Newsletter & DSGVO 2026: Was wirklich erlaubt ist

Newsletter rechtssicher zu betreiben ist 2026 anspruchsvoller geworden — aber durchaus möglich. Die meisten Abmahnungen entstehen nicht durch komplizierte Spezialfälle, sondern durch drei oder vier sehr typische Fehler. Hier ist die kompakte Übersicht, was du machen darfst und was nicht.

Die Grundregel: Aktive Zustimmung

Du brauchst die nachweisbare, aktive Zustimmung jedes Empfängers, bevor du ihm Newsletter schickst. Das gilt für Privatpersonen UND Unternehmen (B2B). Eine vorausgewählte Checkbox reicht nicht. Eine 'verstecktes' Newsletter-Opt-in im Bestellformular reicht nicht. Ein generischer Hinweis im Bestellformular, dass Newsletter versendet werden und jederzeit abbestellt werden können, reicht erst recht nicht.

Double-Opt-In ist Pflicht

• →Schritt 1: Nutzer trägt sich auf deiner Website ein.
• →Schritt 2: Bestätigungsmail mit Aktivierungslink wird verschickt.
• →Schritt 3: Erst nach Klick auf den Link landet die Adresse in deiner Liste.
• →Schritt 4: Du speicherst Zeitstempel, IP und den exakten Wortlaut der Einwilligung.

Pflichtangaben in jedem Newsletter

• →Vollständiges Impressum oder Link dorthin in jeder E-Mail.
• →Funktionierender Abmeldelink mit nur einem Klick (kein Login-Zwang).
• →Klare Absenderinformation — keine anonymen 'no-reply@'-Adressen ohne Impressum.
• →Hinweis auf die Datenschutzerklärung.

Welche Tools sind erlaubt?

Mailchimp, ConvertKit, ActiveCampaign sind US-Tools. Nach dem EuGH-Urteil zum Privacy Shield brauchst du dafür einen Auftragsverarbeitungsvertrag und musst die Datenübertragung in die USA transparent in deiner Datenschutzerklärung beschreiben. Sicherer und einfacher sind EU-Tools: rapidmail, CleverReach, Brevo (ehemals Sendinblue) oder Mailjet — alle mit Servern in Deutschland oder der EU.

Die teuersten Fehler

• →Adressen aus alten Kontaktlisten ohne Einwilligung versenden — pro Empfänger sind 500–2.000€ Schadensersatz drin.
• →Newsletter ohne Double-Opt-In versenden — Abmahnung quasi garantiert.
• →B2B-Adressen als 'rechtlich unproblematisch' behandeln — falsch.
• →Bestandskunden ohne explizite Einwilligung anschreiben (außer enge §7 Abs. 3 UWG-Ausnahme).

Die Bestandskunden-Ausnahme

Bestehende Kunden darfst du auch ohne separate Einwilligung anschreiben — aber nur unter strikten Bedingungen: ähnliche Produkte/Leistungen, klarer Widerspruchshinweis bei Datenerhebung UND in jeder Mail, und der Kunde hat dem Werbeversand nicht widersprochen. Im Zweifel: Lieber sauberes Opt-in einholen.

Fazit

Rechtssichere Newsletter sind 2026 mit wenigen klaren Regeln umsetzbar: Double-Opt-In, EU-Tool, vollständige Pflichtangaben, sauberer Abmeldelink. Wer das beachtet, hat ein effektives Marketing-Tool ohne Abmahnrisiko. Mehr zum Thema DSGVO findest du in meiner Checkliste DSGVO-konform 2026.