E-Mail-Marketing & Recht: DSGVO, Double-Opt-in, Abmelderecht

E-Mail-Marketing-Recht bezeichnet die rechtlichen Rahmenbedingungen für das kommerzielle Versenden von E-Mails – insbesondere DSGVO, UWG und die spezifischen deutschen Anforderungen.

Rubrik: Online-Marketing & Content · Unterrubrik: E-Mail-Marketing · Niveau: Einsteiger

Was ist das rechtliche Fundament von E-Mail-Marketing?

E-Mail-Marketing ist in Deutschland einer der am strengsten regulierten Marketingkanäle. Der unerlaubte Versand von Werbe-E-Mails ist eine Ordnungswidrigkeit und kann zu Abmahnungen führen. Die wichtigsten Rechtsquellen sind:

• DSGVO (Datenschutz-Grundverordnung): Regelt die Verarbeitung personenbezogener Daten
• UWG (Gesetz gegen den unlauteren Wettbewerb): Verbietet unerwünschte Werbung
• TTDSG (Telekommunikation-Telemedien-Datenschutz-Gesetz): Ergänzt DSGVO im Telemedienbereich

Wichtig: Dieser Eintrag gibt allgemeine Informationen, ersetzt aber keine Rechtsberatung. Bei konkreten Rechtsfragen sollte ein Anwalt für IT-Recht konsultiert werden.

Erklärung

Das Einwilligungsprinzip (Opt-in)

Der Grundsatz ist klar: Werbliche E-Mails dürfen nur an Personen gesendet werden, die vorher ausdrücklich eingewilligt haben. Das ist in § 7 UWG und DSGVO Art. 6 Abs. 1 lit. a geregelt.

Was bedeutet „ausdrücklich eingewilligt"?

• Aktives Ankreuzen einer Checkbox (nicht vorausgefüllt)
• Eindeutige Formulierung: „Ich möchte den Newsletter erhalten" – nicht versteckt im Kleingedruckten
• Freiwillig: Die Einwilligung darf nicht Voraussetzung für eine andere Dienstleistung sein (Kopplungsverbot)
• Informiert: Der Abonnent muss wissen, was er bekommt (Thema, Frequenz, Absender)

Was ist verboten:

• Vorausgefüllte Checkboxen
• Checkboxen, die zusammen mit AGB-Akzeptanz versteckt sind
• „Indem Sie kaufen, erklären Sie sich mit dem Newsletter einverstanden"

Double-Opt-in (DOI)

Das Double-Opt-in-Verfahren ist der rechtlich empfohlene Standard in Deutschland:

Schritt 1: Interessent trägt seine E-Mail-Adresse in ein Formular ein (Single Opt-in) Schritt 2: System sendet automatisch eine Bestätigungs-E-Mail mit einem eindeutigen Link Schritt 3: Interessent klickt auf den Link → Einwilligung ist bestätigt

Warum DOI? Es beweist, dass:

1. Die E-Mail-Adresse tatsächlich der angebenden Person gehört
2. Die Person aktiv bestätigt hat (nicht jemand anderes sie eingetragen hat)
3. Der Vorgang dokumentiert ist

Im Streitfall muss das Unternehmen nachweisen, wann und wie die Einwilligung erteilt wurde. DOI liefert diesen Nachweis.

Wichtig: Die Bestätigungs-E-Mail (Schritt 2) darf keine Werbung enthalten – nur den Bestätigungslink und minimal notwendige Informationen.

Auftragsverarbeitungsvertrag (AVV)

Wer E-Mail-Adressen an ein Tool wie Mailchimp, Klaviyo oder Brevo übergibt, ist verantwortlich für deren datenschutzkonforme Verarbeitung. Gemäß DSGVO Art. 28 muss ein Auftragsverarbeitungsvertrag (AVV, auch DPA – Data Processing Agreement) mit dem Tool-Anbieter abgeschlossen werden.

Alle seriösen E-Mail-Tools stellen diesen Vertrag bereit (oft als Online-Formular oder Standardvertrag im Account-Bereich). Ohne AVV liegt ein DSGVO-Verstoß vor.

Bei US-amerikanischen Anbietern (Mailchimp, Klaviyo, ActiveCampaign) kommt die Frage der Drittland-Übermittlung hinzu – EU-Daten werden in die USA übertragen. Die meisten Anbieter nutzen die EU-Standardvertragsklauseln als Rechtsgrundlage. EU-Anbieter wie Brevo oder CleverReach umgehen dieses Problem.

Pflichtangaben in jeder Marketing-E-Mail

Jede werbliche E-Mail muss enthalten:

1. Absender: Vollständige Firmenbezeichnung oder Name des Absenders (keine Phantasie-Namen wie „newsletter@info.de" ohne Identifikation)
2. Vollständige Anschrift: Straße, PLZ, Ort
3. Abmeldelink: Jede Marketing-E-Mail muss einen einfach zu findenden, funktionierenden Abmeldelink enthalten (§ 7 Abs. 3 Nr. 4 UWG)
4. Datenschutzerklärung: Link zur Datenschutzerklärung (empfohlen)

Nicht zwingend erforderlich, aber empfohlen:

• Handelsregisternummer (wenn eingetragen)
• USt-IdNr. (bei Unternehmern, falls vorhanden)

Das Abmelderecht

Abonnenten müssen jederzeit und ohne Angabe von Gründen die Möglichkeit haben, sich abzumelden. Das ist ein absolutes Recht:

• Abmeldelink muss in jeder Marketing-E-Mail sichtbar und funktionsfähig sein
• Nach Abmeldung: Keine weiteren Marketing-E-Mails (transaktionale E-Mails zu laufenden Verträgen dürfen weiterhin gesendet werden)
• Die Abmeldung muss unverzüglich wirken (spätestens innerhalb von 10 Werktagen, in der Praxis sofort)

Verboten:

• Versteckte Abmeldelinks (sehr kleine Schrift, heller Text auf hellem Hintergrund)
• Abmeldeprozesse mit mehreren Schritten/Bestätigungen, die die Abmeldung erschweren
• Telefonische „Abmeldebestätigung" als Pflicht

Ausnahme: Bestandskunden

§ 7 Abs. 3 UWG erlaubt Werbung per E-Mail an Bestandskunden ohne neue Einwilligung, wenn alle folgenden Bedingungen erfüllt sind:

1. E-Mail-Adresse wurde im Rahmen eines Kaufs erhalten
2. Werbung betrifft eigene, ähnliche Produkte/Dienstleistungen
3. Hinweis bei Erhebung, dass Werbung folgen kann
4. Keine Einwilligung, wenn schon einmal widersprochen wurde

Diese Ausnahme ist eng auszulegen – im Zweifel DOI nutzen.

Häufige Abmahnfallen

1. Kauf von E-Mail-Adressen und Versand ohne Einwilligung
2. Kein oder defekter Abmeldelink
3. Vorausgefüllte Einwilligungs-Checkboxen
4. Kein AVV mit dem E-Mail-Tool-Anbieter
5. Fehlendes Impressum im E-Mail-Footer

Beispiele

Korrekte Einwilligungs-Checkbox: ☐ Ich möchte den Newsletter der Lazi-Akademie erhalten und akzeptiere die Datenschutzerklärung. (Hinweis: Abmeldung jederzeit möglich.)

Falsche Einwilligungs-Checkbox (vorausgefüllt, verboten): ☑ Ich möchte regelmäßig Neuigkeiten und Angebote erhalten.

In der Praxis

1. DOI für alle neuen Anmeldungen einrichten
2. AVV mit dem E-Mail-Tool abschließen
3. Footer jeder E-Mail auf Pflichtangaben prüfen
4. Abmeldelink testen: Ist er sichtbar und funktionsfähig?
5. Dokumentation: Wann hat wer wie eingewilligt? (Automatisch durch gutes E-Mail-Tool)

Vergleich & Abgrenzung

DSGVO vs. UWG: Die DSGVO regelt den Datenschutz (wie Daten verarbeitet werden). Das UWG regelt Werbung (ob und wann geworben werden darf). Beide gelten parallel – ein Verstoß gegen das UWG kann auch ein DSGVO-Verstoß sein und umgekehrt.

Häufige Fragen (FAQ)

Was passiert, wenn ich keine DOI nutze? Rechtlich ist eine klar erteilte Single-Opt-in-Einwilligung auch gültig. Das Problem: Im Streitfall muss das Unternehmen beweisen, dass die Einwilligung erteilt wurde – was ohne DOI schwierig ist. Abmahnungen können teuer werden.

Brauche ich ein Impressum in jeder E-Mail? Technisch nicht, aber eine vollständige Absenderidentifikation mit Anschrift ist Pflicht. Viele Anwälte empfehlen, das Impressum der Website im Footer zu verlinken.

Was kostet eine Abmahnung wegen unerlaubter E-Mail-Werbung? Abmahnungen kosten je nach Anwalt und Streitwert typischerweise 300–1.500 € für die Anwaltskosten des Abmahnenden. Bei wiederholten Verstößen können Vertragsstrafen hinzukommen.

Verwandte Einträge

• Listen-Aufbau: Lead-Magnets, Opt-in, DSGVO
• E-Mail-Marketing-Grundlagen
• Zustellbarkeit: SPF, DKIM, DMARC, Sender-Reputation
• E-Mail-Automatisierung: Welcome-Serie, Trigger, Flows
• E-Mail-Tools im Vergleich: Mailchimp, Klaviyo, ActiveCampaign, Brevo

Weiterführend

• Datenschutzkonferenz (2021): Orientierungshilfe für Anbieter von Telemedien. datenschutzkonferenz-online.de
• Bundesministerium der Justiz (2023): Gesetz gegen den unlauteren Wettbewerb (UWG). gesetze-im-internet.de
• Schwarz, Torsten (2017): Leitfaden E-Mail-Marketing. marketing-BÖRSE GmbH.
• Lammenett, Erwin (2021): Praxiswissen Online-Marketing. Springer Gabler.
• it-recht-kanzlei.de (2023): E-Mail-Marketing und Datenschutz. it-recht-kanzlei.de