Kostenloser Orientierungscheck
Newsletter-Datenschutz: zehn Prüfpunkte für dein Setup
Ein Anbietername oder ein Serverstandort macht einen Versandprozess nicht automatisch rechtskonform. Prüfe stattdessen Rechtsgrundlage, Nachweise, Widerruf, Verträge, Datenflüsse und deine tatsächliche Testsendung.
Orientierung anhand offizieller Quellen
Welche Datenschutz-Prüfpunkte sind noch offen?
Beantworte alle zehn Fragen für dein konkretes Setup. Der Check zeigt fehlende Nachweise und Prüfschritte. Er bestätigt keine Rechtskonformität und ersetzt keine Rechtsberatung.
Quellen geprüft am 17.07.2026
Kannst du für jeden Werbeempfänger die Versanderlaubnis nach § 7 UWG dokumentieren?
Das kann eine vorherige Einwilligung sein. Bei Bestandskunden müssen alle Voraussetzungen des § 7 Abs. 3 UWG im konkreten Fall erfüllt sein.
§ 7 UWG – offizielle QuelleOrdne jedem Kontakt Einwilligung oder Bestandskunden-Ausnahme zu und dokumentiere die dafür erforderlichen Angaben. Prüfe die DSGVO-Rechtsgrundlage zusätzlich in der nächsten Frage.
Kannst du die Rechtsgrundlage nach Art. 6 DSGVO für die Verarbeitung der Kontaktdaten dokumentieren?
§ 7 UWG regelt die Zulässigkeit der Werbeansprache. Für die Verarbeitung personenbezogener Daten braucht es zusätzlich eine Rechtsgrundlage nach Art. 6 DSGVO.
Art. 6 DSGVO – offizielle QuelleOrdne Zweck und Verarbeitungsschritte einer Rechtsgrundlage nach Art. 6 DSGVO zu und gleiche diese Angabe mit Formular und Datenschutzerklärung ab.
Kannst du Inhalt, Zeitpunkt und Ablauf einer Einwilligung belegen?
Die Datenschutzkonferenz beschreibt das Double-Opt-in als geeigneten Nachweisweg. Eine gespeicherte IP-Adresse allein belegt die Einwilligung nicht vollständig.
DSK-Orientierungshilfe Direktwerbung – offizielle QuellePrüfe Formulartext, Zeitstempel, Bestätigung und unveränderte Dokumentation des verwendeten Einwilligungstextes.
Funktioniert der Widerruf ohne zusätzliche Hürden?
Art. 7 Abs. 3 DSGVO verlangt, dass der Widerruf so einfach wie die Einwilligung ist.
Art. 7 DSGVO – offizielle QuelleTeste den Weg selbst: Link oder Kontaktmöglichkeit öffnen, Austragung abschließen und kontrollieren, ob weitere Werbesendungen unterbleiben.
Hast du die Rolle des Anbieters geprüft und – falls nötig – einen AV-Vertrag abgeschlossen?
Ein Vertrag nach Art. 28 DSGVO ist erforderlich, wenn der Dienstleister personenbezogene Daten in deinem Auftrag verarbeitet.
Art. 28 DSGVO – offizielle QuelleDokumentiere die Rollenverteilung und schließe bei Auftragsverarbeitung den Vertrag nach Art. 28 DSGVO ab.
Kennst du Verarbeitungsorte und Unterauftragnehmer einschließlich möglicher Drittlandtransfers?
Ein EU-Serverstandort beantwortet nicht automatisch alle Transferfragen. Kapitel V DSGVO gilt, sobald personenbezogene Daten in ein Drittland übermittelt werden.
Art. 44 DSGVO – offizielle QuellePrüfe Anbieterunterlagen, Unterauftragnehmer und die konkrete Transfergrundlage für jeden Drittlandbezug.
Sind alle Pflichtfelder für den erklärten Zweck erforderlich?
Datenminimierung bedeutet: angemessen, erheblich und auf das für den Zweck notwendige Maß beschränkt. Es gibt keine pauschale Regel, dass immer nur die E-Mail-Adresse Pflichtfeld sein darf.
Art. 5 Abs. 1 lit. c DSGVO – offizielle QuelleBegründe jedes Pflichtfeld. Kennzeichne zusätzliche Angaben als freiwillig oder entferne sie, wenn sie für den Zweck nicht erforderlich sind.
Erhalten Betroffene bei der Erhebung die erforderlichen Datenschutzinformationen?
Dazu gehören unter anderem Verantwortlicher, Zweck, Rechtsgrundlage, Empfänger, Speicherdauer und Betroffenenrechte – passend zum konkreten Anmeldeprozess.
Art. 13 DSGVO – offizielle QuelleGleiche Formular, Datenschutzerklärung, Anbieter, Zwecke und Speicherdauer miteinander ab.
Hast du Öffnungs- und Klicktracking separat geprüft oder deaktiviert?
Versand und Tracking sind getrennte Verarbeitungsschritte. Die BfDI behandelt Einwilligung in den Newsletter-Versand und Einwilligung in Tracking deshalb getrennt.
BfDI: Newsletter bestellen – offizielle QuellePrüfe Zweck, Rechtsgrundlage, Anbieterfluss, Speicherdauer und Information für jedes Tracking-Verfahren. Deaktiviere Tracking, wenn du den konkreten Einsatz nicht begründen kannst.
Sind Absender, Werbecharakter und Kontaktmöglichkeit klar erkennbar?
§ 7 UWG untersagt die Verschleierung oder Verheimlichung der Identität des Absenders und verlangt eine gültige Adresse für die Einstellung der Nachrichten.
§ 7 UWG – offizielle QuellePrüfe Absendername, Betreff, sichtbare Kontaktangaben und den Weg zur Einstellung weiterer Nachrichten in einer echten Testsendung.
0 / 10 geprüft
Check noch nicht vollständig
Beantworte alle Fragen, bevor du das Ergebnis einordnest.
Offene Prüfpunkte
„Keine offenen Prüffragen“ bedeutet nur, dass du diese zehn Angaben mit Ja beantwortet hast. Ob die Umsetzung und die rechtliche Bewertung im Einzelfall stimmen, muss anhand deines tatsächlichen Prozesses geprüft werden.
Was dieser Selbstcheck kann – und was nicht
Die zehn Fragen machen fehlende Informationen sichtbar. Ein „Ja“ bewertet weder die Wirksamkeit einer Einwilligung noch den konkreten Vertrag oder Drittlandtransfer. Dafür müssen die tatsächlichen Texte, Einstellungen, Empfängergruppen und Abläufe geprüft werden.
Keine automatische Entwarnung
Der Check gibt bewusst kein Sicherheitslevel und keinen Prozentwert aus. Eine einzelne offene Rechtsgrundlage lässt sich nicht durch sieben andere Ja-Antworten ausgleichen. Bei einem konkreten Rechtsfall brauchst du eine qualifizierte rechtliche Prüfung.
Primärquellen hinter den Fragen
§ 7 UWG
Regelt unzumutbare Belästigung durch Werbung, die Bestandskunden-Ausnahme sowie Anforderungen an Absender und Widerspruchsmöglichkeit.
Gesetzestext öffnenDSGVO
Die Fragen verweisen insbesondere auf Art. 5, 6, 7, 13, 28 und 44 der offiziellen EU-Fassung.
EU-Verordnung öffnenDatenschutzkonferenz
Die Orientierungshilfe Direktwerbung ordnet Nachweis, Double-Opt-in und Widerruf für die Praxis ein.
Orientierungshilfe als PDF öffnenBfDI zu Newsletter und Tracking
Die BfDI trennt die Einwilligung in den Newsletter-Versand von einer Einwilligung in Öffnungs- oder Klicktracking.
BfDI-Hinweise öffnenQuellen und Erreichbarkeit geprüft am 17.07.2026.
Warum die Tool-Wahl nur ein Teil des Setups ist
KlickTipp beschreibt auf seiner offiziellen Datenschutzseite unter anderem Auftragsverarbeitung und technische Datenschutzfunktionen. Der Anbieter grenzt dort zugleich ab, dass die Software eine rechtmäßige Nutzung ermöglichen kann, die konkrete Nutzung aber vom Kunden abhängt. Genau deshalb bleibt jeder Prüfpunkt im Selbstcheck bei dir und deinem tatsächlichen Prozess.
Nächster Schritt
Datenschutz-Funktionen und Tarif beim Anbieter prüfen
Öffne die Anbieterinformationen und gleiche AV-Vertrag, Verarbeitungsorte, Unterauftragnehmer und benötigte Funktionen mit deinen offenen Prüfpunkten ab.
Affiliate-Link: Wenn du über diesen Link buchst, erhalten wir eine Provision. Für dich entstehen dadurch keine Mehrkosten. Die Anbieterwahl ersetzt keine rechtliche Prüfung.