DSGVO-konformer Newsletter 2026: Rechtssicher versenden

Was macht einen DSGVO-konformen Newsletter aus?

Ein rechtssicherer Newsletter steht und fällt mit fünf nachweisbaren Pflichten: dokumentierte Einwilligung per Double Opt-In, ein Auftragsverarbeitungsvertrag (AVV) mit dem Versandtool, Impressum und Abmeldelink in jeder E-Mail, Serverhaltung innerhalb der EU sowie eine aktuelle Datenschutzerklärung mit Newsletter-Abschnitt. Wer diese fünf Punkte lückenlos erfüllt, reduziert Abmahn- und Bußgeldrisiken erheblich.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 7 DSGVO und § 7 Abs. 2 Nr. 2 UWG. Das bedeutet: Werbliche E-Mails ohne ausdrückliche Einwilligung gelten als unzumutbare Belästigung und können abgemahnt werden. Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO scheitert in Deutschland regelmäßig am Wettbewerbsrecht.

Die wesentlichen Bausteine im Überblick:

• Einwilligung: Freiwillig, zweckgebunden, informiert, keine vorausgefüllte Checkbox
• Double Opt-In: Bestätigungsklick mit exportierbarem Protokoll (Zeitstempel, IP, Einwilligungstext)
• AVV: Schriftlicher Vertrag mit jedem Tool, das Kontaktdaten verarbeitet
• Datenschutzerklärung: Eigener Abschnitt zu Newsletter-Versand, Tracking und Speicherfristen
• Impressum: In jeder E-Mail sichtbar verlinkt
• Abmeldelink: Ein Klick, kein Login, sofortige Wirksamkeit
• EU-Hosting: Serverstandort dokumentiert, Subprozessoren gelistet

Profi-Tipp: Ein Anbieter kann DSGVO-Funktionen haben, ohne dass Ihr konkreter Versand DSGVO-konform ist. Die Verantwortung bleibt bei Ihnen.

---

Rechtliche Grundlagen und technische Umsetzung

Double Opt-In: De facto Pflicht in Deutschland

Double Opt-In ist im Gesetz nicht wörtlich vorgeschrieben. Der BGH hat jedoch klargestellt: Ohne den Bestätigungsklick können Sie im Streitfall nicht beweisen, dass die Einwilligung vom Inhaber der E-Mail-Adresse stammt. Die Beweislast liegt beim Versender. Wer ohne DOI arbeitet, riskiert Abmahnungen mit erheblichen Streitwerten, die zu hohen Kosten führen können.

Das Protokoll muss sieben Datenpunkte speichern und exportierbar halten: E-Mail-Adresse, Anmeldezeitpunkt, Anmelde-IP, Bestätigungszeitpunkt, Bestätigungs-IP, Wortlaut der Einwilligungserklärung und Quell-URL des Formulars. Fehlt auch nur einer davon, ist die Beweiskette lückenhaft.

Profi-Tipp: Die Bestätigungsmail darf keinerlei Werbung enthalten, auch keine Rabattcodes oder Gratis-Angebote. Das OLG München hat entschieden, dass Werbung in DOI-Mails die Bestätigungsmail selbst zur unzulässigen Werbe-E-Mail macht.

Technische Maßnahmen und Dokumentation

Zur Datenminimierung nach Art. 5 Abs. 1 lit. c DSGVO gehört: Für einen Standard-Newsletter reicht die E-Mail-Adresse. Name, Geburtsdatum oder Telefonnummer erhöhen das Haftungsrisiko, ohne Mehrwert zu liefern.

Einwilligungsnachweise sind drei Jahre nach Abmeldung aufzubewahren (Verjährungsfrist § 195 BGB). Die E-Mail-Adresse selbst muss nach Abmeldung sofort aus dem Verteiler gelöscht werden, bleibt aber auf einer Sperrliste, damit die Person nicht versehentlich erneut angeschrieben wird. Tracking-Pixel und Klickverfolgung müssen in der Datenschutzerklärung angegeben werden, inklusive Rechtsgrundlage und Widerspruchsmöglichkeit.

---

Welche DSGVO-konformen Newsletter-Tools gibt es für Deutschland?

Fünf Anbieter mit EU-Fokus und nachweisbarer DSGVO-Eignung stehen im Vergleich. Entscheidend sind nicht nur die Features, sondern ob das Tool AVV, DOI-Protokollexport, Serverstandort und Löschfunktion sauber abbildet.

Anbieter	Hosting	Double Opt-In / AVV	Stärken	Am besten für	Bewertung
Klick-Tipp	Deutschland	Ja / Ja	Marketing Automation, SMS, Wissensmarketing	Experten im Wissensmarketing	4,9★ (783)
Brevo (Sendinblue)	EU	Ja / Ja	KI-Kampagnenoptimierung, Multichannel, CRM	Marketing- und Vertriebsteams	3,3★ (150)
CleverReach	Deutschland/EU	Ja / Ja	KI-Support, persönlicher Service, Auszeichnungen	Einsteiger und Profis	4,1★ (104)
rapidmail	Deutschland	Ja / Ja	Einfache Bedienung, hohe Zustellrate	Kleine und mittlere Unternehmen	3,4★ (40)
Mailjet Deutschland	EU	Ja / Ja	API, Teamwork, Entwickler-Tools	Marketer und Entwicklerteams	2,9★ (15)

Klick-Tipp ist in Deutschland ansässig und hat seinen Schwerpunkt auf Marketing Automation für Wissensvermarkter. Das Tool bietet neben Newsletter-Versand auch SMS-Kampagnen und automatisierte Sequenzen. Wer komplexe Funnels aufbauen will, findet hier eine ausgereifte Lösung.

Brevo deckt die gesamte Kundenkommunikation ab: E-Mail, SMS, WhatsApp, Push-Nachrichten und CRM in einer Plattform. Die KI-gestützte Kampagnenoptimierung ist besonders für Teams mit mehreren Kanälen interessant. Serverstandorte liegen in der EU, AVV ist verfügbar.

CleverReach hat mehrere Auszeichnungen erhalten, darunter das diind-Siegel „Top Service“, die Capital-Auszeichnung als eines der innovativsten Unternehmen Deutschlands und das OMR Reviews „Top Rated“-Label. Der persönliche Kundensupport und der Drag-and-Drop-Editor machen das Tool auch für Einsteiger zugänglich.

rapidmail punktet mit einer besonders flachen Lernkurve und gehört laut OMR zu den Top 100 Tools im DACH-Raum. Für kleine Unternehmen, die schnell starten wollen, ist das Preis-Leistungs-Verhältnis attraktiv. Kostenloser Einstieg ist möglich.

Mailjet richtet sich an technisch versierte Teams: API-Zugang, SMTP-Relay, Webhooks und gemeinsame Kampagnenerstellung sind die Kernstärken. DSGVO-Konformität ist als EU-Plattform implizit gegeben, AVV verfügbar.

---

Wie wählen Sie das passende Tool aus?

Die größte Fehlerquelle besteht darin, die Toolauswahl vor die Prozessgestaltung zu stellen. Erst wenn Einwilligungstext, DOI-Ablauf, Datenschutzerklärung und Löschkonzept stehen, ergibt die Toolprüfung Sinn.

Konkrete Prüfpunkte vor der Entscheidung:

• AVV: Ist der Vertrag im Account abrufbar und unterschrieben?
• Serverstandort: Wo liegen die Daten, welche Subprozessoren sind beteiligt?
• DOI-Protokoll: Kann das Tool alle sieben Pflichtdatenpunkte exportieren?
• Tracking-Kontrolle: Lässt sich Öffnungs- und Klick-Tracking deaktivieren?
• Löschfunktion: Können einzelne Kontakte und deren Daten vollständig gelöscht werden?
• Support: Gibt es deutschsprachigen Support bei Datenschutzfragen?

Für die Budgetplanung gilt: Klick-Tipp, CleverReach und rapidmail bieten Einstiegstarife oder kostenlose Pläne. Brevo hat ein Freemium-Modell mit Volumengrenze. Mailjet eignet sich für Entwicklerteams, die über die API skalieren wollen. Fordern Sie bei jedem Anbieter eine Testphase an und prüfen Sie dabei explizit den DOI-Protokollexport, nicht nur die Oberfläche.

Profi-Tipp: Nutzen Sie einen Marketing-Automation-Kurs, um Ihr Team auf DSGVO-konforme Abläufe zu schulen, bevor Sie ein Tool einführen. Technische Compliance allein reicht nicht, wenn die internen Prozesse fehlen.

---

Compliance als Prozess: Was Sie dauerhaft beachten müssen

Rechtssicherheit ist keine einmalige Einrichtung. Betroffenenrechte wie Auskunft, Löschung und Datenportabilität müssen jederzeit nachweisbar erfüllbar sein. Das bedeutet: Ihr Tool muss Kontaktdaten auf Anfrage exportieren und vollständig löschen können.

Drei Prozesse, die regelmäßig geprüft werden müssen:

• Einwilligungstext versionieren: Ändern Sie den Anmeldetext, brauchen Sie ein Versionierungssystem. Alte Einwilligungen gelten nur für den Text, dem zugestimmt wurde.
• Datenschutzerklärung aktuell halten: Neue Tools, neue Subprozessoren oder geändertes Tracking erfordern eine Aktualisierung.
• Verarbeitungsverzeichnis pflegen: Nach Art. 30 DSGVO müssen Zweck, Rechtsgrundlage, Empfänger, Fristen und technisch-organisatorische Maßnahmen dokumentiert sein.

Die entscheidende Erkenntnis von Experten wie Simon Haenel: Nicht das Tool macht Ihren Versand DSGVO-konform, sondern die vollständige Beweiskette der Einwilligungen. Ein Tool kann alle Funktionen haben und trotzdem ist Ihr konkreter Versand nicht rechtssicher, wenn Einwilligungstext, Datenschutzerklärung oder AVV fehlen.

Für Creator und Unternehmen, die Newsletter nicht nur rechtssicher versenden, sondern auch monetarisieren wollen, stellt sich zusätzlich die Frage nach der Plattformwahl. Bezahlte Newsletter, Mitgliedschaften und digitale Produkte erfordern eine Infrastruktur, die DSGVO-Konformität und Zahlungsabwicklung verbindet.

---

Notova: Newsletter veröffentlichen und direkt monetarisieren

Wer einen DSGVO-konformen Newsletter aufbaut und gleichzeitig Einnahmen daraus erzielen will, stößt mit reinen Versandtools schnell an Grenzen.

Notova ist eine deutschsprachige Plattform für Reiseblogger, Autoren und Fotografen, die Newsletter, bezahlte Abonnements, digitale Produkte und Mitgliedschaften in einem System verwalten wollen. Anders als klassische Versandtools kombiniert Notova den Newsletter-Versand mit einem integrierten Shop, Blog-Hosting auf eigener Domain und einem kuratierten Discover-Feed für mehr Reichweite. Die Plattform arbeitet DSGVO-konform und ohne Werbung. Autoren behalten 90 % ihrer Einnahmen, die Plattformgebühr beträgt 10 % auf alle Monetarisierungsquellen inklusive Stripe-Gebühren. Wer Content erstellen und direkt davon leben will, findet hier einen anderen Ansatz als bei den verglichenen Versandlösungen.

---

Wichtige Erkenntnisse

Ein DSGVO-konformer Newsletter erfordert fünf nachweisbare Pflichten: Double Opt-In mit exportierbarem Protokoll, AVV mit dem Versandtool, Impressum und Abmeldelink in jeder E-Mail, EU-Hosting und eine aktuelle Datenschutzerklärung.

Thema	Details
Double Opt-In als Standard	Ohne exportierbares DOI-Protokoll fehlt die Beweiskette im Streitfall.
AVV ist Pflicht	Jedes Tool, das Kontaktdaten verarbeitet, braucht einen schriftlichen Auftragsverarbeitungsvertrag.
Bestätigungsmail werbefrei halten	Werbung in der DOI-Mail macht diese selbst zur unzulässigen Werbe-E-Mail (OLG München).
Compliance ist ein Prozess	Einwilligungstext, Datenschutzerklärung und Verarbeitungsverzeichnis müssen laufend aktuell gehalten werden.
Notova für Creator	Notova verbindet DSGVO-konformen Newsletter-Versand mit Monetarisierung über bezahlte Abonnements und digitale Produkte.