DSGVO-konformes E-Mail-Marketing: Die Checkliste (2026)
Werbung per E-Mail ist in Deutschland doppelt reguliert: Die DSGVO schützt die personenbezogenen Daten, das Gesetz gegen den unlauteren Wettbewerb (UWG) regelt, wann Werbung überhaupt zulässig ist. Wer die Regeln kennt, versendet aber unkompliziert rechtssicher. Diese Checkliste führt Schritt für Schritt durch die Pflichten – vom Anmeldeformular bis zur Auswahl des Anbieters.
Die Checkliste auf einen Blick
| Nr. | Pflichtpunkt | Was konkret zu tun ist |
|---|---|---|
| 1 | Double-Opt-in | Jede Anmeldung über eine Bestätigungs-E-Mail absichern – in Deutschland Pflicht für Werbe-Mails |
| 2 | Einwilligung dokumentieren | Anmeldezeitpunkt, Formular und Bestätigung revisionssicher speichern |
| 3 | Impressum und Datenschutz verlinkt | Beide Seiten von jeder Landingpage und in jeder E-Mail erreichbar |
| 4 | Abmeldelink | In jeder Werbe-E-Mail mit einem Klick erreichbar, Abmeldung zeitnah umsetzen |
| 5 | AVV mit dem Anbieter | Auftragsverarbeitungsvertrag vor dem ersten Versand abschließen – bei den meisten Anbietern per Klick |
| 6 | EU-Serverstandort | Anbieter mit Servern in der EU wählen, Übermittlungen in Drittländer dokumentieren |
Der häufigste Fehler im Alltag sind gekaufte Adresslisten: Sie sind ohne nachweisbare Einwilligung nicht zulässig – und auch der beste Anbieter kann eine fehlende Einwilligung nicht heilen. Besser die Liste selbst aufbauen, wie im Einsteiger-Guide zum E-Mail-Marketing beschrieben.
Warum die Technik einen Großteil der Arbeit übernimmt
Seriöse Newsletter-Dienste bauen die meisten Pflichtpunkte als Standard ein. Der Ablauf sieht dann so aus:
- Das Anmeldeformular verlinkt Impressum und Datenschutzerklärung und erklärt klar, was Abonnenten erwartet.
- Nach der Anmeldung verschickt das System automatisch die Bestätigungs-E-Mail (Double-Opt-in) und speichert die Einwilligung samt Zeitstempel.
- Jede ausgehende E-Mail enthält Abmeldelink und Absenderdaten automatisch.
- Der AVV lässt sich im Kundenkonto digital abschließen.
Deutsche Anbieter wie KlickTipp und CleverReach fahren dieses Verfahren ab Werk – weshalb sie für Einsteiger den unkompliziertesten Start bieten. Wie sich die beiden unterscheiden, zeigt der direkte Vergleich CleverReach vs. KlickTipp; eine ausführliche Einschätzung des Marktführers liefert unser KlickTipp-Erfahrungsbericht.
Häufige Fragen
Was droht bei Verstößen? Bußgelder nach der DSGVO sowie Abmahnungen durch Mitbewerber – letztere sind in Deutschland der häufigere Fall. Wer die Checkliste abarbeitet, minimiert beide Risiken erheblich.
Ist E-Mail-Marketing mit US-Anbietern verboten? Nein. Es ist zulässig, aber aufwendiger: Datenübermittlung und Zusatzmaßnahmen müssen dokumentiert werden. Für Einsteiger bleibt der EU-Anbieter der einfachere Weg.
Reicht die Datenschutzerklärung im Formular aus? Nein. Sie muss mit der tatsächlichen Praxis übereinstimmen – und die gültige Einwilligung entsteht erst mit der Bestätigungs-E-Mail, nicht mit dem Eintragen der Adresse.
Gilt der Abmeldelink für jede E-Mail? Für werbliche Nachrichten immer. Rein transaktionale Nachrichten (etwa Bestellbestätigungen) unterliegen dieser Pflicht nicht.
Darf ich Bestandskunden anschreiben, die nie explizit zugestimmt haben? In engen Grenzen ja: Die sogenannte Bestandskundenausnahme erlaubt Werbung bei ähnlichen Produkten und einer Hinweismöglichkeit bei der Erhebung – mit Widerspruchsrecht in jeder Nachricht. Im Zweifel ist die saubere Einwilligung per Double-Opt-in der sicherere Weg.
Fazit
Rechtssicheres E-Mail-Marketing ist kein Hexenwerk, sondern Handwerk: Double-Opt-in, Dokumentation, verlinkte Rechtstexte, Abmeldelink, AVV und ein Anbieter mit EU-Servern. Wer diese Bausteine von Anfang an einbaut, muss später nicht nachbessern. Der schnellste Weg dorthin führt über einen deutschen Anbieter mit eingebauten Standards:
Letzte Aktualisierung: Oktober 2026. Dieser Beitrag ersetzt keine Rechtsberatung – im Zweifel Fachleute fragen.