TCPA-Compliance-Leitfaden für Outbound-Anrufe (2026)

Der Telephone Consumer Protection Act (TCPA) ist eines der folgenreichsten Gesetze für Outbound-Anrufe in den USA. Er wurde 1991 erlassen, wird vor allem von der Federal Communications Commission (FCC) durchgesetzt und bestimmt, wie Unternehmen Verbraucher per Telefon und SMS erreichen – mit einigen der höchsten gesetzlichen Strafen im Verbraucherschutzrecht. Für BPOs, Inkassounternehmen, Telekom-Reseller und jedes regulierte Contact Center ist es Pflicht, den TCPA zu verstehen. Eine einzige falsch konfigurierte Kampagne kann eine Sammelklage nach sich ziehen.

Dieser Leitfaden führt durch die Kernbereiche der TCPA-Compliance für Outbound-Anrufe 2026: Einwilligungsstandards, die Do Not Call Registry, Autodialer-Fragen nach Facebook v. Duguid, Widerruf der Einwilligung, Einschränkungen der Anrufzeiten, Trends bei 1:1-Einwilligungen, Anrufaufzeichnung, Mobilfunknummern und Sanktionen. Er schließt damit, wie ein compliance-unterstützender Dialer Betreibern hilft, die richtigen Kontrollen in ihren Workflow einzubauen. Siehe unsere Telemarketing-Software Seite dazu, wie diese Kontrollen beim Wählen durchgesetzt werden.

Was der TCPA regelt

Im Kern beschränkt der TCPA bestimmte Kategorien von Anrufen und SMS an Verbraucher. Am strengsten sind die Regeln für Anrufe mit einem automatischen Wählsystem (ATDS) oder einer künstlichen bzw. vorab aufgezeichneten Stimme – und am allerstrengsten, wenn diese Anrufe Mobilnummern erreichen. Das Gesetz ist außerdem die Grundlage der National Do Not Call Registry, setzt Tageszeitbeschränkungen für Anrufe und verpflichtet Unternehmen, interne Do-Not-Call-Richtlinien zu führen.

Wichtig: Der TCPA ist ein Bundesgesetz, gilt aber neben den Telemarketing-Gesetzen der Bundesstaaten – von denen mehrere strenger sind als der Bundesstandard. Eine Kampagne, die den TCPA des Bundes erfüllt, kann trotzdem gegen einen „Mini-TCPA“ eines Bundesstaats verstoßen. Wer in mehrere Bundesstaaten anruft, sollte den TCPA als Untergrenze verstehen, nicht als Obergrenze.

Einwilligung: Prior Express Consent vs. Prior Express Written Consent

Die Einwilligung ist das Fundament der TCPA-Compliance, und welche Art von Einwilligung nötig ist, hängt von der Art des Anrufs ab. Die zwei zentralen Standards sind Prior Express Consent (vorherige ausdrückliche Einwilligung) und die höhere Hürde der vorherige ausdrückliche schriftliche Einwilligung.

Prior Express Consent gilt allgemein als gegeben, wenn ein Verbraucher seine Telefonnummer im Zusammenhang mit einer Transaktion oder Geschäftsbeziehung angibt und damit signalisiert, dass er dazu kontaktiert werden darf. Dieser Standard galt bisher für bestimmte informative Anrufe ohne Telemarketing-Charakter – etwa Terminerinnerungen oder Kontobenachrichtigungen –, bei denen der Verbraucher seine Nummer freiwillig angegeben hat.

Prior Express Written Consent ist ein strengerer Standard, der in der Regel für Telemarketing- und Werbeanrufe oder -SMS gilt, die per Autodialer oder vorab aufgezeichneter Stimme an Mobilnummern gehen. Er verlangt typischerweise eine unterzeichnete schriftliche Vereinbarung (elektronische Signaturen zählen), die den konkreten Anrufer klar zum Senden von Marketingbotschaften ermächtigt, offenlegt, dass die Einwilligung keine Kaufbedingung ist, und die anzurufende Nummer nennt.

Weil der richtige Einwilligungsstandard vom Zweck des Anrufs und der eingesetzten Technik abhängt, sollten Betreiber für jeden Kontakt dokumentieren, welche Art von Einwilligung wann und in welchem Kontext eingeholt wurde. Einwilligungsnachweise zu speichern – Quelle, Zeitstempel und genauer Wortlaut, dem der Verbraucher zugestimmt hat – gehört zu den wichtigsten Schutzmaßnahmen der TCPA-Compliance. Unsere Compliance-Funktionen sind darauf ausgelegt, genau diese Einwilligungs-Metadaten zu erfassen und aufzubewahren.

Die National Do Not Call Registry

Die National Do Not Call Registry, geführt von der FTC und in den TCPA-Regeln verankert, ermöglicht Verbrauchern, die meisten Telemarketing-Anrufe abzulehnen. Unternehmen, die Telemarketing-Anrufe tätigen, müssen ihre Anruflisten mit dem Register abgleichen und registrierte Nummern sperren. Das Register ist keine einmalige Prüfung: Listen ändern sich ständig, und laufend kommen Nummern hinzu.

• Regelmäßiger Abgleich. Von Telemarketern wird in der Regel erwartet, dass sie regelmäßig mit dem Register abgleichen, nicht nur beim Listenimport. Eine Nummer, die nach Ihrem Import hinzugekommen ist, muss trotzdem erkannt werden, bevor Sie sie wählen.
• Interne Do-Not-Call-Liste. Unabhängig vom nationalen Register müssen Unternehmen ihre eigene interne DNC-Liste führen und Opt-out-Wünsche von Verbrauchern beachten. Der TCPA-Rahmen verlangt, diese Anfragen zügig zu bearbeiten.
• Prüfungen vor dem Wählen. Am sichersten ist es, den DNC-Status vor jedem Wählvorgang zu prüfen – mit einem Default-Deny-Ansatz, der einen Anruf blockiert, wenn nicht bestätigt werden kann, dass die Nummer angerufen werden darf.

Bei mandantenfähigen BPO-Betrieben wird der Umgang mit DNC komplexer: Ein Opt-out für die Kampagne eines Kunden kann – je nach Ihren Richtlinien und den geltenden Regeln – auch für einen anderen gelten oder nicht. Ein Dialer, der sowohl gemeinsame als auch mandantenspezifische DNC-Listen unterstützt, gibt Betreibern die Flexibilität, das korrekt zu konfigurieren.

Autodialer / ATDS nach Facebook v. Duguid

Jahrelang war die Definition eines „automatic telephone dialing system“ heftig umstritten. 2021 entschied der U.S. Supreme Court den Fall Facebook v. Duguidund verengte damit die ATDS-Definition. Das Gericht befand, dass ein System nur dann als ATDS im Sinne des Gesetzes gilt, wenn es Telefonnummern mithilfe eines Zufalls- oder Sequenzgenerators speichern oder erzeugen und anwählen kann.

Damit fallen viele moderne Wählsysteme – die Nummern aus gezielten, kuratierten Listen statt aus zufällig erzeugten anrufen – womöglich nicht unter die strenge ATDS-Definition. Das ist aber kein Freibrief, die Einwilligung zu ignorieren. Mehrere entscheidende Punkte bleiben:

• Die Regeln für vorab aufgezeichnete und künstliche Stimmen bleiben unberührt. Die gesonderten TCPA-Beschränkungen für Anrufe mit vorab aufgezeichneter oder künstlicher Stimme gelten weiterhin – unabhängig davon, ob ein ATDS eingesetzt wird.
• Bundesstaatliche Gesetze können Autodialer weiter definieren. Einige Mini-TCPA-Gesetze der Bundesstaaten verwenden eigene, weitere Definitionen, sodass ein System außerhalb der ATDS-Definition des Bundes trotzdem Pflichten nach bundesstaatlichem Recht auslösen kann.
• Die DNC-Liste und interne Opt-out-Regeln gelten weiterhin für Telemarketing – unabhängig von der Wähltechnik.
• Die Rechtslage entwickelt sich weiter. Die FCC setzt ihre Regelsetzung zu Einwilligung und Widerruf fort, und untere Gerichte legen Duguid weiterhin unterschiedlich aus.

Die praktische Lehre: Duguid hat eine Definition verengt, den TCPA aber nicht abgeschafft. Einwilligung, DNC, Anrufzeitfenster und Widerruf bleiben zentral.

Widerruf der Einwilligung

Verbraucher haben das Recht, ihre Einwilligung in Anrufe und SMS zu widerrufen, und die FCC hat die Widerrufsregeln weiter verschärft und präzisiert. Zentrale Grundsätze, auf die Betreiber ihre Prozesse ausrichten sollten:

• Der Widerruf ist auf jedem angemessenen Weg möglich. Ein Verbraucher muss in der Regel keine bestimmte Formulierung oder keinen bestimmten Kanal nutzen; eine klare Äußerung, keine Kontakte mehr zu wollen, genügt.
• Zügige Bearbeitung. Sobald ein Verbraucher widerruft, wird erwartet, dass Anrufer die Anfrage innerhalb einer angemessenen, festgelegten Frist umsetzen. Am sichersten ist es, den Widerruf in einen sofortigen Sperr-Workflow einzubauen.
• Umfang des Widerrufs. Aktuelle FCC-Leitlinien befassen sich damit, wie weit ein Widerruf für die Nachrichten eines Anrufers reicht. Betreiber sollten einen Widerruf im Zweifel weit auslegen und ihn mit Zeitstempel, Quelle und den betroffenen Kampagnen protokollieren.

Ein belastbarer Widerrufsprozess ist durchgängig prüfbar: wann die Anfrage einging, wie sie erfasst wurde, wann die Sperre wirksam wurde und welche Kampagnen angepasst wurden.

Beschränkungen der Anrufzeiten

Der TCPA beschränkt Telemarketing-Anrufe auf die Zeit zwischen 8:00 a.m. und 9:00 p.m. Ortszeit des Verbrauchers. Anrufe außerhalb dieses Zeitfensters sind ein häufiger und leicht vermeidbarer Verstoß. Die Schwierigkeit: Maßgeblich ist die Zeitzone des Verbrauchers, nicht die des Callcenters. Ein Agent, der um 8:30 p.m. Eastern Time wählt, ruft um 5:30 p.m. Pacific Time an – an der Westküste in Ordnung, in umgekehrter Richtung nach 9:00 p.m. Ortszeit aber ein Verstoß.

Bundesstaatliche Gesetze sehen teils engere Zeitfenster oder zusätzliche Beschränkungen nach Wochentag vor. Ein Dialer, der Anrufzeitfenster nach der Zeitzone der Zielnummer durchsetzt – und Wählversuche außerhalb des erlaubten Fensters blockiert –, beseitigt eine der häufigsten Ursachen für TCPA-Risiken.

Trends zur One-to-One-Einwilligung

Ein wichtiger aktueller Trend in der TCPA-Regelsetzung konzentriert sich auf die One-to-One-Einwilligung – die Idee, dass eine auf einer Lead-Generierungs- oder Vergleichsseite eingeholte Einwilligung für einen einzelnen, benannten Verkäufer gelten sollte statt als Pauschalfreigabe für viele ungenannte „Partner“. Regulierung und Rechtsprechung bewegen sich in Richtung klarerer, spezifischerer Einwilligungen mit benanntem Verkäufer und einer kritischen Prüfung gebündelter oder vager Einwilligungstexte.

Die genauen Konturen der Anforderungen an die One-to-One-Einwilligung sind Gegenstand laufender Regelsetzung und rechtlicher Anfechtung; Betreiber sollten den aktuellen Stand daher mit ihrer Rechtsberatung klären. Unabhängig vom genauen regulatorischen Stand zu einem bestimmten Zeitpunkt ist die belastbare Praxis dieselbe: eine Einwilligung einholen und dokumentieren, die den konkreten Anrufer nennt und klar beschreibt, wozu der Verbraucher zustimmt.

Einwilligung in die Gesprächsaufzeichnung

Die Gesprächsaufzeichnung unterliegt einem anderen Rechtsbereich als die zentralen TCPA-Anrufregeln, ist aber ein entscheidender Teil jedes Outbound-Compliance-Programms. Die US-Bundesstaaten fallen grob in zwei Kategorien:

• Bundesstaaten mit Ein-Parteien-Zustimmung, in denen nur eine Gesprächspartei (das kann der Anrufer sein) der Aufzeichnung zustimmen muss.
• Bundesstaaten mit Zustimmung aller Parteien (Two-Party Consent), in denen alle Gesprächsteilnehmer vor der Aufzeichnung zustimmen müssen.

Weil eine einzige Outbound-Kampagne Verbraucher in vielen Bundesstaaten erreichen kann, ist es ein verbreiteter vorsichtiger Ansatz, die Einwilligung aller Parteien zur Aufzeichnung einzuholen – meist mit einem klaren Hinweis zu Gesprächsbeginn. Betreiber sollten Aufzeichnungsansagen und Einwilligungserfassung so konfigurieren, dass sie die strengste Regel in ihrem Einzugsbereich erfüllen.

Mobilnummern und Strafen

Anrufe und SMS an Mobilnummern genießen den stärksten TCPA-Schutz – deshalb ist es wichtig zu erkennen, ob eine Nummer eine Mobilnummer ist. Mobilnummern ohne die erforderliche Einwilligung per Autodialer oder vorab aufgezeichneter Stimme zu kontaktieren, ist genau das Verhalten, das der TCPA einschränken soll.

Die Strafen sind empfindlich. Der TCPA sieht gesetzlichen Schadensersatz pro Verstoß vor, und weil Kampagnen große Anrufvolumen umfassen, summiert sich das Risiko schnell – vorsätzliche oder wissentliche Verstöße können erhöhten Schadensersatz nach sich ziehen. Neben Privat- und Sammelklagen können auch Behörden Durchsetzungsmaßnahmen ergreifen. Wegen dieser finanziellen und reputativen Risiken sind Kontrollen zur Unterstützung der Compliance – statt Ad-hoc-Prozessen – für Outbound-Betriebe mit hohem Volumen unverzichtbar. Teams, die in die USA anrufen, finden in unserem Überblick zur Region USA eine Zusammenfassung des regulatorischen Umfelds und in unserer Compliance-Checkliste für Contact Center 2026 eine breitere operative Prüfung.

Wie DialerBee TCPA-bewusstes Outbound unterstützt

DialerBee bietet Kontrollen zur Unterstützung der Compliance, mit denen Betreiber TCPA-bewusste Prozesse in ihren Anrufalltag einbauen – Compliance garantiert DialerBee nicht und kann es nicht, denn der Betreiber bleibt dafür verantwortlich, wie Einwilligungen eingeholt und Kampagnen geführt werden. In diesem Rahmen unterstützen DialerBees Compliance-Funktionen und Compliance-Autopilot Teams durch:

• DNC-Abgleich und Prüfungen vor dem Wählen gegen nationale und interne Do-Not-Call-Listen, mit konfigurierbarem Default-Deny-Verhalten, sodass Anrufe, die eine Prüfung nicht bestehen, vor dem Verbindungsaufbau blockiert werden.
• Durchsetzung von Anrufzeitfenstern nach der lokalen Zeitzone der Zielnummer, sodass Wählversuche außerhalb der erlaubten Zeiten automatisch unterdrückt werden.
• Einwilligungs-Tracking, das Art, Quelle, Zeitstempel und Sprache der Einwilligung für jeden Kontakt erfasst und den Einwilligungsnachweis am Datensatz hält.
• Widerrufs-Workflows die Opt-out-Anfragen erfassen und künftige Wählversuche in den betroffenen Kampagnen unterdrücken – mit zeitgestempeltem Audit-Trail.
• Aufzeichnungsrichtlinien, konfigurierbar für die Rechtsordnungen, in denen Sie tätig sind, einschließlich Aufzeichnungsansagen und Einwilligungserfassung.
• Audit-Logs für DNC-Prüfungen, Entscheidungen zu Anrufzeitfenstern, Einwilligung und Widerruf, sodass sich Compliance-Maßnahmen nachträglich belegen lassen.

DialerBees sprachsensible KI unterstützt Outbound-Kampagnen in 11 Sprachen, sodass mehrsprachige BPOs und Reseller dieselben Kontrollen zur Unterstützung der Compliance in allen Märkten anwenden können. In ausgewählten internen Pilotbedingungen haben Teams mit diesen Kontrollen manuelle Compliance-Schritte reduziert; die Ergebnisse hängen jedoch davon ab, wie jeder Betrieb sie konfiguriert und nutzt.

Häufig gestellte Fragen

Was ist der Unterschied zwischen Prior Express Consent und Prior Express Written Consent?

Prior Express Consent (vorherige ausdrückliche Einwilligung) liegt in der Regel vor, wenn ein Verbraucher seine Telefonnummer freiwillig im Zusammenhang mit einer Transaktion oder Geschäftsbeziehung angibt; sie galt bisher für bestimmte informative oder transaktionale Anrufe. Prior Express Written Consent (vorherige ausdrückliche schriftliche Einwilligung) ist ein höherer Standard, der typischerweise für Telemarketing- oder Werbeanrufe per Autodialer oder vorab aufgezeichneter Stimme an Mobilnummern gilt; sie verlangt in der Regel eine unterzeichnete schriftliche Vereinbarung, die den Anrufer nennt, offenlegt, dass die Einwilligung keine Kaufbedingung ist, und die Nummer angibt.

Hat Facebook v. Duguid den TCPA für moderne Dialer bedeutungslos gemacht?

Nein. Die Supreme-Court-Entscheidung Facebook v. Duguid von 2021 hat die Definition eines automatischen Wählsystems auf Systeme mit Zufalls- oder Sequenzgenerator verengt, wodurch manche listenbasierten Dialer womöglich außerhalb dieser konkreten Definition liegen. Die TCPA-Regeln zu vorab aufgezeichneten und künstlichen Stimmen, die Do Not Call Registry, interne Opt-outs und Anrufzeiten gelten jedoch weiterhin, und einige bundesstaatliche Gesetze definieren Autodialer weiter.

Wie schnell muss ich den Widerruf einer Einwilligung umsetzen?

Verbraucher können ihre Einwilligung auf jedem angemessenen Weg widerrufen, und von Anrufern wird erwartet, Widerrufe innerhalb einer angemessenen, festgelegten Frist umzusetzen. Am sichersten ist es, Widerrufe umgehend über einen sofortigen Sperr-Workflow zu verarbeiten und jede Anfrage mit Zeitstempel, Quelle und betroffenen Kampagnen zu protokollieren. Klären Sie die aktuellen Fristen mit Ihrer Rechtsberatung, da sich die FCC-Regeln zum Widerruf weiterentwickeln.

Welche Anrufzeiten erlaubt der TCPA?

Der TCPA beschränkt Telemarketing-Anrufe auf die Zeit zwischen 8:00 a.m. und 9:00 p.m. in der Ortszeit des Verbrauchers. Weil die Zeitzone des Verbrauchers maßgeblich ist und nicht die des Callcenters, sollten Betreiber Anrufzeitfenster nach dem Standort der Zielnummer durchsetzen. Einige Bundesstaaten schreiben engere Zeitfenster oder zusätzliche Beschränkungen vor.

Brauche ich eine Einwilligung, um Outbound-Anrufe aufzuzeichnen?

Die Gesprächsaufzeichnung regelt bundesstaatliches Recht, getrennt von den zentralen TCPA-Anrufregeln. Manche Bundesstaaten verlangen nur die Zustimmung einer Partei, während Bundesstaaten mit Zustimmung aller Parteien das Einverständnis jedes Teilnehmers verlangen. Weil eine einzige Kampagne Verbraucher in vielen Bundesstaaten erreichen kann, ist es ein verbreiteter vorsichtiger Ansatz, zu Gesprächsbeginn auf die Aufzeichnung hinzuweisen und die Zustimmung aller Parteien einzuholen.

Welche Strafen drohen bei Verstößen gegen den TCPA?

Der TCPA sieht gesetzlichen Schadensersatz pro Verstoß vor, und vorsätzliche oder wissentliche Verstöße können erhöhten Schadensersatz nach sich ziehen. Weil Outbound-Kampagnen große Anrufvolumen umfassen, kann das Gesamtrisiko schnell eskalieren, und Verstöße führen neben möglichen behördlichen Maßnahmen häufig zu Sammelklagen.

Kann ein Dialer meinen Betrieb TCPA-konform machen?

Kein Dialer kann Compliance garantieren. DialerBee bietet Kontrollen zur Unterstützung der Compliance – etwa DNC-Abgleich, Durchsetzung von Anrufzeitfenstern, Einwilligungs-Tracking, Widerrufs-Workflows, Aufzeichnungsrichtlinien und Audit-Logs –, die Betreibern helfen, TCPA-bewusste Prozesse aufzubauen. Der Betreiber bleibt für gültige Einwilligungen und die rechtmäßige Durchführung von Kampagnen verantwortlich und sollte mit qualifizierter Rechtsberatung zusammenarbeiten.

Dieser Artikel dient der allgemeinen Information und stellt keine Rechtsberatung dar. TCPA-Regeln und Rechtsprechung entwickeln sich weiter – ziehen Sie für Ihre konkrete Situation qualifizierte Rechtsberatung hinzu.