# Newsletter und DSGVO: Einwilligungsregeln im E-Mail-Marketing nach Land > Die meisten Gesetze zum E-Mail-Marketing verlangen drei Dinge: die Erlaubnis, der Person zu schreiben, eine klare Absenderidentität und eine funktionierende Abmeldung. In den USA (CAN-SPAM) dürfen Sie E-Mails senden, bis jemand widerspricht, während die EU, Großbritannien, Kanada, Japan und Australien vor jeder Marketing-E-Mail grundsätzlich eine Einwilligung verlangen. Canonical: https://tellnod.com/de/guides/email-marketing-consent-laws Last updated: 2026-10-22 Author: Tellnod team ## Was jedes Gesetz zum E-Mail-Marketing von Ihnen verlangt > Dieser Ratgeber bietet allgemeine Informationen für kleine Shops und ist keine Rechtsberatung. Gesetze ändern sich, und die Details hängen von Ihrer Situation ab. Prüfen Sie die unten verlinkten offiziellen Quellen oder fragen Sie eine Anwältin oder einen Anwalt in den Ländern, in die Sie verkaufen. Anti-Spam- und Datenschutzgesetze unterscheiden sich im Detail, laufen aber für alle, die Marketing-E-Mails versenden, auf drei Pflichten hinaus: 1. **Erlaubnis.** Entweder eine Einwilligung vor dem Versand (Opt-in) oder ein Recht der Empfänger, Sie nach dem ersten Versand zu stoppen (Opt-out). 2. **Identität.** Sagen Sie, wer Sie sind, mit einem Namen und einer Kontaktmöglichkeit. Mehrere Gesetze verlangen eine Postanschrift. 3. **Ein Ausweg.** Jede Marketing-E-Mail braucht eine funktionierende Abmeldung, und Sie müssen sie innerhalb einer Frist umsetzen. Welche Regeln gelten, hängt in der Regel davon ab, wo sich die Empfänger befinden, nicht davon, wo Ihr Shop seinen Sitz hat. Eine Marke aus Taiwan, die Kunden in Kanada anschreibt, muss für diese Kunden die kanadischen Regeln einhalten. ## CAN-SPAM vs. DSGVO: Opt-out oder Opt-in Die beiden am häufigsten verglichenen Gesetze gehen von entgegengesetzten Grundsätzen aus. **USA, [CAN-SPAM](https://tellnod.com/glossary#can-spam).** Sie dürfen Personen ohne vorherige Einwilligung anschreiben, sofern jede Nachricht korrekte Header, eine nicht irreführende Betreffzeile, einen klaren Hinweis auf Werbung, eine gültige Postanschrift und eine funktionierende Abmeldemöglichkeit enthält. Abmeldungen müssen Sie innerhalb von 10 Werktagen umsetzen, und das Gesetz macht keine Ausnahme für E-Mails zwischen Unternehmen. Jede rechtswidrige E-Mail kann bis zu 53.088 $ kosten [S1]. **EU, DSGVO (GDPR) und ePrivacy-Richtlinie.** Die ePrivacy-Richtlinie legt für Marketing-E-Mails ein Opt-in-Modell fest: Sie brauchen die Einwilligung der Person, sofern sie nicht bereits Kundin oder Kunde ist, jede Nachricht muss eine Abmeldemöglichkeit bieten, und Sie dürfen Ihre Identität nicht verschleiern [S2]. Die DSGVO regelt zusätzlich die personenbezogenen Daten selbst. Eine wirksame Einwilligung ist eine klare, aktive Entscheidung, niemals ein vorausgewähltes Kästchen, und Sie müssen nachweisen können, dass sie erteilt wurde [S5]. Datenschutzbehörden können Bußgelder von bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes verhängen [S3]. **Großbritannien, PECR und UK GDPR.** Großbritannien behält dasselbe Modell bei. Laut ICO dürfen Sie Privatpersonen keine Marketing-E-Mails ohne eine konkret erteilte Einwilligung senden, außer im Rahmen des „Soft Opt-in“: Bestandskunden, die bei Ihnen ein ähnliches Produkt gekauft oder über einen Kauf verhandelt haben und denen beim Erheben ihrer Daten sowie in jeder späteren Nachricht ein Widerspruch angeboten wurde [S4]. In der Praxis gilt: Wenn Sie eine klare Einwilligung einholen und dokumentieren, erfüllen Sie das strengere Modell und das US-Modell zugleich. ## Gesetze zum E-Mail-Marketing nach Region | Region | Wichtigstes Gesetz | Einwilligungsmodell | Was jede E-Mail braucht | Höchststrafe | | --- | --- | --- | --- | --- | | USA | CAN-SPAM Act (FTC) [S1] | Opt-out | Korrekter Absender, ehrlicher Betreff, Hinweis auf Werbung, Postanschrift, Abmeldung innerhalb von 10 Werktagen umgesetzt | Bis zu 53.088 $ pro E-Mail | | EU | ePrivacy-Richtlinie und DSGVO [S2] | Opt-in; Bestandskunden dürfen zu ähnlichen Produkten angeschrieben werden | Absenderidentität, gültige Antwortadresse, Abmeldung in jeder Nachricht | Bis zu 20 Millionen Euro oder 4 % des weltweiten Umsatzes nach DSGVO [S3] | | Großbritannien | PECR und UK GDPR (ICO) [S4] | Opt-in; Soft Opt-in für Bestandskunden | Absenderidentität, gültige Kontaktadresse für die Abmeldung | Hier nicht behandelt | | Kanada | CASL [S6] | Opt-in, ausdrücklich oder stillschweigend (zum Beispiel ein Kauf in den letzten zwei Jahren) [S7] | Absenderidentität, Kontaktdaten, Abmeldung innerhalb von 10 Werktagen umgesetzt [S7] | Bis zu 10 Millionen kanadische Dollar pro Verstoß für Organisationen [S8] | | Japan | Gesetz zur Regulierung der Übermittlung bestimmter elektronischer Post [S9] | Opt-in, mit einem Nachweis der Anfrage oder Einwilligung | Name des Absenders, eine E-Mail-Adresse für Abmeldungen | Ministerielle Anordnungen zur Verbesserung der Versandpraxis | | Taiwan | Personal Data Protection Act [S10] | Opt-out; kein eigenes Anti-Spam-Gesetz in Kraft (siehe unten) | Eine Widerspruchsmöglichkeit, angeboten bei der ersten Nutzung der Daten für Marketing | Hier nicht behandelt | | Thailand | Personal Data Protection Act (PDPA) [S12] | Laut Entwurf der Aufsichtsbehörde wird eine gesonderte Marketing-Einwilligung erwartet | Eine wirksame Möglichkeit, die Einwilligung zu widerrufen und zu widersprechen | Hier nicht behandelt | | Indonesien | Datenschutzgesetz, Gesetz Nr. 27 von 2022 [S13] | Eine Rechtsgrundlage ist erforderlich; die Einwilligung ist eine von sechs, wie in der DSGVO | Angaben zu Zweck, Speicherdauer und Rechten beim Einholen der Einwilligung | Bußgelder von bis zu 2 % des Umsatzes | | Australien | Spam Act 2003 [S14] | Opt-in, ausdrücklich oder abgeleitet | Absenderkennzeichnung, funktionierende Abmeldung, umgesetzt innerhalb von fünf Werktagen [S15] | Hier nicht behandelt | Einige Hinweise zur Tabelle. In Japan muss der Absender einen Nachweis aufbewahren, dass die Empfänger die E-Mail angefordert oder ihr zugestimmt haben [S9]. In Taiwan hat die National Communications Commission 2008 einen Gesetzentwurf zu kommerziellen E-Mails gebilligt [S11], doch in Taiwans nationaler Gesetzesdatenbank haben wir mit Stand Oktober 2026 kein verabschiedetes Anti-Spam-Gesetz gefunden. Maßgeblich ist daher der Personal Data Protection Act: Sobald eine Person dem Marketing widerspricht, dürfen Sie ihre Daten dafür nicht mehr nutzen [S10]. Thailands Leitlinien zum Marketing wurden im Juli 2026 als Entwurf zur Konsultation veröffentlicht und können sich noch ändern [S12]. Länder, deren Regeln wir nicht anhand einer offiziellen Quelle oder der Primäranalyse einer Kanzlei bestätigen konnten, haben wir weggelassen, darunter Mexiko und andere lateinamerikanische Märkte. Wenn Sie dorthin verkaufen, prüfen Sie vor dem Versand die lokalen Vorgaben. ## Praktische Regeln für einen kleinen Onlineshop Sie brauchen keine neun Compliance-Programme. Ein einziger Satz von Gewohnheiten deckt die strengsten der oben genannten Regeln ab: - **Fragen Sie vor dem Versand.** Verwenden Sie im Checkout und im Anmeldeformular ein nicht vorausgewähltes Kästchen mit einem Text, der Ihren Shop nennt und sagt, was Sie senden werden. - **Trennen Sie Kaufen und Abonnieren.** In den meisten Opt-in-Ländern ist ein Kauf allein keine Einwilligung. Der Weg über Bestandskunden in Großbritannien und der EU setzt voraus, dass Sie im Checkout und in jeder E-Mail eine Abmeldung anbieten [S4]. - **Kaufen oder leihen Sie niemals Listen.** Eine Einwilligung, die gegenüber einem anderen Unternehmen erteilt wurde, geht nicht auf Sie über, es sei denn, die Person hat dem zugestimmt. - **Nennen Sie Ihre Identität und Anschrift in jedem Footer.** CAN-SPAM verlangt eine Postanschrift [S1]; der [E-Mail-Footer-Check](https://tellnod.com/tools/email-footer-checker) zeigt, was fehlt. - **Machen Sie die Abmeldung zu einem einzigen Schritt und handeln Sie schnell.** Die kürzeste Frist oben sind fünf Werktage in Australien [S15]. Wenn Sie Abmeldungen sofort verarbeiten, sind Sie in jeder Region abgesichert. - **Führen Sie eine [Sperrliste](https://tellnod.com/glossary#suppression-list).** Wer sich abmeldet oder beschwert, darf nie versehentlich erneut importiert werden. ## Einwilligungsnachweise und Double-Opt-in Mehrere dieser Gesetze legen die Beweislast bei Ihnen. Laut ICO müssen Sie die Einwilligung nachweisen können [S5], und das japanische Gesetz verlangt einen Nachweis jeder Anfrage oder Einwilligung [S9]. Ein brauchbarer [Einwilligungsnachweis](https://tellnod.com/glossary#consent-record) speichert: - Die E-Mail-Adresse sowie Datum und Uhrzeit der Einwilligung - Wo sie erteilt wurde: Checkout, Pop-up, Formular im Laden oder Veranstaltung - Den genauen Wortlaut, dem die Person zugestimmt hat - Jede spätere Änderung: Abmeldung, Beschwerde oder erneuerte Einwilligung Beim [Double-Opt-in](https://tellnod.com/glossary#double-opt-in) kommt eine Bestätigungs-E-Mail hinzu, in der neue Abonnenten klicken müssen. Die meisten dieser Gesetze nennen das Verfahren nicht ausdrücklich, doch es liefert Ihnen den belastbarsten Nachweis, fängt Tippfehler und falsche Adressen ab und hält Beschwerden gering. Mit [Single-Opt-in](https://tellnod.com/glossary#single-opt-in) wächst eine Liste schneller, der Nachweis ist aber schwächer. Für einen kleinen Shop, der in die EU, nach Großbritannien, Kanada oder Japan verkauft, ist Double-Opt-in die sicherere Standardwahl. Eine Liste auf diese Weise aufzubauen, dauert länger, hält aber stand. In [So bauen Sie eine E-Mail-Liste für Ihren Onlineshop auf](https://tellnod.com/de/guides/grow-email-list-for-online-store) finden Sie Ideen für Anmeldungen, bei denen die Einwilligung sauber bleibt. ## Wie Tellnod mit Einwilligung, Abmeldung und Ihrer Anschrift umgeht Tellnod ist ein [MCP-Connector](https://tellnod.com/glossary#mcp-connector), mit dem ein Shop Marketing-E-Mails in Claude oder ChatGPT schreiben, in der Vorschau prüfen und versenden kann. Die Compliance-Grundlagen sind Teil jedes Versands: - **Einwilligungsnachweise.** Tellnod führt für jeden Kontakt einen Einwilligungsnachweis. Beim Import einer Liste bleiben Einwilligungsstatus und Abmeldungen erhalten, und Kontakte ohne Angaben zur Einwilligung werden erst als abonniert markiert, wenn Sie bestätigen, dass sie eingewilligt haben. - **Abmeldung und Anschrift.** Ein Abmeldelink und Ihre Postanschrift werden jeder Kampagne automatisch hinzugefügt. - **Ausschlüsse vor dem Versand.** Abgemeldete Kontakte werden nicht mitgezählt, und die [Bestätigungskarte](https://tellnod.com/glossary#approval-card) zeigt Empfänger und Ausschlüsse. Nur Sie können auf Confirm klicken. Ein typischer Einstieg im Chat: „Importiere meine Kunden aus dieser CSV. Markiere nur die Personen als abonniert, bei denen die Datei eine Einwilligung angibt.“ Danach: „Schreib den Abonnenten in Kanada und Großbritannien eine E-Mail zur neuen Merino-Strickkollektion.“ Sie prüfen Vorschau und Karte, bevor etwas hinausgeht. Tellnod übernimmt die Technik, aber die Entscheidung, wen Sie anschreiben dürfen, bleibt bei Ihnen. Importieren Sie daher nur Personen, die zugestimmt haben, von Ihnen zu hören. Die Tarife beginnen kostenlos; siehe [Preise](https://tellnod.com/de/pricing), oder fügen Sie Tellnod über die [Verbindungsseite](https://tellnod.com/de/connect) hinzu. Zur technischen Seite der Zustellung in den Posteingang lesen Sie [Gmail- und Yahoo-Anforderungen an Absender](https://tellnod.com/de/guides/gmail-yahoo-sender-requirements). ## FAQ ### Ist CAN-SPAM Opt-in oder Opt-out? Opt-out. CAN-SPAM erlaubt E-Mails ohne vorherige Einwilligung, aber jede Nachricht braucht eine funktionierende Abmeldemöglichkeit, und Sie müssen Abmeldungen innerhalb von 10 Werktagen umsetzen [S1]. ### Darf ich Kunden, die bei mir gekauft haben, ohne Nachfrage anschreiben? In den USA ja, mit einer Abmeldemöglichkeit in jeder E-Mail. In Großbritannien und der EU nur über die Ausnahme für Bestandskunden: ähnliche Produkte und eine Abmeldung, die im Checkout und in jeder Nachricht angeboten wird [S4]. In Kanada und Australien kann eine Einwilligung in begrenzten Fällen stillschweigend oder abgeleitet vorliegen. Prüfen Sie daher die Regeln, bevor Sie sich darauf verlassen. ### Ist Double-Opt-in gesetzlich vorgeschrieben? Die meisten Gesetze verlangen es nicht ausdrücklich. Sie verlangen eine Einwilligung, die Sie nachweisen können, und ein bestätigter Klick ist ein starker Nachweis. Deshalb ist Double-Opt-in in Opt-in-Ländern die sicherere Standardwahl. ### Was sollte ein Einwilligungsnachweis enthalten? Die E-Mail-Adresse, wann die Einwilligung erteilt wurde, wo (Checkout, Formular oder Veranstaltung), den genauen angezeigten Wortlaut sowie jede spätere Abmeldung oder Beschwerde. Aufsichtsbehörden wie das ICO erwarten, dass Sie dies nachweisen können [S5]. ### Gibt es in Taiwan ein Anti-Spam-Gesetz für E-Mails? Die National Communications Commission hat 2008 einen Gesetzentwurf zu kommerziellen E-Mails gebilligt [S11], doch mit Stand Oktober 2026 haben wir kein verabschiedetes Gesetz gefunden. Marketing-E-Mails fallen unter den Personal Data Protection Act, nach dem Sie das Marketing gegenüber allen einstellen müssen, die widersprechen [S10]. ## Sources - [S1] FTC: CAN-SPAM Act: A compliance guide for business: (checked 2026-10-22) - [S2] European Commission: Protecting privacy and fighting spam (fact sheet 24): (checked 2026-10-22) - [S3] European Commission: Enforcement and sanctions: (checked 2026-10-22) - [S4] ICO: Electronic mail marketing: (checked 2026-10-22) - [S5] ICO: What is valid consent?: (checked 2026-10-22) - [S6] Justice Laws Website: S.C. 2010, c. 23 (CASL), sections 1 to 8: (checked 2026-10-22) - [S7] Justice Laws Website: S.C. 2010, c. 23 (CASL), section 11: (checked 2026-10-22) - [S8] Justice Laws Website: S.C. 2010, c. 23 (CASL), section 20: (checked 2026-10-22) - [S9] Ministry of Internal Affairs and Communications: Act on Regulation of Transmission of Specified Electronic Mail (unofficial translation): (checked 2026-10-22) - [S10] Laws and Regulations Database of the Republic of China (Taiwan): Personal Data Protection Act: (checked 2026-10-22) - [S11] Lee and Li: 國家通訊傳播委員會審議通過「濫發商業電子郵件管理條例」草案: (checked 2026-10-22) - [S12] Tilleke & Gibbins: Thailand releases new draft PDPA guidance on lawful bases and marketing: (checked 2026-10-22) - [S13] Rouse: 2022 Indonesian Data Protection Law overview: (checked 2026-10-22) - [S14] Federal Register of Legislation: Spam Act 2003: (checked 2026-10-22) - [S15] Corrs Chambers Westgarth: ACMA Spam Act enforcement and the implications for business: (checked 2026-10-22)