{"id":43831,"date":"2026-04-23T08:45:03","date_gmt":"2026-04-23T06:45:03","guid":{"rendered":"https:\/\/2b-advice.com\/?p=43831"},"modified":"2026-06-28T13:47:30","modified_gmt":"2026-06-28T11:47:30","slug":"sharing-of-participant-data-with-partners-in-connection-with-webinars-and-joint-events","status":"publish","type":"post","link":"https:\/\/2b-advice.com\/en\/2026\/04\/23\/weitergabe-von-teilnehmerdaten-an-partner-im-rahmen-von-webinaren-und-gemeinsamen-veranstaltungen\/","title":{"rendered":"Sharing of Participant Data with Partners in Connection with Webinars and Joint Events"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Die Weitergabe von Teilnehmerdaten an Veranstaltungspartner ist in der Praxis weit verbreitet. Dabei sind jedoch einige datenschutzrechtliche Aspekte zu beachten. Der Beitrag analysiert die ma\u00dfgeblichen Erlaubnistatbest\u00e4nde, beleuchtet die Abgrenzung zwischen gemeinsamer Verantwortlichkeit (Art. 26 DSGVO) und Controller-to-Controller-\u00dcbermittlung und entwickelt konkrete Gestaltungsmodelle f\u00fcr zwei typische Fallkonstellationen aus der Praxis.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Teilnehmerdaten unter Partner teilen?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Webinare und gemeinsame Veranstaltungen mit Partnerunternehmen sind im B2B-Marketing an der Tagesordnung. Dabei entstehen regelm\u00e4\u00dfig Situationen, in denen Teilnehmerdaten wie Name, E-Mail-Adresse und Unternehmenszugeh\u00f6rigkeit an die beteiligten Partner weitergegeben werden sollen. Der externe Referent ben\u00f6tigt die Teilnehmerliste, um im Nachgang Kontakt mit den Teilnehmern aufzunehmen, w\u00e4hrend der Veranstalter die Teilnehmerliste nutzt, um vorab Wettbewerber zu identifizieren und diese auszuschlie\u00dfen. Beide Szenarien setzen eine belastbare datenschutzrechtliche Grundlage voraus.<\/p>

Denn grunds\u00e4tzlich gilt: Jede \u00dcbermittlung personenbezogener Daten an einen Dritten ist eine eigenst\u00e4ndige Verarbeitung nach Art. 4 Nr. 2 DSGVO und bedarf einer eigenen Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO.<\/p>

Ein \u201eKonzernprivileg\u201c, das Datenfl\u00fcsse zwischen Unternehmen innerhalb eines Konzerns per se erlaubt, sieht die DSGVO nicht vor. In Erw\u00e4gungsgrund 48 DSGVO werden konzerninterne \u00dcbermittlungen lediglich als m\u00f6gliches Beispiel eines berechtigten Interesses benannt. Eine Einzelfallpr\u00fcfung ist jedoch stets erforderlich.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Konzerninterne Weitergabe von Daten nach dem Kundenseminar <\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Folgender Fall aus der Praxis: Ein Veranstalter f\u00fchrt ein Kundenseminar durch. Bei diesem tritt eine Partner-GmbH aus dem Konzern als Referentin auf und bittet anschlie\u00dfend um die Teilnehmerliste zur Direktansprache.<\/p>

Da die Partner-GmbH jedoch eigenst\u00e4ndige Marketingzwecke verfolgt, scheidet ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO aus. Es fehlt an der Weisungsgebundenheit. F\u00fcr die St\u00fctzung auf das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO hat der EuGH mit Urteil vom 4. Oktober 2024 (Rs. C-621\/22) die Anforderungen konkretisiert. Erforderlich ist eine Verarbeitung zur Wahrung berechtigter Interessen nur dann, wenn sie zur Verwirklichung des in Rede stehenden Interesses absolut notwendig ist und die Interessen oder Grundrechte der Betroffenen nicht \u00fcberwiegen.<\/p>

Ob die werbliche Nachkontaktierung auf das berechtigte Interesse gest\u00fctzt werden kann, h\u00e4ngt ma\u00dfgeblich von den Umst\u00e4nden des Einzelfalls ab. Regelm\u00e4\u00dfig scheidet diese Rechtsgrundlage aus, da Teilnehmer bei der Anmeldung zu einer Veranstaltung nicht damit rechnen m\u00fcssen, dass ihre Daten zu Marketingzwecken an Dritte weitergegeben werden. Anders kann es liegen, wenn die beteiligten Konzerngesellschaften nach au\u00dfen einheitlich unter einer gemeinsamen Marke auftreten: In diesem Fall k\u00f6nnen die vern\u00fcnftigen Erwartungen der Betroffenen die Interessenabw\u00e4gung zugunsten des Verantwortlichen beeinflussen. Voraussetzung bleibt jedoch stets, dass dieser Umstand bei der Datenerhebung transparent kommuniziert wird (Art. 13 Abs. 1 lit. d DSGVO) und ein dokumentiertes Legitimate-Interest-Assessment (LIA) vorliegt.<\/p>

F\u00fcr die Eigenkommunikation des Veranstalters mit seinen Webinar-Teilnehmern er\u00f6ffnet die aktuelle Rechtsprechung hingegen mehr Spielraum: Mit Urteil vom 13. November 2025 (Rs. C-654\/23 \u2013 Inteligo Media) hat der EuGH den Begriff des \u201eVerkaufs” im Sinne von Art. 13 Abs. 2 der ePrivacy-Richtlinie weit ausgelegt. Danach kann auch die Registrierung f\u00fcr einen kostenlosen Dienst als \u201eVerkauf” gelten, sodass der Veranstalter Teilnehmer ohne gesonderte Einwilligung f\u00fcr eigene \u00e4hnliche Angebote per E-Mail ansprechen kann (\u00a7 7 Abs. 3 UWG).<\/p>

Lese-Tipp: EuGH erlaubt Newsletter ohne Einwilligung unter diesen Voraussetzungen<\/a><\/p>

F\u00fcr die Datenweitergabe an den Partner gilt hingegen: Die rechtssicherste L\u00f6sung ist nach wie vor die Einholung einer ausdr\u00fccklichen, freiwilligen Einwilligung bei der Anmeldung, in der der Partner namentlich benannt wird (Art. 4 Nr. 11, Art. 7 Abs. 1 DSGVO) und die jederzeit widerrufbar ist (Art. 7 Abs. 3 DSGVO).<\/p>

Bei konzernweitem Datenaustausch ist au\u00dferdem sicherzustellen, dass ein einheitliches Widerspruchsregister (Opt-out) gef\u00fchrt wird, das konzernweit beachtet werden muss. Ein erkl\u00e4rter Widerspruch gegen\u00fcber dem Veranstalter darf nicht durch eine Kontaktaufnahme der Partner-GmbH umgangen werden.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Datenweitergabe bei gemeinsamen Webinaren und Kundenevents<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Die n\u00e4chste Fallkonstellation: Ein Veranstalter f\u00fchrt gemeinsam mit externen Partnerunternehmen Webinare und Pr\u00e4senzevents durch. Der Partner m\u00f6chte vorab wissen, wer teilnimmt. Der ausrichtende Veranstalter ben\u00f6tigt die Anmeldeliste hingegen, um Wettbewerber auszuschlie\u00dfen.<\/p>

Grunds\u00e4tzlich kann f\u00fcr den Wettbewerberausschluss ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO in Betracht kommen. Zu beachten ist jedoch zwingend der Grundsatz der Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO): In der Regel gen\u00fcgt die \u00dcbermittlung der Unternehmenszugeh\u00f6rigkeit oder der E-Mail-Domain. Eine namentliche Weitergabe ist nur verh\u00e4ltnism\u00e4\u00dfig, wenn der Zweck ohne sie nicht erreichbar ist. Dieser Verarbeitungszweck muss in der Datenschutzerkl\u00e4rung transparent beschrieben werden. Das Widerspruchsrecht nach Art. 21 DSGVO muss aktiv kommuniziert werden.<\/p>

F\u00fcr eine werbliche Nachkontaktierung durch den Partner scheidet das berechtigte Interesse regelm\u00e4\u00dfig aus, da Teilnehmer bei der Anmeldung zu einer Veranstaltung vern\u00fcnftigerweise nicht damit rechnen m\u00fcssen, dass ihre Daten zu Marketingzwecken an Dritte weitergegeben werden. Es bedarf daher einer Einwilligung.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Rollenbestimmung: JCA oder Weitergabe zwischen unabh\u00e4ngigen Verantwortlichen?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Die korrekte datenschutzrechtliche Rollenbestimmung ist von erheblicher praktischer Relevanz, da deren Verkennung bu\u00dfgeldbewehrt ist. Entscheidend ist, ob echte Mitentscheidung \u00fcber Zwecke und Mittel der Verarbeitung vorliegt. Dann ist n\u00e4mlich ein Joint Controller Agreement (JCA) nach Art. 26 DSGVO erforderlich.<\/p>

Liegt dagegen keine gemeinsame Entscheidung \u00fcber Zwecke und Mittel vor, sondern verarbeitet jede Partei die Daten eigenst\u00e4ndig f\u00fcr eigene Zwecke, liegt keine gemeinsame Verantwortlichkeit vor.<\/p>

Das in der Praxis\u00a0oft einfacher umsetzbare Modell\u00a0ist die getrennte Verantwortlichkeit mit transparenter\u00a0C2C-\u00dcbermittlung: Der Veranstalter erhebt die Daten, weist in seiner Datenschutzerkl\u00e4rung auf die m\u00f6gliche Weitergabe an namentlich benannte Partner hin und \u00fcbermittelt auf Basis einer geeigneten Rechtsgrundlage. Anschlie\u00dfend verarbeitet jede Partei die Daten eigenst\u00e4ndig. Voraussetzung ist, dass nach der \u00dcbermittlung keine gemeinsame Entscheidungshoheit mehr besteht.\u00a0<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Handlungsempfehlungen f\u00fcr die Praxis<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

F\u00fcr Unternehmen, die regelm\u00e4\u00dfig Partnerveranstaltungen durchf\u00fchren, empfehlen sich folgende Ma\u00dfnahmen:\u00a0\u00a0<\/p>

  • Zweck\u00a0vorab\u00a0kl\u00e4ren:<\/strong>Schriftlich kl\u00e4ren, zu welchem Zweck der Partner die Daten nutzen m\u00f6chte. Marketingzwecke erfordern Einwilligung. Organisatorische Zwecke k\u00f6nnen ggf. auf berechtigtes Interesse gest\u00fctzt werden.\u00a0\u00a0\u00a0<\/li>
  • Datenschutzerkl\u00e4rung\u00a0anpassen:<\/strong>Gesonderten Abschnitt zu Partnerveranstaltungen aufnehmen, der Weitergabe, Empf\u00e4ngerkategorien und Rechtsgrundlage benennt.\u00a0\u00a0\u00a0<\/li>
  • Rollenzuordnung\u00a0dokumentieren:<\/strong>F\u00fcr jede Partnerveranstaltung festhalten, ob JCA oder C2C-\u00dcbermittlung vorliegt. Ein fehlerhaft eingesetzter AVV birgt Bu\u00dfgeldrisiko.\u00a0\u00a0\u00a0<\/li>
  • Konzernweites\u00a0Opt-out-System:<\/strong>Einheitliches Widerspruchsregister f\u00fchren und konzernweit beachten.\u00a0\u00a0\u00a0<\/li>
  • \u00a7 7 Abs. 3 UWG nur f\u00fcr Eigenwerbung: <\/strong>Das Bestandskundenprivileg nach \u00a7 7 Abs. 3 UWG erm\u00f6glicht dem Veranstalter die einwilligungsfreie Eigenkommunikation mit Teilnehmern f\u00fcr eigene \u00e4hnliche Angebote \u2014 deckt aber ausschlie\u00dflich diese Eigenwerbung ab. Eine Weitergabe an Dritte zu deren Werbezwecken ist nicht erlaubt.\u00a0<\/li>
  • Legitimate Interest Assessment (LIA):<\/strong>Bei St\u00fctzung auf berechtigtes Interesse ein dokumentiertes LIA durchf\u00fchren (Interesse, Erforderlichkeit, Interessenabw\u00e4gung).\u00a0<\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t

    H\u00e4ufige Fragen<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    D\u00fcrfen Teilnehmerdaten nach einem Webinar an Partner weitergegeben werden?<\/h3>

    Teilnehmerdaten d\u00fcrfen nach einem Webinar nicht automatisch an Partner weitergegeben werden. Jede Weitergabe personenbezogener Daten an ein anderes Unternehmen ist eine eigene Verarbeitung und braucht eine belastbare Rechtsgrundlage. Besonders bei werblicher Nachkontaktierung durch Partner ist in der Regel eine ausdr\u00fcckliche, freiwillige Einwilligung erforderlich.<\/p>

    Reicht ein berechtigtes Interesse f\u00fcr die Weitergabe von Webinar-Teilnehmerdaten aus?<\/h3>

    Ein berechtigtes Interesse kann in bestimmten organisatorischen F\u00e4llen eine Rolle spielen, etwa wenn ein Veranstalter Wettbewerber von einer Veranstaltung ausschlie\u00dfen m\u00f6chte. F\u00fcr die werbliche Nutzung durch Partner reicht es aber regelm\u00e4\u00dfig nicht aus, weil Teilnehmer bei der Anmeldung normalerweise nicht erwarten, dass ihre Daten zu Marketingzwecken an Dritte weitergegeben werden.<\/p>

    Wann braucht man bei gemeinsamen Webinaren ein Joint Controller Agreement?<\/h3>

    Ein Joint Controller Agreement nach Art. 26 DSGVO ist erforderlich, wenn mehrere Unternehmen gemeinsam \u00fcber Zwecke und Mittel der Verarbeitung entscheiden. Das kann bei gemeinsam geplanten Webinaren oder Veranstaltungen der Fall sein, wenn beide Parteien Einfluss auf Anmeldung, Datennutzung, Teilnehmerkommunikation oder Nachkontaktierung haben. Entscheidet jede Partei eigenst\u00e4ndig \u00fcber ihre Verarbeitung, kann stattdessen eine Controller-to-Controller-\u00dcbermittlung vorliegen.<\/p>

    Was ist der Unterschied zwischen gemeinsamer Verantwortlichkeit und Controller-to-Controller-\u00dcbermittlung?<\/h3>

    Bei gemeinsamer Verantwortlichkeit entscheiden mehrere Beteiligte gemeinsam \u00fcber Zweck und Mittel der Datenverarbeitung. Dann braucht es eine Vereinbarung nach Art. 26 DSGVO. Bei einer Controller-to-Controller-\u00dcbermittlung gibt ein Verantwortlicher Daten an einen anderen eigenst\u00e4ndig Verantwortlichen weiter. Danach verarbeitet jede Partei die Daten f\u00fcr eigene Zwecke und auf eigener Rechtsgrundlage.<\/p>

    Was muss in der Datenschutzerkl\u00e4rung f\u00fcr Partner-Webinare stehen?<\/h3>

    Die Datenschutzerkl\u00e4rung sollte transparent erkl\u00e4ren, welche Teilnehmerdaten verarbeitet werden, zu welchen Zwecken die Daten genutzt werden, ob und an welche Partner Daten weitergegeben werden, auf welcher Rechtsgrundlage dies geschieht und welche Rechte Teilnehmer haben. Wenn Partner die Daten f\u00fcr eigene Werbung nutzen sollen, sollten sie namentlich benannt werden und die Einwilligung muss klar, freiwillig und widerrufbar sein.<\/p>

    Wer unterst\u00fctzt Unternehmen bei der DSGVO-konformen Gestaltung von Webinaren und Partnerveranstaltungen?<\/h3>

    2B Advice unterst\u00fctzt Unternehmen bei der datenschutzrechtlichen Gestaltung von Webinaren, Events und Partnerveranstaltungen. Dazu geh\u00f6ren die Pr\u00fcfung der Rechtsgrundlage, die Abgrenzung zwischen gemeinsamer Verantwortlichkeit und Controller-to-Controller-\u00dcbermittlung, die Formulierung transparenter Datenschutzhinweise, die Gestaltung von Einwilligungen und die Dokumentation der Rollenverteilung.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t