Werbe-E-Mails an Kunden: Was ist wirklich erlaubt? (DSGVO)
DSGVO einhalten im Arbeitsalltag
Kennst du das? Du sitzt vor deinem E-Mail-Programm, hast eine tolle Aktion für deine Kunden im Kopf und fragst dich plötzlich: Darf ich das überhaupt so verschicken? Diese Unsicherheit ist völlig berechtigt, denn beim Thema Werbe-E-Mails an Unternehmen und Privatpersonen tummeln sich jede Menge Mythen und Halbwahrheiten. Die einen sagen, alles sei erlaubt, solange man einen Abmeldelink einbaut. Die anderen behaupten, ohne ausdrückliche Einwilligung dürfe man niemandem schreiben. Beides stimmt so nicht ganz.
Die Wahrheit liegt, wie so oft im Datenschutzrecht, irgendwo dazwischen und genau das macht die Sache kompliziert. Es gibt kein pauschales Ja oder Nein, sondern ein fein abgestuftes System aus Regeln, Ausnahmen und Ausnahmen von den Ausnahmen. Wer hier Fehler macht, riskiert nicht nur Abmahnungen, sondern auch einen waschechten Wettbewerbsverstoß. Zeit, einmal gründlich aufzuräumen und dir Schritt für Schritt zu zeigen, wann du wem welche Werbung schicken darfst.
Die rechtliche Basis: DSGVO trifft auf Wettbewerbsrecht
Bevor es ins Detail geht, lohnt sich ein Blick auf das rechtliche Fundament. Für E-Mail-Werbung greifen nämlich gleich zwei Regelwerke ineinander. Zum einen die DSGVO, die für alle Unternehmen in Deutschland und der EU gilt und grundsätzlich festlegt: Datenverarbeitung ist verboten, außer es liegt ein Erlaubnistatbestand vor. Zum anderen das Gesetz gegen den unlauteren Wettbewerb (UWG), genauer gesagt Paragraf 7. Dieser regelt ganz konkret, unter welchen Bedingungen du Menschen per E-Mail, Telefon oder Post kontaktieren darfst.
Für die Praxis bedeutet das: Du musst immer zwei Fragen gleichzeitig beantworten. Erstens, darf ich diese Person überhaupt kontaktieren (UWG)? Und zweitens, darf ich ihre Daten dafür verarbeiten (DSGVO)? Erst wenn beides mit Ja beantwortet ist, bist du rechtlich auf der sicheren Seite.
Datenschutz meistern mit IfDQ Audit GmbH
Kalte Kontakte: Ohne Einwilligung geht hier gar nichts
Der strengste Fall betrifft die sogenannte kalte Zielgruppe - also Menschen, die noch nie etwas mit dir zu tun hatten. Hier gilt eine klare Regel: Du darfst niemandem eine Werbe-E-Mail schicken, ohne dass diese Person vorher aktiv zugestimmt hat. Keine gekauften Adresslisten, kein einfaches „Wird schon irgendwie passen".
Diese Zustimmung nennt sich Opt-in und muss aktiv erfolgen. Das bedeutet konkret: Ein Häkchen bei „Ja, ich möchte den Newsletter erhalten" darf niemals vorausgefüllt sein. Der Nutzer muss dieses Kästchen selbst anklicken. Erst dann darfst du loslegen - und zwar so lange, bis die Person ihre Einwilligung widerruft. Klickt sie sich aus dem Newsletter aus, ist sofort Schluss mit weiteren Mails.
Bestandskunden: Der spannende Graubereich
Jetzt wird es interessant. Sobald jemand bereits bei dir gekauft hat, betreten wir eine rechtliche Grauzone. Grundsätzlich gilt auch hier: Ohne Einwilligung eigentlich nicht erlaubt. Doch es gibt eine wichtige Ausnahme, die vielen Unternehmern das Leben erheblich erleichtert - das sogenannte berechtigte Interesse.
Dieses berechtigte Interesse erlaubt es dir, Bestandskunden auch ohne erneute explizite Zustimmung zu kontaktieren - allerdings nur unter bestimmten Voraussetzungen. Die Produkte oder Dienstleistungen, die du bewirbst, müssen den bereits gekauften ähneln. Ein Beispiel macht das greifbar: Bist du Fitness-Coach und dein Kunde hat bereits ein Trainingsprogramm gekauft, darfst du ihm weitere Angebote rund um Training und Ernährung schicken. Würdest du ihm stattdessen plötzlich Gold- und Silberanlagen anbieten, wäre das komplett unzulässig - dann zählt er wieder als kalte Zielgruppe, und du bräuchtest eine neue, ausdrückliche Einwilligung.
Ganz gleich, ob du dich auf Einwilligung oder berechtigtes Interesse stützt: Jede E-Mail an Bestandskunden muss eine klare Abmeldemöglichkeit enthalten. Sobald jemand widerspricht oder sich abmeldet, ist die Sache erledigt - dann darfst du auch aus berechtigtem Interesse keine Werbung mehr schicken.
Fit im Datenschutz werden
Die Übersicht auf einen Blick
Um die verschiedenen Konstellationen greifbar zu machen, hier die wichtigsten Szenarien im Vergleich:
| Zielgruppe | Ohne Einwilligung erlaubt? | Voraussetzung für Versand |
|---|---|---|
| Kalte Kontakte (nie Kunde gewesen) | Nein | Aktives Opt-in erforderlich |
| Webinar-Teilnehmer | Nein für Werbung | Nur organisatorische Infos, Newsletter braucht eigenes Opt-in |
| Bestandskunde mit Einwilligung | Ja | Einwilligung liegt vor und wurde nicht widerrufen |
| Bestandskunde ohne Einwilligung | Ja, eingeschränkt | Nur ähnliche Produkte, berechtigtes Interesse, Opt-out-Link Pflicht |
| Kunde hat widersprochen | Nein | Sofortiger Stopp aller Werbemails |
Was du dir merken solltest
Am Ende läuft alles auf eine einfache Faustregel hinaus: Je kälter der Kontakt, desto strenger die Regeln. Bei völlig fremden Adressen brauchst du immer eine aktive, unmissverständliche Einwilligung. Bei Bestandskunden hast du mit dem berechtigten Interesse mehr Spielraum - aber nur, solange deine Angebote thematisch zum bisherigen Kauf passen und du jederzeit eine Abmeldemöglichkeit bereitstellst.
Nimm dir am besten gleich deine aktuellen E-Mail-Listen vor und prüfe ehrlich: Woher stammt jeder einzelne Kontakt, und auf welcher rechtlichen Grundlage schreibst du ihn an? Diese kleine Bestandsaufnahme kann dir teure Abmahnungen ersparen und schafft gleichzeitig Vertrauen bei deinen Kunden, weil sie merken, dass du sauber und transparent arbeitest.
Darf ich gekaufte E-Mail-Adressen für Werbung nutzen?
Nein, das ist grundsätzlich unzulässig, da bei gekauften Adressen keine wirksame, aktive Einwilligung der betroffenen Personen vorliegt.
Reicht ein vorausgefülltes Häkchen beim Newsletter-Anmeldeformular?
Nein, der Nutzer muss das Kästchen für die Newsletter-Anmeldung aktiv selbst anklicken, ein vorausgefülltes Häkchen gilt nicht als wirksame Einwilligung.
Darf ich Webinar-Teilnehmern automatisch meinen Newsletter schicken?
Nein, dafür brauchst du eine separate, eigenständige Einwilligung. Die Anmeldung zum Webinar erlaubt dir nur, organisatorische Informationen zum Webinar selbst zu versenden.
Was bedeutet berechtigtes Interesse konkret?
Es erlaubt dir, Bestandskunden auch ohne erneute Einwilligung Angebote zu ähnlichen Produkten zu schicken, solange ein Opt-out-Link vorhanden ist und der Kunde nicht widersprochen hat.
Muss ich einen Abmeldelink in jede Werbe-E-Mail einbauen?
Ja, unabhängig davon, ob du dich auf Einwilligung oder berechtigtes Interesse stützt, sollte jede Werbe-E-Mail eine klare und einfache Abmeldemöglichkeit enthalten.
Bringe deinen Datenschutz im Unternehmen unter Kontrolle, ansonsten drohen Bußgelder bis 4% des Jahresumsatz. Buche dir deinen externen Datenschutzbeauftragen zum Preis einer Softwarelösung.