E-Mail-Marketing im CRM: UWG, Double-Opt-In und Einwilligung

Werbe-E-Mails an Interessenten und Kunden sind in Deutschland grundsätzlich nur mit vorheriger ausdrücklicher Einwilligung erlaubt; eine eng begrenzte Ausnahme gibt es für Bestandskunden. Ein CRM mit Marketing-Funktionen hilft, Einwilligungen zu dokumentieren und Abmeldungen umzusetzen, ersetzt aber nicht Ihre rechtliche Verantwortung. Dieser Guide erklärt die Regeln des UWG, das Double-Opt-In-Verfahren und die Anforderungen an Tracking und Dokumentation.

Die Rechtsgrundlagen im Überblick

Zwei Regelungsbereiche greifen ineinander:

1. Wettbewerbsrecht (UWG): § 7 Abs. 2 Nr. 3 UWG verbietet Werbung per E-Mail ohne vorherige ausdrückliche Einwilligung als unzumutbare Belästigung. Eine Ausnahme enthält § 7 Abs. 3 UWG.
2. Datenschutzrecht (DSGVO): Für die Verarbeitung der E-Mail-Adresse zu Werbezwecken benötigen Sie eine Rechtsgrundlage; bei Einwilligung gilt Art. 7 DSGVO mit Nachweis, Freiwilligkeit und Widerrufsmöglichkeit.

Für die Nutzung von Tracking-Pixeln und ähnlichen Technologien kommt zusätzlich § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, früher TTDSG) in Betracht, wenn Informationen auf Endgeräten gespeichert oder ausgelesen werden.

Die Bestandskunden-Ausnahme

Nach § 7 Abs. 3 UWG darf ein Unternehmen Bestandskunden ohne Einwilligung bewerben, wenn alle vier Bedingungen erfüllt sind:

• Die E-Mail-Adresse wurde im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten.
• Sie wird zur Direktwerbung für eigene ähnliche Waren oder Dienstleistungen verwendet.
• Der Kunde hat nicht widersprochen.
• Der Kunde wurde bei Erhebung und bei jeder Verwendung klar auf sein Widerspruchsrecht hingewiesen.

Die Voraussetzungen werden eng ausgelegt. Prüfen Sie, ob wirklich ein Kauf vorliegt (reine Anfragen oder Newsletter-Anmeldungen genügen nicht) und ob das Beworbene „ähnlich“ ist. Setzen Sie im Zweifel auf Einwilligung.

Einwilligung: Anforderungen

Eine wirksame Einwilligung muss freiwillig, für den bestimmten Fall, informiert und unmissverständlich sein, in der Regel durch eine aktive Handlung wie das Anklicken eines nicht vorangekreuzten Kästchens. Der Text sollte erklären, welche Art Inhalte per E-Mail kommt, von wem, und wie sich die Einwilligung widerrufen lässt. Kopplungen („Ohne Newsletter kein Download“) sind kritisch zu prüfen. Als Verantwortlicher müssen Sie die Einwilligung nachweisen können.

Double-Opt-In in der Praxis

Das Double-Opt-In-Verfahren gilt als bewährter Standard zum Nachweis:

1. Interessent trägt seine Adresse in ein Formular ein und setzt (falls vorgesehen) ein Häkchen.
2. System sendet eine Bestätigungs-E-Mail mit Link.
3. Erst nach Klick auf den Link wird die Adresse als bestätigt gespeichert.
4. Das CRM protokolliert Zeitpunkt, IP-Adresse oder andere Nachweise, Formulartext und Version der Einwilligungserklärung.

Die Bestätigungs-E-Mail darf selbst keine Werbung enthalten. Die deutsche Rechtsprechung betrachtet Double-Opt-In als geeignetes Verfahren, ein einzelner Klick auf eine Mail beweist allerdings nur, dass der Zugang zur Adresse bestand. Entscheidend ist ein nachvollziehbarer Gesamtprozess.

Abmeldung und Widerruf

Jede Werbe-E-Mail muss einen einfachen Abmeldeweg enthalten (Link in jeder Mail). Abmeldungen müssen zeitnah umgesetzt werden. Ein CRM sollte abgemeldete Adressen in einer Sperrliste führen, die auch beim Re-Import von Daten greift. Fehler passieren oft beim Import: Wer Altlisten wieder hochlädt, reaktiviert womöglich abgemeldete Kontakte.

B2B: Besonderheiten

Im Geschäftsverkehr gelten für E-Mail-Werbung dieselben Regeln: Auch an Geschäftsadressen ist grundsätzlich eine Einwilligung nötig. Bei Telefonwerbung gegenüber Gewerbetreibenden genügt unter bestimmten Umständen eine mutmaßliche Einwilligung, für E-Mail gilt das nicht. Eine rein geschäftliche Adresse wie info@ erlaubt daher nicht automatisch Newsletter.

Tracking in E-Mails und auf Webseiten

Öffnungs- und Klickverfolgung ist datenschutzrechtlich relevant. Informieren Sie in der Einwilligung und der Datenschutzerklärung über Messung und Auswertung. Für Tracking auf der Website, das Cookies oder ähnliche Technologien nutzt, ist in der Regel eine Einwilligung über das Cookie-Banner nötig, soweit nicht technisch zwingend erforderlich. Ein CRM, das Website-Besuche mit Kontakten verknüpft, verlangt besondere Aufmerksamkeit; klären Sie die Konfiguration mit Ihrer Datenschutzbeauftragten.

Dokumentation im CRM

Legen Sie im CRM Felder an für: Einwilligungsstatus, Datum und Uhrzeit, Quelle, Wortlaut oder Version des Textes, Abmeldedatum. Segmentieren Sie Verteiler nach Einwilligung, sodass nur berechtigte Kontakte angeschrieben werden. Prüfen Sie, wie lange Nachweise aufbewahrt werden; sie müssen auch nach Abmeldung weiter belegen können, dass die frühere Einwilligung bestand, was ein berechtigtes Interesse an der Aufbewahrung begründen kann.

Rechenbeispiel zur Risikoabwägung

Ein illustratives Beispiel mit erfundenen Zahlen: Ein Unternehmen hat 4.000 Adressen aus alten Messelisten, davon vermutlich nur 1.200 mit dokumentierter Einwilligung. Der Versand an alle 4.000 würde 2.800 Adressen ohne Nachweis betreffen. Statt zu versenden, startet das Unternehmen eine Bestätigungskampagne an Bestandskunden unter den Voraussetzungen von § 7 Abs. 3 UWG und fragt die übrigen Kontakte gezielt individuell an. Das senkt Rechtsrisiken, auch wenn die Liste kürzer wird. Eine kleinere, saubere Liste liefert meist bessere Zahlen als ein großer Verteiler ohne Nachweise.

Typische Fehler

• Kaufen oder Mieten von Adresslisten ohne Nachweis der Einwilligung.
• Vorangekreuzte Kästchen im Formular.
• Werbung in der Bestätigungs-E-Mail des Double-Opt-In.
• Kein Nachweis über Zeitpunkt und Wortlaut.
• Abmeldungen werden nicht in allen Systemen berücksichtigt.
• Weitergabe von Kontakten an Dritte ohne Rechtsgrundlage.

Wann Sie Hilfe holen sollten

Abmahnungen wegen unzulässiger Werbung sind in der Praxis nicht selten. Bei größeren Kampagnen, dem Einsatz von Tracking oder unklaren Altbeständen sollten Sie eine Fachanwältin oder einen Fachanwalt für IT- oder Wettbewerbsrecht konsultieren. Zuständig für Datenschutz sind die Landesdatenschutzbehörden. Diese Hinweise ersetzen keine Rechtsberatung.

Häufige Fragen

Reicht Double-Opt-In immer aus?

Es ist ein bewährter Nachweisweg, ersetzt aber nicht die Anforderungen an Inhalt und Freiwilligkeit der Einwilligung. Auch Transparenz und Dokumentation sind nötig.

Darf ich Kunden ohne Einwilligung einen Newsletter schicken?

Nur unter den engen Bedingungen von § 7 Abs. 3 UWG für ähnliche eigene Produkte, mit klarem Widerspruchshinweis. Im Zweifel holen Sie eine Einwilligung ein.

Muss ich Newsletter-Daten sofort löschen, wenn jemand sich abmeldet?

Die Adresse sollte für Werbung gesperrt werden. Ein Nachweis der früheren Einwilligung und die Sperrliste dürfen unter Umständen weiter gespeichert werden; klären Sie Fristen mit Ihrer Datenschutzbeauftragten.

Quellen

• Gesetze im Internet — UWG (§ 7), TDDDG (§ 25)
• Bundesbeauftragter für den Datenschutz — Informationen zur Einwilligung nach DSGVO
• Bundesnetzagentur — Informationen zu unerlaubter Telefonwerbung und Rufnummernmissbrauch