Was jedes Gesetz zum E-Mail-Marketing von Ihnen verlangt#
Dieser Ratgeber bietet allgemeine Informationen für kleine Shops und ist keine Rechtsberatung. Gesetze ändern sich, und die Details hängen von Ihrer Situation ab. Prüfen Sie die unten verlinkten offiziellen Quellen oder fragen Sie eine Anwältin oder einen Anwalt in den Ländern, in die Sie verkaufen.
Anti-Spam- und Datenschutzgesetze unterscheiden sich im Detail, laufen aber für alle, die Marketing-E-Mails versenden, auf drei Pflichten hinaus:
- Erlaubnis. Entweder eine Einwilligung vor dem Versand (Opt-in) oder ein Recht der Empfänger, Sie nach dem ersten Versand zu stoppen (Opt-out).
- Identität. Sagen Sie, wer Sie sind, mit einem Namen und einer Kontaktmöglichkeit. Mehrere Gesetze verlangen eine Postanschrift.
- Ein Ausweg. Jede Marketing-E-Mail braucht eine funktionierende Abmeldung, und Sie müssen sie innerhalb einer Frist umsetzen.
Welche Regeln gelten, hängt in der Regel davon ab, wo sich die Empfänger befinden, nicht davon, wo Ihr Shop seinen Sitz hat. Eine Marke aus Taiwan, die Kunden in Kanada anschreibt, muss für diese Kunden die kanadischen Regeln einhalten.
CAN-SPAM vs. DSGVO: Opt-out oder Opt-in#
Die beiden am häufigsten verglichenen Gesetze gehen von entgegengesetzten Grundsätzen aus.
USA, [CAN-SPAM](/glossary#can-spam). Sie dürfen Personen ohne vorherige Einwilligung anschreiben, sofern jede Nachricht korrekte Header, eine nicht irreführende Betreffzeile, einen klaren Hinweis auf Werbung, eine gültige Postanschrift und eine funktionierende Abmeldemöglichkeit enthält. Abmeldungen müssen Sie innerhalb von 10 Werktagen umsetzen, und das Gesetz macht keine Ausnahme für E-Mails zwischen Unternehmen. Jede rechtswidrige E-Mail kann bis zu 53.088 $ kosten S1.
EU, DSGVO (GDPR) und ePrivacy-Richtlinie. Die ePrivacy-Richtlinie legt für Marketing-E-Mails ein Opt-in-Modell fest: Sie brauchen die Einwilligung der Person, sofern sie nicht bereits Kundin oder Kunde ist, jede Nachricht muss eine Abmeldemöglichkeit bieten, und Sie dürfen Ihre Identität nicht verschleiern S2. Die DSGVO regelt zusätzlich die personenbezogenen Daten selbst. Eine wirksame Einwilligung ist eine klare, aktive Entscheidung, niemals ein vorausgewähltes Kästchen, und Sie müssen nachweisen können, dass sie erteilt wurde S5. Datenschutzbehörden können Bußgelder von bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes verhängen S3.
Großbritannien, PECR und UK GDPR. Großbritannien behält dasselbe Modell bei. Laut ICO dürfen Sie Privatpersonen keine Marketing-E-Mails ohne eine konkret erteilte Einwilligung senden, außer im Rahmen des „Soft Opt-in“: Bestandskunden, die bei Ihnen ein ähnliches Produkt gekauft oder über einen Kauf verhandelt haben und denen beim Erheben ihrer Daten sowie in jeder späteren Nachricht ein Widerspruch angeboten wurde S4.
In der Praxis gilt: Wenn Sie eine klare Einwilligung einholen und dokumentieren, erfüllen Sie das strengere Modell und das US-Modell zugleich.
Gesetze zum E-Mail-Marketing nach Region#
| Region | Wichtigstes Gesetz | Einwilligungsmodell | Was jede E-Mail braucht | Höchststrafe |
|---|---|---|---|---|
| USA | CAN-SPAM Act (FTC) S1 | Opt-out | Korrekter Absender, ehrlicher Betreff, Hinweis auf Werbung, Postanschrift, Abmeldung innerhalb von 10 Werktagen umgesetzt | Bis zu 53.088 $ pro E-Mail |
| EU | ePrivacy-Richtlinie und DSGVO S2 | Opt-in; Bestandskunden dürfen zu ähnlichen Produkten angeschrieben werden | Absenderidentität, gültige Antwortadresse, Abmeldung in jeder Nachricht | Bis zu 20 Millionen Euro oder 4 % des weltweiten Umsatzes nach DSGVO S3 |
| Großbritannien | PECR und UK GDPR (ICO) S4 | Opt-in; Soft Opt-in für Bestandskunden | Absenderidentität, gültige Kontaktadresse für die Abmeldung | Hier nicht behandelt |
| Kanada | CASL S6 | Opt-in, ausdrücklich oder stillschweigend (zum Beispiel ein Kauf in den letzten zwei Jahren) S7 | Absenderidentität, Kontaktdaten, Abmeldung innerhalb von 10 Werktagen umgesetzt S7 | Bis zu 10 Millionen kanadische Dollar pro Verstoß für Organisationen S8 |
| Japan | Gesetz zur Regulierung der Übermittlung bestimmter elektronischer Post S9 | Opt-in, mit einem Nachweis der Anfrage oder Einwilligung | Name des Absenders, eine E-Mail-Adresse für Abmeldungen | Ministerielle Anordnungen zur Verbesserung der Versandpraxis |
| Taiwan | Personal Data Protection Act S10 | Opt-out; kein eigenes Anti-Spam-Gesetz in Kraft (siehe unten) | Eine Widerspruchsmöglichkeit, angeboten bei der ersten Nutzung der Daten für Marketing | Hier nicht behandelt |
| Thailand | Personal Data Protection Act (PDPA) S12 | Laut Entwurf der Aufsichtsbehörde wird eine gesonderte Marketing-Einwilligung erwartet | Eine wirksame Möglichkeit, die Einwilligung zu widerrufen und zu widersprechen | Hier nicht behandelt |
| Indonesien | Datenschutzgesetz, Gesetz Nr. 27 von 2022 S13 | Eine Rechtsgrundlage ist erforderlich; die Einwilligung ist eine von sechs, wie in der DSGVO | Angaben zu Zweck, Speicherdauer und Rechten beim Einholen der Einwilligung | Bußgelder von bis zu 2 % des Umsatzes |
| Australien | Spam Act 2003 S14 | Opt-in, ausdrücklich oder abgeleitet | Absenderkennzeichnung, funktionierende Abmeldung, umgesetzt innerhalb von fünf Werktagen S15 | Hier nicht behandelt |
Einige Hinweise zur Tabelle. In Japan muss der Absender einen Nachweis aufbewahren, dass die Empfänger die E-Mail angefordert oder ihr zugestimmt haben S9. In Taiwan hat die National Communications Commission 2008 einen Gesetzentwurf zu kommerziellen E-Mails gebilligt S11, doch in Taiwans nationaler Gesetzesdatenbank haben wir mit Stand Oktober 2026 kein verabschiedetes Anti-Spam-Gesetz gefunden. Maßgeblich ist daher der Personal Data Protection Act: Sobald eine Person dem Marketing widerspricht, dürfen Sie ihre Daten dafür nicht mehr nutzen S10. Thailands Leitlinien zum Marketing wurden im Juli 2026 als Entwurf zur Konsultation veröffentlicht und können sich noch ändern S12.
Länder, deren Regeln wir nicht anhand einer offiziellen Quelle oder der Primäranalyse einer Kanzlei bestätigen konnten, haben wir weggelassen, darunter Mexiko und andere lateinamerikanische Märkte. Wenn Sie dorthin verkaufen, prüfen Sie vor dem Versand die lokalen Vorgaben.
Praktische Regeln für einen kleinen Onlineshop#
Sie brauchen keine neun Compliance-Programme. Ein einziger Satz von Gewohnheiten deckt die strengsten der oben genannten Regeln ab:
- Fragen Sie vor dem Versand. Verwenden Sie im Checkout und im Anmeldeformular ein nicht vorausgewähltes Kästchen mit einem Text, der Ihren Shop nennt und sagt, was Sie senden werden.
- Trennen Sie Kaufen und Abonnieren. In den meisten Opt-in-Ländern ist ein Kauf allein keine Einwilligung. Der Weg über Bestandskunden in Großbritannien und der EU setzt voraus, dass Sie im Checkout und in jeder E-Mail eine Abmeldung anbieten S4.
- Kaufen oder leihen Sie niemals Listen. Eine Einwilligung, die gegenüber einem anderen Unternehmen erteilt wurde, geht nicht auf Sie über, es sei denn, die Person hat dem zugestimmt.
- Nennen Sie Ihre Identität und Anschrift in jedem Footer. CAN-SPAM verlangt eine Postanschrift S1; der E-Mail-Footer-Check zeigt, was fehlt.
- Machen Sie die Abmeldung zu einem einzigen Schritt und handeln Sie schnell. Die kürzeste Frist oben sind fünf Werktage in Australien S15. Wenn Sie Abmeldungen sofort verarbeiten, sind Sie in jeder Region abgesichert.
- Führen Sie eine [Sperrliste](/glossary#suppression-list). Wer sich abmeldet oder beschwert, darf nie versehentlich erneut importiert werden.
Einwilligungsnachweise und Double-Opt-in#
Mehrere dieser Gesetze legen die Beweislast bei Ihnen. Laut ICO müssen Sie die Einwilligung nachweisen können S5, und das japanische Gesetz verlangt einen Nachweis jeder Anfrage oder Einwilligung S9. Ein brauchbarer Einwilligungsnachweis speichert:
- Die E-Mail-Adresse sowie Datum und Uhrzeit der Einwilligung
- Wo sie erteilt wurde: Checkout, Pop-up, Formular im Laden oder Veranstaltung
- Den genauen Wortlaut, dem die Person zugestimmt hat
- Jede spätere Änderung: Abmeldung, Beschwerde oder erneuerte Einwilligung
Beim Double-Opt-in kommt eine Bestätigungs-E-Mail hinzu, in der neue Abonnenten klicken müssen. Die meisten dieser Gesetze nennen das Verfahren nicht ausdrücklich, doch es liefert Ihnen den belastbarsten Nachweis, fängt Tippfehler und falsche Adressen ab und hält Beschwerden gering. Mit Single-Opt-in wächst eine Liste schneller, der Nachweis ist aber schwächer. Für einen kleinen Shop, der in die EU, nach Großbritannien, Kanada oder Japan verkauft, ist Double-Opt-in die sicherere Standardwahl.
Eine Liste auf diese Weise aufzubauen, dauert länger, hält aber stand. In So bauen Sie eine E-Mail-Liste für Ihren Onlineshop auf finden Sie Ideen für Anmeldungen, bei denen die Einwilligung sauber bleibt.
Wie Tellnod mit Einwilligung, Abmeldung und Ihrer Anschrift umgeht#
Tellnod ist ein MCP-Connector, mit dem ein Shop Marketing-E-Mails in Claude oder ChatGPT schreiben, in der Vorschau prüfen und versenden kann. Die Compliance-Grundlagen sind Teil jedes Versands:
- Einwilligungsnachweise. Tellnod führt für jeden Kontakt einen Einwilligungsnachweis. Beim Import einer Liste bleiben Einwilligungsstatus und Abmeldungen erhalten, und Kontakte ohne Angaben zur Einwilligung werden erst als abonniert markiert, wenn Sie bestätigen, dass sie eingewilligt haben.
- Abmeldung und Anschrift. Ein Abmeldelink und Ihre Postanschrift werden jeder Kampagne automatisch hinzugefügt.
- Ausschlüsse vor dem Versand. Abgemeldete Kontakte werden nicht mitgezählt, und die Bestätigungskarte zeigt Empfänger und Ausschlüsse. Nur Sie können auf Confirm klicken.
Ein typischer Einstieg im Chat: „Importiere meine Kunden aus dieser CSV. Markiere nur die Personen als abonniert, bei denen die Datei eine Einwilligung angibt.“ Danach: „Schreib den Abonnenten in Kanada und Großbritannien eine E-Mail zur neuen Merino-Strickkollektion.“ Sie prüfen Vorschau und Karte, bevor etwas hinausgeht.
Tellnod übernimmt die Technik, aber die Entscheidung, wen Sie anschreiben dürfen, bleibt bei Ihnen. Importieren Sie daher nur Personen, die zugestimmt haben, von Ihnen zu hören. Die Tarife beginnen kostenlos; siehe Preise, oder fügen Sie Tellnod über die Verbindungsseite hinzu. Zur technischen Seite der Zustellung in den Posteingang lesen Sie Gmail- und Yahoo-Anforderungen an Absender.
Häufige Fragen#
Ist CAN-SPAM Opt-in oder Opt-out?
Opt-out. CAN-SPAM erlaubt E-Mails ohne vorherige Einwilligung, aber jede Nachricht braucht eine funktionierende Abmeldemöglichkeit, und Sie müssen Abmeldungen innerhalb von 10 Werktagen umsetzen S1.
Darf ich Kunden, die bei mir gekauft haben, ohne Nachfrage anschreiben?
In den USA ja, mit einer Abmeldemöglichkeit in jeder E-Mail. In Großbritannien und der EU nur über die Ausnahme für Bestandskunden: ähnliche Produkte und eine Abmeldung, die im Checkout und in jeder Nachricht angeboten wird S4. In Kanada und Australien kann eine Einwilligung in begrenzten Fällen stillschweigend oder abgeleitet vorliegen. Prüfen Sie daher die Regeln, bevor Sie sich darauf verlassen.
Ist Double-Opt-in gesetzlich vorgeschrieben?
Die meisten Gesetze verlangen es nicht ausdrücklich. Sie verlangen eine Einwilligung, die Sie nachweisen können, und ein bestätigter Klick ist ein starker Nachweis. Deshalb ist Double-Opt-in in Opt-in-Ländern die sicherere Standardwahl.
Was sollte ein Einwilligungsnachweis enthalten?
Die E-Mail-Adresse, wann die Einwilligung erteilt wurde, wo (Checkout, Formular oder Veranstaltung), den genauen angezeigten Wortlaut sowie jede spätere Abmeldung oder Beschwerde. Aufsichtsbehörden wie das ICO erwarten, dass Sie dies nachweisen können S5.
Gibt es in Taiwan ein Anti-Spam-Gesetz für E-Mails?
Die National Communications Commission hat 2008 einen Gesetzentwurf zu kommerziellen E-Mails gebilligt S11, doch mit Stand Oktober 2026 haben wir kein verabschiedetes Gesetz gefunden. Marketing-E-Mails fallen unter den Personal Data Protection Act, nach dem Sie das Marketing gegenüber allen einstellen müssen, die widersprechen S10.
Quellen#
- [S1] FTC: CAN-SPAM Act: A compliance guide for business, abgerufen
- [S2] European Commission: Protecting privacy and fighting spam (fact sheet 24), abgerufen
- [S3] European Commission: Enforcement and sanctions, abgerufen
- [S4] ICO: Electronic mail marketing, abgerufen
- [S5] ICO: What is valid consent?, abgerufen
- [S6] Justice Laws Website: S.C. 2010, c. 23 (CASL), sections 1 to 8, abgerufen
- [S7] Justice Laws Website: S.C. 2010, c. 23 (CASL), section 11, abgerufen
- [S8] Justice Laws Website: S.C. 2010, c. 23 (CASL), section 20, abgerufen
- [S9] Ministry of Internal Affairs and Communications: Act on Regulation of Transmission of Specified Electronic Mail (unofficial translation), abgerufen
- [S10] Laws and Regulations Database of the Republic of China (Taiwan): Personal Data Protection Act, abgerufen
- [S11] Lee and Li: 國家通訊傳播委員會審議通過「濫發商業電子郵件管理條例」草案, abgerufen
- [S12] Tilleke & Gibbins: Thailand releases new draft PDPA guidance on lawful bases and marketing, abgerufen
- [S13] Rouse: 2022 Indonesian Data Protection Law overview, abgerufen
- [S14] Federal Register of Legislation: Spam Act 2003, abgerufen
- [S15] Corrs Chambers Westgarth: ACMA Spam Act enforcement and the implications for business, abgerufen