E-Mail-Recht 2026

Der ultimative Guide zu GDPR, Impressumspflicht und Datenschutz im E-Mail-Marketing. Rechtssichere Strategien, DSGVO-konforme Tools und praktische Checklisten für Deutschland und EU.

TL;DR Zusammenfassung auf einen Blick

Immer Double-Opt-In verwenden

Einwilligung muss verifiziert und dokumentiert werden

Impressum in jeder E-Mail

Vollständige Anbieterkennzeichnung ist Pflicht

Unsubscribe-Link obligatorisch

Funktionierend und sofort wirksam

Nur explizit eingewilligte Kontakte

Gekaufte Listen sind DSGVO-Verstöße

Kein Single-Opt-In

Abmahnung €500-5.000+, Bußgelder bis €50.000

Nie gekaufte Listen nutzen

Bußgelder bis €20Mio oder 4% Umsatz

Consent-Logging nicht vergessen

Ohne Nachweis ist Einwilligung wertlos

Bei Unsicherheit: Fachanwalt konsultieren

Rechtsberatung spart teure Fehler

Wichtiger rechtlicher Hinweis

Dieser Guide dient ausschließlich zu Informationszwecken und stellt keine Rechtsberatung dar. Gesetze können sich ändern und variieren je nach Jurisdiktion. Konsultieren Sie immer einen qualifizierten Fachanwalt für Ihre spezifische Situation. Die Autoren übernehmen keine Haftung für die Richtigkeit oder Vollständigkeit dieser Informationen.

Rechtliche Rahmenbedingungen

DSGVO (GDPR)

Datenschutz-Grundverordnung - Das wichtigste Datenschutzgesetz der EU

EU-weit + EWR

Bis zu €20 Millionen oder 4% des weltweiten Jahresumsatzes

ausdrückliche Einwilligung erforderlich
Recht auf Auskunft, Berichtigung, Löschung
Datenübertragbarkeit
Widerrufsrecht
Dokumentationspflicht
Privacy by Design
Datenminimalisierung
Auftragsverarbeitungsverträge (AVV)

Verpflichtend für alle Unternehmen, die Daten von EU-Bürgern verarbeiten

UWG (Gesetz gegen unlauteren Wettbewerb)

Reguliert unlautere Wettbewerbshandlungen inkl. unerwünschte Werbung

Deutschland

Abmahnungen €500-5.000+, Bußgelder bis zu €50.000

Verbot von Spam ohne Einwilligung
Kennzeichnungspflicht für Werbung
Impressumspflicht in E-Mails
Unzulässige Vergleichswerbung
Irreführung verboten
Belästigung verboten
B2B: Ausnahmen bei bestehender Geschäftsbeziehung

Besonders wichtig für deutsche E-Mail-Marketer

DSG (Schweiz)

Schweizer Datenschutzgesetz - Ähnlich aber nicht identisch mit DSGVO

Schweiz

Bußgelder bis zu CHF 250.000

Einwilligung erforderlich
Transparenzpflicht
Datenvermeidung
Datensicherheit
Rechte der Betroffenen
Meldepflicht bei Datenpannen

Für Unternehmen mit Schweizer Kunden

TMG (Telemediengesetz) + DDG

Telemediengesetz und Datenschutz-Dienstleistungs-Gesetz

Deutschland

Bußgelder bis zu €50.000

Impressumspflicht
Datenschutzerklärung
Kontaktöglichkeiten
Anbieterkennzeichnung
Cookie-Consent
Traffic-Daten

Telemedienangebote in Deutschland

CAN-SPAM Act

US-Bundesgesetz für kommerzielle E-Mails

USA

Bis zu $50.000 pro E-Mail

Opt-out Option (nicht Opt-in)
Klare Absender-Informationen
Physische Adresse erforderlich
Keine irreführenden Betreffzeilen
Kennzeichnung als Werbung
B2C und B2B gleiche Regeln

Für US-Markt relevant, weniger streng als EU

CASL (Canada Anti-Spam Law)

Kanadisches Anti-Spam-Gesetz

Kanada

Bis zu CAD $10 Millionen

Express oder implizites Einverständnis
Identifizierung des Absenders
Funktionierender Unsubscribe-Link
Kontakt-Informationen
Consent-Dokumentation

Für kanadischen Markt

16 DSGVO-konforme E-Mail-Tools im Vergleich

Professionalität bei Datenschutz und Compliance unterscheidet gute von minderwertigen E-Mail-Marketing-Plattformen.

#1 EMPFEHLUNG
Sequenzy BESTE WAHL FÜR DEUTSCHE UNTERNEHMEN

All-in-One E-Mail Marketing

#1
Ab €29/Monat
EU-basiert (Deutschland)
GDPR-native Double-Opt-In
Automatisches Consent-Logging
DSGVO-konforme Datenverarbeitung
Integrated Impressum-Generator
Automatische Datenschutz-Hinweise
Rechtskonforme Templates
GDPR: Exzellent
Standort: EU (Frankfurt)
Mailchimp Marktführer mit umfangreichen Features

Internationale Plattform

#2
Kostenlos bis 500 Kontakte
DSGVO-Verarbeitungsnachweis
Double-Opt-In Standard
Datenexport-Funktionen
Marketing-Cookies Consent
GDPR-Compliance-Tools
Datenschutzcenter
GDPR: Sehr gut
Standort: EU & US (wählbar)
Klaviyo Ideal für Online-Shops

E-Commerce Fokus

#3
Kostenlose Basisversion
DSGVO-Konfiguration
Consent-Management
Datenminimalisierung
Rechtskonforme Tracking-Optionen
B2B & B2C Compliance
GDPR: Sehr gut
Standort: EU verfügbar
ActiveCampaign Starke Automationen

Automation & CRM

#4
Ab $29/Monat
GDPR-Compliance-Tools
Double-Opt-In Workflows
Datenlöschung automatisiert
Einwilligungs-Management
DSGVO-Dokumentation
GDPR: Sehr gut
Standort: EU-Server verfügbar
GetResponse Gutes Preis-Leistungs-Verhältnis

All-in-One Marketing

#5
Ab €15/Monat
DSGVO-konforme Anmeldung
Consent-Tracking
Datenschutzerklärung-Templates
Rechte der Betroffenen
Datenexport
GDPR: Sehr gut
Standort: EU (Polen)
Sendinblue (Brevo) Großzügige Kostenlose Version

Kostenstarker Alternative

#6
Kostenlos bis 300 E-Mails/Tag
DSGVO-Compliance
Double-Opt-In
Datenschutz-Einstellungen
Consent-Management
EU-Datenhaltung
GDPR: Gut
Standort: EU (Frankreich)
CleverReach DEUTSCHES UNTERNEHMEN

Deutscher Anbieter

#7
Ab €25/Monat
100% DSGVO-konform
Double-Opt-In Pflicht
Impressum-Support
Datenschutz nach deutschem Recht
Consent-Protokollierung
GDPR: Exzellent
Standort: Deutschland
Newsletter2Go Preiswert & deutsches Recht

Deutsche Lösung

#8
Ab €14,90/Monat
DSGVO-konform
Double-Opt-In
Rechtskonforme Templates
Impressum-Assistent
Datenschutz-Generator
GDPR: Exzellent
Standort: Deutschland
Mailery Für Anfänger geeignet

Einfach & Übersichtlich

#9
Ab €19/Monat
DSGVO-Standard
Double-Opt-In
Datenschutz-Hinweise
Unsubscribe-Management
Einfache Bedienung
GDPR: Sehr gut
Standort: EU
ConvertKit Beliebt bei Content Creators

Creator-Fokussiert

#10
Ab $9/Monat
GDPR-Compliance
Consent-Management
Datenexport
Tag-basierte Organisation
Einfache Integration
GDPR: Gut
Standort: US & EU
MailerLite Sehr günstiger Einstieg

Budget-Freundlich

#11
Kostenlos bis 1.000 Kontakte
DSGVO-Unterstützung
Double-Opt-In
GDPR-Field
Datenschutz-Integration
Einfache Einrichtung
GDPR: Gut
Standort: EU verfügbar
AWeber Lange Markterfahrung

US-Tradition

#12
Ab $19/Monat
GDPR-Compliance-Tools
Consent-Management
Datenschutz-Richtlinien
Opt-out Optionen
US & EU Support
GDPR: Gut
Standort: US (EU bei Bedarf)
Campaign Monitor Schöne Templates

Professionelle Designs

#13
Ab €9/Monat
GDPR-Compliance
Consent-Management
Datenexport
Rechtskonforme Templates
API-Zugang
GDPR: Sehr gut
Standort: EU-Server
Emma (EmailOctopus) Sehr erschwinglich

Klappbar

#14
Ab €8/Monat
GDPR-Unterstützung
Double-Opt-In
Datenschutz-Funktionen
API-Integration
Günstige Preise
GDPR: Gut
Standort: EU
OmniSend Für Shopify & Co.

E-Commerce Automation

#15
Kostenliche Basisversion
DSGVO-Compliance
Consent-Management
E-Commerce Integration
Automated Workflows
GDPR-Fields
GDPR: Sehr gut
Standort: EU
Autopilot Moderne Automationen

Marketing Automation

#16
Ab $49/Monat
GDPR-Compliance
Consent-Tracking
Journey Builder
Datenmanagement
Integrationen
GDPR: Sehr gut
Standort: EU verfügbar

Impressumspflicht im Detail

Nach § 5 TMG und § 55 RStV müssen kommerzielle E-Mails ein vollständiges Impressum enthalten. Verstöße können teuer werden.

Firmenname

Ja

Vollständiger Firmenname gemäß Handelsregister

Beispiel: Müller GmbH & Co. KG

Risiko: Abmahnung €500-1.500

Rechtsform

Ja

Gesetzliche Form des Unternehmens

Beispiel: GmbH, AG, KG, Einzelunternehmen

Risiko: Abmahnung €500-1.000

Geschäftsanschrift

Ja

Laden- oder Betriebsstätte, keine Postfach

Beispiel: Musterstraße 123, 10115 Berlin

Risiko: Abmahnung €500-1.500

Kontaktmöglichkeiten

Ja

Mindestens eine funktionierende Kontaktmöglichkeit

Beispiel: E-Mail: info@muster.de, Tel: +49 30 123456

Risiko: Abmahnung €500-1.000

USt-IdNr.

Ja (bei vorhanden)

Umsatzsteuer-Identifikationsnummer

Beispiel: DE123456789

Risiko: Bußgeld bis zu €5.000

Handelsregister

Ja (eingetragene Unternehmen)

Registergericht und Registernummer

Beispiel: HRB 12345, Amtsgericht Charlottenburg

Risiko: Abmahnung €500-1.500

Vertretungsberechtigte Personen

Ja (bestimmte Rechtsformen)

Geschäftsführer, Vorstände etc.

Beispiel: Geschäftsführer: Max Müller

Risiko: Abmahnung €500-1.000

Berufsbezeichnung

Ja (Freiberufler)

Gesetzlich geschützte Berufsbezeichnung

Beispiel: Rechtsanwalt, Arzt, Steuerberater

Risiko: Abmahnung €500-1.500

Ggf. Aufsichtsbehörde

Ja (bei Zulassungspflicht)

Zuständige Aufsichtsbehörde

Beispiel: Landesamt für Gesundheit und Soziales

Risiko: Abmahnung €500-1.000

Datenschutz: Die 8 wichtigsten Betroffenenrechte

Art. 13 DSGVO - Informationspflicht

Information bei Erhebung bei betroffenen Person

Name und Kontaktdaten des Verantwortlichen
Zwecke der Verarbeitung
Rechtsgrundlage der Verarbeitung
Empfänger oder Kategorien von Empfängern
Dauer der Speicherung
Bestehende Betroffenenrechte
Bestehendes Beschwerderecht bei Behörde
Ob Pflicht zur Bereitstellung der Daten besteht

Art. 14 DSGVO - Informationspflicht

Information bei Erhebung nicht bei betroffener Person

Kategorien von personenbezogenen Daten
Herkunft der Daten
Zwecke der Verarbeitung
Rechtsgrundlage
Interessenlegitimation
Empfänger der Daten
Dauer der Speicherung

Art. 15 DSGVO - Auskunftsrecht

Recht auf Auskunft über verarbeitete Daten

Bestätigung ob Daten verarbeitet werden
Zugang zu den personenbezogenen Daten
Information über Verarbeitungszwecke
Empfänger der Daten
Speicherdauer
Rechte auf Berichtigung, Löschung, Einschränkung
Recht auf Beschwerde
Herkunft der Daten (wenn nicht bei Person erhoben)
Existenz automatisierter Entscheidungsfindung

Art. 16 DSGVO - Recht auf Berichtigung

Recht auf Vervollständigung unrichtiger Daten

Unrichtige Daten berichtigen
Unvollständige Daten vervollständigen
Mitteilung an Empfänger bei Korrektur

Art. 17 DSGVO - Recht auf Löschung

"Recht auf Vergessenwerden"

Löschung bei Zweckentfall
Widerruf der Einwilligung
Widerspruch gegen Verarbeitung
Rechtswidrige Verarbeitung
Löschung zur Erfüllung gesetzlicher Pflicht
Löschung wegen.Kindesalter

Art. 18 DSGVO - Recht auf Einschränkung

Einschränkung statt Löschung möglich

Bestreiten der Richtigkeit
Rechtswidrige Verarbeitung statt Löschung
Nicht mehr benötigt aber für Rechtsansprüche benötigt
Widerspruch bis zur Klärung

Art. 20 DSGVO - Recht auf Datenübertragbarkeit

Daten in strukturiertem Format erhalten

Übersendung der Daten
Übertragung an anderen Verantwortlichen
Technische Machbarkeit
Direkte Übertragung wenn möglich

Art. 21 DSGVO - Widerspruchsrecht

Recht auf Widerspruch gegen Verarbeitung

Widerspruch aus Gründen besonderer Situation
Widerspruch gegen Direktwerbung
Automatisierte Entscheidung ablehnen

E-Mail-Compliance: Pflichten im Detail

Double-Opt-In Verfahren

Zweistufige Verifizierung der Einwilligung

EU-Standard

Implementierung: Anmeldung → Bestätigungs-E-Mail → Klick zur Bestätigung → Newsletter-Empfang

Risiko: Ohne DOI: Abmahnung €500-5.000, Bußgelder bis zu €50.000

Vorteile:

Rechtssicherheit in DeutschlandNachweis der EinwilligungVermeidung von Spam-BeschwerdenHöhere Engagement-RateBessere Sender-Reputation

Consent-Logging

Dokumentation der Einwilligung mit Zeitstempel

DSGVO-Pflicht

Implementierung: IP-Adresse, Timestamp, Einwilligungstext, Version der Datenschutzerklärung speichern

Risiko: Ohne Logging: Bußgelder bis zu €20Mio

Vorteile:

Nachweis der EinwilligungRevisionssichere DokumentationGerichtsfestAudit-Sicherheit

Informierte Einwilligung

Klare Information vor Einwilligung

DSGVO-Pflicht

Implementierung: Ausführlicher Text über Art, Umfang und Zweck vor Checkbox

Risiko: Unklare Einwilligung: Ungültig, Bußgelder möglich

Vorteile:

Rechtssichere EinwilligungInformierte SubscriberWeniger AbbestellungenBesseres Vertrauen

Widerrufbarkeit

Einfache Möglichkeit zur Einwilligungs-Rücknahme

DSGVO-Pflicht

Implementierung: Unsubscribe-Link in jeder E-Mail + zusätzliche Abmeldungsmöglichkeiten

Risiko: Fehlender Abmelde-Link: Abmahnung €500-5.000

Vorteile:

DSGVO-KonformitätZufriedene SubscriberSauberere ListenBessere Reputation

Impressum in E-Mails

Vollständige Anbieterkennzeichnung

UWG-Pflicht

Implementierung: Firmenname, Anschrift, Kontakt, USt-IdNr., Rechtsform

Risiko: Fehlendes Impressum: Abmahnung €500-5.000

Vorteile:

RechtssicherheitVertrauenProfessionalitätTransparenz

Datenschutz-Hinweise

Verweis auf Datenschutzerklärung

DSGVO-Pflicht

Implementierung: Link zur vollständigen Datenschutzerklärung im Footer

Risiko: Fehlender Hinweis: Bußgelder möglich

Vorteile:

TransparenzDSGVO-KonformitätInformierte Subscriber

Unsubscribe-Link

Funktionierender Opt-out Link

DSGVO-Pflicht

Implementierung: Deutlicher Link ohne Hürden, Sofortige Wirkung

Risiko: Fehlender/defekter Link: Abmahnung €500-5.000

Vorteile:

DSGVO-KonformitätBesserer User-ExperienceSauberere Listen

Absender-Informationen

Klarer Absender mit Kontaktdaten

UWG-Pflicht

Implementierung: Absender-Name, E-Mail-Adresse, Physische Adresse

Risiko: Unklare Absender: Abmahnung €500-5.000

Vorteile:

WiedererkennungVertrauenProfessionalität

Werbe-Kennzeichnung

Kennzeichnung als Werbung

UWG-Pflicht

Implementierung: "Werbung" im Betreff oder Text (bei B2C)

Risiko: Fehlende Kennzeichnung: Abmahnung €500-2.000

Vorteile:

TransparenzRechtssicherheitVerbraucherschutz

6 bewährte Strategien für rechtssicheres E-Mail-Marketing

Permission Marketing

Nur an Personen senden, die explizit zugestimmt haben

Implementierung:

Double-Opt-In verwenden
Einwilligung pro Kampagne
Segmentierung nach Interessen
Relevante Inhalte senden
Häufigkeit limitieren

Vorteile:

Höhere ÖffnungsratenWeniger BeschwerdenBessere ReputationRechtssicher

Segmentierung nach Einwilligung

Verschiedene Einwilligungsarten trennen

Implementierung:

Newsletter vs. Produktupdates
Lead Magnets separat tracken
Events/Webinars Consent
Kauf-Transaktionen vs. Marketing
Zeitliche Begrenzung beachten

Vorteile:

Präzises TargetingBessere Opt-in-RatenRechtssicherFlexible Kommunikation

Soft Double-Opt-In

Zusätzliche Information vor Bestätigung

Implementierung:

Willkommens-Seite nach Anmeldung
Erwartungshaltung managen
Beispiel-E-Mail zeigen
Vorteile klar kommunizieren
Vertrauen aufbauen

Vorteile:

Höhere BestätigungsratenBesserer First ImpressionWeniger Spam-Beschwerden

Re-Activation mit Opt-in Refresh

Inaktive Subscriber reaktivieren

Implementierung:

Inaktive identifizieren (12+ Monate)
Re-Activation E-Mail senden
Opt-in erneuern lassen
Nicht-Reaktive löschen
Datenminimierung durchführen

Vorteile:

Sauberere ListenKosteneffizientDSGVO-konformHöhere Engagement-Raten

B2B Einwilligungs-Strategie

Geschäftskontakte anders behandeln

Implementierung:

Bestehende Geschäftsbeziehung nutzen
Kontaktdaten aus Geschäftsverkehr
Relevanz zum Geschäftszweck
Widerspruchsrecht ermöglichen
Grenzen beachten (nicht für Werbung)

Vorteile:

Einfacherer EinstiegB2B-optimiertRechtssicher bei Geschäftsbeziehung

Lead Magnet mit spezifischem Opt-in

Einwilligung auf konkreten Inhalt beschränken

Implementierung:

Spezifischen Download anbieten
Klare Beschreibung was folgt
Separates Consent für Newsletter
Single-Opt-In für Download OK
Zusätzlicher DOI für Newsletter

Vorteile:

Höhere KonversionsrateKlare ErwartungshaltungRechtssichere Trennung

10 häufigte Fehler und wie man sie vermeidet

Single-Opt-In verwenden

Anmeldung ohne Verifizierungs-Schritt

Folgen: Abmahnungen €500-5.000, Bußgelder bis €50.000, Ungültige Einwilligung

Lösung: Immer Double-Opt-In implementieren

Gekaufte E-Mail-Listen verwenden

Nicht-eingewilligte Adressen importieren

Folgen: DSGVO-Verstoß, Bußgelder bis €20Mio, Abmahnungen, Spam-Beschwerden

Lösung: Nur explizit eingewilligte Kontakte verwenden

Fehlendes Impressum in E-Mails

Keine oder unvollständige Anbieterkennzeichnung

Folgen: Abmahnung €500-5.000 pro E-Mail, Wettbewerbsrechtliche Probleme

Lösung: Vollständiges Impressum in jede E-Mail integrieren

Unklare Einwilligungstexte

Vage Formulierungen oder versteckte Checkboxen

Folgen: Ungültige Einwilligung, DSGVO-Verstoß, Bußgelder

Lösung: Klare, deutliche, informierte Einwilligung

Kein Consent-Logging

Einwilligung nicht dokumentiert

Folgen: Kein Nachweis möglich, Bußgelder bis €20Mio

Lösung: Einwilligungen mit IP, Timestamp und Text speichern

Fehlender Unsubscribe-Link

Keine Abmeldemöglichkeit oder defekter Link

Folgen: Abmahnung €500-5.000, DSGVO-Verstoß

Lösung: Funktionierenden Link in jede E-Mail

Domain-Grabbing

Andere Unternehmen im Impressum verwenden

Folgen: Abmahnung €500-5.000, Wettbewerbsrechtliche Probleme

Lösung: Echte Firmenidentität verwenden

Coop-Listen ohne Consent

E-Mails von Partnern ohne eigene Einwilligung

Folgen: DSGVO-Verstoß, Bußgelder, Abmahnungen

Lösung: Jede Einwilligung muss direkt erfolgt sein

B2B Einwilligung bei Privatperson

Geschäftskontakte ohne Firmenbezug

Folgen: DSGVO-Verstoß, B2C-Regeln gelten

Lösung: Private und geschäftliche Kontakte trennen

Veraltete Datenschutzerklärung

Links führen nicht mehr oder Inhalte veraltet

Folgen: DSGVO-Verstoß, Informationspflicht verletzt

Lösung: Regelmäßige Überprüfung und Aktualisierung

Praktische Checkliste für rechtssichere E-Mails

Anmeldung

E-Mail-Versand

Datenmanagement

Dokumentation

Handlungsempfehlungen für 2026

Sofortmaßnahmen

  • • Double-Opt-In implementieren
  • • Consent-Logging aktivieren
  • • Impressum in alle E-Mails
  • • Unsubscribe-Links prüfen
  • • Datenschutzerklärung aktualisieren

Mid-Term Ziele

  • • DSGVO-konformes Tool wählen
  • • Auftragsverarbeitungsverträge
  • • Verarbeitungsverzeichnis erstellen
  • • Löschkonzept implementieren
  • • Mitarbeiter schulen

Langfristige Strategie

  • • Privacy by Design implementieren
  • • Regelmäßige Compliance-Audits
  • • Datenminimierung vorantreiben
  • • Betroffenenrechte automatisieren
  • • Fachanwalt als Partner

Haftungsausschluss: Dieser Artikel stellt keine Rechtsberatung dar. Alle Angaben ohne Gewähr. Für konkrete rechtliche Fragen konsultieren Sie bitte einen qualifizierten Fachanwalt. Stand: April 2026. Gesetze und Regelungen können sich ändern.