitung.

Nützliche Statuswerte sind „eingegangen, nicht verwendet“, „in Prüfung“, „angenommen“, „abgelehnt“ und „Annahme korrigiert“. Gründe dürfen bei einem Statuswechsel nicht verschwinden. Neue Erkenntnisse über eine fehlende Verarbeitungsgrundlage verlangen einen Stopp der betroffenen Verarbeitung, unabhängig vom Stand der Lieferantenabrechnung.

Nach ICO-Leitlinien muss eine Einwilligung freiwillig, konkret, informiert und durch eine eindeutige Handlung erteilt sein. Die Bestätigung, einen Datenschutzhinweis gelesen zu haben, belegt allein keine Werbeeinwilligung. Alter und Kontext spielen ebenfalls eine Rolle; machen Sie aus einer kontextabhängigen zeitlichen Empfehlung keine allgemeine Gültigkeitsfrist. Quelle: ICO zur Planung von Direktmarketing.

Lernbeispiel 1: eine günstige Lieferung wird abgelehnt

Ein fiktiver Lieferant bietet 100 Anfragen für eine Haushaltsdienstleistung zu je 3 EUR an, insgesamt 300 EUR. Vor dem Kauf verlangt das Unternehmen ein bereinigtes Nachweispaket: Formularbeschreibung, Versionsregister und 20 Nachweisbeispiele ohne Kontaktdaten. Alle folgenden Ergebnisse sind ausschließlich zu Lernzwecken erfunden. Sie sind weder Kundenfall noch Marktstatistik.

Die Prüfung findet drei Formulare. Eines benennt nur den Vermittler, ein zweites ein anderes Produkt, beim dritten fehlt der Nachweis des tatsächlich angezeigten Textes. Das Team erklärt nicht pauschal alle 100 Datensätze für rechtswidrig. Es dokumentiert, dass die vorgesehene Nutzung nicht ausreichend belegt ist. Auch die Rückfrage beim Lieferanten schließt die Lücken nicht. Ergebnis: keine Übernahme der Kontaktdatei und keine Kommunikation.

Vollständige Prüfkosten: drei Analystenstunden zu 10 EUR ergeben 30 EUR; zwei Fachprüfungsstunden zu 20 EUR ergeben 40 EUR; geschützte Dokumentenbearbeitung kostet 5 EUR. Insgesamt 75 EUR. Listenpreis, Übertragungsgebühr und Nachrichtenkosten fallen nicht an, da diese Vorgänge nicht stattfinden. Zusätzliche nicht erstattungsfähige Steuern oder Gebühren werden im Beispiel nicht angenommen; in einer realen Kalkulation sind sie gegebenenfalls separat zu erfassen.

Angenommene Anfragen: null. Bezahlte Anfragen: null. Spätere Stornierungen: null. Die Kosten je angenommener Anfrage sind wegen des Nenners null nicht berechenbar. Die Division von 75 EUR durch 100 angebotene Zeilen ergibt keine Akquisitionskosten. Die nicht ausgegebenen 300 EUR sind ein unterbliebener Kauf, kein belegter Gewinn und kein nachgewiesener vermiedener Schaden.

Die Abbruchbedingung greift vor dem Kauf: unzureichende Nachweise für Zweck, Empfänger und Kanal. Eine erneute Bewertung setzt ein überprüfbares Paket voraus. Ein anderer Dateiname, ein niedrigerer Preis oder Ersatzversprechen bei Beschwerden ändern daran nichts. Eine Skalierung kommt nicht infrage.

Lernbeispiel 2: begrenzter Pilot mit korrigierter Annahme

Ein anderer fiktiver Prozess beginnt mit einer klar beschriebenen Anfrage an ein bestimmtes Unternehmen. Fachleute haben die Eignung des gewählten Ablaufs im Vereinigten Königreich vorab geprüft. Diese Annahme erlaubt nicht automatisch das Vorhaben des Lesers. Die Lieferung umfasst 80 Datensätze. Vereinbart sind 6 EUR je endgültig angenommener Anfrage, nicht je gelieferter Zeile.

Zum Pilotmaterial gehören ein Formular mit Leistung, Empfänger und Zweck, seine Versionshistorie, das Lieferprotokoll und das Entscheidungsregister. Eine künstliche Testanfrage prüft den technischen Weg und bleibt aus kommerziellen Ergebnissen ausgeschlossen. Echte Anfragen werden erst nach Nachweis- und Einschränkungsprüfung auf zulässige Weise bearbeitet. Das Team vereinbart zwei Arbeitstage für die Erstprüfung und sieben Tage für den Abgleich. Das sind Annahmen des Lernvertrags, keine gesetzlichen Fristen und keine AffiliateCore-Zusagen.

Die Erstprüfung findet zwölf Dubletten bereits angenommener Anfragen, acht Datensätze mit unzureichenden Nachweisen und zehn Anfragen außerhalb der vereinbarten Leistung. Die Kategorien überschneiden sich nicht: 80 − 12 − 8 − 10 = 50 vorläufig angenommene Anfragen. Fünf davon werden später wegen bestätigter Annahmefehler korrigiert. Ergebnis: 45 angenommen, 30 zunächst abgelehnt, fünf nachträglich storniert. Alle 80 Datensätze sind genau einmal berücksichtigt.

Die Kosten: 45 × 6 EUR = 270 EUR an den Lieferanten; 40 EUR technische Vorbereitung; 50 EUR Herkunftsprüfung; 60 EUR Bearbeitung zulässiger Anfragen; 10 EUR anteilige Werkzeugkosten; 20 EUR weitere Vertragsgebühren. Insgesamt 450 EUR. Alle im Beispiel angenommenen nicht erstattungsfähigen Steuern und Kosten sind enthalten. Eine gesonderte AffiliateCore-Provision wird nicht unterstellt. Tatsächliche Plattform- oder Vermittlergebühren sind nur nach bestätigten Bedingungen hinzuzurechnen.

Vollkosten je angenommener Anfrage: 450 / 45 = 10 EUR. Endgültige Annahmequote: 45 / 80 = 56,25 %. Korrekturquote unter den vorläufig angenommenen Anfragen: 5 / 50 = 10 %. Letztere ist nicht die gesamte Ablehnungsquote. Umsatz, Verkäufe und Rendite sind unbekannt: Eine angenommene Anfrage ist noch kein Kunde.

Vor Beginn legt das Team ein Budget von 450 EUR und höchstens 11 EUR Vollkosten je angenommenem Ergebnis fest. Der Pilot erfüllt diese Grenzen, aber die Stichprobe ist klein. Zulässig ist lediglich die Prüfung einer weiteren begrenzten Lieferung, nicht die Erklärung eines erfolgreichen Kanals. Auch diese Lieferung braucht ein eigenes Budget, Nachweisprüfung und Stornoabgleich. Ein bestätigtes Problem mit der Nutzungsberechtigung stoppt die betroffene Verarbeitung selbst bei attraktiven Kosten.

Verringern die fünf Korrekturen laut tatsächlichem Vertrag die Rechnung nicht, werden 50 × 6 EUR = 300 EUR Lieferantenkosten fällig. Die Gesamtkosten steigen auf 480 EUR, die Kosten je angenommener Anfrage auf rund 10,67 EUR. Vereinbaren Sie den Abrechnungsmechanismus vorher und wählen Sie im Bericht nicht automatisch die günstigere Variante.

Bedingungen für die Annahmevereinbarung

Die folgende Formulierung ist eine Arbeitsvorlage zur Prüfung, kein fertiger Rechtsvertrag: „Lieferung [Kennung] betrifft [Produkt, Land, Empfänger und Kanal]. Vergütet wird [genaues Ereignis]. Nachweise zu Herkunft und zulässiger Verwendung werden über [Verfahren und Zugriffsschutz] bereitgestellt. Die Erstprüfung erfolgt innerhalb [Frist]. Dubletten sind [Kriterium und Zeitraum]. Korrekturen und Rechnungsanpassungen richten sich nach [Bedingungen]. Widersprüche gehen an [Kontakt innerhalb Frist]. Weitere Übertragungen bleiben auf den vereinbarten rechtmäßigen Umfang begrenzt. Aufbewahrung und Löschung folgen [Grundlage und Dauer].“

Ergänzen Sie einen Beschwerdeablauf: betroffene Kommunikation stoppen, erforderliche Nachweise zugriffsbeschränkt sichern, Herkunft feststellen, Anliegen an die zuständige Person geben und weitere Datensätze desselben Formulars prüfen. Verlangen Sie nicht, dass eine Person beweist, niemals eingewilligt zu haben. Schreiben Sie eine zweifelhafte Liste nicht an, um nachträglich neue Einwilligungen zu sammeln.

Die ICO erläutert außerdem die Beachtung von Werbewidersprüchen und Abmeldungen. Ein begrenzter Sperrvermerk hilft, eine Person nicht über die nächste Lieferung erneut aufzunehmen. Er darf nicht zu einer neuen Werbezielgruppe werden. Quelle: ICO zur Beachtung von Präferenzen.

Eine überprüfbare Entscheidung

Bereiten Sie vor der Besprechung eines Partnerangebots auf unserer Plattform AffiliateCore ein ausgefülltes Lieferprotokoll und eine bereinigte Kalkulation beider Abrechnungsvarianten vor. Bestehende Werbetreibende können sich bei AffiliateCore anmelden und die vorbereiteten Bedingungen mit dem verfügbaren Ablauf für ihr Angebot vergleichen. Einwilligungsprüfung, Sperrregister und Lieferantenuntersuchung bleiben gesonderte Aufgaben Ihres Teams. Der Artikel behauptet nicht, dass die Plattform diese automatisch übernimmt.

Land, Produkt, Empfänger, Zweck und Kanal sind festgelegt.
Die Herkunft wird vor der Nutzung geprüft.
Anfrage, Werbeeinwilligung und Liefervertrag bleiben getrennt.
Dubletten werden von berechtigten erneuten Anfragen unterschieden.
Widersprüche gelten vor Kontaktaufnahme und in Folgelieferungen.
Prüfung, Arbeit, Werkzeuge, Gebühren und Korrekturen sind eingerechnet.
Ein Nullergebnis wird nicht durch Division durch angebotene Zeilen verdeckt.
Abbruchbedingungen gelten unabhängig vom Preis.
Der nächste Pilot erhält eigene Grenzen und Prüfungen.

Praktische Aufgabe: Füllen Sie das Lieferprotokoll für ein Angebot aus, ohne fremde Kontaktdaten hochzuladen. Können Sie nicht feststellen, wer die Daten erhoben hat, was die Person gesehen hat und warum Ihr Unternehmen die geplante Handlung ausführen darf, besteht das Ergebnis aus einer Liste fehlender Nachweise und der Entscheidung, die Informationen bis zur Prüfung nicht zu verwenden.