Cold-E-Mail 2026: Zustellbarkeit, Setup und was in DACH erlaubt ist
Warum so viele Akquise-Mails im Spam landen, wie ein sauberes technisches Setup aussieht und welche rechtlichen Grenzen in Österreich und Deutschland gelten – ehrlich erklärt.
E-Mail ist nach wie vor einer der günstigsten Wege, mit neuen Kunden ins Gespräch zu kommen. Gleichzeitig ist kaum ein Kanal so missverstanden. Die einen halten Cold-E-Mail für Spam, die anderen verschicken tausende identische Nachrichten und wundern sich, warum niemand antwortet.
In diesem Artikel geht es um drei Dinge: was sich bei der Zustellbarkeit in den letzten zwei Jahren geändert hat, wie ein technisch sauberes Setup aussieht und – besonders wichtig für uns im DACH-Raum – was rechtlich überhaupt erlaubt ist. Den letzten Teil stellen wir bewusst nicht ans Ende, sondern an den Anfang.
Zuerst das Recht: Was in Österreich und Deutschland gilt
Wir sagen es gleich ehrlich: Unaufgeforderte Werbe-E-Mails sind in Österreich und Deutschland grundsätzlich unzulässig – auch an Unternehmen. Viele Anbieter von Cold-E-Mail-Tools kommen aus den USA, wo andere Regeln gelten. Ihre Anleitungen lassen sich nicht eins zu eins übertragen.
Österreich
Maßgeblich ist § 174 des Telekommunikationsgesetzes 2021 (früher § 107 TKG 2003). Die Zusendung elektronischer Post zu Werbezwecken braucht grundsätzlich die vorherige Einwilligung des Empfängers. Das gilt ausdrücklich auch für Unternehmer. Es gibt eine enge Ausnahme für bestehende Kunden, wenn ihr die Adresse im Zusammenhang mit einem Verkauf bekommen habt, für ähnliche Produkte werbt und die Person bei jeder Mail widersprechen kann.
Deutschland
In Deutschland regelt das § 7 des Gesetzes gegen den unlauteren Wettbewerb (UWG). Werbung per E-Mail ohne vorherige ausdrückliche Einwilligung ist eine „unzumutbare Belästigung“ – ebenfalls unabhängig davon, ob der Empfänger Verbraucher oder Unternehmen ist. Abmahnungen sind hier deutlich häufiger als in Österreich.
Und die DSGVO?
Zusätzlich zur Frage „darf ich werben?“ stellt sich die Datenschutz-Frage: Dürft ihr die Kontaktdaten überhaupt verarbeiten, und habt ihr die Betroffenen informiert? Wenn ihr Daten aus Drittquellen sammelt, greift Art. 14 DSGVO mit Informationspflichten. Mehr dazu in unserem Artikel zu DSGVO und Automatisierung.
Dieser Artikel ist keine Rechtsberatung. Aber er soll verhindern, dass ihr eine Kampagne startet, die euch mehr schadet als nützt.
Was sich bei der Zustellbarkeit geändert hat
Unabhängig davon, an wen ihr schreibt: Die Anforderungen an Absender sind deutlich gestiegen. Seit Februar 2024 verlangen Google und Yahoo von Absendern, die viele Mails an ihre Nutzer schicken, eine saubere Authentifizierung, eine einfache Abmeldung und eine niedrige Spam-Beschwerderate. Microsoft hat 2025 für Outlook-Adressen nachgezogen.
In der Praxis heißt das: Wer technisch schlampig versendet, landet nicht mehr nur gelegentlich im Spam, sondern systematisch. Und eine einmal beschädigte Domain-Reputation lässt sich nur mühsam reparieren.
Das technische Setup, Schritt für Schritt
1. Eigene Versand-Domains
Verschickt Akquise-Mails niemals von eurer Hauptdomain. Wenn dort etwas schiefgeht, sind auch eure normalen Mails an Kunden und Lieferanten betroffen. Stattdessen registriert ihr ähnliche Domains – zum Beispiel firma-mail.at oder getfirma.com – und leitet sie auf eure Website um.
2. SPF, DKIM und DMARC
Diese drei Einträge im DNS beweisen den Empfängern, dass eure Mails wirklich von euch kommen:
- SPF legt fest, welche Server im Namen eurer Domain senden dürfen.
- DKIM signiert jede Mail kryptografisch.
- DMARC sagt Empfängern, was sie mit Mails tun sollen, die die Prüfung nicht bestehen – und schickt euch Berichte.
Ohne diese drei Einträge braucht ihr heute gar nicht erst anfangen.
3. Mehrere Postfächer, wenig Volumen pro Postfach
Statt aus einem Postfach 500 Mails am Tag zu senden, verteilt ihr die Last auf mehrere Postfächer mit jeweils 20 bis 40 Mails. Das wirkt für Mailanbieter natürlicher und begrenzt den Schaden, falls ein Postfach Probleme bekommt.
4. Aufwärmen
Neue Postfächer werden zwei bis vier Wochen lang „aufgewärmt“: Tools wie Instantly oder lemlist schicken dabei automatisch Mails zwischen echten Postfächern hin und her, öffnen sie, antworten und holen sie aus dem Spam-Ordner. So baut die Domain eine Reputation auf, bevor die erste echte Nachricht rausgeht.
5. Saubere Listen
Jede Adresse, die nicht existiert, schadet eurer Reputation. Prüft Adressen deshalb vor dem Versand mit einem Validierungsdienst wie ZeroBounce oder NeverBounce. Eine Rückläuferquote über zwei, drei Prozent ist ein Alarmzeichen.
6. Einfache Abmeldung
Jede Mail braucht eine klare Möglichkeit, keine weiteren Nachrichten zu bekommen. Das ist rechtlich Pflicht und technisch sinnvoll: Wer sich nicht abmelden kann, klickt auf „Spam“.
Was eine gute Akquise-Mail ausmacht
Technik bringt euch ins Postfach. Ob jemand antwortet, entscheidet der Inhalt. Die Mails, die bei unseren Kunden am besten funktionieren, haben fast immer dieselben Merkmale:
- Kurz. Unter 100 Wörter. Niemand liest eine Seite Text von einem Fremden.
- Ein echter Anlass. Eine neue Stelle, eine Expansion, ein Beitrag auf LinkedIn. „Ich habe gesehen, dass ihr gerade drei Vertriebsleute sucht“ ist ein Grund. „Ich wollte mich mal vorstellen“ ist keiner.
- Ein konkreter Nutzen. Nicht was ihr macht, sondern was der Empfänger davon hat.
- Eine kleine Frage. „Ist das bei euch ein Thema?“ ist leichter zu beantworten als „Habt ihr nächste Woche 30 Minuten?“
- Keine Anhänge, wenige Links. Beides erhöht das Spam-Risiko.
Wo KI hilft – und wo nicht
KI ist hervorragend darin, aus einer Website, einer Stellenanzeige oder einem LinkedIn-Profil einen passenden Aufhänger zu formulieren. Sie ist schlecht darin, euer Angebot zu erfinden. Deshalb arbeiten wir mit einem festen Gerüst, das ihr freigebt, und lassen die KI nur die erste Zeile und den persönlichen Bezug schreiben.
Personalisierung heißt nicht, den Vornamen einzusetzen. Personalisierung heißt, dass die Mail nur an diese eine Person Sinn ergibt.
Nachfassen: wo die meisten Antworten entstehen
Die meisten Antworten kommen nicht auf die erste Mail, sondern auf die zweite oder dritte. Eine typische Sequenz sieht so aus:
- Tag 1: Erste Mail mit Anlass und Frage.
- Tag 3–4: Kurze Erinnerung mit einem zusätzlichen Gedanken oder Beispiel.
- Tag 8–10: Ein anderer Blickwinkel – etwa ein kurzer Erfahrungsbericht.
- Tag 15–20: Freundlicher Abschluss: „Ich will nicht nerven – falls es später Thema wird, meldet euch.“
Mehr als vier Mails bringen selten etwas und kosten Reputation.
Antworten automatisch sortieren
Bei größeren Kampagnen kommen viele Antworten: echtes Interesse, höfliche Absagen, Abwesenheitsnotizen, „bitte schreiben Sie an meinen Kollegen“. Hier spielt Automatisierung ihre Stärke aus. Ein KI-Schritt ordnet jede Antwort ein:
- Interesse → sofortige Nachricht an euren Vertrieb, Kontakt im CRM, Terminlink in der Antwort.
- Absage → Sequenz stoppen, Kontakt markieren, nie wieder anschreiben.
- Abwesend → Sequenz pausieren und nach der Rückkehr fortsetzen.
- Weiterleitung → neuen Kontakt anlegen und passend ansprechen.
Die Kennzahlen, die zählen
Öffnungsraten sind seit Apples Datenschutz-Funktionen weitgehend nutzlos, weil viele Mails automatisch „geöffnet“ werden. Schaut stattdessen auf:
| Kennzahl | Was sie zeigt |
|---|---|
| Rückläuferquote | Qualität eurer Liste und Technik |
| Antwortquote | Ob Zielgruppe und Botschaft passen |
| Positive Antworten | Ob euer Angebot relevant ist |
| Gebuchte Termine | Was am Ende wirklich zählt |
| Abmeldungen und Beschwerden | Ob ihr zu aggressiv seid |
Unser Fazit
Automatisierte E-Mail-Akquise funktioniert – wenn drei Dinge stimmen: die rechtliche Grundlage, die Technik und der Inhalt. Für Firmen in Österreich und Deutschland ist die rechtliche Frage die wichtigste und wird am häufigsten übersprungen.
Unsere Empfehlung: Denkt E-Mail nicht als einzelnen Kanal, sondern als Teil eines Ablaufs. LinkedIn für den ersten Kontakt, E-Mail für bestehende Beziehungen und Einwilligungen, Kaufsignale für den richtigen Zeitpunkt. So entsteht ein System, das Termine bringt, ohne eure Domain oder euren Ruf zu riskieren.
- Rechtsgrundlage für Zielgruppe und Land geklärt
- Eigene Versand-Domains mit SPF, DKIM und DMARC
- Postfächer mindestens zwei Wochen aufgewärmt
- Liste validiert, Rückläufer unter 2 %
- Abmeldung in jeder Mail
- Antworten werden automatisch sortiert und landen im CRM