Ein Gewinnspiel am Messestand, eine Verlosung im Newsletter, eine Los-Trommel beim Firmenevent – und schon fließen Kontaktdaten. Wer DSGVO-konform ein Gewinnspiel mit Werbeartikeln durchführen und dabei Leads erfassen möchte, bewegt sich zwischen zwei Interessen: Der Marketing-Wunsch nach mehr Adressen trifft auf das Datenschutzrecht, das jede Verarbeitung personenbezogener Daten an klare Bedingungen knüpft. Die gute Nachricht: Mit einer sauber formulierten Einwilligung, Datensparsamkeit und transparenten Informationen lässt sich beides verbinden. Dieser Ratgeber zeigt Marketing- und Einkaufsverantwortlichen, wie die Lead-Erfassung rechtssicher gelingt – mit Übersichten, Ablaufplan, Checkliste und passenden Giveaways als Gewinn.
Ein Gewinnspiel, das Kontaktdaten sammelt, ist eine Verarbeitung personenbezogener Daten und braucht eine Rechtsgrundlage nach Art. 6 DSGVO – in der Regel die Einwilligung. Sie muss freiwillig, informiert und für jeden Zweck getrennt erfolgen; die Teilnahme darf nicht an eine Werbe-Einwilligung gekoppelt werden (Koppelungsverbot). Erheben Sie nur die Daten, die Sie wirklich brauchen (Datenminimierung, Art. 5 DSGVO), informieren Sie transparent nach Art. 13 DSGVO und löschen Sie Teilnehmerdaten nach der Ziehung. Verstöße können mit bis zu 20 Mio. Euro oder 4 % des weltweiten Jahresumsatzes geahndet werden (Art. 83 DSGVO).
1. Warum Datenschutz bei Gewinnspiel und Lead-Erfassung entscheidend ist
Gewinnspiele sind ein bewährtes Instrument, um am Messestand, im Online-Marketing oder beim Firmenevent Aufmerksamkeit zu erzeugen und Kontakte zu gewinnen. Der attraktive Gewinn – oft ein hochwertiger Werbeartikel – senkt die Hürde, freiwillig Namen und E-Mail-Adresse zu hinterlassen. Genau in diesem Moment beginnt jedoch die datenschutzrechtliche Verantwortung: Sobald Sie Name, Anschrift, E-Mail oder Telefonnummer erheben, verarbeiten Sie personenbezogene Daten im Sinne der Datenschutz-Grundverordnung (DSGVO).
Ein DSGVO-Gewinnspiel mit Werbeartikeln und Lead-Erfassung ist damit kein rein kreatives, sondern auch ein rechtliches Projekt. Wer die Spielregeln kennt, verliert nichts an Wirkung – im Gegenteil: Transparenz schafft Vertrauen und erhöht die Bereitschaft, echte statt ausgedachter Kontaktdaten zu hinterlassen. Wer die Regeln ignoriert, riskiert Abmahnungen, Büßgelder und den Verlust der mühsam gesammelten Adressen, weil die Einwilligung unwirksam war.
- Personenbezogene Daten: jede Information, die sich auf eine identifizierbare Person bezieht – Name, E-Mail, Telefonnummer, Firmenkontakt.
- Verarbeitung: bereits das Erheben und Speichern der Teilnehmerdaten ist eine Verarbeitung.
- Verantwortlicher: das Unternehmen, das über Zweck und Mittel des Gewinnspiels entscheidet, trägt die Verantwortung.
Hinzu kommt eine praktische Dimension: Ein Adressbestand, der auf einer unwirksamen Einwilligung beruht, ist für das Marketing wertlos – er darf nicht für Werbung genutzt werden und muss im Zweifel gelöscht werden. Datenschutz ist damit kein lästiges Anhängsel, sondern die Voraussetzung dafür, dass die gewonnenen Leads überhaupt verwendbar sind. Wer von Anfang an sauber plant, schützt also nicht nur die Teilnehmer, sondern auch die eigene Investition in die Kampagne.
Ein Gewinnspiel sammelt keine Adressen „nebenbei“. Jede Teilnahme ist eine Datenverarbeitung – und die braucht von Anfang an eine tragfähige Rechtsgrundlage.
2. Die Rechtsgrundlage: Einwilligung, Zweckbindung, Datenminimierung
Jede Verarbeitung personenbezogener Daten braucht eine Rechtsgrundlage nach Art. 6 DSGVO. Bei einem Gewinnspiel stützt sich die reine Durchführung häufig auf die Vertragserfüllung (Teilnahmevertrag, Art. 6 Abs. 1 lit. b DSGVO): Ohne Kontaktdaten können Sie den Gewinner nicht benachrichtigen. Sobald Sie die Daten jedoch darüber hinaus für Werbung, Newsletter oder Lead-Nurturing nutzen wollen, brauchen Sie eine separate Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Zwei Grundprinzipien der DSGVO sind dabei besonders wichtig. Die Zweckbindung (Art. 5 Abs. 1 lit. b DSGVO) verlangt, dass Sie den Verwendungszweck vorab festlegen und die Daten später nicht für etwas anderes nutzen. Die Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO) verlangt, nur so viele Daten zu erheben, wie für den Zweck erforderlich sind. Für eine Verlosung reichen in der Regel Name und eine Kontaktmöglichkeit – das Geburtsdatum oder die Firmengröße sind es meist nicht.
Trennen Sie in Ihren Formularen sauber zwischen der Teilnahme am Gewinnspiel und der Werbe-Einwilligung. Die Teilnahme darf nicht davon abhängen, dass jemand zusätzlich in Werbung einwilligt – sonst ist die Einwilligung unter Umständen nicht freiwillig und damit unwirksam.
3. Die Einwilligung richtig einholen – das Koppelungsverbot
Die Einwilligung ist das Herzstück der werblichen Lead-Erfassung. Damit sie wirksam ist, muss sie nach Art. 7 DSGVO mehrere Bedingungen erfüllen: Sie muss freiwillig, für den konkreten Fall (informiert und bestimmt) sowie unmissverständlich durch eine aktive Handlung erteilt werden. Vorangekreuzte Kästchen sind unzulässig – die betroffene Person muss selbst ein Kästchen aktiv anhaken (Opt-in).
Besonders sensibel ist das Koppelungsverbot (Art. 7 Abs. 4 DSGVO): Die Freiwilligkeit ist gefährdet, wenn die Gewinnspielteilnahme zwingend an die Einwilligung in Werbung gebunden wird, obwohl diese für die Durchführung nicht erforderlich ist. Praktisch heißt das: Wer nur am Gewinnspiel teilnehmen, aber keine Werbung erhalten möchte, muss trotzdem mitspielen dürfen. Ebenso wichtig ist, dass sich jede Einwilligung jederzeit widerrufen lässt (Art. 7 Abs. 3 DSGVO) – der Widerruf muss so einfach sein wie die Erteilung.
Auch das Wettbewerbsrecht spielt mit: Werbung per E-Mail, Telefon oder SMS ist ohne ausdrückliche vorherige Einwilligung nach § 7 UWG regelmäßig unzulässig. Eine saubere Opt-in-Einwilligung im Gewinnspiel deckt idealerweise beide Rechtsbereiche ab – Datenschutz und Wettbewerbsrecht.
Freiwillig heißt: Auch ohne Werbe-Einwilligung muss die Teilnahme möglich sein. Wer beides verkoppelt, riskiert eine unwirksame Einwilligung – und damit einen Adressbestand ohne Rechtsgrundlage.
4. Informationspflichten: was Teilnehmer wissen müssen
Zum Zeitpunkt der Datenerhebung müssen Sie die Teilnehmer transparent informieren (Art. 13 DSGVO). Bei einem Gewinnspiel geschieht das typischerweise über die Teilnahmebedingungen und einen Datenschutzhinweis in unmittelbarer Nähe des Formulars – am Messestand etwa über einen QR-Code oder einen kurzen Aushang mit Verweis auf die vollständigen Informationen. Die folgende Übersicht fasst die wichtigsten Pflichtangaben zusammen.
| Pflichtangabe (Art. 13 DSGVO) | Was konkret gemeint ist | Praxis am Gewinnspiel |
|---|---|---|
| Verantwortlicher | Name und Kontaktdaten des Unternehmens | Firmenname, Anschrift, E-Mail im Datenschutzhinweis |
| Zwecke & Rechtsgrundlage | wofür und auf welcher Basis verarbeitet wird | Durchführung der Verlosung, ggf. Werbung mit Einwilligung |
| Speicherdauer | wie lange die Daten aufbewahrt werden | bis zur Ziehung, danach Löschung |
| Betroffenenrechte | Auskunft, Löschung, Widerspruch, Widerruf | Hinweis mit Kontakt für Anfragen |
| Empfänger | an wen die Daten ggf. weitergegeben werden | z. B. Dienstleister für Newsletter-Versand |
Werden externe Dienstleister eingebunden – etwa ein Newsletter-Tool oder eine Agentur, die den Messestand betreut –, ist in der Regel ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO nötig. Wer Daten in Drittländer außerhalb der EU übermittelt, muss zusätzlich die Voraussetzungen der Art. 44 ff. DSGVO prüfen.
5. Datensparsam erfassen: weniger Felder, mehr Vertrauen
Der häufigste Fehler bei der Lead-Erfassung ist der Wunsch, möglichst viel abzufragen. Aus Datenschutzsicht – und für die Abschlussquote – ist das kontraproduktiv. Fragen Sie nur ab, was Sie wirklich brauchen, und begründen Sie jedes Feld. Ein kurzes Formular wirkt vertrauenswürdiger und wird häufiger vollständig ausgefüllt.
Name und eine Kontaktmöglichkeit reichen für die Verlosung meist aus – alles Weitere ist optional zu kennzeichnen.
Jedes abgefragte Datum sollte einem klaren, vorab genannten Zweck dienen (Zweckbindung).
Teilnahme und Werbe-Einwilligung als zwei separate, aktiv anzuhakende Kästchen.
Verständliche Hinweise am Formular schaffen Vertrauen und erfüllen die Transparenzpflicht.
Bei E-Mail-Werbung bestätigt ein zweiter Klick die Einwilligung – sauber dokumentiert und nachweisbar.
Analoge Teilnahmekarten gehören in eine verschlossene Box, nicht offen auf den Messetresen.
Bei physischen Teilnahmekarten in der Los-Box gilt dasselbe wie digital: Nur die nötigen Felder, ein aktiv anzukreuzendes Werbe-Opt-in und ein gut sichtbarer Verweis auf die Datenschutzinformationen – etwa per QR-Code direkt auf der Karte.
6. Ablauf einer DSGVO-konformen Gewinnspiel-Aktion
Von der Idee bis zur Löschung folgt ein datenschutzkonformes Gewinnspiel einem klaren Ablauf. Wer die Schritte vorab plant, vermeidet Nacharbeit und hält die Nachweispflicht (Rechenschaftspflicht, Art. 5 Abs. 2 DSGVO) ein.
7. Aufbewahrung, Löschung und Betroffenenrechte
Personenbezogene Daten dürfen nur so lange gespeichert werden, wie es der Zweck erfordert (Speicherbegrenzung, Art. 5 Abs. 1 lit. e DSGVO). Für die reinen Teilnehmerdaten endet der Zweck mit der Ziehung und dem Ablauf etwaiger Einspruchsfristen. Danach sind die Daten zu löschen – es sei denn, die Person hat zusätzlich in Werbung eingewilligt; dann bleibt sie auf dieser gesonderten Grundlage im Verteiler.
Gleichzeitig haben Teilnehmer jederzeit Rechte, die Sie erfüllen können müssen: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Ein interner Prozess, der solche Anfragen fristgerecht bearbeitet, gehört zu jeder Kampagne dazu.
Die Nachweispflicht verdient dabei besondere Aufmerksamkeit: Nach Art. 7 Abs. 1 DSGVO muss der Verantwortliche belegen können, dass eine wirksame Einwilligung vorliegt. In der Praxis heißt das, den genauen Wortlaut des Einwilligungstextes, den Zeitpunkt und die Art der Erteilung revisionssicher zu speichern – bei digitalen Formularen etwa im Rahmen des Double-Opt-in-Protokolls. Ohne diesen Nachweis steht der gesamte Verteiler auf wackligem Fundament, selbst wenn inhaltlich alles korrekt war.
- Speicherdauer je Datenkategorie vorab definiert
- Teilnehmerdaten ohne Einwilligung nach der Ziehung gelöscht
- Einwilligungen revisionssicher dokumentiert (Wer, Wann, Wofür)
- Prozess für Auskunfts-, Lösch- und Widerspruchsanfragen etabliert
- Auftragsverarbeitungsverträge mit Dienstleistern geschlossen
- Verzeichnis von Verarbeitungstätigkeiten aktualisiert
Adressen „auf Vorrat“ zu behalten, weil sie ja irgendwann nützlich sein könnten, verstößt gegen die Speicherbegrenzung. Ohne Werbe-Einwilligung gehören Teilnehmerdaten nach der Aktion gelöscht – ein automatisiertes Löschkonzept nimmt Ihnen die Arbeit ab.
8. Passende Werbeartikel als Gewinn und Giveaway
Der richtige Gewinn entscheidet, wie viele Menschen überhaupt teilnehmen. Attraktiv, aber nicht übertrieben teuer, praktisch im Alltag und mit Ihrem Logo veredelt – so bleibt Ihre Marke auch nach dem Gewinnspiel präsent. Ein hochwertiges Notizbuch etwa ist ein beliebter Hauptgewinn, der sich sicher personalisieren lässt und lange genutzt wird:
Notizbuch aus recyceltem Karton mit 100 Seiten (blanko), farbigem Lesezeichen und Gummiband.
Ob Notizbuch, Kugelschreiber, Lanyard für den Messeausweis, Powerbank, Tasche oder Notizblock – diese Auswahl eignet sich als Gewinn oder als Trostpreis-Giveaway für alle Teilnehmer. Alle Artikel lassen sich mit Ihrem Logo veredeln und transportieren Ihre Marke über die Aktion hinaus:
Ein guter Gewinn ist doppelt clever: Er steigert die Teilnahme – und als langlebiger Werbeartikel mit Logo bleibt er dem Gewinner im Alltag lange in Erinnerung.
Suchen Sie zuerst nach Kategorie? Diese Sortimentsbereiche eignen sich besonders als Gewinn oder Messe-Giveaway:
Oder stöbern Sie direkt durch die passenden Kategorien – von Schreibwaren bis Technik:
Ein wertiger Gewinn zieht Teilnehmer an, ohne dass die Kosten pro Aktion ausufern.
Veredelung gleich mit einplanen – so wirkt der Gewinn hochwertig und trägt die Marke weiter.
Druck, Einrichtung und Versand klar ausgewiesen – gut planbar für die Kampagne.
Kleine Streuartikel als Trostpreis erhöhen die Teilnahme und die Reichweite Ihrer Aktion.
Eine große Auswahl an bedruckbaren Gewinnen und Giveaways finden Sie im Sortiment von promobilliger – günstige Werbeartikel mit Logo-Druck. Weitere Praxis-Ratgeber rund um Recht, Beschaffung und Veredelung gibt es in unserem Werbeartikel-Blog. Wie Sie Ihr Logo optimal für den Druck vorbereiten, zeigt der Ratgeber zur Druckdaten-Checkliste für den Logo-Druck.
9. Häufige Fragen zu Datenschutz bei Gewinnspiel und Lead-Erfassung
Brauche ich für ein Gewinnspiel immer eine Einwilligung?
Für die reine Durchführung der Verlosung stützt man sich in der Regel auf den Teilnahmevertrag. Sobald Sie die Daten darüber hinaus für Werbung oder Newsletter nutzen wollen, brauchen Sie typischerweise eine gesonderte, freiwillige Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Darf ich die Teilnahme an eine Newsletter-Anmeldung koppeln?
In der Regel nicht. Nach dem Koppelungsverbot (Art. 7 Abs. 4 DSGVO) ist die Freiwilligkeit gefährdet, wenn die Teilnahme zwingend an eine Werbe-Einwilligung gebunden wird, die für die Verlosung nicht erforderlich ist. Bieten Sie beides getrennt an.
Welche Daten darf ich beim Gewinnspiel abfragen?
Erfahrungsgemäß nur die, die Sie für den Zweck benötigen (Datenminimierung, Art. 5 DSGVO). Für die Benachrichtigung des Gewinners reichen meist Name und eine Kontaktmöglichkeit; weitere Felder sollten optional und begründet sein.
Wie lange darf ich die Teilnehmerdaten speichern?
In der Regel nur bis zum Abschluss der Aktion und dem Ablauf etwaiger Fristen. Danach sind Daten ohne zusätzliche Werbe-Einwilligung zu löschen (Speicherbegrenzung, Art. 5 DSGVO). Eingewilligte Kontakte dürfen auf dieser Grundlage im Verteiler bleiben.
Was passiert bei einem Datenschutzverstoß?
Verstöße können erhebliche Folgen haben: Die DSGVO sieht Geldbußen von bis zu 20 Mio. Euro oder 4 % des weltweiten Jahresumsatzes vor (Art. 83 DSGVO). Hinzu kommen mögliche Abmahnungen und der Vertrauensverlust bei Kunden.
Gilt Datenschutz auch bei analogen Los-Boxen auf der Messe?
Ja. Sobald Teilnahmekarten Namen und Kontaktdaten enthalten, gelten dieselben Grundsätze wie digital: Datenminimierung, getrennte Opt-ins, transparente Information und sichere Verwahrung der Karten.
Lanyard für Messeausweis und Gewinnspiel
Ein bedrucktes Lanyard verbindet Messeausweis und Markenauftritt – und eignet sich als praktisches Giveaway für alle Gewinnspiel-Teilnehmer. Mit Logo-Druck bleibt Ihre Marke über den Event hinaus sichtbar.
Zum Produkt