DSGVO-konformes Direktmarketing per E-Mail: Das gilt 2026

„Darf ich das überhaupt?“ – das ist die Frage, die beim Thema E-Mail-Werbung am häufigsten kommt. Und sie ist berechtigt. Die gute Nachricht: E-Mail-Marketing ist erlaubt – wenn du ein paar klare Regeln einhältst. Die schlechte: Wer sie ignoriert, riskiert Abmahnungen. Ich erkläre dir hier in verständlichem Deutsch, worauf es 2026 ankommt. (Kleiner Hinweis: Das ist allgemeine Info, keine Rechtsberatung – im Zweifel fragst du eine Fachperson.)

Die Grundregel: ohne Einwilligung geht (fast) nichts

In Deutschland regelt vor allem § 7 des Gesetzes gegen den unlauteren Wettbewerb (UWG) die E-Mail-Werbung. Der Kern: Werbe-Mails an Verbraucher sind grundsätzlich nur mit vorheriger, ausdrücklicher Einwilligung erlaubt. Dazu kommt die DSGVO, die regelt, wie du mit den personenbezogenen Daten umgehst.

Klingt streng – ist aber im Grunde fair. Niemand will ungefragt zugemüllt werden. Und Einwilligung bedeutet ja nicht „kompliziert“, sondern einfach: Die Person hat ja gesagt.

Double-Opt-In: dein bester Freund

Das Double-Opt-In ist der Goldstandard, um eine Einwilligung wasserdicht nachzuweisen. Der Ablauf:

1.     Jemand trägt seine E-Mail-Adresse ein (z. B. fürs Newsletter-Abo).

2.     Er bekommt eine Bestätigungsmail mit einem Link.

3.     Erst mit dem Klick auf diesen Link ist die Anmeldung gültig.

So kannst du im Streitfall belegen: Diese Person wollte das wirklich. Wichtig ist außerdem, die Einwilligung samt Zeitpunkt sauber zu protokollieren.

Die Bestandskunden-Ausnahme

Es gibt eine praktische Ausnahme: Hast du jemandem etwas verkauft und dabei seine E-Mail-Adresse erhalten, darfst du ihm unter bestimmten Bedingungen Werbung für ähnliche eigene Produkte schicken – sofern er nicht widersprochen hat und bei jeder Mail bequem widersprechen kann. Das ist eng gefasst, aber für Bestandskunden-Mailings Gold wert.

Was beim Reichweiten-Versand wichtig ist

Du willst nicht nur an deine eigene Liste schreiben, sondern neue Zielgruppen erreichen? Dann brauchst du Daten, bei denen die Werbeeinwilligung sauber eingeholt wurde. Genau hier liegt der Unterschied zwischen seriös und riskant. Anbieter wie adRom generieren ihre Datensätze ausschließlich im Double-Opt-In-Verfahren inklusive Werbeeinwilligung – wer auf solche permission-basierten E-Mail-Marketing-Lösungen setzt, bleibt auf der sicheren Seite und muss sich nicht selbst durch den rechtlichen Dschungel kämpfen.

Deine Mini-Checkliste

•       Einwilligung per Double-Opt-In eingeholt?

•       Anmeldung und Zeitpunkt dokumentiert?

•       In jeder Mail ein funktionierender Abmeldelink?

•       Impressum und Absender klar erkennbar?

•       Datenschutzhinweis bei der Anmeldung?

Hakst du das ab, hast du den Großteil erledigt. Wie du überhaupt erst an diese Kontakte kommst, steht im Beitrag Vom ePaper-Leser zum Kontakt.

Häufige Fragen

Brauche ich für jeden Newsletter eine neue Einwilligung?

Nein. Eine einmal sauber erteilte Einwilligung gilt fort, solange sich der Zweck nicht ändert und die Person nicht widerspricht.

Reicht ein einfaches Opt-In nicht aus?

Rechtlich genügt mitunter ein Single-Opt-In, der Nachweis ist aber schwierig. Double-Opt-In ist deshalb der sichere Standard.

Was passiert bei einem Verstoß?

Es drohen Abmahnungen, Unterlassungsansprüche und im Datenschutzbereich Bußgelder. Der Aufwand für saubere Einwilligungen ist dagegen gering – es lohnt sich also.

Darf ich gekaufte oder „geschenkte“ Adresslisten nutzen?

Finger weg von dubiosen Listen ohne nachweisbare Werbeeinwilligung. Setze nur auf Datenbestände, bei denen die Einwilligung dokumentiert ist.

Ergo

DSGVO und § 7 UWG sind kein Grund, auf E-Mail-Marketing zu verzichten – sie sind die Spielregeln, mit denen es langfristig funktioniert. Einwilligung einholen, sauber dokumentieren, Abmeldung ermöglichen: Damit bist du auf der sicheren Seite. Den großen Überblick über alle Kanäle findest du im Hauptbeitrag zum Direktmarketing