Was ist die DSGVO und E-Mail?

Definition

Die Datenschutz-Grundverordnung trat im Mai 2018 in Kraft und ist das umfassende Datenschutzgesetz der EU. Sie regelt die Verarbeitung personenbezogener Daten, also jeder Information, die sich auf eine identifizierte oder identifizierbare Person bezieht. Eine E-Mail-Adresse wie eine namensbasierte Geschäftsadresse oder eine private Adresse fällt klar darunter, weil sie auf eine bestimmte Person verweist.

Für das E-Mail-Marketing ist das wichtig, weil fast alles, was du mit der Adresse eines Abonnenten tust, eine Verarbeitung im Sinne der DSGVO ist: sie über ein Formular erheben, sie in einer Datenbank speichern, ihre Gültigkeit verifizieren, deine Zielgruppe danach segmentieren und Kampagnen an sie senden. Jede Verarbeitungstätigkeit braucht eine Rechtsgrundlage, und der Verantwortliche – also das Unternehmen, das entscheidet, warum und wie die Daten genutzt werden – ist dafür rechenschaftspflichtig, diese Grundlage zu wählen und zu dokumentieren.

Eine Nuance ist wesentlich. Die DSGVO regelt die personenbezogenen Daten, aber das Versenden einer unaufgeforderten Marketingnachricht wird auch durch die ePrivacy-Richtlinie geregelt, die in den Mitgliedstaaten durch Gesetze wie das britische PECR umgesetzt wird. Eine rechtskonforme Marketing-E-Mail braucht also in der Regel zweierlei: eine DSGVO-Rechtsgrundlage für die Verarbeitung der Adresse und eine gültige Erlaubnis nach den ePrivacy-Regeln, die Kommunikation zu senden. Beides lässt sich oft gemeinsam erfassen, ist aber rechtlich verschieden.

So funktioniert es

Die DSGVO funktioniert über eine Reihe von Grundsätzen und eine Liste von Rechtsgrundlagen. Die Grundsätze verlangen unter anderem, dass personenbezogene Daten rechtmäßig, fair und transparent verarbeitet, für festgelegte Zwecke erhoben, auf das Notwendige beschränkt, sachlich richtig gehalten und nicht länger als nötig gespeichert werden. Der Grundsatz der Richtigkeit ist erwähnenswert, denn er ist ein Grund dafür, dass das Verifizieren und Pflegen deiner Liste mit der DSGVO im Einklang steht statt im Widerspruch zu ihr.

Für Marketing-E-Mails sind zwei der sechs Rechtsgrundlagen der DSGVO realistisch. Die erste ist die Einwilligung nach Artikel 6(1)(a). Gültige DSGVO-Einwilligung muss freiwillig, spezifisch, informiert und unmissverständlich sein, ausgedrückt durch eine klare bejahende Handlung statt durch ein vorab angekreuztes Kästchen, und du musst festhalten, wann und wie sie erteilt wurde. Die Einwilligung ist die primäre Grundlage für Werbe-E-Mails an Verbraucher. Die zweite ist das berechtigte Interesse nach Artikel 6(1)(f). Dieses kann manches B2B-Marketing und die Kommunikation mit bestehenden Kunden tragen, aber nur, nachdem du eine Abwägung des berechtigten Interesses durchgeführt und dokumentiert hast, die einen echten Geschäftszweck zeigt, dass die E-Mail dafür notwendig ist und dass sie die Rechte der Person nicht überwiegt.

Abonnenten haben außerdem Rechte, die du erfüllen können musst: Auskunft über ihre Daten, Berichtigung unrichtiger Daten, Löschung und ein starkes Recht, jederzeit Widerspruch gegen Direktmarketing einzulegen. Wenn jemand dem Marketing widerspricht, musst du die Verarbeitung seiner Daten für diesen Zweck ausnahmslos stoppen. Ein eng gefasstes Soft-Opt-in erlaubt unter bestimmten Umständen, ähnliche Produkte an bestehende Kunden zu bewerben, aber es ist begrenzt und hebt nie die Pflicht auf, einen einfachen Ausweg anzubieten.

Warum das für die E-Mail-Zustellbarkeit wichtig ist

Die DSGVO ist ein Datenschutzgesetz, kein Zustellbarkeitsstandard, und doch führt der Aufbau einer DSGVO-konformen Liste tendenziell zu einer Liste, die gut zugestellt wird – und der Grund ist dieselbe Engagement-Logik, die Mailbox-Provider nutzen. Eine Liste, die auf echter, freiwillig erteilter Einwilligung beruht, besteht aus Menschen, die deine E-Mail tatsächlich wollen. Sie öffnen sie, sie klicken sie an, und sie markieren sie selten als Spam. Genau das sind die positiven Signale, die Gmail und Yahoo mit Inbox-Platzierung belohnen.

Eine Liste, die ohne eine ordentliche Rechtsgrundlage aufgebaut wurde, verhält sich tendenziell gegenteilig. Adressen, die ohne echte Einwilligung gesammelt, aus dem Web gescrapt oder aus veralteten Quellen übernommen wurden, erzeugen schwaches Engagement und höhere Beschwerderaten, und sie enthalten mit größerer Wahrscheinlichkeit lange tote Postfächer, die hart bouncen, und recycelte Spam-Traps, die die Reputation schädigen. Der Zustellbarkeitsschaden und das rechtliche Risiko entspringen derselben Grundursache: einer Liste, die nicht ordentlich aufgebaut wurde.

Der Grundsatz der Richtigkeit nach DSGVO untermauert das. Von dir wird erwartet, dass du personenbezogene Daten korrekt und aktuell hältst – bei einer E-Mail-Liste heißt das, nicht mehr funktionierende Adressen zu entfernen und fehlerhafte Daten zu korrigieren. Wer als Verantwortlicher genau das tut, hält gleichzeitig die Bounce-Raten niedrig. Die finanzielle Dimension macht diese Disziplin alles andere als optional: Die schwersten DSGVO-Verstöße können Bußgelder von bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes nach sich ziehen – je nachdem, welcher Betrag höher ist.

So geht VeriMails damit um

VeriMails ist ein Anbieter für E-Mail-Verifizierung, kein Tool für rechtliche Compliance – und die Verifizierung schafft keine Rechtsgrundlage für dein Marketing. Eine Rechtsgrundlage zu wählen, gültige Einwilligungen einzuholen, Widersprüche zu respektieren und deine Verarbeitung zu dokumentieren liegt in deiner Verantwortung als Verantwortlicher, und komplexe Fragen klärst du am besten mit fachkundiger Rechtsberatung. Wo VeriMails ins Spiel kommt, ist die Richtigkeits-Seite der DSGVO – und die gehört ganz klar zu einem datenschutzkonformen Umgang mit Daten.

Das Verifizieren von E-Mail-Adressen ist selbst eine Verarbeitung und lässt sich in der Regel bequem auf das berechtigte Interesse stützen, weil es unmittelbar der Datenrichtigkeit dient – einem Grundsatz, den die DSGVO fest verankert. Wenn du eine Liste durch VeriMails laufen lässt, wird jede Adresse in einem mehrstufigen Prozess geprüft: Syntaxvalidierung, MX- und DNS-Bestätigung, ein Live-SMTP-Handshake mit dem empfangenden Mailserver sowie die Erkennung von Catch-all-Domains, Wegwerf-Adressen und rollenbasierten Adressen. Ungültige und riskante Adressen zu entfernen hält deine Abonnentendaten korrekt und aktuell – genau das verlangt der Grundsatz der Richtigkeit – und senkt zugleich die Bounces.

Wenn du einen Verifizierungsdienst nutzt, solltest du ihn als Auftragsverarbeiter behandeln und einen Auftragsverarbeitungsvertrag abschließen. VeriMails verarbeitet die Adressen, die du übermittelst, ausschließlich, um Verifizierungsergebnisse zurückzugeben, und ist auf sichere Verarbeitung ausgelegt – nicht darauf, deine Daten zu speichern oder weiterzuverkaufen. Du kannst per CSV-Bulk-Upload verifizieren oder Adresse für Adresse über die REST-API, etwa um eine neue Anmeldung zu prüfen, bevor du sie speicherst. Die Verifizierung liefert klare Zustellbarkeits-Kategorien für API- und Bulk-Workflows. Neue Accounts erhalten bei der Anmeldung 100 kostenlose Credits ohne Kreditkarte, und die Credits verfallen nie – mit Verifizierung ab 0.0019 dollars per email, also 19 dollars for 10,000 credits, und Jahresplänen ab $12.50/month bei jährlicher Abrechnung.

Häufig gestellte Fragen