DSGVO im E-Mail-Marketing: was Sie wirklich beachten müssen

Die Rechtsgrundlage: Einwilligung ist der Normalfall

Werbliche E-Mails setzen in aller Regel die vorherige, ausdrückliche Einwilligung des Empfängers voraus. Das ergibt sich aus dem Zusammenspiel von DSGVO und dem Gesetz gegen den unlauteren Wettbewerb (UWG). Vereinfacht: Sie dürfen nur an Menschen schreiben, die dem aktiv zugestimmt haben. Eine vorausgefüllte Checkbox oder ein „mit der Anmeldung akzeptieren Sie…“ reicht nicht.

Double-Opt-in: in Deutschland Pflicht-Praxis

Beim Double-Opt-in bestätigt der Empfänger seine Anmeldung über einen Link in einer ersten Bestätigungsmail. Erst danach ist er auf Ihrer Liste. Das verhindert, dass jemand fremde Adressen einträgt, und – entscheidend – es liefert Ihnen den Nachweis der Einwilligung. In Deutschland gilt es als Standard, an dem sich kein seriöser Versand vorbeimogeln sollte.

Dokumentation und Nachweispflicht

Im Streitfall müssen Sie nachweisen, dass eine Einwilligung vorliegt – nicht der Empfänger das Gegenteil. Achten Sie deshalb darauf, dass Ihr Tool zu jedem Kontakt festhält, wann, wie und wofür die Einwilligung erteilt wurde. Seriöse E-Mail-Plattformen protokollieren das automatisch.

Datenschutz als Vertrauensvorteil

US-Tools, Schrems II und EU-Hosting

Viele bekannte Tools hosten in den USA. Die Übermittlung personenbezogener Daten dorthin ist seit den „Schrems“-Urteilen ein sensibles Thema und erfordert zusätzliche Garantien. Es ist weiterhin handhabbar – mit den passenden Verträgen und Maßnahmen –, aber EU-gehostete Tools vereinfachen die Lage erheblich. Wer auf Nummer sicher gehen will, bevorzugt einen Anbieter mit Servern in der EU.

Sauberer Datenschutz ist nicht nur Pflicht, sondern ein Signal: Wer sorgfältig mit Daten umgeht, wirkt seriös. Gerade im deutschen Markt ist das ein echter Wettbewerbsvorteil – und einer, den Sie aktiv kommunizieren dürfen.