KI-BildRecht und Datenschutz, Stand 6. November 2026
DSGVO und Double-Opt-in: was du beim Newsletter beachten solltest
Einwilligung, Nachweis, AV-Vertrag, Abmeldung und Tracking, erklärt für Selbstständige. Mit einer Checkliste zum Abhaken.
Das Wichtigste in Kürze
- Werbe-E-Mails brauchen grundsätzlich die ausdrückliche Einwilligung des Empfängers vor dem Versand. Es gibt eine enge Ausnahme für Bestandskunden.
- Du musst die Einwilligung im Streitfall belegen können. Das Double-Opt-in-Verfahren mit Bestätigungslink ist dafür in der Praxis der übliche Weg.
- Mit deinem E-Mail-Anbieter brauchst du einen Auftragsverarbeitungsvertrag. Der Serverstandort allein macht dich nicht DSGVO-konform.
- Dieser Text erklärt Grundlagen und ist keine Rechtsberatung. Bei Unsicherheit hilft eine Anwältin oder ein Anwalt mit Schwerpunkt Datenschutz oder Wettbewerbsrecht.
Die Grundregel: Einwilligung vor dem ersten Mail
In Deutschland gilt für Werbe-E-Mails ein doppelter Rahmen. Das Wettbewerbsrecht (§ 7 UWG) verlangt für Werbung per E-Mail grundsätzlich eine ausdrückliche Einwilligung vor dem Versand. Die DSGVO verlangt zusätzlich eine Rechtsgrundlage für die Verarbeitung der E-Mail-Adresse, bei Newslettern ist das in aller Regel die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Das bedeutet für dich: Du darfst niemanden einfach in deine Liste eintragen, weil du seine Adresse hast. Auch gekaufte Adresslisten, Visitenkarten von Messen oder Adressen aus einem Impressum sind keine Grundlage für einen Newsletter.
Double-Opt-in: so funktioniert der Nachweis
Beim Double-Opt-in passiert in zwei Schritten etwas:
- Die Person trägt ihre Adresse in dein Formular ein und stimmt dem Newsletter zu.
- Du schickst eine Bestätigungsmail mit einem Link. Erst wenn die Person darauf klickt, wird sie in die Liste aufgenommen.
Der Grund ist praktisch: Jeder könnte sonst die Adresse einer anderen Person eintragen. Mit dem Bestätigungsklick belegst du, dass die Adresse tatsächlich dem Eintragenden gehört. Im Streitfall liegt die Beweislast bei dir als Absender. Deshalb gilt das Double-Opt-in-Verfahren in der Praxis als der übliche Weg, die Einwilligung nachweisen zu können. Gesetzlich vorgeschrieben ist das Verfahren als solches nicht, vorgeschrieben ist die nachweisbare Einwilligung.
Der Einwilligungstext: konkret und freiwillig
Die Einwilligung muss informiert, freiwillig und konkret sein. Praktisch heißt das: Am Formular steht verständlich, was die Person bekommt, wie oft ungefähr und von wem, und sie kann jederzeit widerrufen. Das Häkchen darf nicht vorausgewählt sein.
Ein einfaches Muster zur Orientierung, das du an deine Situation anpassen solltest:
Ich möchte den Newsletter von [Name/Firma] mit Tipps zu [Thema] per E-Mail erhalten, ungefähr [wöchentlich]. Ich kann mich jederzeit über den Abmeldelink in jeder E-Mail abmelden. Hinweise zur Verarbeitung meiner Daten finde ich in der Datenschutzerklärung.
Ein viel diskutierter Punkt ist die Kopplung: „Gratis-Download gegen Anmeldung“. Sie wird üblicherweise für zulässig gehalten, wenn der Zusammenhang klar ist und die Einwilligung freiwillig bleibt. Die Gestaltung im Einzelfall ist ein Fall für Rechtsberatung.
AV-Vertrag, Serverstandort und deine Verantwortung
Der Anbieter deines E-Mail-Tools verarbeitet die Adressen in deinem Auftrag. Dafür verlangt die DSGVO (Art. 28) einen Auftragsverarbeitungsvertrag (AV-Vertrag). Dazu gehört auch die Frage, wo die Daten verarbeitet werden und ob Dienstleister außerhalb der EU beteiligt sind.
Der Serverstandort ist ein Baustein, aber kein Freifahrtschein: Auch bei Servern in Deutschland bleibst du der Verantwortliche für deine Liste, deine Einwilligungen und deine Datenschutzerklärung.
Was die drei Tools in diesem Ratgeber auf ihren Seiten dazu angeben, ist unterschiedlich ausführlich:
Datenschutz-Angaben der Anbieterseiten (6. November 2026)
| Tool | Serverstandort und Verarbeitung | AV-Vertrag | Double-Opt-in |
|---|---|---|---|
| KlickTipp | Mailserver in Deutschland, Verarbeitung personenbezogener Daten ausschließlich innerhalb der EU | in allen Paketen enthalten | als Funktion aufgeführt, Tarifzuordnung unklar |
| FunnelCockpit | Server in Deutschland | nicht genannt | nicht genannt |
| Goolux | nicht angegeben | nicht angegeben | nicht angegeben |
„Nicht genannt“ heißt: Die gelesene Seite sagt dazu nichts. Es bedeutet nicht, dass es die Funktion nicht gibt. Frage vor dem Kauf nach.
Abmeldung, Absender und Tracking
Dazu gehören weitere Pflichten, die du von Anfang an einplanen solltest:
- Abmeldung: Jede E-Mail braucht einen leicht erreichbaren Abmeldelink. Der Widerruf muss so einfach sein wie die Einwilligung.
- Absender: Du darfst Absender und Betreff nicht verschleiern. Der Empfänger muss erkennen, von wem die Mail kommt. Vollständige Anbieterangaben im Footer sind üblich.
- Sperrliste: Nach der Abmeldung darfst du die Adresse in einer Sperrliste behalten, damit du sie nicht versehentlich erneut anschreibst.
- Datenschutzerklärung: Sie sollte den Newsletter, den eingesetzten Dienstleister, die Rechtsgrundlage, die Speicherdauer und den Widerruf beschreiben.
- Tracking: Öffnungs- und Klickmessungen werden von vielen Datenschutzbehörden als einwilligungsbedürftig angesehen, wenn dafür Informationen auf dem Gerät des Empfängers ausgelesen werden. Wenn du misst, nenne das im Einwilligungstext oder verzichte darauf.
Checkliste zum Abhaken
KI-BildDie Rechtsgrundlagen für deinen Newsletter
Zeitbedarf insgesamt: ca. 90 Min.
Einwilligung vor dem ersten Mail
Keine Adressen ohne ausdrückliche Zustimmung eintragen. Keine gekauften Listen.
Double-Opt-in einrichten und testen
Teste den Ablauf selbst mit einer eigenen Adresse. Prüfe, dass nach dem Klick auf den Bestätigungslink erst die Aufnahme erfolgt.
Einwilligungstext am Formular prüfen
Was, wie oft, von wem, Widerruf, Link zur Datenschutzerklärung. Kein vorausgewähltes Häkchen.
Nachweise speichern
Text, Zeitpunkt der Eintragung, Zeitpunkt der Bestätigung. Kläre mit dem Anbieter, wie du die Daten exportierst.
AV-Vertrag abschließen
Mit dem E-Mail-Anbieter. Bewahre eine Kopie auf.
Datenschutzerklärung und Impressum anpassen
Newsletter, Dienstleister, Rechtsgrundlage, Speicherdauer, Widerruf.
Abmeldelink und Absenderangaben prüfen
In jeder Mail, leicht auffindbar. Absender klar erkennbar.
Tracking bewusst entscheiden
Wenn du Öffnungen oder Klicks misst, benenne das in der Einwilligung.
Häufige Fragen
Ist Double-Opt-in gesetzlich vorgeschrieben?
Das Verfahren selbst nicht, die nachweisbare Einwilligung schon. Double-Opt-in ist in der Praxis der übliche Weg, diese Einwilligung zu belegen, weil die Beweislast beim Absender liegt.
Darf ich Kunden ohne Einwilligung einen Newsletter schicken?
Nur unter den engen Voraussetzungen der Bestandskunden-Ausnahme (§ 7 Abs. 3 UWG). Dazu gehört unter anderem, dass du eigene ähnliche Produkte bewirbst und auf das Widerspruchsrecht hinweist. Für einen allgemeinen Newsletter reicht sie meist nicht.
Brauche ich einen AV-Vertrag mit meinem E-Mail-Anbieter?
In der Regel ja. Der Anbieter verarbeitet Adressen in deinem Auftrag, dafür verlangt die DSGVO einen Auftragsverarbeitungsvertrag. Prüfe, ob und wie dein Anbieter ihn bereitstellt.
Reichen Server in Deutschland für DSGVO-Konformität?
Nein. Der Serverstandort ist ein Baustein. Du brauchst außerdem eine nachweisbare Einwilligung, einen AV-Vertrag, eine passende Datenschutzerklärung und eine saubere Abmeldung.
Darf ich Öffnungen und Klicks messen?
Das hängt von der Art der Messung und von der Auffassung der Aufsichtsbehörden ab. Viele halten eine Einwilligung für nötig, wenn dafür Informationen auf dem Gerät ausgelesen werden. Im Zweifel benenne die Messung im Einwilligungstext oder verzichte darauf.
Wie lange muss ich Einwilligungsnachweise aufbewahren?
Solange du die Adresse nutzt, und typischerweise darüber hinaus für eine angemessene Frist, in der Ansprüche geltend gemacht werden könnten. Die genaue Dauer solltest du mit rechtlicher Beratung festlegen.
Ist dieser Ratgeber Rechtsberatung?
Nein. Er erklärt Grundlagen, Stand 6. November 2026, und ist juristisch nicht geprüft. Gesetze und Rechtsprechung ändern sich. Für verbindliche Aussagen wende dich an eine Anwältin oder einen Anwalt.
Weiter im Ratgeber
Weiterlesen
Anzeige: Dieser Ratgeber enthält Affiliate-Links. Preise und Funktionen stammen von den Anbieterseiten und können sich ändern, maßgeblich ist immer die aktuelle Anbieterseite. Keine Rechtsberatung.