Ja, der Kauf einer Firmendatenbank ist legal, sofern der Anbieter die Daten rechtmäßig verarbeitet. Firmeo erhebt die Daten aus öffentlichen Quellen und aus Profilaktualisierungen der Nutzer und verarbeitet sie auf Grundlage des berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Entscheidend ist jedoch, wie Sie die Liste nutzen: Anrufe durch eine Person und Angebote per Post sind zulässig, wenn Sie die kontaktierte Person informieren und einen Widerspruch beachten; kommerzielle E-Mails und SMS erfordern dagegen die vorherige Einwilligung des Empfängers, auch wenn der Empfänger ein Unternehmen ist (rumänisches Gesetz 506/2004, Art. 12).
Was Sie mit der Liste tun dürfen, nach Kanal
Die Regel hängt vom Kanal ab, über den Sie das Unternehmen kontaktieren.
ErlaubtAnalyse und Akquise
- Unternehmen nach CAEN-Code, Kreis und Umsatz auswählen
- Markt und Wettbewerb analysieren
- Kunden und Partner prüfen
Erlaubt, mit BedingungenTelefon, Anruf durch eine Person
- sich vorstellen und die Datenquelle nennen
- bei Ablehnung nicht erneut anrufen
- automatisierte Anrufe erfordern Einwilligung
Erlaubt, mit BedingungenPost (gedrucktes Angebot)
- erkennbarer Absender
- Information über die Daten beim ersten Kontakt
- bei Ablehnung das Unternehmen aus der Liste streichen
Erfordert EinwilligungMarketing per E-Mail und SMS
- Einwilligung des Empfängers vor dem Versand
- gilt auch für Firmenadressen
- in jeder Nachricht: echter Absender + Abmeldemöglichkeit
Ihre Pflichten nach dem Kauf der Liste
Für die Personen in der Liste (zum Beispiel Geschäftsführer, mit Namen, geschäftlicher Telefonnummer und geschäftlicher E-Mail) werden Sie Verantwortlicher im Sinne der DSGVO. Das bedeutet vier Dinge:
- Sie informieren die Person spätestens beim ersten Kontakt und innerhalb eines Monats nach Erhalt der Daten: wer Sie sind, warum Sie sie kontaktieren, die Rechtsgrundlage, woher Sie die Daten haben und welche Rechte sie hat (Art. 14 DSGVO).
- Sie beachten Widersprüche. Wenn jemand nicht mehr zu Werbezwecken kontaktiert werden möchte, hören Sie sofort auf und verwenden die Daten nicht mehr für diesen Zweck (Art. 21 DSGVO).
- Sie dokumentieren Ablehnungen und erhaltene Einwilligungen, damit Sie diese nachweisen können.
- Sie dokumentieren das berechtigte Interesse: warum der Kontakt für das betreffende Unternehmen relevant ist und warum er die kontaktierten Personen nicht unverhältnismäßig beeinträchtigt.
So erhalten Sie die Einwilligung für E-Mails
Die Liste zeigt Ihnen die passenden Unternehmen und wer sie leitet. Den ersten Kontakt stellen Sie per Telefon oder Post her und stellen sich vor; möchte das Unternehmen Angebote per E-Mail erhalten, bitten Sie um seine Einwilligung und halten sie fest (Datum, Person, Adresse). Die gesetzliche Ausnahme betrifft nur eigene Kunden: Eine bei einem Verkauf von einem Kunden erhaltene Adresse darf für ähnliche Produkte genutzt werden, wenn Sie von Anfang an und in jeder Nachricht eine einfache und kostenlose Abmeldemöglichkeit anbieten (Gesetz 506/2004, Art. 12 Abs. 2).
Was Sie einen Anbieter von Firmenlisten fragen sollten
Eine aus öffentlichen Quellen erstellte B2B-Datenbank wird in der Regel auf Grundlage des berechtigten Interesses genutzt, nicht einer Einwilligung jeder Person auf der Liste. Fragen Sie den Anbieter vor dem Kauf nach sechs klaren Antworten:
- Die Datenquelle: woher die Identifikations- und Finanzdaten stammen und, getrennt davon, die Kontaktdaten.
- Die angegebene Rechtsgrundlage für die Verarbeitung (zum Beispiel berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO) und wo sie erläutert wird, meist in der Datenschutzerklärung.
- Das Datum der letzten Aktualisierung und wie oft die Datenbank aktualisiert wird: alte Daten bedeuten verlorene Anrufe und Personen, die mit dem Unternehmen nichts mehr zu tun haben.
- Wie das Widerspruchsrecht ausgeübt wird: die Adresse, an die Personen auf der Liste ihre Löschung richten, und ob der Anbieter diejenigen entfernt, die widersprochen haben.
- Welche Art von E-Mail-Adressen sie enthält: allgemeine Firmenadressen (office@, contact@) oder namensbezogene (vorname.nachname@). Namensbezogene Adressen sind personenbezogene Daten und verpflichten Sie, die Person beim ersten Kontakt zu informieren (Art. 14 DSGVO).
- Rechnung und schriftliche Bedingungen: eine Rechnung auf den Namen Ihres Unternehmens und die Nutzungsbedingungen für die Daten, also was Sie mit der Liste tun dürfen.
Die Antworten von Firmeo: die Daten stammen aus öffentlichen Quellen wie dem Handelsregister (ONRC), dem Finanzministerium, der ANAF, den offiziellen Websites der Unternehmen und Google sowie aus Aktualisierungen der Nutzer in ihren Profilen; die Rechtsgrundlage ist das berechtigte Interesse; die Datenbank wird täglich aktualisiert; Widerspruchs- und Löschanträge gehen an [email protected]; die Bedingungen stehen in der Datenschutzerklärung.
Was Firmeo mit den Daten macht
Firmeo, betrieben von Kendall Enterprise Group S.R.L., erhebt die Daten aus öffentlichen Quellen (Handelsregister, ANAF, Finanzministerium, offizielle Websites der Unternehmen, Google) sowie aus Aktualisierungen, die Nutzer an ihren eigenen Profilen vornehmen. Die Datenbank wird täglich aktualisiert. Firmeo veröffentlicht nur Geschäftsdaten: Name und Daten des Unternehmens, die Geschäftsführung und ihre Funktion, geschäftliche Telefonnummer und geschäftliche E-Mail. Anträge zu personenbezogenen Daten (Auskunft, Berichtigung, Widerspruch, Löschung) senden Sie an [email protected], die eigens dafür eingerichtete Adresse, ausgefüllt auf dem DSGVO-Antragsformular (auf Rumänisch). Die Antwort erfolgt spätestens einen Monat nach Eingang; in komplexen Fällen kann sich die Frist um weitere zwei Monate verlängern, worüber wir im ersten Monat informieren (Art. 12 Abs. 3 DSGVO). Einzelheiten finden Sie in der Datenschutzerklärung. Beschwerden können an die rumänische Datenschutzaufsichtsbehörde (ANSPDCP) gerichtet werden. Firmeo kann keine Einwilligung im Namen der Unternehmen in der Liste erteilen: Die Einwilligung für E-Mails holt jeder Käufer für seine eigenen Kampagnen ein.
Wählen Sie Unternehmen nach Kriterien aus und erhalten Sie die Liste in Excel sofort nach der Zahlung, oder prüfen Sie ein Unternehmen kostenlos nach CUI.
DSGVOHäufig gestellte Fragen
Kurze Antworten zu Firmendatenbanken und Datenschutz.
Ist der Kauf einer Datenbank mit Firmen-E-Mails legal?
Ja, sofern der Anbieter die Daten rechtmäßig verarbeitet. Firmeo nutzt Daten aus öffentlichen Quellen und aus Profilaktualisierungen der Nutzer auf Grundlage des berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Nach dem Kauf erfordert die Nutzung der E-Mail-Adressen für kommerzielle Nachrichten die vorherige Einwilligung des Empfängers (rumänisches Gesetz 506/2004, Art. 12).
Darf ich den Unternehmen in der Liste Vorstellungs-E-Mails senden?
Nicht ohne ihre vorherige Einwilligung. Das Gesetz 506/2004 (Art. 12 Abs. 1 und 4) verbietet kommerzielle Kommunikation per E-Mail ohne Einwilligung, auch gegenüber Unternehmen. Kontaktieren Sie das Unternehmen zuerst per Telefon oder Post und bitten Sie um die Einwilligung für E-Mails; notieren Sie das Datum und die Person, die sie erteilt hat.
Fallen allgemeine Adressen wie [email protected] unter die DSGVO?
Die DSGVO schützt natürliche Personen: Eine personenbezogene Adresse (
[email protected]) ist ein personenbezogenes Datum, eine allgemeine Firmenadresse in der Regel nicht. Für kommerzielle Nachrichten gilt jedoch auch das Gesetz 506/2004, das auch bei juristischen Personen als Empfänger eine vorherige Einwilligung verlangt, also auch bei allgemeinen Adressen.
Darf ich die Unternehmen in der Liste anrufen?
Ja, Anrufe durch eine Person sind erlaubt: Sie stellen sich vor, nennen die Datenquelle und rufen nicht erneut an, wenn Ihr Gesprächspartner ablehnt. Automatisierte Anrufe ohne menschlichen Operator und kommerzielle SMS erfordern eine vorherige Einwilligung.
Was muss ich den Personen sagen, die ich kontaktiere?
Beim ersten Kontakt und spätestens einen Monat nach Erhalt der Daten: wer Sie sind, den Zweck des Kontakts, die Rechtsgrundlage (berechtigtes Interesse), die Datenquelle, wie lange Sie die Daten speichern und dass die Person der Direktwerbung jederzeit widersprechen kann (Art. 14 und Art. 21 DSGVO).
Wie lasse ich meine Daten aus Firmeo löschen?
Füllen Sie das
DSGVO-Antragsformular (auf Rumänisch) aus und senden Sie es an
[email protected], die Adresse für Anträge zu personenbezogenen Daten. Wir antworten spätestens einen Monat nach Eingang; in komplexen Fällen kann sich die Frist um weitere zwei Monate verlängern, mit Mitteilung im ersten Monat. Die Bedingungen finden Sie in der
Datenschutzerklärung. Erhalten Sie keine Antwort, können Sie sich an die rumänische Datenschutzbehörde ANSPDCP wenden.
Was sollte ich einen Anbieter von Firmendatenbanken fragen?
Die Datenquelle, die angegebene Rechtsgrundlage (in der Regel berechtigtes Interesse), das Datum der letzten Aktualisierung, wie das Widerspruchsrecht ausgeübt wird, ob die E-Mail-Adressen allgemein oder namensbezogen sind und welche Nutzungsbedingungen Sie schriftlich erhalten. Bei Firmeo: öffentliche Quellen und Aktualisierungen der Nutzer, berechtigtes Interesse, tägliche Aktualisierung, Widerspruch an
[email protected].
Allgemeine Informationen zur DSGVO und zum rumänischen Gesetz 506/2004, keine Rechtsberatung. Prüfen Sie für Ihre eigenen Kampagnen die konkrete Situation mit einem Anwalt oder Ihrem Datenschutzbeauftragten.
