Ja, aber …
Um zum Geburtstag zu gratulieren, brauchen Sie das Geburtsdatum.
Wenn Sie von neuen Kontakten das Geburtsdatum erfragen, müssen Sie angeben, dass Sie das Geburtsdatum für Geburtstagswünsche verwenden möchten. Außerdem darf das Geburtsdatum, zB bei Bestellungen, nicht zwingend erforderlich sein (wenn Sie nicht andere Rechtsgründe für die Verarbeitung haben, wie zB die Vorschrift das Geburtsdatum bei einer Nächtigung zu speichern).
Damit haben Sie für neue Daten eine korrekte Zustimmung zur Verarbeitung.
Sie können die bestehenden Daten auch für eine Verarbeitung verwenden, die der Betroffene erwartet. Wenn Sie in der Vergangenheit zum Geburtstag gratuliert haben, ist es legitim davon auszugehen, dass die Betroffenen diese Verarbeitung erwarten und Sie können das weiterhin tun.
Machen Sie es den Betroffenen einfach die Verarbeitung zu widerrufen/die gegebene Zustimmung zurückzuziehen.
Wenn Sie das Geburtsdatum aus einer dritten Quelle haben und keine Verbindung zum Betroffenen besteht, ist das Senden von Geburtstagswünschen aus Datenschutzsicht bedenklich.
Geburtstage, die Sie über soziale Netzwerke erfahren, können Sie innerhalb des Netzwerkes für Glückwünsche verwenden.
Einen Geburtstag, der auf Facebook veröffentlicht wurde, ist aber nicht automatisch für Firmenwerbung verwendbar. Wo genau die Grenze liegt, ist noch nicht ausjudiziert. Mann könnte argumentieren, dass die Daten auf Facebook öffentlich sind.