Gilt ePrivacy auch für KI-erzeugte Nachrichten?

Ja. Die Richtlinie ist technologieneutral: eine KI, die eine Werbe-E-Mail, SMS oder WhatsApp-Nachricht sendet, wird genauso behandelt wie ein Mensch. Es zählt das Senden, nicht die Urheberschaft.

Genügt eine DSGVO-Einwilligung für ePrivacy?

Nein. ePrivacy ist lex specialis und verlangt ein eigenes vorheriges Opt-in für die Kommunikation. Beide werden getrennt beurteilt, und eine für das eine eingeholte Einwilligung trägt nicht in das andere hinüber.

Wie ist es bei ausgehender B2B-Kommunikation?

Das hängt vom Land ab. Gegenüber Verbrauchern gilt immer das Opt-in. Für Geschäftsadressen lassen einige Mitgliedstaaten für bestimmte Kanäle eine Widerspruchslösung zu, während Deutschland nach § 7 UWG eine vorherige ausdrückliche Einwilligung verlangt. Lösen Sie das je Empfänger auf, nicht je Kampagne.

Kommt die ePrivacy-Verordnung noch?

Die eigenständige Verordnung wurde am 11. Februar 2025 nach jahrelangem Stillstand von der Kommission förmlich zurückgezogen. Maßgeblich bleibt die Richtlinie von 2002 in ihrer jeweiligen nationalen Umsetzung.

ePrivacy

ePrivacy regelt das Senden. Die DSGVO regelt, was danach passiert.

In Kraft · je Mitgliedstaat umgesetzt

Zuletzt geprüft: 6. Oktober 2026

Die ePrivacy-Richtlinie ist lex specialis für die elektronische Kommunikation: sie entscheidet, ob eine Werbenachricht überhaupt gesendet werden darf, und sie ist technologieneutral. Dass eine KI die Nachricht verfasst, ändert nichts. Artikel 13 verlangt eine vorherige Einwilligung für automatische Anrufsysteme, E-Mail, SMS und jede elektronische Nachricht. Eine für einen anderen Zweck eingeholte DSGVO-Einwilligung genügt dafür nicht, und die operative Form entsteht im nationalen Recht, nicht in der Richtlinie selbst.

Was das Gesetz verlangt

Für Direktwerbung über automatische Anrufsysteme, E-Mail, SMS oder jede elektronische Nachricht ist eine vorherige Einwilligung erforderlich. Die Regel knüpft an das Senden an, nicht daran, wer oder was die Nachricht verfasst hat.: Richtlinie 2002/58/EG, Art. 13(1)
Es gibt eine enge Ausnahme für Bestandskunden: die Kontaktdaten stammen aus einem Verkauf, die Werbung betrifft ähnliche Produkte oder Dienstleistungen, und bei der Erhebung wie in jeder Nachricht wird ein einfacher Widerspruch angeboten.: Richtlinie 2002/58/EG, Art. 13(2)
Jede Nachricht muss angeben, in wessen Auftrag sie gesendet wird, und eine gültige Adresse für den Widerruf der Einwilligung nennen.: Richtlinie 2002/58/EG, Art. 13(4)
Vor dem Speichern von Informationen auf oder dem Auslesen von Informationen aus dem Endgerät einer Person ist eine Einwilligung erforderlich. Das erfasst Cookies, lokalen Speicher und SDKs, nicht aber das Gespräch selbst.: Richtlinie 2002/58/EG, Art. 5(3)
Es ist eine Richtlinie. Maßgeblich ist die nationale Umsetzung: TDDDG in Deutschland, Telecommunicatiewet in den Niederlanden, PECR im Vereinigten Königreich.: Richtlinie 2002/58/EG, Art. 17
Deutschland verlangt für Werbe-E-Mail auch zwischen Unternehmen eine vorherige ausdrückliche Einwilligung, mit sehr engen Ausnahmen.: § 7 UWG
In Deutschland können bestimmte Verstöße mit einer Geldbuße von bis zu 300.000 Euro geahndet werden.: § 28 TDDDG
Die eigenständige ePrivacy-Verordnung wurde von der Kommission am 11. Februar 2025 förmlich zurückgezogen. Die Richtlinie bleibt in Kraft.: Arbeitsprogramm der Kommission 2025, Rücknahme anhängiger Vorschläge

Was Audact dazu tut

Die Einwilligung wird geprüft, bevor die Nachricht hinausgeht, nicht stichprobenartig danach. Kein hinterlegtes Opt-in, kein Versand.: In Entwicklung
Welche Regel gilt, wird je Land, je Kanal und je Nachrichtenart aufgelöst. Ein globaler B2B-Schalter ist keine Einstellung, die die Richtlinien-Engine anbietet, weil ihn kein nationales Recht trägt.: In Entwicklung
Die Einwilligung wird von Ihnen erfasst und aufbewahrt; die Quittung legt nicht fest, dass sie rechtsgültig eingeholt wurde. Vor dem Wählen prüft die Plattform heute die Anrufzeiten für den Rechtsraum des Gesprächs.: In Entwicklung
Deutschland wurde von einem Menschen mit dem nationalen Text und § 7 UWG abgeglichen; die niederländische Ebene wird nach demselben Maßstab gebaut.: Deutschland: aktiv · Niederlande in Arbeit

Lex specialis

Warum eine DSGVO-Einwilligung nicht hinüberträgt.

Die beiden Regime teilen sich die Arbeit. ePrivacy regelt die Handlung: das Senden der Nachricht oder den Zugriff auf das Endgerät. Die DSGVO regelt die Verarbeitung der personenbezogenen Daten, die daraus folgt. Wo ePrivacy eine besondere Regel hat, geht sie vor, und wo sie eine Einwilligung verlangt, verlangt sie eine eigene.

Die praktische Folge ist unspektakulär und teuer, wenn man sie verfehlt: eine Einwilligung, die für die Vertragsverwaltung eingeholt wurde oder auf einer Interessenabwägung beruht, wird nicht dadurch zum Werbe-Opt-in, dass die Nachricht nützlich ist. Die Grundlage muss für den Zweck erhoben werden, für den sie verwendet wird, und so dokumentiert, dass sie eine Frage nach einer bestimmten Nachricht achtzehn Monate später übersteht.

Zwischen Unternehmen

Der zersplittertste Teil der Richtlinie, und der, den man am liebsten wegannimmt.

Die Richtlinie erlaubt den Mitgliedstaaten, Direktwerbung an juristische Personen auf Widerspruchsbasis zuzulassen, verpflichtet sie aber nicht dazu. Das Ergebnis ist ein Flickenteppich. Das Vereinigte Königreich nimmt Unternehmensanschlüsse von der strengen Einwilligung für Live-Anrufe und Faxe aus, nicht aber für SMS oder E-Mail an namentlich benannte Beschäftigte. Frankreich erlaubt Widerspruchswerbung an berufliche Adressen, sofern die Nachricht die Tätigkeit des Empfängers betrifft. Deutschland geht den umgekehrten Weg und verlangt auch für Geschäfts-E-Mail eine vorherige ausdrückliche Einwilligung.

Für ein ausgehendes System heißt das: Land des Empfängers, Kanal und Art der Nachricht müssen vor jedem Versand aufgelöst und die Entscheidung dokumentiert werden. Ein globaler Ausnahmeschalter ist keine Abkürzung, sondern ein Defekt, der in großem Maßstab selbstbewusst rechtswidrig sendet.

Hinweis

Information, keine Rechtsberatung.

Diese Seite gibt die Regeln so wieder, wie wir sie lesen, mit den Artikelnummern, damit Sie uns nachprüfen können. Sie ist keine Rechtsberatung, und Ihre eigene Lage hängt von Umständen ab, die diese Seite nicht kennt. Holen Sie qualifizierten Rat ein, bevor Sie sich darauf stützen.

Fragen

Gilt ePrivacy auch für KI-erzeugte Nachrichten?: Ja. Die Richtlinie ist technologieneutral: eine KI, die eine Werbe-E-Mail, SMS oder WhatsApp-Nachricht sendet, wird genauso behandelt wie ein Mensch. Es zählt das Senden, nicht die Urheberschaft.
Genügt eine DSGVO-Einwilligung für ePrivacy?: Nein. ePrivacy ist lex specialis und verlangt ein eigenes vorheriges Opt-in für die Kommunikation. Beide werden getrennt beurteilt, und eine für das eine eingeholte Einwilligung trägt nicht in das andere hinüber.
Wie ist es bei ausgehender B2B-Kommunikation?: Das hängt vom Land ab. Gegenüber Verbrauchern gilt immer das Opt-in. Für Geschäftsadressen lassen einige Mitgliedstaaten für bestimmte Kanäle eine Widerspruchslösung zu, während Deutschland nach § 7 UWG eine vorherige ausdrückliche Einwilligung verlangt. Lösen Sie das je Empfänger auf, nicht je Kampagne.
Kommt die ePrivacy-Verordnung noch?: Die eigenständige Verordnung wurde am 11. Februar 2025 nach jahrelangem Stillstand von der Kommission förmlich zurückgezogen. Maßgeblich bleibt die Richtlinie von 2002 in ihrer jeweiligen nationalen Umsetzung.

Die Prüfung läuft vor dem Versand, nicht danach

Control zeigt, wo die Einwilligungsschranke im Ablauf sitzt, wie Land und Kanal aufgelöst werden, und wie der Datensatz dieser Entscheidung danach aussieht.

So funktioniert Control