{"id":974,"date":"2022-10-31T14:24:45","date_gmt":"2022-10-31T14:24:45","guid":{"rendered":"https:\/\/lawpilots.com\/?p=974"},"modified":"2026-02-01T18:57:32","modified_gmt":"2026-02-01T17:57:32","slug":"e-mail-marketing-dsgvo","status":"publish","type":"post","link":"https:\/\/lawpilots.com\/de\/blog\/datenschutz\/e-mail-marketing-dsgvo\/","title":{"rendered":"E-Mail Marketing und die DSGVO: Best Practices"},"content":{"rendered":"\n
\n
\n

Seit \u00fcber 30 Jahren ist die E-Mail eine etablierte Form der Kommunikation. Vor ca. 10 Jahren integrierten nur etwa 60 Prozent der gro\u00dfen deutschen Unternehmen das E-Mail Marketing in ihren Marketing Mix.<\/p>\n\n\n\n

Heutzutage ist es nicht mehr wegzudenken und eines der effektivsten Instrumente zur Erreichung von Interessenten und Kunden. Rund 98 Prozent der Top 5000 Unternehmen in Deutschland nutzen es. 91 Prozent von ihnen versenden regelm\u00e4\u00dfig ihren Newsletter zur aktiven Kundenbindung.<\/p>\n\n\n\n

Dies kann sowohl eine Aussendung zweimal pro Woche oder auch nur alle zwei Monate bedeuten. Besonders aktiv sind hierbei Handelsunternehmen.<\/p>\n\n\n\n

Jedoch zeigt sich auch, dass immer noch rund 20 Prozent der untersuchten Unternehmen nicht die Vorgaben der Datenschutz-Grundverordnung (DSGVO) in Bezug auf personenbezogene Daten einhalten.<\/p>\n\n\n\n

Geh\u00f6rt die E-Mail-Adresse zu den personenbezogenen Daten?<\/h2>\n\n\n\n

Laut der DSGVO geh\u00f6ren auch E-Mail-Adressen zu den personenbezogenen Daten<\/mark><\/strong> und gelten deshalb als besonders sch\u00fctzenswert.<\/p>\n\n\n\n

Dabei ist es unerheblich, ob sie den vollst\u00e4ndigen Namen des Empf\u00e4ngers beinhalten oder nicht. Ohne rechtliche Grundlage ist auch die Weitergabe der E-Mail-Adresse im Sinne des Datenschutzes nicht erlaubt. Dies betrifft ebenfalls die Weiterleitung oder Archivierung von E-Mails.<\/p>\n\n\n\n

Datenschutzverst\u00f6\u00dfe k\u00f6nnen nach der DSGVO mit Sanktionen von bis zu 20 Millionen Euro oder 4 Prozent des Jahresumsatzes geahndet werden.<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

M\u00fcssen E-Mails verschl\u00fcsselt sein?<\/h2>\n\n\n\n

Um den Kunden einen ausreichenden Schutz<\/mark><\/strong> ihrer personenbezogenen Daten zu garantieren, muss nach Art. 32 DSGVO<\/a> eine Verschl\u00fcsselung der E-Mails<\/mark><\/strong> stattfinden. Denn jede versendete E-Mail wird \u00fcber mehrere Server zum endg\u00fcltigen Empf\u00e4nger geschickt.<\/p>\n\n\n\n

Dadurch hat eine Vielzahl an Dritten leichtes Spiel den Inhalt der E-Mail und die darin enthaltenen Daten abzufangen und zu verwerten. Hacker k\u00f6nnen durch diese Eintrittsportale sogar den gesamten Inhalt der E-Mail ver\u00e4ndern. Deshalb sind E-Mails ohne Verschl\u00fcsselung besonders gef\u00e4hrdet<\/strong>.<\/mark><\/p>\n\n\n\n

Um E-Mails zu verschl\u00fcsseln, gibt es verschiedene Anbieter und M\u00f6glichkeiten. Bei der Transportverschl\u00fcsselung beispielsweise werden die Nachrichten durch einen verschl\u00fcsselten Tunnel geschickt. Bei der Inhaltsverschl\u00fcsselung wird der E-Mail-Inhalt verschl\u00fcsselt. Sowohl bei der Inhalts- als auch bei der Transportverschl\u00fcsselung k\u00f6nnen jedoch bestimmte Daten mitgelesen werden.<\/p>\n\n\n\n

Bei der asymmetrischen Verschl\u00fcsselung werden im E-Mail-Verkehr zwei unterschiedliche digitale Schl\u00fcssel eingesetzt. Der eine wird zur Verschl\u00fcsselung beim Absender verwendet und der andere zur Entschl\u00fcsselung beim Empf\u00e4nger. So wird der Datenschutz gew\u00e4hrt und jeder der die Mail auf dem Weg zum Empf\u00e4nger abf\u00e4ngt, erh\u00e4lt nur ein Chaos aus Zahlen und Buchstaben.<\/p>\n\n\n\n

F\u00fcr Marketing Zwecke stellt sich diese Form der Verschl\u00fcsselung jedoch als ziemlich kompliziert heraus. Da nie gew\u00e4hrleistet ist, dass der Empf\u00e4nger den entsprechenden Schl\u00fcssel vorliegen hat.<\/p>\n\n\n\n

In jedem Fall ist es sinnvoll als Privatperson und am Arbeitsplatz das Transport Layer Security Protokoll (TLS) zur Verschl\u00fcsselung einzusetzen. TLS-Programme verschl\u00fcsseln einen gewissen Teil der E-Mail-Kommunikation zwischen Absender und Mail-Provider und erh\u00f6hen so die Sicherheit der personenbezogenen Daten.<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

Einwilligung f\u00fcr den E-Mail Newsletter Versand<\/h2>\n\n\n\n

Bei der Einwilligung <\/a>zur Verarbeitung der personenbezogenen Daten bzw. der Einwilligung in den E-Mail Newsletter Versand<\/mark><\/strong> handelt es sich um die Voraussetzung f\u00fcr die legale Versendung von Werbemails.<\/p>\n\n\n\n

Die Einwilligung muss nach Art. 5 DSGVO<\/a> freiwillig, spezifisch und eindeutig erfolgen. Als freiwillig gilt sie nur, wenn sie nicht als Voraussetzung zur Erf\u00fcllung eines Vertrages gilt.<\/p>\n\n\n\n

Des Weiteren muss das absendende Unternehmen seinen Informationspflichten nach Art. 13, 14 DSGVO nachkommen. Von Beginn an muss es dem Empf\u00e4nger alle Informationen zur Verarbeitung der personenbezogenen Daten zug\u00e4nglich machen und in klarer Sprache formulieren (ErwGr. 39 DSGVO).<\/p>\n\n\n\n