Als die Datenschutz-Grundverordnung 2018 kam, galt sie in vielen Marketingabteilungen als Bremse. Acht Jahre später zeigt sich ein anderes Bild: Die Verordnung hat die Leadgenerierung nicht verhindert, sie hat sie sortiert. Und sie hat nebenbei eine Frage beantwortet, die damals kaum ein Team stellte: Wem schreiben wir hier eigentlich, und warum?

Im Mai 2018 haben viele Unternehmen ihre E-Mail-Verteiler drastisch verkleinert. Nicht freiwillig. Wer keine dokumentierte Einwilligung nachweisen konnte, musste Adressen streichen. Manche Verteiler schrumpften um die Hälfte, andere noch stärker. In den Wochen davor liefen hektische Re-Permission-Kampagnen mit der Bitte, den Empfang doch bitte noch einmal zu bestätigen. Die Rücklaufquoten waren ernüchternd.

Damals wirkte das wie ein Verlust. Heute erzählen viele Marketingverantwortliche eine andere Geschichte. Die geschrumpften Verteiler öffneten häufiger und klickten öfter. Beschwerden gingen zurück. Übrig geblieben waren die Menschen, die wirklich lesen wollten. Die Verordnung hatte etwas erzwungen, das vorher kaum ein Team freiwillig getan hätte: aufräumen.

Die Frage im Titel dieses Artikels stammt aus jener Zeit. Fluch oder Segen, Bremse oder Chance. Ich habe den Beitrag 2024 zum ersten Mal veröffentlicht und für diese Fassung gründlich überarbeitet. Denn die Antwort hat sich verschoben. Nicht weil sich die Verordnung geändert hätte, sondern weil sich das Umfeld verändert hat, in dem sie wirkt.

Transparenz ist kein Pflichttext

Die DSGVO verlangt, dass Unternehmen erklären, welche Daten sie erheben, wozu und auf welcher Grundlage. Viele haben diese Pflicht an die Rechtsabteilung delegiert. Das Ergebnis kennt jeder: Datenschutzerklärungen, die formal korrekt sind und die niemand liest.

Vertrauen entscheidet sich allerdings an einer anderen Stelle: im Moment der Einwilligung. Ein Formular, das nur nach dem Nötigsten fragt und in einem Satz erklärt, was mit der Adresse passiert, wirkt anders als eines mit zwölf Pflichtfeldern und einem Link auf achtzehn Seiten Juristendeutsch.

In Projekten fällt mir immer wieder auf, wie stark kleine Formulierungen wirken. „Wir schicken dir einmal im Monat eine E-Mail mit drei Artikeln. Abmelden geht mit einem Klick." Solche Sätze kosten nichts und erklären mehr als jedes Rechtsdokument. Wer so schreibt, zeigt, dass er die Einwilligung ernst nimmt und nicht nur einholt.

Die Datenschutzerklärung liest kaum jemand. Das Anmeldeformular lesen alle.

Qualität schlägt Menge, auch im Reporting

Vor 2018 galt in vielen Teams: je größer die Liste, desto besser. Adressen wurden gekauft, getauscht, auf Messen eingesammelt und in den Verteiler gekippt. Die Öffnungsraten sanken, aber die Zahl im Report wuchs. Das reichte lange als Erfolgsnachweis.

Die DSGVO hat dieses Modell beendet. Wer nur noch Daten erheben darf, die er für einen benannten Zweck braucht, muss sich vorher überlegen, welchen Zweck er verfolgt. Das klingt banal. In der Praxis ist es der Punkt, an dem aus Adresssammlung Leadgenerierung wird.

Der Vertrieb merkt den Unterschied zuerst. Ein Kontakt, der bewusst eingewilligt hat, ein Whitepaper zu einem konkreten Thema geladen hat und den Newsletter seit Monaten öffnet, führt ein anderes Erstgespräch als eine Adresse aus einer zugekauften Liste. Weniger Leads, mehr Termine. Vor 2018 ging diese Rechnung selten auf. Heute ist sie in vielen B2B-Unternehmen Alltag.

Das verändert auch das Reporting. Wer Erfolg an der Verteilergröße misst, wird die DSGVO immer als Fluch erleben. Wer stattdessen misst, wie viele Kontakte antworten, Termine vereinbaren oder wiederkommen, sieht ein anderes Bild. Die Verordnung hat viele Teams gezwungen, ihre Kennzahlen ehrlicher zu machen. Das war unbequem. Es war auch überfällig.

Ein Blick in den Formular-Alltag

Nehmen wir ein mittelständisches Softwareunternehmen. Das Leadformular hat elf Pflichtfelder. Die Rechtsabteilung wollte sich absichern, der Vertrieb wollte möglichst viel wissen, das Marketing wollte segmentieren können. Jede Abteilung hat ein Feld dazugelegt. Die Abbruchquote ist entsprechend hoch, aber niemand fühlt sich dafür zuständig.

Dann wird das Formular auf drei Felder reduziert: Name, E-Mail, Unternehmen. Darunter steht ein Satz, der erklärt, was nach dem Absenden passiert. Die Anfragen steigen. Was an Information fehlt, holt der Vertrieb im ersten Gespräch nach, im Dialog statt per Pflichtfeld.

Das Interessante an diesem Beispiel: Die DSGVO hätte die elf Felder ohnehin infrage gestellt. Datenminimierung heißt, nur zu erheben, was für den Zweck erforderlich ist. Conversion-Optimierung will dasselbe. Zwei Disziplinen, die im Alltag oft gegeneinander argumentieren, ziehen hier in dieselbe Richtung.

Einwilligung ist kein Tauschgeschäft

In der ersten Fassung dieses Artikels stand ein Beispiel, das ich heute anders bewerte. Es beschrieb Webinare, bei denen die Teilnahme an die Zustimmung zur Datenverarbeitung gekoppelt war. Die Idee dahinter war gut gemeint: erst Mehrwert bieten, dann um Daten bitten. Die Umsetzung war es nicht. Die DSGVO verlangt, dass eine Einwilligung freiwillig ist. Wird eine Leistung von ihr abhängig gemacht, obwohl die Daten dafür nicht erforderlich sind, spricht viel dafür, dass diese Freiwilligkeit fehlt. Juristen nennen das Kopplungsverbot.

Das Prinzip dahinter lohnt sich auch jenseits der Rechtsfrage. Wer die Aufzeichnung nur gegen eine Werbeeinwilligung herausgibt, bekommt Zustimmungen von Menschen, die eigentlich nur das Video wollten. Diese Kontakte beschweren sich, melden sich ab oder ignorieren jede weitere Mail. Die Kennzahl stimmt, das Interesse fehlt.

Besser funktioniert der offene Weg. Das Webinar ist frei zugänglich, die Aufzeichnung auch. Wer danach mehr will, bestellt den Newsletter. Nach diesem Prinzip baue ich auch die interaktiven Tools auf digMARKETING: Ergebnisse sind immer sichtbar, der Newsletter ist ein Angebot, keine Bedingung. Die Zahl der Einwilligungen ist kleiner. Ihr Wert ist höher.

Wer Einwilligung an Leistung koppelt, sammelt Unterschriften. Kein Interesse.

Das Umfeld hat sich gedreht

Der Markt hat sich seit der Erstveröffentlichung dieses Artikels spürbar weiterentwickelt. Google hat 2025 nach jahrelangem Hin und Her entschieden, Drittanbieter-Cookies in Chrome doch nicht abzuschaffen. Entspannung bedeutet das nicht. Sinkende Einwilligungsraten, Tracking-Schutz in Browsern und Apples App Tracking Transparency sorgen dafür, dass gekaufte Reichweite und geliehene Daten weiter an Aussagekraft verlieren.

Damit rückt in den Mittelpunkt, was die DSGVO von Anfang an belohnt hat: Daten, die Menschen einem Unternehmen bewusst gegeben haben. Wie zentral diese First-Party-Data für den Einsatz von KI werden, habe ich in einem eigenen Beitrag beschrieben. Für die Leadgenerierung bedeutet es: Jede sauber eingeholte Einwilligung ist mehr als eine rechtliche Absicherung. Sie ist die Eintrittskarte, um Personalisierung und KI-gestützte Auswertung überhaupt einsetzen zu dürfen. Das gilt umso mehr, seit KI-Systeme in Scoring, Segmentierung und Kundenkommunikation eingezogen sind. Ein Modell kann nur mit den Daten arbeiten, die ein Unternehmen rechtmäßig besitzt. Fehlt die Einwilligung, fehlt der Rohstoff.

Wer 2018 sauber angefangen hat, arbeitet heute mit einem gepflegten Datenbestand und dokumentierten Einwilligungen. Wer damals Schlupflöcher gesucht hat, steht jetzt vor demselben Aufräumen. Nur mit acht Jahren mehr Altlasten.

Der Digital Omnibus ändert Details, nicht die Richtung

Im November 2025 hat die EU-Kommission mit dem sogenannten Digital Omnibus ein Reformpaket vorgeschlagen, das auch die DSGVO betrifft. Für das Marketing besonders interessant: Die Cookie-Regeln sollen aus der alten ePrivacy-Welt in die DSGVO wandern. Für reine Reichweitenmessung mit eigenen Mitteln sind Ausnahmen von der Einwilligungspflicht im Gespräch. Und wer einen Banner ablehnt, soll für einige Zeit nicht erneut gefragt werden dürfen.

Noch ist das ein Vorschlag. Parlament und Rat verhandeln, am Text wird sich voraussichtlich einiges ändern, und vor 2027 wird davon nichts wirksam. Bis dahin gelten die DSGVO und in Deutschland das TDDDG unverändert. Wer heute seinen Cookie-Banner abbaut, riskiert Abmahnungen, keine Vereinfachung.

Für die Praxis lese ich aus dem Vorschlag zwei Dinge. Erstens: Die Richtung bleibt. Werbliches Tracking und werbliche Ansprache brauchen auch künftig eine Einwilligung. Zweitens: Die geplanten Erleichterungen zielen vor allem auf Unternehmen, die mit eigenen Mitteln messen statt mit fremden. Die Reform belohnt damit genau die Arbeitsweise, die sich seit 2018 ohnehin durchgesetzt hat.

Man kann Regeln reformieren. Die Erwartung, anständig behandelt zu werden, bleibt.

Die Frage hat sich erledigt

Fluch oder Segen? Acht Jahre nach dem Start der DSGVO wirkt die Frage aus dem Titel wie aus einer anderen Zeit. Kein ernsthaftes Marketingteam plant heute noch gegen die Verordnung. Die guten planen mit ihr. Sie nutzen den Moment der Einwilligung als ersten Qualitätsfilter, bauen Verteiler, die kleiner sind und mehr leisten, und behandeln Daten so, dass sie auch die nächste Regeländerung überstehen.

Der eigentliche Segen liegt dabei nicht im Gesetz. Er liegt in dem, was das Gesetz erzwungen hat: die Auseinandersetzung damit, wen man erreichen will und was man dieser Person dafür bietet. Gutes Marketing hätte diese Auseinandersetzung auch ohne Verordnung geführt. Die DSGVO hat nur dafür gesorgt, dass alle sie führen müssen.

Ihr habt Fragen oder seht das anders? Ich freue mich über den Austausch. Schreibt mir gerne über das Kontaktformular oder kommentiert den Artikel.