Newsletter DSGVO-konform: Double-Opt-in ist keine Kür

Facebook drosselt Ihre Reichweite. Instagram dreht am Algorithmus. Google sortiert Sie nach eigenem Gutdünken. Ein Kanal bleibt davon unberührt: die E-Mail-Adresse, die ein Kunde Ihnen freiwillig gegeben hat.

Der Newsletter ist der einzige Marketingweg, der wirklich Ihnen gehört. Keine Plattform dazwischen. Kein gemieteter Zugang zu fremdem Publikum.

Genau deshalb lohnt es sich, ihn ordentlich aufzusetzen. Und »ordentlich« heißt auch: rechtssicher. Wer beim Newsletter schludert, bekommt am Ende nämlich nicht mehr Kundschaft. Er bekommt Post vom Anwalt.

Der Kanal, der Ihnen wirklich gehört

Reichweite auf Social Media ist geliehen. Heute stehen Ihre Beiträge oben, morgen dreht der Konzern an einer Stellschraube und die Hälfte Ihrer Follower sieht nichts mehr. Dann zahlen Sie dafür, Leute zu erreichen, die Ihnen längst folgen.

Eine E-Mail-Liste funktioniert anders. Die Adressen liegen bei Ihnen. Wird ein Anbieter zu teuer oder fällt aus, nehmen Sie die Liste mit und ziehen um. Kein Plattform-Risiko, keine Enteignung über Nacht.

Dieser Wert hat aber eine Bedingung. Jede Adresse muss sauber eingesammelt sein. Sonst kippt der Vorteil ins Gegenteil.

Double-Opt-in in einem Satz

Double-Opt-in heißt übersetzt: doppelte Zustimmung. Jemand trägt seine Adresse ein (erster Schritt), bekommt eine Mail mit einem Bestätigungslink und klickt darauf (zweiter Schritt). Erst dann ist er angemeldet.

Warum der Umweg? Zwei Gründe. Erstens tragen sonst Scherzkekse fremde Adressen ein. Zweitens, und das ist der wichtige Teil, haben Sie mit dem Bestätigungsklick einen Nachweis. Sie können belegen, dass diese Person zugestimmt hat, wann und von welcher Anmeldung aus.

Ohne diesen Nachweis stehen Sie im Streitfall mit leeren Händen da. Die Beweislast liegt nach Artikel 7 der DSGVO bei Ihnen, nicht beim Empfänger.

So sieht eine Anmeldung aus, die im Zweifel hält:

• Freiwillig und aktiv: Der Haken für den Newsletter ist leer, bis der Nutzer ihn selbst setzt. Vorangekreuzt gilt nicht.
• Getrennt von anderem: Die Zustimmung hängt nicht an den AGB oder an der Bestellung. Ein eigener Haken.
• Klar benannt: Der Nutzer weiß, was er bekommt und ungefähr wie oft.
• Bestätigt: Die Anmeldung wird per Klick in der Bestätigungsmail abgeschlossen. Das ist das Double-Opt-in.
• Protokolliert: Zeitpunkt und Bestätigung werden gespeichert. Das ist Ihr Nachweis.
• Jederzeit kündbar: In jeder Ausgabe ein Abmeldelink, der mit einem Klick funktioniert. Pflicht, keine Höflichkeit.

Drei Fehler, die regelmäßig abgemahnt werden

1. Die gekaufte oder importierte Liste

Adressen kaufen, aus einem alten Verteiler ziehen, aus dem Branchenbuch abschreiben: derselbe Fehler in drei Varianten. Diese Leute haben Ihnen nie zugestimmt. Jede einzelne Mail an sie ist unerlaubte Werbung.

2. Das vorangekreuzte Häkchen

»Ja, ich möchte den Newsletter«, schon angehakt, damit es keiner übersieht. Genau da liegt das Problem. Eine Zustimmung, die der Nutzer nicht selbst gegeben hat, ist keine.

3. »Einfach mal an alle Kunden«

Die Weihnachtsaktion raus an jeden, der jemals gekauft hat? Verlockend. Trotzdem riskant. Eine Bestellung ist noch keine Einwilligung in Werbung. Es gibt eine schmale Ausnahme dafür. Dazu gleich.

Bestandskunden: die schmale Ausnahme

Das Gesetz (§ 7 UWG) erlaubt Werbung an bestehende Kunden auch ohne ausdrückliche Newsletter-Zustimmung, aber nur unter mehreren Bedingungen zugleich: Die Adresse stammt aus einem echten Kauf, Sie bewerben ähnliche eigene Produkte, der Kunde wurde bei der Erhebung und in jeder Mail auf sein Widerspruchsrecht hingewiesen, und er hat nicht widersprochen.

Klingt nach einem bequemen Schlupfloch. Ist es nicht. Die Bedingungen sind eng, und wer eine davon reißt, steht schlechter da als vorher. Detailfragen an dieser Grenze gehören zu einem Anwalt, nicht zu mir.

Mein ehrlicher Rat: Wenn Sie neu anfangen, bauen Sie von Anfang an auf Double-Opt-in. Dann brauchen Sie die Ausnahme gar nicht.

EU-Anbieter, Listmonk oder US-Riese?

Die Technik kommt zum Schluss, nicht zuerst. Trotzdem entscheidet die Wahl des Werkzeugs mit, wohin die Daten Ihrer Abonnenten fließen. Ein US-Dienst schickt jede Adresse und jedes Klickverhalten auf Server, die amerikanischem Recht unterliegen, samt Tracking, das kaum jemand braucht. Dazu brauchen Sie mit jedem Anbieter einen Auftragsverarbeitungsvertrag (AVV, der Vertrag, der regelt, wie der Dienstleister mit den Daten umgeht).

Drei Wege, nüchtern gegenübergestellt:

Listmonk ist ein quelloffenes Newsletter-Programm (der Bauplan liegt offen, keine Lizenzgebühr), das auf Ihrem eigenen Server läuft. Wie das mit dem Selbsthosten überhaupt läuft, habe ich Schritt für Schritt aufgedröselt: Selbst hosten mit Docker. Für den Start ist es kein Muss. Ein EU-Anbieter tut es genauso und nimmt Ihnen die Wartung ab.

Ehrlich gesagt: Vielleicht warten Sie noch

Kein Newsletter-Anbieter verdient daran, Ihnen zu sagen, dass die DSGVO gar nicht Ihre größte Hürde ist. Die Technik ist das kleinere Problem. Das größere ist die Frage, was Sie eigentlich schreiben wollen.

Ein Newsletter ohne Inhalte-Plan stirbt nach Ausgabe drei. Erst großes Feuer, dann drei Wochen Funkstille, dann nie wieder. Das kostet Zeit und lässt Sie sprunghaft wirken.

Bevor Sie ein Anmeldeformular bauen, beantworten Sie zwei Fragen. Habe ich ein Dutzend Themen, über die meine Kunden gern lesen würden? Und schaffe ich einen verlässlichen Rhythmus, ob monatlich oder quartalsweise? Lautet eine Antwort Nein, warten Sie noch. Ein guter Kanal, der schweigt, ist besser als ein schwacher, der nervt.

Wenn Sie ohnehin gerade an Ihrer Website arbeiten, lässt sich das Anmeldeformular gleich sauber mitdenken. Wie ich dabei vorgehe, können Sie unter Websites und SEO nachlesen.

So fangen Sie richtig an

Newsletter-Recht klingt nach Paragrafendschungel, ist in der Praxis aber überschaubar. Double-Opt-in einrichten, Nachweise speichern, Abmeldelink in jede Ausgabe, Finger weg von fremden Listen. Das ist der Kern. Er gilt für den Mitglieder-Rundbrief genauso wie für den Firmen-Newsletter – wie ich Vereine und NGOs bei ihrer IT unterstütze, steht auf einer eigenen Seite.

Sie haben schon einen Verteiler und wissen nicht, ob jede Adresse sauber zustande kam? Oder Sie starten bei null und wollen das Double-Opt-in von Anfang an abmahnsicher aufsetzen? Zeigen Sie mir im kostenlosen Erstgespräch Ihr Anmeldeformular und den Dienst dahinter. Ich gehe Ihre Newsletter-Anmeldung Punkt für Punkt durch und sage Ihnen klar, wo sie DSGVO-fest steht und wo eine Abmahnung lauert.