Newsletter sind nach wie vor eines der effektivsten Marketing-Instrumente – gleichzeitig aber auch ein Dauer-Brennpunkt für DSGVO-Verstöße. Wer hier sauber arbeitet, vermeidet Abmahnungen und schützt sich rechtlich.
Pflicht: Double-Opt-In
Eine Newsletter-Anmeldung in Deutschland funktioniert immer in zwei Schritten: Eingabe der E-Mail auf der Website, dann Bestätigung per E-Mail-Link. Erst nach diesem zweiten Klick darf die Adresse für Versand verwendet werden. Single-Opt-In ist nicht zulässig.
Was am Anmeldeformular Pflicht ist
- Klare Beschreibung, was im Newsletter erscheint (Themen, Häufigkeit).
- Hinweis auf Datenverarbeitung mit Link zur Datenschutzerklärung.
- Hinweis auf jederzeitige Abmeldemöglichkeit.
- Bei Tracking (Klick-Statistik): explizite Einwilligung.
- Hinweis auf Dienstleister, falls extern (Mailchimp, Brevo etc.).
DSGVO-konforme Newsletter-Anbieter
- Brevo (ehemals Sendinblue): Server in EU, sehr beliebt, kostenloser Tarif vorhanden.
- CleverReach: deutscher Anbieter, gute Server-Standorte.
- rapidmail: deutscher Anbieter, einfache Bedienung.
- MailPoet (WordPress-Plugin): einfache Integration, in WordPress eingebettet.
- Mailchimp: weltweit größter Anbieter, US-Server – DSGVO-konform nutzbar, aber AVV mit zusätzlichen Garantien nötig.
- Eigener Mailserver: maximale Kontrolle, höchster Aufwand.
Häufige Fehler
- Single-Opt-In statt Double-Opt-In – sofort abmahnfähig.
- Voraktiviertes Newsletter-Häkchen bei Bestellungen.
- Newsletter ohne Anmeldung an Bestandskunden ("Customer Lifecycle"-Mails sind teils zulässig, aber nur bei eigenen Kunden für ähnliche Produkte).
- Fehlende Abmeldemöglichkeit in jeder E-Mail.
- Tracking ohne Einwilligung (Pixel, Klick-Tracking).
- Datenverarbeitung in den USA ohne DPF-Zertifizierung.
Sinnvolle Inhalte und Frequenz
- Klare Themen: keine "alles und nichts"-Newsletter.
- Regelmäßigkeit: monatlich ist Standard, weniger oder mehr je nach Branche.
- Mehrwert für Empfänger: Tipps, exklusive Inhalte, frühe Infos.
- Personalisierung wo möglich (Anrede, regionale Inhalte).
- Klare Abmeldemöglichkeit – kein Hindernislauf.