Outbound mit KI-Agenten: Warum der Erstkontakt beim Menschen bleibt

Ein KI-Agent kann im Outbound fast alles übernehmen, was vor und nach dem ersten Kontakt anfällt. Er findet passende Firmen, prüft Ansprechpartner, recherchiert Anlässe, pflegt das CRM, stimmt Termine ab und hält nach, was nach einem Gespräch zu tun ist. Den ersten Kontakt selbst sollte trotzdem ein Mensch führen. Das Gesetz verbietet einen automatisierten Erstkontakt nicht grundsätzlich. Der Grund liegt woanders. Im ersten Kontakt kommen die Entscheidungen zusammen, für die jemand geradestehen muss. Darfst du diese Person auf diesem Kanal überhaupt ansprechen? Und wie klingt das erste Gespräch, an dem sie dein Unternehmen künftig misst?

Dazu gehört eine zweite Hälfte, die oft untergeht. Ein Mensch, der auf „Senden“ klickt, macht eine unerlaubte Kaltmail nicht erlaubt. Ob ein Erstkontakt zulässig ist, hängt am Kanal und an der Einwilligung des Empfängers. Daran ändert sich nichts, wenn die Nachricht von Hand verschickt wird. Wer Outbound mit KI-Agenten aufbaut, muss deshalb zwei Fragen auseinanderhalten: Was soll der Agent tun, und was ist überhaupt erlaubt?

Wo im Outbound die Arbeit steckt

Ein Erstkontakt dauert ein paar Minuten, die Arbeit davor oft Stunden. Zuerst muss jemand das Zielbild festlegen. Dazu gehört, welche Branchen, Größen und Regionen passen und welcher Anlass eine Firma gerade interessant macht. Das kann eine neue Niederlassung sein, eine ausgeschriebene Stelle, die auf ein bestimmtes Problem hindeutet, oder ein Wechsel in der Geschäftsführung. Danach muss jemand passende Firmen finden, in jeder die richtige Person ermitteln und prüfen, ob Name und Rolle noch stimmen. Am Ende muss alles so im CRM stehen, dass es später jemand wiederfindet.

Nach dem Kontakt kommt die zweite Hälfte mit Notizen, nächsten Schritten, Wiedervorlagen, Unterlagen und Terminen. In vielen mittelständischen Firmen erledigt das der Geschäftsführer selbst oder ein kleiner Vertrieb neben dem Tagesgeschäft. Deshalb bleiben gerade die Teile liegen, die sich nicht dringend anfühlen, also die Vorbereitung vor dem Anruf und das Nachfassen danach.

Diese Arbeit passt gut zu einem KI-Agenten, weil sie aus vielen kleinen Schritten besteht, die sich einzeln prüfen lassen. Er durchsucht öffentliche Quellen, gleicht Firmen mit dem Zielbild ab, legt Kontakte und Aktivitäten im CRM an und hält bei jeder Angabe fest, woher sie stammt. Ein Fehler in einem einzelnen Datensatz kostet wenig, weil ihn jemand vor dem Kontakt sehen und korrigieren kann. Beim Erstkontakt gibt es diese zweite Chance nicht. Sobald die Nachricht verschickt ist, liegt sie beim Empfänger.

Was das Gesetz am Erstkontakt regelt

Das deutsche Wettbewerbsrecht fragt nicht, wer eine Werbenachricht abschickt. Es fragt, über welchen Kanal geworben wird und ob der Empfänger zugestimmt hat. Maßgeblich ist § 7 UWG. Nach Absatz 1 ist Werbung unzulässig, wenn sie einen Marktteilnehmer unzumutbar belästigt, vor allem wenn erkennbar ist, dass er sie nicht will. Absatz 2 nennt Fälle, in denen eine unzumutbare Belästigung immer anzunehmen ist, und unterscheidet dabei nach Kanal.

Telefon

Ein Werbeanruf bei einem Verbraucher braucht dessen vorherige ausdrückliche Einwilligung. Bei Unternehmen, im Gesetz „sonstige Marktteilnehmer“, reicht eine zumindest mutmaßliche Einwilligung. Das klingt großzügiger, als es ist. Der Bundesgerichtshof verlangt dafür konkrete tatsächliche Umstände, aus denen sich ein sachliches Interesse des Angerufenen an genau diesem Anruf ableiten lässt. Ein allgemeiner Bezug zwischen deinem Angebot und seiner Branche reicht nicht, weil Telefonwerbung bei Unternehmen sonst fast unbeschränkt zulässig wäre. Die mutmaßliche Einwilligung muss sich außerdem auf die Art der Werbung beziehen, also gerade darauf, dass du anrufst. Am ehesten trägt sie, wenn schon eine Geschäftsbeziehung besteht und der Anruf sachlich daran anknüpft.

E-Mail und Direktnachrichten

Für Werbung per elektronischer Post verlangt § 7 Abs. 2 Nr. 2 UWG die vorherige ausdrückliche Einwilligung des Empfängers. Eine Ausnahme für Geschäftskunden gibt es nicht. Der BGH hat im selben Urteil festgehalten, dass auch E-Mail-Werbung an Gewerbetreibende diese Einwilligung braucht. Die einzige gesetzliche Ausnahme steht in Absatz 3 und gilt nur für Bestandskunden. Dafür müssen alle Bedingungen erfüllt sein. Du hast die Adresse beim Verkauf einer Ware oder Dienstleistung bekommen und wirbst für eigene ähnliche Angebote. Der Kunde hat nicht widersprochen. Und du weist ihn bei der Erhebung und in jeder Nachricht auf sein Widerspruchsrecht hin. Für Neukunden hilft diese Ausnahme nicht.

Gerichte legen den Begriff der elektronischen Post weit aus und zählen auch Direktnachrichten über LinkedIn, XING oder WhatsApp dazu, etwa das OLG Hamm in einem Beschluss von 2023. Das AG Düsseldorf hat 2025 entschieden, dass eine Vernetzung auf LinkedIn keine Einwilligung in Werbe-E-Mails ist. Eine Übersicht dieser Rechtsprechung weist außerdem darauf hin, dass im Streitfall der Werbende die Einwilligung beweisen muss.

Automatische Anrufe

Dieselbe Nummer 2 nennt Werbung mit einer automatischen Anrufmaschine. Auch dafür braucht es die vorherige ausdrückliche Einwilligung, bei Verbrauchern wie bei Unternehmen. Wer einen KI-Agenten selbst Werbeanrufe führen lässt, muss damit rechnen, dass das unter diese Regel fällt. Damit fällt auch der Spielraum der mutmaßlichen Einwilligung weg, den das Gesetz für Anrufe bei Unternehmen sonst lässt.

Warum ein Mensch am Senden-Knopf nichts erlaubt macht

Aus diesen Regeln folgt etwas, das in vielen Diskussionen über KI im Vertrieb untergeht. Eine Werbe-E-Mail ohne Einwilligung an einen neuen Geschäftskontakt ist unzulässig. Das gilt, wenn ein Agent sie verschickt, und es gilt genauso, wenn ein Mitarbeiter jede einzelne Nachricht liest und dann selbst auf „Senden“ klickt. Die menschliche Kontrolle verbessert vielleicht den Text, aber eine fehlende Einwilligung ersetzt sie nicht. Der Unterschied liegt in der Menge. Ein Mitarbeiter, der zwanzig solche E-Mails schreibt, begeht zwanzig Verstöße. Ein Agent, der in derselben Zeit zweihundert verschickt, begeht zweihundert, und jeder lässt sich einzeln abmahnen.

Umgekehrt verbietet das Gesetz nicht, dass Software einen Erstkontakt herstellt. Hat jemand ausdrücklich eingewilligt, von dir per E-Mail angeschrieben zu werden, darf diese E-Mail auch automatisiert kommen. Dann gelten zusätzlich die Transparenzpflichten der KI-Verordnung, zu denen weiter unten mehr steht. Die Regel, dass ein Mensch den Erstkontakt führt, legt also fest, wer Verantwortung trägt und wo Urteilsvermögen gebraucht wird. Gesetzlich vorgeschrieben ist sie in dieser Form nicht.

Datenschutz beginnt bei der Recherche

Bevor überhaupt jemand anruft, verarbeitet der Agent personenbezogene Daten. Reine Firmendaten schützt die DSGVO nicht. Name, Rolle, Durchwahl und geschäftliche E-Mail-Adresse eines Ansprechpartners schützt sie dagegen schon, weil sie sich auf eine bestimmte Person beziehen. Als Rechtsgrundlage für die Neukundenrecherche kommt meist das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO in Frage. Erwägungsgrund 47 sagt ausdrücklich, dass Direktwerbung ein solches Interesse sein kann. Ob es im Einzelfall trägt, entscheidet eine Abwägung mit den Interessen der betroffenen Person.

Wie eng diese Abwägung mit dem Wettbewerbsrecht zusammenhängt, zeigt ein Urteil des Bundesverwaltungsgerichts vom 29. Januar 2025. Ein Unternehmen hatte Namen, Anschriften und Telefonnummern von Zahnarztpraxen aus öffentlichen Verzeichnissen gesammelt, um dort anzurufen und Edelmetallreste anzukaufen. Die Datenschutzaufsicht hatte die Verarbeitung ohne Einwilligung untersagt und die Löschung der Daten angeordnet. Das Gericht entschied, dass bei der Frage nach dem berechtigten Interesse die Wertungen von § 7 UWG zu berücksichtigen sind. Die Anrufe verstießen gegen diese Wertungen. Deshalb fehlte auch die datenschutzrechtliche Grundlage für die Datenbank dahinter, und die Behörde müsste ihre Anordnung auch nach heutigem Recht so erlassen.

Für Outbound mit KI-Agenten heißt das, dass eine Lead-Liste nicht neutral ist. Ob du die Daten sammeln und speichern darfst, hängt davon ab, wie du die Menschen darauf ansprechen willst. Eine Liste, die nur für unerlaubte Kaltmails taugt, ist auch datenschutzrechtlich ein Problem.

Zwei weitere Pflichten betreffen genau den Moment des Erstkontakts. Nach Art. 14 Abs. 3 DSGVO musst du eine Person, deren Daten du nicht bei ihr selbst erhoben hast, spätestens bei der ersten Mitteilung informieren, unter anderem darüber, aus welcher Quelle die Daten stammen. Nach Art. 21 DSGVO kann sie der Verarbeitung für Direktwerbung jederzeit widersprechen. Danach dürfen ihre Daten für diesen Zweck nicht mehr verarbeitet werden. Auf dieses Recht musst du spätestens bei der ersten Kommunikation ausdrücklich hinweisen, verständlich und getrennt von anderen Informationen.

Der Agent sollte deshalb zu jedem Lead festhalten, woher die Daten stammen, über welchen Kanal der Kontakt geplant ist und worauf er sich stützt. Das kann eine Einwilligung sein, eine bestehende Kundenbeziehung oder ein konkreter Anlass für einen Anruf. Diese Dokumentation ist mühsam, wenn ein Vertrieb sie nebenbei führt. Ein Agent erledigt sie bei jedem Datensatz gleich gründlich, weil sie zu seinem normalen Arbeitsablauf gehört.

Warum der Erstkontakt trotzdem beim Menschen bleibt

Für die Regel sprechen mehrere Gründe. Sie hängen mit dem Recht zusammen, ohne von ihm erzwungen zu sein.

Der erste Grund ist die Einzelfallentscheidung beim Telefon. Der Agent kann die Umstände sammeln, die für eine mutmaßliche Einwilligung sprechen, etwa dass eine Firma gerade genau die Stelle ausschreibt, für die dein Angebot eine Alternative ist. Ob das für einen Anruf reicht, muss jemand beurteilen und verantworten. Diese Abwägung hängt an Details, die sich schlecht in eine feste Regel gießen lassen. Wer sie trifft, sollte derselbe Mensch sein, der danach mit der Person spricht.

Der zweite Grund ist, dass sich Fehler mit der Menge vervielfachen. Liest ein Agent etwa einen Bestandskundenstatus falsch aus dem CRM, stützt er jeden betroffenen Kontakt auf eine Ausnahme, die es nicht gibt. Ein Mensch macht auch Fehler, aber sie bleiben Einzelfälle, weil er nicht hundert Kontakte nach demselben falschen Muster herstellt.

Der dritte Grund ist die KI-Verordnung. Seit dem 2. August 2026 gilt Art. 50. Anbieter müssen KI-Systeme, die direkt mit Menschen interagieren, so bauen, dass diese Menschen davon erfahren, außer es ist offensichtlich. Nach den FAQ der EU-Kommission gilt das ausdrücklich auch für KI-Agenten und gegenüber Fachleuten. Gemeint sind Fälle, in denen die KI selbst mit der Person kommuniziert, ohne dass ein Mensch dazwischensteht. Ein Agent, der den Erstkontakt selbst herstellt, beginnt die Geschäftsbeziehung also mit dem Hinweis, dass hier eine KI schreibt oder spricht. Das ist zulässig, aber für das erste Gespräch mit einem Geschäftsführer, der dich noch nicht kennt, selten der beste Anfang.

Der vierte Grund liegt bei den Plattformen. Viel B2B-Erstkontakt läuft über LinkedIn, und LinkedIn untersagt in seiner Nutzervereinbarung Bots und andere nicht genehmigte automatisierte Methoden, um Kontakte hinzuzufügen oder Nachrichten zu versenden. Ein Agent, der dort selbst Kontaktanfragen und Nachrichten verschickt, verstößt gegen diese Regeln und riskiert das Konto der Person, unter deren Namen er arbeitet.

Der letzte Grund ist der einfachste. Im ersten Gespräch entscheidet die andere Seite, ob sie dich ernst nimmt. Ein Mensch hört, ob „kein Interesse“ heißt „nie“ oder „nicht vor März“, und kann sofort darauf eingehen. Sagt jemand klar Nein, ist das rechtlich ein Widerspruch, und auch das hört ein Mensch im Gespräch am zuverlässigsten heraus.

Was der Agent vor dem ersten Kontakt erledigt

Ein Mensch legt einmal das Zielbild fest und damit auch die Grenzen, also welche Firmen infrage kommen, welche Anlässe zählen und welche Kanäle für welche Grundlage erlaubt sind. Innerhalb dieses Rahmens arbeitet der Agent selbst. Er sucht Firmen, prüft sie gegen das Zielbild, ermittelt Ansprechpartner und belegt jede Angabe mit ihrer Quelle. Kontakte und Aktivitäten legt er direkt im CRM an, ohne dass jemand jeden Datensatz einzeln abnicken muss.

Für jeden Lead entsteht dabei eine kurze Gesprächsvorbereitung. Sie sagt, warum diese Firma passt und warum gerade jetzt, welcher konkrete Umstand ein Interesse am Anruf nahelegt, wer die Person ist und ob es schon Kontakt gab. Sie schlägt einen Einstieg vor, der diesen Anlass im ersten Satz nennt. Vorher gleicht der Agent den Kontakt mit der Sperrliste ab. Hat jemand schon einmal widersprochen, taucht er gar nicht erst auf. Fehlt für einen Lead eine tragfähige Grundlage, bleibt er in der Recherche, bis sich eine findet, oder er fällt heraus.

So ist auch die Outbound-Rolle bei Needs gebaut. Sie arbeitet von einem freigegebenen Zielbild aus, legt belegte Leads als Kontakte und Aktivitäten in Pipedrive an, und den Erstkontakt führt ein Mensch aus.

Diese Vorbereitung verändert auch das Telefonat. Wer anruft, kennt den Grund für den Anruf und kann ihn im ersten Satz nennen. Ob der dokumentierte Anlass die rechtlichen Anforderungen an eine mutmaßliche Einwilligung erfüllt, muss vor dem Anruf geprüft werden. Die Recherche allein beantwortet diese Frage nicht.

Was nach dem ersten Gespräch passiert

Nach dem Gespräch übernimmt der Agent wieder. Stimmt die Person zu, dass du ihr Unterlagen per E-Mail schickst, ist das die Einwilligung für genau diese E-Mails. Der Agent hält fest, wer wann wozu zugestimmt hat, weil du diese Einwilligung im Streitfall beweisen musst. Danach erledigt er die Routine. Er schreibt die CRM-Notiz, legt Wiedervorlagen an, bereitet Unterlagen vor und stimmt Termine ab. Die Outbound-Rolle von Needs stimmt Termine mit Interessenten über das bestätigte Microsoft-365-Firmenkonto des einladenden Unternehmens ab. Teams-Einladungen verschickt sie, sobald das Werkzeug dafür freigegeben ist.

Nach einem Termin geht es mit dem Gespräch selbst weiter. Ein Agent kann ein vorhandenes Transkript lesen, eine Zusammenfassung schreiben und die vereinbarten Aufgaben mit der passenden Stelle aus dem Gespräch belegen. Die Meeting-Rolle von Needs liest dafür vorhandene Teams-Transkripte, wenn Teams transkribiert hat und der Zugriff erlaubt ist. Eine Aufnahme startet sie nicht selbst. Auf Anfrage legt sie den CRM-Eintrag an und entwirft das Follow-up, das dann ein Mensch verschickt.

Zwei Dinge gehören in diesen Ablauf fest hinein. Sagt jemand, dass er keinen Kontakt mehr möchte, setzt der Agent die Sperre sofort im CRM, damit keine Wiedervorlage und kein Follow-up mehr ausgelöst wird. Art. 21 Abs. 3 DSGVO lässt dafür keinen Spielraum. Und verbindliche Zusagen zu Preis, Rabatt oder Vertrag macht ein Mensch. Hier kann eine falsche Formulierung tatsächlich Geld kosten, deshalb ist das die Stelle, an der eine ausdrückliche Freigabe sinnvoll ist.

Wie du die Grenze im Team festlegst

Am Anfang steht eine einfache Übersicht, welche Grundlage du je Kanal für einen Neukunden brauchst. Sie ist die Arbeitsgrundlage für Team und Agent.

Danach legst du fest, was der Agent zu jedem Lead dokumentiert, also Quelle, geplanten Kanal und Grundlage. Ein Lead ohne Grundlage geht nicht in den Kontakt. Die Sperrliste liegt an einer Stelle, der Agent pflegt sie selbst und prüft sie vor jedem Schritt.

Dann klärst du, wer im Team die Erstkontakte führt und in welcher Form die Vorbereitung bei dieser Person ankommt. Der Agent arbeitet allein bei Recherche, CRM-Pflege, Wiedervorlagen und Terminabstimmung. Ein Mensch übernimmt den Erstkontakt und jede verbindliche Zusage.

Zum Schluss lässt du die Übersicht und die Textbausteine für die Hinweise nach Art. 14 und Art. 21 DSGVO einmal von deinem Datenschutzbeauftragten prüfen. Ändern sich Kanäle, Datenquellen oder Zielgruppen, muss auch diese Grundlage erneut geprüft werden.

Mit dieser Aufteilung wird der Erstkontakt wertvoller, gerade weil er der einzige Schritt ist, den der Agent nicht selbst macht. Die Person am Telefon hat ihre Zeit für das Gespräch, weil die Recherche schon erledigt ist. Und der Grund für den Anruf steht dokumentiert im CRM, bevor das Telefon klingelt.