E-Mail-Marketing ist eines der effektivsten Marketinginstrumente — und gleichzeitig eines der am häufigsten falsch umgesetzten, wenn es um den Datenschutz geht. Gekaufte Adressen, fehlende Einwilligungen, kein Abmeldelink: Was viele Unternehmen noch praktizieren, ist seit DSGVO und UWG klar untersagt.
Wer E-Mail-Marketing rechtskonform betreiben will, muss drei Dinge verstehen: Was ist die Rechtsgrundlage? Was gilt im B2C-Bereich, was im B2B? Und was bedeutet Double-Opt-In wirklich?
Die Rechtsgrundlage: Einwilligung oder berechtigtes Interesse?
Für das Versenden von Werbe-E-Mails gibt es im Wesentlichen zwei Ansätze:
1. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Die sicherste Grundlage: Die betroffene Person hat ausdrücklich und freiwillig zugestimmt, Newsletter oder Werbemails zu erhalten. Diese Einwilligung muss:
- Freiwillig sein (kein Kopplungsverbot — die Einwilligung darf nicht Bedingung für einen Kauf sein)
- Informiert sein (was wird gesendet, wie oft, wer ist der Absender)
- Eindeutig sein (kein vorangehaktes Kästchen)
- Widerrufbar sein (jederzeit, ohne Begründung, ohne Nachteil)
2. Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
In engen Ausnahmen erlaubt — vor allem für Bestandskunden: Wer bereits etwas bei Ihnen gekauft hat, kann unter bestimmten Voraussetzungen auch ohne neue Einwilligung kontaktiert werden — für ähnliche Produkte oder Dienstleistungen. Das nennt sich Soft-Opt-In.
Achtung: Das ist kein Freifahrtschein. Das UWG (§ 7 Abs. 3) regelt das konkret: Die E-Mail-Adresse muss im Zusammenhang mit einem Kauf erhoben worden sein, und der Empfänger muss der Nutzung nicht widersprochen haben.
Double-Opt-In: Was steckt dahinter?
Das Double-Opt-In-Verfahren (DOI) ist der Goldstandard im DSGVO-konformen E-Mail-Marketing:
- Nutzer trägt seine E-Mail-Adresse in ein Formular ein
- Er erhält eine Bestätigungs-E-Mail mit einem Link
- Erst durch Klick auf diesen Link wird die Einwilligung wirksam bestätigt
Warum ist das wichtig?
DOI beweist, dass der Inhaber der Adresse wirklich zugestimmt hat — und schützt vor Missbrauch durch Dritte. Gleichzeitig ist es Ihr Nachweis: Wenn Sie die Einwilligungen mit Zeitstempel dokumentieren, können Sie im Zweifelsfall belegen, dass alles korrekt war.
Ein einfaches Opt-In (ohne Bestätigung) reicht nach herrschender Ansicht für die Nachweispflicht nach Art. 7 Abs. 1 DSGVO nicht aus.
B2C vs. B2B: Wo sind die Unterschiede?
B2C (Business to Consumer)
Bei Privatpersonen ist die Lage klar: Ohne ausdrückliche Einwilligung keine Werbe-E-Mails. Die Ausnahme (Soft-Opt-In für Bestandskunden) gilt, aber nur eng gefasst.
B2B (Business to Business)
Hier ist mehr Spielraum — aber weniger, als viele denken. Das UWG lässt Werbe-E-Mails an Unternehmen unter bestimmten Voraussetzungen zu, wenn ein berechtigtes Interesse besteht und der Empfänger nicht widersprochen hat. Das gilt für gewerbliche E-Mail-Adressen (z. B. info@firma.de).
Aber: Persönliche berufliche E-Mail-Adressen (max.mustermann@firma.de) gehören einer natürlichen Person — hier gelten wieder die strengeren DSGVO-Regeln. Und die DSGVO gilt immer zusätzlich zum UWG.
Praxis-Tipp: Auch im B2B-Bereich ist DOI die sicherere Variante. Der Mehraufwand ist gering, der Rechtssicherheitsgewinn erheblich.
Was bei Newsletter-Anmeldungen rechtlich zwingend ist
Checkliste für ein rechtskonformes Newsletter-Formular:
- ✅ Kein vorangehaktes Einwilligungskästchen
- ✅ Klare Beschreibung, was versendet wird (Thema, Frequenz)
- ✅ Hinweis auf Widerrufsmöglichkeit
- ✅ Verlinkung zur Datenschutzerklärung
- ✅ Double-Opt-In-Bestätigungsmail
- ✅ Dokumentation der Einwilligung mit Zeitstempel und IP-Adresse
- ✅ Abmeldelink in jeder versendeten E-Mail
Typische Fehler im E-Mail-Marketing
Gekaufte Adresslisten
Das ist in aller Regel rechtswidrig — die betroffenen Personen haben Ihnen gegenüber nie eingewilligt. Eine Einwilligung, die jemand gegenüber dem Listanbieter gegeben hat, gilt nicht für Sie.
Newsletter ohne Abmeldemöglichkeit
Pflicht nach DSGVO und UWG: Jede Werbe-E-Mail muss eine einfache Abmeldemöglichkeit enthalten. Kein Opt-out = Verstoß.
Einwilligung als Vertragsbedingung
„Sie können nur bestellen, wenn Sie dem Newsletter zustimmen“ — das ist eine Kopplung und damit unwirksam.
Keine Dokumentation der Einwilligungen
Im Streitfall tragen Sie die Beweislast. Wer keine Einwilligungsprotokolle hat, kann nichts beweisen.
Abgegebene Einwilligungen für neue Zwecke nutzen
Wer sich für einen Newsletter über Produktneuheiten angemeldet hat, hat nicht zugestimmt, auch über andere Themen informiert zu werden.
Was bei einem Verstoß passiert
Abmahnungen durch Mitbewerber nach UWG, Beschwerden bei Datenschutzbehörden, Bußgelder nach DSGVO — das Risiko ist real. Besonders Abmahnungen im B2C-Bereich (wegen unzulässiger Werbe-E-Mails) sind in der Praxis häufig.
Der Schaden ist aber nicht nur finanziell: Wer durch unerwünschte E-Mails auffällt, beschädigt seine Reputation — und verliert Empfänger, die er hätte gewinnen können.
Fazit
DSGVO-konformes E-Mail-Marketing ist kein Hexenwerk. Es braucht eine saubere Einwilligungslösung, Double-Opt-In, Dokumentation und klare interne Prozesse. Wer das einmal aufgesetzt hat, kann E-Mail-Marketing rechtsicher und wirksam betreiben — ohne ständig nachzubessern.
Haben Sie Fragen zu Ihrer konkreten Situation? Ob Newsletter, Transaktionsmails oder B2B-Akquise — wir schauen mit Ihnen auf Ihre Prozesse und geben klare Einschätzungen.
FAQ: DSGVO E-Mail Marketing
Darf ich meinen bestehenden Newsletter-Verteiler ohne neue Einwilligung weiterverwenden?
Kommt darauf an. Wenn die ursprüngliche Einwilligung DSGVO-konform war und dokumentiert ist, ja. Wenn nicht — oder wenn Sie sich nicht sicher sind — empfiehlt sich eine Re-Opt-In-Kampagne.
Reicht ein einfaches Opt-In-Formular ohne Bestätigungsmail?
Rechtlich möglich, aber riskant. Ohne DOI können Sie im Streitfall nicht nachweisen, dass tatsächlich der Adressinhaber zugestimmt hat. DOI ist die sichere Wahl.
Darf ich E-Mail-Adressen, die ich auf Messen gesammelt habe, für Newsletter nutzen?
Nur mit ausdrücklicher Einwilligung, die auf der Messe erteilt wurde — und die dokumentiert ist. Eine Visitenkarte ist keine Einwilligung zum Newsletter-Versand.
