Ja, Newsletter sind unter der DSGVO zulässig, allerdings nur unter klaren Bedingungen. Wer rechtssicher versenden will, braucht drei Dinge: eine wettbewerbsrechtliche Erlaubnis nach § 7 UWG, eine nachweisbare Einwilligung nach DSGVO und vollständige Transparenz samt funktionierendem Opt-out. Erst wenn alle drei Punkte stehen, ist der Versand wirklich abgesichert.
Kurz gesagt:
- Für rechtssicheren Newsletter-Versand müssen UWG-Zulassung, nachweisliche Einwilligung und funktionierendes Opt-out vorliegen.
- Die Prüfung der Zulässigkeit erfolgt zuerst nach UWG, dann nach DSGVO und bei Tracking-Technik nach TDDDG.
- Das Double-Opt-In-Verfahren gilt als Standardnachweis für die Einwilligung, inklusive Dokumentation von Texten, IP und Zeitstempel.
- Für eingebettete Zählpixel ist eine separate Einwilligung notwendig, die getrennt von der Versandgenehmigung eingeholt werden muss.
- Externe Dienstleister benötigen einen DSGVO-konformen Auftragsverarbeitungsvertrag mit klaren Regelungen und Sicherheitsmaßnahmen.
Inhaltsverzeichnis
- Rechtsgrundlagen: Zusammenspiel von UWG, DSGVO und TDDDG
- Einwilligung und Nachweis: Gestaltung, Granularität und Double-Opt-In
- Informationspflichten und Datenschutzerklärung: Wann und wie informieren?
- Tracking und Zählpixel: Rechtslage, technische Konsequenzen und Alternativen
- Auftragsverarbeitung und Datentransfers: Was Vertragsprüfer sehen wollen
- Löschpflichten, Widerruf und Betroffenenrechte im Newsletter-Betrieb
- Praxis-Checkliste: Sofort umsetzbare To-Dos für einen rechtssicheren Versand
- Perspektive von Funnel-Tunnel: Praxistaugliche Automatisierung für Compliance
- Kurzvorstellung: Funnel-Tunnel als technische Lösung für rechtskonforme Newsletter-Flows
- FAQ
- Quellen
Rechtsgrundlagen: Zusammenspiel von UWG, DSGVO und TDDDG
Viele Unternehmer starten direkt bei der DSGVO und übersehen dabei die erste Hürde. Denn ob eine Werbe-E-Mail überhaupt verschickt werden darf, entscheidet zunächst das Wettbewerbsrecht, nicht der Datenschutz. § 7 UWG definiert, wann E-Mail-Werbung eine unzumutbare Belästigung darstellt, und lässt nur enge Ausnahmen zu, etwa bei bestehenden Kundenbeziehungen unter strengen Auflagen. Ohne ausdrückliche Einwilligung ist Werbung per E-Mail nach dieser Norm grundsätzlich unzulässig.
Erst danach kommt die DSGVO ins Spiel. Artikel 6 regelt, auf welcher Rechtsgrundlage personenbezogene Daten verarbeitet werden dürfen, beantwortet aber nicht die Frage, ob die Werbemaßnahme selbst erlaubt ist. Beide Regelwerke greifen ineinander, verfolgen jedoch unterschiedliche Schutzzwecke.
Eine dritte Ebene betrifft das Tracking: § 25 TDDDG regelt das Speichern und Auslesen von Informationen auf Endgeräten und wird bei Zählpixeln in Newslettern relevant.
Daraus ergibt sich eine klare Prüfreihenfolge:
- Zuerst das UWG prüfen: Liegt eine zulässige Werbeerlaubnis vor?
- Dann die DSGVO-Pflichten umsetzen: Rechtsgrundlage, Transparenz, Dokumentation.
- Schließlich das TDDDG beachten, sobald Tracking-Technik eingesetzt wird.
Wer diese Reihenfolge ignoriert, riskiert Abmahnungen, selbst wenn die Datenschutzerklärung tadellos ist.
Einwilligung und Nachweis: Gestaltung, Granularität und Double-Opt-In
Die Einwilligung ist das Herzstück jedes rechtskonformen Newsletter-Versands. Nach Artikel 4 Nummer 11 und Artikel 7 DSGVO muss sie freiwillig, spezifisch, informiert und unmissverständlich erfolgen. Die Leitlinien des EDPB aus dem Jahr 2020 konkretisieren das: Einwilligungen müssen granular sein, dürfen nicht an andere Leistungen gekoppelt werden, und die Beweislast für ihre Gültigkeit liegt beim Unternehmen.
Praktisch heißt das: Jede Checkbox deckt genau einen Zweck ab. Wer Newsletter und Produktangebote getrennt bewerben will, braucht zwei getrennte Zustimmungen, nicht eine gemeinsame.
Als Nachweisverfahren gilt Double-Opt-In seit Jahren als Standard. Die BfDI-Seite zum Newsletter bestätigt, dass die Bestätigung per Klick den Besitz des Postfachs dokumentiert und damit als hinreichender Nachweis dient. Gerichte wie das VG Saarlouis haben dieses Verfahren in der Praxis als geeignet anerkannt, wobei die Darlegungslast stets beim Verantwortlichen bleibt.
So setzen Sie es um:
- Formular mit einzelner, klar beschrifteter Checkbox pro Zweck gestalten.
- Bestätigungs-E-Mail mit eindeutigem Klicklink versenden.
- Zeitstempel, IP-Adresse, Formularinhalt und Einwilligungstext dauerhaft dokumentieren.
Profi-Tipp: Speichern Sie bei jeder Anmeldung den exakten Wortlaut der Checkbox mit, denn Formulierungen ändern sich im Laufe der Zeit und die ursprüngliche Fassung zählt vor Gericht.
Mehr zur konkreten Umsetzung finden Sie in unserem Beitrag zum Double-Opt-In.
Informationspflichten und Datenschutzerklärung: Wann und wie informieren?
Transparenz ist keine Kür, sondern Pflicht. Artikel 13 und 14 DSGVO verlangen, dass Sie beim Erheben einer E-Mail-Adresse mindestens folgende Angaben machen:
- Identität und Kontaktdaten des Verantwortlichen.
- Zweck der Verarbeitung und die herangezogene Rechtsgrundlage.
- Speicherdauer oder die Kriterien für deren Festlegung.
- Hinweis auf das Widerrufsrecht und den Weg zur Abmeldung.
- Angaben zu automatisierter Entscheidungsfindung, falls eingesetzt.
Der richtige Zeitpunkt ist der Moment der Datenerhebung, also direkt am Anmeldeformular, und zusätzlich in der Bestätigungs-E-Mail. Eine kurze Kernauskunft direkt am Formular reicht meist aus, solange sie auf die vollständige Datenschutzerklärung verlinkt. Wer personalisierte Inhalte über Profiling ausspielt, muss das gesondert erwähnen, da hierfür eine eigene Informationspflicht greift.
In der Praxis bewährt sich ein zweistufiges Modell: ein kurzer Satz am Formular, der die wichtigsten Punkte nennt, und ein Link zur ausführlichen Erklärung darunter. Das hält das Formular übersichtlich, ohne Informationspflichten zu verkürzen.
Tracking und Zählpixel: Rechtslage, technische Konsequenzen und Alternativen
Zählpixel gehören zu den am meisten unterschätzten Risiken im Newsletter-Versand. Technisch handelt es sich um winzige, unsichtbare Bilddateien, die beim Öffnen der E-Mail nachladen und dabei IP-Adresse, Geräteinformationen und Öffnungszeitpunkt übermitteln.
Die BfDI-Hinweise zu Zählpixeln stellen klar: Der Einsatz von Zählpixeln verarbeitet personenbezogene Daten und ist nach den Hinweisen der Behörde regelmäßig einwilligungsbedürftig, weil Endgeräte-Merkmale und IP-Informationen übermittelt werden. Das heißt konkret: Die Einwilligung zum Newsletter-Empfang deckt das Tracking nicht automatisch ab. Beides muss getrennt eingeholt werden.
Daraus ergeben sich für die Praxis mehrere Konsequenzen:
- Separate Checkbox für Tracking-Einwilligung einrichten, unabhängig von der Versand-Einwilligung.
- Tracking-Pixel erst nach aktivierter Zustimmung ausliefern, nie standardmäßig.
- Alternativ auf serverseitige, aggregierte Metriken ohne Personenbezug setzen.
- Opt-in-Status laufend verwalten und bei Widerruf sofort deaktivieren.
Für viele kleine und mittelständische Unternehmen ist der pragmatischste Weg, zunächst ganz auf Pixel zu verzichten und stattdessen auf aggregierte Öffnungs- und Klickraten zurückzugreifen, die sich serverseitig ohne individuellen Personenbezug auswerten lassen. Wer datenschutzfreundliche Messmethoden sucht, findet dazu konkrete Ansätze in unserem Beitrag zum Cookieless Tracking.
Auftragsverarbeitung und Datentransfers: Was Vertragsprüfer sehen wollen
Sobald Sie einen externen Versanddienstleister einsetzen, wird dieser zum Auftragsverarbeiter, und Sie brauchen einen Vertrag nach Artikel 28 DSGVO. Dieser Vertrag muss mehr als nur eine Unterschrift sein.
Worauf es bei der Prüfung ankommt:
- Konkrete Beschreibung von Umfang, Art und Zweck der Verarbeitung.
- Klare Regelung von Weisungsrechten und Kontrollmöglichkeiten für Sie als Verantwortlichen.
- Nachweisbare technische und organisatorische Maßnahmen beim Dienstleister.
- Bei Anbietern außerhalb der EU: Standardvertragsklauseln und zusätzliche Garantien, wie sie seit dem Schrems-II-Urteil erforderlich sind.
- Regelung zur Löschung oder Rückgabe der Daten nach Vertragsende.
Eine einfache Lieferanten-Checkliste mit jährlichem Review spart im Ernstfall viel Erklärungsaufwand gegenüber Aufsichtsbehörden. Wer regelmäßig mit externen Agenturen zusammenarbeitet, etwa im Rahmen von Online-Marketing-Dienstleistungen, sollte dieselben Vertragsstandards auch dort einfordern.
Löschpflichten, Widerruf und Betroffenenrechte im Newsletter-Betrieb
Ein Widerruf muss sofort wirken, nicht erst nach Tagen. Artikel 17 DSGVO verpflichtet Sie, Daten zu löschen oder zu pseudonymisieren, sobald der Zweck entfällt oder die Einwilligung widerrufen wird.
So setzen Sie das Verfahren praktisch um:
- Abmeldelink in jeder E-Mail so platzieren, dass er ohne Login funktioniert.
- Löschung oder Pseudonymisierung automatisiert anstoßen, sobald die Abmeldung eingeht.
- Laufende Marketing-Automatisierungen für diesen Kontakt sofort stoppen.
- Auskunftsanfragen innerhalb der gesetzlichen Frist beantworten und die Zuständigkeit intern klar benennen.
Profi-Tipp: Richten Sie einen automatisierten Workflow ein, der Abmeldung, Löschung und Flow-Stopp in einem Schritt auslöst, denn manuelle Zwischenschritte sind die häufigste Fehlerquelle bei Fristüberschreitungen.
Praxis-Checkliste: Sofort umsetzbare To-Dos für einen rechtssicheren Versand
Vor dem ersten Versand lohnt sich ein strukturierter Check in drei Phasen.
- Vor dem Versand: UWG-Erlaubnis prüfen, Double-Opt-In einrichten, Datenschutzhinweis am Formular platzieren.
- Beim Versand: Tracking nur nach separater Einwilligung aktivieren, aktiven AV-Vertrag mit dem Provider sicherstellen.
- Nach dem Versand: Löschzyklen einhalten, Widerrufsprozesse testen, Nachweis-Logs sichern.
- Laufend: regelmäßige Audits durchführen und Zuständigkeiten klar zuweisen.
| Phase | Wichtigste Maßnahme |
|---|---|
| Vor dem Versand | Double-Opt-In und UWG-Check |
| Beim Versand | Getrennte Tracking-Einwilligung und AV-Vertrag |
| Nach dem Versand | Löschzyklen und Widerrufsprozesse |
| Laufend | Audits und klare Zuständigkeiten |
Eine ausführlichere Version dieser Schritte finden Sie in unserer Checkliste für E-Mail-Marketing.
Perspektive von Funnel-Tunnel: Praxistaugliche Automatisierung für Compliance
Compliance wird oft als Bremse verstanden, ist aber eher ein Conversion-Treiber: Wer Einwilligungen saubereinholt und transparent informiert, baut Vertrauen auf und sieht niedrigere Abmelderaten. Die eigentliche Herausforderung liegt selten im Gesetzestext, sondern in der Umsetzung: Opt-in-Flows, Nachweisdokumentation und AV-Vertragsvorlagen gehören in jedes Werkzeug, das Newsletter versendet, nicht als Zusatzfunktion, sondern als Grundausstattung. Wer diese Bausteine von Anfang an mitdenkt, spart sich später teure Nacharbeit.
— Thomas
Kurzvorstellung: Funnel-Tunnel als technische Lösung für rechtskonforme Newsletter-Flows
Wir bauen unsere Plattform so, dass Unternehmer die technischen Bausteine für rechtssichere Newsletter-Flows direkt vorfinden, statt sie aus mehreren Insellösungen zusammenzusuchen. Die Plattform bündelt Funktionen für Website-Erstellung, Funnel-Design, E-Mail-Marketing und Automatisierung an einem Ort, sodass sich Opt-in-Prozesse, Kontaktverwaltung und Versand ohne Medienbruch abbilden lassen.
Eine rechtliche Einschätzung Ihres konkreten Einzelfalls ersetzt das nicht, dafür empfehlen wir im Zweifel eine Rechtsberatung. Wer die technische Basis für seine All-In-One Software sehen möchte, findet auf unserer Seite einen Überblick über die Funktionen und kann direkt einsteigen.
FAQ
Brauche ich für Newsletter immer eine Einwilligung?
In den meisten Fällen ja, denn § 7 UWG lässt Werbung per E-Mail ohne ausdrückliche Einwilligung nur in engen Ausnahmefällen zu. Die wenigen Ausnahmen für Bestandskunden sind an strenge Bedingungen gekoppelt und bieten keine verlässliche Alternative zur Einwilligung.
Reicht ein einfacher Haken im Anmeldeformular als Nachweis?
Ein einfacher Haken allein reicht nicht aus, da die Beweislast für eine gültige Einwilligung beim Unternehmen liegt. Double-Opt-In gilt laut BfDI als geeignetes Verfahren, weil die Bestätigung per Klick den Besitz des Postfachs dokumentiert.
Muss ich für Zählpixel in Newslettern eine separate Einwilligung einholen?
Ja, der Einsatz von Zählpixeln verarbeitet personenbezogene Daten und ist laut BfDI-Hinweisen regelmäßig einwilligungsbedürftig. Diese Einwilligung muss getrennt von der Zustimmung zum Newsletter-Empfang eingeholt werden.
Was passiert, wenn ich gegen DSGVO-Pflichten beim Newsletter-Versand verstoße?
Verstöße können Abmahnungen durch Wettbewerber über § 7 UWG sowie aufsichtsbehördliche Maßnahmen nach der DSGVO nach sich ziehen. Beide Risiken bestehen unabhängig voneinander, weshalb beide Prüfungen von Anfang an nötig sind.
Wie kann die Software von Funnel-Tunnel bei der Umsetzung helfen?
Die Plattform bietet vorbereitete Funktionen für Opt-in-Flows, Kontaktverwaltung und E-Mail-Marketing aus einer Hand, was die technische Umsetzung erleichtert. Details zu den Funktionen finden Sie auf unserer Funktionsübersicht.