Ein Newsletter ist für viele mittelständische Unternehmen der direkteste Draht zur Kundschaft. Gleichzeitig gehört E-Mail-Werbung in Deutschland zu den am strengsten geregelten Marketingformen. Die gute Nachricht: Wer die Grundregeln kennt und sauber dokumentiert, kann ohne Bauchschmerzen loslegen. Dieser Beitrag führt Sie Schritt für Schritt durch den Aufbau – vom Anmeldeformular bis zur Abmeldung.
Hinweis: Der Beitrag gibt einen praxisorientierten Überblick und ersetzt keine Rechtsberatung im Einzelfall.
Die rechtliche Grundlage in einem Satz
Werbliche E-Mails dürfen Sie grundsätzlich nur an Personen senden, die vorher ausdrücklich eingewilligt haben – und Sie müssen diese Einwilligung nachweisen können. Das ergibt sich aus dem Zusammenspiel von § 7 des Gesetzes gegen den unlauteren Wettbewerb (UWG) und der Datenschutz-Grundverordnung (DSGVO). Die DSGVO verlangt zusätzlich, dass die Einwilligung freiwillig, informiert, für einen bestimmten Zweck und unmissverständlich erteilt wird.
Daraus folgen vier praktische Anforderungen, an denen sich alle weiteren Schritte orientieren: aktive Zustimmung, verständliche Information, lückenlose Dokumentation und jederzeitige Widerrufbarkeit.
Schritt 1: Das Anmeldeformular
Das Formular ist der Ort, an dem die Einwilligung entsteht. Hier entscheiden sich Rechtssicherheit und Anmeldequote gleichermaßen.
Nur die nötigen Daten abfragen
Nach dem Grundsatz der Datenminimierung ist allein die E-Mail-Adresse Pflicht. Ein Vorname für die persönliche Anrede kann freiwillig abgefragt werden, sollte aber klar als optional gekennzeichnet sein. Je weniger Felder, desto höher übrigens meist auch die Anmeldequote.
Ein konkretes Versprechen formulieren
„Newsletter abonnieren“ verrät nichts. Besser ist eine Beschreibung, die Inhalt und Häufigkeit nennt, etwa: „Einmal im Monat: ein Praxistipp für Ihre Website und Hinweise auf neue Leitfäden. Abmeldung jederzeit mit einem Klick.“ Diese Transparenz ist nicht nur rechtlich sinnvoll – sie zieht auch die richtigen Menschen an.
Datenschutzhinweis direkt am Formular
Ein kurzer Satz unter dem Anmeldeknopf genügt meist: wofür die Adresse verwendet wird, welcher Dienstleister den Versand übernimmt, dass die Abmeldung jederzeit möglich ist, und ein Link zur ausführlichen Datenschutzerklärung.
- Keine vorausgefüllten Häkchen.
- Keine Kopplung an andere Zwecke, ohne dies klar zu sagen.
- Kein „Mit dem Absenden akzeptieren Sie unsere AGB“ – das hat mit dem Newsletter nichts zu tun.
Schritt 2: Double-Opt-in einrichten
Nach dem Absenden erhält die Person eine Bestätigungs-E-Mail mit einem Link. Erst wenn sie darauf klickt, wird sie in die Empfängerliste aufgenommen. Dieses Verfahren hat sich in Deutschland als Standard etabliert, weil es belegt, dass tatsächlich die Inhaberin oder der Inhaber der Adresse eingewilligt hat.
Für die Bestätigungs-E-Mail gilt:
- Kurz und neutral: Betreff etwa „Bitte bestätigen Sie Ihre Anmeldung“. Keine Angebote, keine Rabatte, keine Produktbilder.
- Klarer Hinweis: Wer sich nicht angemeldet hat, kann die E-Mail einfach ignorieren.
- Gültigkeitsdauer: Unbestätigte Anmeldungen nach einer festgelegten Frist automatisch löschen.
Viele Bestätigungsmails landen im Spam-Ordner. Weisen Sie auf der Dankeseite nach der Anmeldung ausdrücklich darauf hin: „Bitte schauen Sie auch in Ihren Spam-Ordner.“ Das erhöht die Bestätigungsquote spürbar.
Schritt 3: Die Einwilligung protokollieren
Im Streitfall müssen Sie beweisen, dass eine Einwilligung vorlag. Ihr Versanddienst sollte deshalb mindestens folgende Angaben speichern:
- Zeitpunkt der Anmeldung und der Bestätigung,
- verwendetes Formular beziehungsweise Quelle,
- den Wortlaut des Einwilligungstextes zum Zeitpunkt der Anmeldung,
- gegebenenfalls technische Angaben wie die IP-Adresse, sofern Sie dies in der Datenschutzerklärung beschreiben.
Ändern Sie später den Text Ihres Formulars, archivieren Sie die alte Version mit Datum. So können Sie für jede Anmeldung nachvollziehen, worauf sich die Einwilligung bezog.
Schritt 4: Den richtigen Versanddienst wählen
Ein professioneller Versanddienst übernimmt das Double-Opt-in, die Protokollierung, die Abmeldung und die technische Zustellung. Bei der Auswahl sollten Sie auf diese Punkte achten:
- Auftragsverarbeitungsvertrag (AVV): Pflicht nach Art. 28 DSGVO, da der Anbieter personenbezogene Daten in Ihrem Auftrag verarbeitet.
- Serverstandort und Datenübermittlung: Anbieter mit Verarbeitung in der EU vereinfachen die Dokumentation. Bei Übermittlungen in Drittländer müssen geeignete Garantien bestehen.
- Deutschsprachige Formulare und Texte: Bestätigungs- und Abmeldeseiten sollten vollständig in Ihrer Sprache anpassbar sein.
- Authentifizierung: Unterstützung für SPF, DKIM und DMARC mit Ihrer eigenen Absenderdomain.
Schritt 5: Die Datenschutzerklärung ergänzen
Ihre Datenschutzerklärung braucht einen eigenen Abschnitt zum Newsletter. Er beschreibt, welche Daten erhoben werden, auf welcher Rechtsgrundlage (in der Regel die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO), welcher Dienstleister eingesetzt wird, ob Öffnungen oder Klicks ausgewertet werden, wie lange die Daten gespeichert bleiben und wie der Widerruf funktioniert.
Transparenz ist kein lästiges Pflichtprogramm. Sie ist das, was aus einer Adresse eine Beziehung macht.
Schritt 6: Abmeldung so einfach wie Anmeldung
Jede E-Mail braucht einen gut sichtbaren Abmeldelink, der ohne Login funktioniert. Große Postfachanbieter erwarten bei Massenversand inzwischen zusätzlich eine Abmeldung mit einem Klick direkt im E-Mail-Programm (über den sogenannten List-Unsubscribe-Header). Die meisten Versanddienste bieten das standardmäßig an – prüfen Sie, ob es aktiviert ist.
Nach der Abmeldung dürfen Sie die Adresse nicht mehr für Werbung nutzen. Viele Unternehmen speichern sie dennoch auf einer Sperrliste, damit sie nicht versehentlich erneut importiert wird. Beschreiben Sie auch dies in der Datenschutzerklärung.
Sonderfall: Bestandskundinnen und -kunden
§ 7 Abs. 3 UWG erlaubt E-Mail-Werbung ohne ausdrückliche Einwilligung, wenn alle der folgenden Voraussetzungen erfüllt sind: Sie haben die Adresse im Zusammenhang mit einem Verkauf erhalten, Sie werben nur für eigene ähnliche Waren oder Dienstleistungen, die Person hat nicht widersprochen, und Sie haben bei der Erhebung und in jeder E-Mail klar auf das jederzeitige Widerspruchsrecht hingewiesen. Die Anforderungen werden eng ausgelegt. Wer auf Nummer sicher gehen will, holt auch hier eine ausdrückliche Einwilligung ein – etwa mit einem freiwilligen Häkchen im Bestellprozess.
Häufige Fehler beim Newsletter-Aufbau
- Gewinnspiel mit verstecktem Newsletter: Wer an einem Gewinnspiel teilnimmt, hat nicht automatisch in Werbung eingewilligt. Die Kopplung muss transparent sein und rechtlich sauber gestaltet werden.
- Alte Listen reaktivieren: Adressen, deren Einwilligung nicht dokumentiert ist, dürfen Sie nicht einfach anschreiben – auch nicht mit der Frage, ob die Person weiter Post erhalten möchte.
- Unklare Absender: Der Absendername sollte Ihr Unternehmen oder eine erkennbare Person zeigen, nicht eine kryptische Systemadresse.
Inhalte, die die Einwilligung rechtfertigen
Rechtssicherheit ist die Pflicht, Relevanz die Kür. Halten Sie das Versprechen aus dem Anmeldeformular: Wer einen monatlichen Praxistipp erwartet, sollte keinen wöchentlichen Rabattcode bekommen. Bewährt hat sich ein Hauptthema pro Ausgabe, eine persönliche Absenderin oder ein persönlicher Absender und eine klare Handlungsaufforderung. Mehr zur Planung von Inhalten lesen Sie im Wegweiser Content-Marketing.
Das Wichtigste in Kürze
- Werbe-E-Mails grundsätzlich nur mit vorheriger, ausdrücklicher Einwilligung versenden.
- Double-Opt-in einsetzen und jede Einwilligung mit Zeitpunkt und Formulartext protokollieren.
- Versanddienst mit Auftragsverarbeitungsvertrag wählen und die Absenderdomain authentifizieren.
- In jeder E-Mail eine einfache, sofort wirksame Abmeldung anbieten.
- Das Versprechen aus dem Formular in jeder Ausgabe einlösen.
Darf ich Visitenkarten von Messen in meinen Newsletter aufnehmen?
Eine übergebene Visitenkarte ist in der Regel keine ausdrückliche Einwilligung in E-Mail-Werbung. Schicken Sie stattdessen eine persönliche Nachricht mit dem Angebot, sich selbst über das Double-Opt-in anzumelden.
Muss die Bestätigungs-E-Mail werbefrei sein?
Ja, das ist dringend zu empfehlen. Die Bestätigungs-E-Mail dient nur der Verifizierung. Werbliche Inhalte könnten selbst als unerlaubte Werbung gewertet werden.
Darf ich Öffnungen und Klicks auswerten?
Eine personenbezogene Auswertung sollte von der Einwilligung umfasst und in der Datenschutzerklärung beschrieben sein. Viele Unternehmen beschränken sich auf aggregierte Werte.