Newsletter und DSGVO: Einwilligungsregeln im E-Mail-Marketing nach Land

Die meisten Gesetze zum E-Mail-Marketing verlangen drei Dinge: die Erlaubnis, der Person zu schreiben, eine klare Absenderidentität und eine funktionierende Abmeldung. In den USA (CAN-SPAM) dürfen Sie E-Mails senden, bis jemand widerspricht, während die EU, Großbritannien, Kanada, Japan und Australien vor jeder Marketing-E-Mail grundsätzlich eine Einwilligung verlangen.

Was jedes Gesetz zum E-Mail-Marketing von Ihnen verlangt#

Dieser Ratgeber bietet allgemeine Informationen für kleine Shops und ist keine Rechtsberatung. Gesetze ändern sich, und die Details hängen von Ihrer Situation ab. Prüfen Sie die unten verlinkten offiziellen Quellen oder fragen Sie eine Anwältin oder einen Anwalt in den Ländern, in die Sie verkaufen.

Anti-Spam- und Datenschutzgesetze unterscheiden sich im Detail, laufen aber für alle, die Marketing-E-Mails versenden, auf drei Pflichten hinaus:

  1. Erlaubnis. Entweder eine Einwilligung vor dem Versand (Opt-in) oder ein Recht der Empfänger, Sie nach dem ersten Versand zu stoppen (Opt-out).
  2. Identität. Sagen Sie, wer Sie sind, mit einem Namen und einer Kontaktmöglichkeit. Mehrere Gesetze verlangen eine Postanschrift.
  3. Ein Ausweg. Jede Marketing-E-Mail braucht eine funktionierende Abmeldung, und Sie müssen sie innerhalb einer Frist umsetzen.

Welche Regeln gelten, hängt in der Regel davon ab, wo sich die Empfänger befinden, nicht davon, wo Ihr Shop seinen Sitz hat. Eine Marke aus Taiwan, die Kunden in Kanada anschreibt, muss für diese Kunden die kanadischen Regeln einhalten.

CAN-SPAM vs. DSGVO: Opt-out oder Opt-in#

Die beiden am häufigsten verglichenen Gesetze gehen von entgegengesetzten Grundsätzen aus.

USA, [CAN-SPAM](/glossary#can-spam). Sie dürfen Personen ohne vorherige Einwilligung anschreiben, sofern jede Nachricht korrekte Header, eine nicht irreführende Betreffzeile, einen klaren Hinweis auf Werbung, eine gültige Postanschrift und eine funktionierende Abmeldemöglichkeit enthält. Abmeldungen müssen Sie innerhalb von 10 Werktagen umsetzen, und das Gesetz macht keine Ausnahme für E-Mails zwischen Unternehmen. Jede rechtswidrige E-Mail kann bis zu 53.088 $ kosten S1.

EU, DSGVO (GDPR) und ePrivacy-Richtlinie. Die ePrivacy-Richtlinie legt für Marketing-E-Mails ein Opt-in-Modell fest: Sie brauchen die Einwilligung der Person, sofern sie nicht bereits Kundin oder Kunde ist, jede Nachricht muss eine Abmeldemöglichkeit bieten, und Sie dürfen Ihre Identität nicht verschleiern S2. Die DSGVO regelt zusätzlich die personenbezogenen Daten selbst. Eine wirksame Einwilligung ist eine klare, aktive Entscheidung, niemals ein vorausgewähltes Kästchen, und Sie müssen nachweisen können, dass sie erteilt wurde S5. Datenschutzbehörden können Bußgelder von bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes verhängen S3.

Großbritannien, PECR und UK GDPR. Großbritannien behält dasselbe Modell bei. Laut ICO dürfen Sie Privatpersonen keine Marketing-E-Mails ohne eine konkret erteilte Einwilligung senden, außer im Rahmen des „Soft Opt-in“: Bestandskunden, die bei Ihnen ein ähnliches Produkt gekauft oder über einen Kauf verhandelt haben und denen beim Erheben ihrer Daten sowie in jeder späteren Nachricht ein Widerspruch angeboten wurde S4.

In der Praxis gilt: Wenn Sie eine klare Einwilligung einholen und dokumentieren, erfüllen Sie das strengere Modell und das US-Modell zugleich.

Gesetze zum E-Mail-Marketing nach Region#

Einwilligungs- und Inhaltsregeln für Marketing-E-Mails in neun Regionen
RegionWichtigstes GesetzEinwilligungsmodellWas jede E-Mail brauchtHöchststrafe
USACAN-SPAM Act (FTC) S1Opt-outKorrekter Absender, ehrlicher Betreff, Hinweis auf Werbung, Postanschrift, Abmeldung innerhalb von 10 Werktagen umgesetztBis zu 53.088 $ pro E-Mail
EUePrivacy-Richtlinie und DSGVO S2Opt-in; Bestandskunden dürfen zu ähnlichen Produkten angeschrieben werdenAbsenderidentität, gültige Antwortadresse, Abmeldung in jeder NachrichtBis zu 20 Millionen Euro oder 4 % des weltweiten Umsatzes nach DSGVO S3
GroßbritannienPECR und UK GDPR (ICO) S4Opt-in; Soft Opt-in für BestandskundenAbsenderidentität, gültige Kontaktadresse für die AbmeldungHier nicht behandelt
KanadaCASL S6Opt-in, ausdrücklich oder stillschweigend (zum Beispiel ein Kauf in den letzten zwei Jahren) S7Absenderidentität, Kontaktdaten, Abmeldung innerhalb von 10 Werktagen umgesetzt S7Bis zu 10 Millionen kanadische Dollar pro Verstoß für Organisationen S8
JapanGesetz zur Regulierung der Übermittlung bestimmter elektronischer Post S9Opt-in, mit einem Nachweis der Anfrage oder EinwilligungName des Absenders, eine E-Mail-Adresse für AbmeldungenMinisterielle Anordnungen zur Verbesserung der Versandpraxis
TaiwanPersonal Data Protection Act S10Opt-out; kein eigenes Anti-Spam-Gesetz in Kraft (siehe unten)Eine Widerspruchsmöglichkeit, angeboten bei der ersten Nutzung der Daten für MarketingHier nicht behandelt
ThailandPersonal Data Protection Act (PDPA) S12Laut Entwurf der Aufsichtsbehörde wird eine gesonderte Marketing-Einwilligung erwartetEine wirksame Möglichkeit, die Einwilligung zu widerrufen und zu widersprechenHier nicht behandelt
IndonesienDatenschutzgesetz, Gesetz Nr. 27 von 2022 S13Eine Rechtsgrundlage ist erforderlich; die Einwilligung ist eine von sechs, wie in der DSGVOAngaben zu Zweck, Speicherdauer und Rechten beim Einholen der EinwilligungBußgelder von bis zu 2 % des Umsatzes
AustralienSpam Act 2003 S14Opt-in, ausdrücklich oder abgeleitetAbsenderkennzeichnung, funktionierende Abmeldung, umgesetzt innerhalb von fünf Werktagen S15Hier nicht behandelt

Einige Hinweise zur Tabelle. In Japan muss der Absender einen Nachweis aufbewahren, dass die Empfänger die E-Mail angefordert oder ihr zugestimmt haben S9. In Taiwan hat die National Communications Commission 2008 einen Gesetzentwurf zu kommerziellen E-Mails gebilligt S11, doch in Taiwans nationaler Gesetzesdatenbank haben wir mit Stand Oktober 2026 kein verabschiedetes Anti-Spam-Gesetz gefunden. Maßgeblich ist daher der Personal Data Protection Act: Sobald eine Person dem Marketing widerspricht, dürfen Sie ihre Daten dafür nicht mehr nutzen S10. Thailands Leitlinien zum Marketing wurden im Juli 2026 als Entwurf zur Konsultation veröffentlicht und können sich noch ändern S12.

Länder, deren Regeln wir nicht anhand einer offiziellen Quelle oder der Primäranalyse einer Kanzlei bestätigen konnten, haben wir weggelassen, darunter Mexiko und andere lateinamerikanische Märkte. Wenn Sie dorthin verkaufen, prüfen Sie vor dem Versand die lokalen Vorgaben.

Praktische Regeln für einen kleinen Onlineshop#

Sie brauchen keine neun Compliance-Programme. Ein einziger Satz von Gewohnheiten deckt die strengsten der oben genannten Regeln ab:

  • Fragen Sie vor dem Versand. Verwenden Sie im Checkout und im Anmeldeformular ein nicht vorausgewähltes Kästchen mit einem Text, der Ihren Shop nennt und sagt, was Sie senden werden.
  • Trennen Sie Kaufen und Abonnieren. In den meisten Opt-in-Ländern ist ein Kauf allein keine Einwilligung. Der Weg über Bestandskunden in Großbritannien und der EU setzt voraus, dass Sie im Checkout und in jeder E-Mail eine Abmeldung anbieten S4.
  • Kaufen oder leihen Sie niemals Listen. Eine Einwilligung, die gegenüber einem anderen Unternehmen erteilt wurde, geht nicht auf Sie über, es sei denn, die Person hat dem zugestimmt.
  • Nennen Sie Ihre Identität und Anschrift in jedem Footer. CAN-SPAM verlangt eine Postanschrift S1; der E-Mail-Footer-Check zeigt, was fehlt.
  • Machen Sie die Abmeldung zu einem einzigen Schritt und handeln Sie schnell. Die kürzeste Frist oben sind fünf Werktage in Australien S15. Wenn Sie Abmeldungen sofort verarbeiten, sind Sie in jeder Region abgesichert.
  • Führen Sie eine [Sperrliste](/glossary#suppression-list). Wer sich abmeldet oder beschwert, darf nie versehentlich erneut importiert werden.

Wie Tellnod mit Einwilligung, Abmeldung und Ihrer Anschrift umgeht#

Tellnod ist ein MCP-Connector, mit dem ein Shop Marketing-E-Mails in Claude oder ChatGPT schreiben, in der Vorschau prüfen und versenden kann. Die Compliance-Grundlagen sind Teil jedes Versands:

  • Einwilligungsnachweise. Tellnod führt für jeden Kontakt einen Einwilligungsnachweis. Beim Import einer Liste bleiben Einwilligungsstatus und Abmeldungen erhalten, und Kontakte ohne Angaben zur Einwilligung werden erst als abonniert markiert, wenn Sie bestätigen, dass sie eingewilligt haben.
  • Abmeldung und Anschrift. Ein Abmeldelink und Ihre Postanschrift werden jeder Kampagne automatisch hinzugefügt.
  • Ausschlüsse vor dem Versand. Abgemeldete Kontakte werden nicht mitgezählt, und die Bestätigungskarte zeigt Empfänger und Ausschlüsse. Nur Sie können auf Confirm klicken.

Ein typischer Einstieg im Chat: „Importiere meine Kunden aus dieser CSV. Markiere nur die Personen als abonniert, bei denen die Datei eine Einwilligung angibt.“ Danach: „Schreib den Abonnenten in Kanada und Großbritannien eine E-Mail zur neuen Merino-Strickkollektion.“ Sie prüfen Vorschau und Karte, bevor etwas hinausgeht.

Tellnod übernimmt die Technik, aber die Entscheidung, wen Sie anschreiben dürfen, bleibt bei Ihnen. Importieren Sie daher nur Personen, die zugestimmt haben, von Ihnen zu hören. Die Tarife beginnen kostenlos; siehe Preise, oder fügen Sie Tellnod über die Verbindungsseite hinzu. Zur technischen Seite der Zustellung in den Posteingang lesen Sie Gmail- und Yahoo-Anforderungen an Absender.

Häufige Fragen#

Ist CAN-SPAM Opt-in oder Opt-out?

Opt-out. CAN-SPAM erlaubt E-Mails ohne vorherige Einwilligung, aber jede Nachricht braucht eine funktionierende Abmeldemöglichkeit, und Sie müssen Abmeldungen innerhalb von 10 Werktagen umsetzen S1.

Darf ich Kunden, die bei mir gekauft haben, ohne Nachfrage anschreiben?

In den USA ja, mit einer Abmeldemöglichkeit in jeder E-Mail. In Großbritannien und der EU nur über die Ausnahme für Bestandskunden: ähnliche Produkte und eine Abmeldung, die im Checkout und in jeder Nachricht angeboten wird S4. In Kanada und Australien kann eine Einwilligung in begrenzten Fällen stillschweigend oder abgeleitet vorliegen. Prüfen Sie daher die Regeln, bevor Sie sich darauf verlassen.

Ist Double-Opt-in gesetzlich vorgeschrieben?

Die meisten Gesetze verlangen es nicht ausdrücklich. Sie verlangen eine Einwilligung, die Sie nachweisen können, und ein bestätigter Klick ist ein starker Nachweis. Deshalb ist Double-Opt-in in Opt-in-Ländern die sicherere Standardwahl.

Was sollte ein Einwilligungsnachweis enthalten?

Die E-Mail-Adresse, wann die Einwilligung erteilt wurde, wo (Checkout, Formular oder Veranstaltung), den genauen angezeigten Wortlaut sowie jede spätere Abmeldung oder Beschwerde. Aufsichtsbehörden wie das ICO erwarten, dass Sie dies nachweisen können S5.

Gibt es in Taiwan ein Anti-Spam-Gesetz für E-Mails?

Die National Communications Commission hat 2008 einen Gesetzentwurf zu kommerziellen E-Mails gebilligt S11, doch mit Stand Oktober 2026 haben wir kein verabschiedetes Gesetz gefunden. Marketing-E-Mails fallen unter den Personal Data Protection Act, nach dem Sie das Marketing gegenüber allen einstellen müssen, die widersprechen S10.

Quellen#

  1. [S1] FTC: CAN-SPAM Act: A compliance guide for business, abgerufen
  2. [S2] European Commission: Protecting privacy and fighting spam (fact sheet 24), abgerufen
  3. [S3] European Commission: Enforcement and sanctions, abgerufen
  4. [S4] ICO: Electronic mail marketing, abgerufen
  5. [S5] ICO: What is valid consent?, abgerufen
  6. [S6] Justice Laws Website: S.C. 2010, c. 23 (CASL), sections 1 to 8, abgerufen
  7. [S7] Justice Laws Website: S.C. 2010, c. 23 (CASL), section 11, abgerufen
  8. [S8] Justice Laws Website: S.C. 2010, c. 23 (CASL), section 20, abgerufen
  9. [S9] Ministry of Internal Affairs and Communications: Act on Regulation of Transmission of Specified Electronic Mail (unofficial translation), abgerufen
  10. [S10] Laws and Regulations Database of the Republic of China (Taiwan): Personal Data Protection Act, abgerufen
  11. [S11] Lee and Li: 國家通訊傳播委員會審議通過「濫發商業電子郵件管理條例」草案, abgerufen
  12. [S12] Tilleke & Gibbins: Thailand releases new draft PDPA guidance on lawful bases and marketing, abgerufen
  13. [S13] Rouse: 2022 Indonesian Data Protection Law overview, abgerufen
  14. [S14] Federal Register of Legislation: Spam Act 2003, abgerufen
  15. [S15] Corrs Chambers Westgarth: ACMA Spam Act enforcement and the implications for business, abgerufen