DSGVO-konformes E-Mail-Marketing: die Regeln für 2026

Kurze Antwort: In Deutschland dürfen Sie Werbemails versenden, wenn eine Rechtsgrundlage vorliegt – im B2C praktisch immer die Einwilligung, im Ausnahmefall der enge Bestandskunden-Tatbestand. Die Einwilligung muss freiwillig, spezifisch, informiert und unmissverständlich sein, per aktiver Handlung erfolgen (keine vorangekreuzten Kästchen) und mit Zeitstempel und Quelle dokumentiert werden. Deutschland ist strenger als die meisten EU-Länder.

Zwei Regelwerke gleichzeitig

E-Mail-Marketing in Deutschland liegt an der Schnittstelle von DSGVO (regelt die personenbezogenen Daten) und § 7 UWG (regelt das Versenden der Werbung selbst). Beide müssen erfüllt sein.

Was gültige Einwilligung 2026 bedeutet

Freiwillig, spezifisch, informiert, unmissverständlich (keine vorangekreuzten Kästchen – seit dem EuGH-Urteil Planet49), jederzeit widerrufbar und dokumentiert.

„Daten sind ein toxisches Gut – warum also nicht wegwerfen?“ — Bruce Schneier, Sicherheitsexperte (schneier.com, 2016)

Datenminimierung belohnt genau das: nur erheben, was die Kampagne braucht, und inaktive Kontakte löschen.

Single- vs. Double-Opt-in

Das Double-Opt-in (Bestätigungslink in einer ersten E-Mail) ist in Deutschland faktisch Pflicht, weil es die Einwilligung beweisbar macht. Es schützt zudem die Zustellbarkeit, indem Tippfehler und Spam-Fallen ausgefiltert werden – wichtig unter den neuen Bulk-Sender-Regeln von Gmail/Yahoo.

Die deutsche Besonderheit: B2B

Anders als in Frankreich, den Niederlanden oder Großbritannien gibt es in Deutschland kein großzügiges „Soft-Opt-in“ für B2B. § 7 UWG verlangt in der Regel auch bei geschäftlichen Adressen eine Einwilligung. Unerwünschte Werbemails können Abmahnungen durch Wettbewerber auslösen.

Ihre Checkliste 2026

• Aktive Anmeldung, keine Vorankreuzung; Marketing-Einwilligung getrennt.
• Double-Opt-in als Standard.
• Einwilligungs-Log: wer, wann, wie, mit welchem Wortlaut.
• Klare Absenderkennung; echte Antwortadresse.
• Ein-Klick-Abmeldung in jeder E-Mail, prompt umgesetzt.
• Datenschutzhinweis am Erhebungspunkt, auf Deutsch.
• Datenminimierung und Löschung inaktiver Kontakte.

Gekaufte Listen? Finger weg.

Bei gekauften Adressen können Sie keine gültige Einwilligung für Ihre Verarbeitung nachweisen – rechtlich riskant und Gift für die Zustellbarkeit.

FAQ

Ist Double-Opt-in gesetzlich vorgeschrieben? Die DSGVO nennt es nicht, verlangt aber beweisbare Einwilligung – in Deutschland ist Double-Opt-in der etablierte Nachweis.

B2B ohne Einwilligung? In Deutschland grundsätzlich nein (§ 7 UWG), anders als in FR/NL/UK mit Soft-Opt-in.

Wie lange Einwilligungsnachweise aufbewahren? So lange Sie sich auf die Einwilligung stützen, plus angemessene Frist zur Verteidigung – dann löschen.

Quellen

DSGVO Art. 6 & 7; EuGH Planet49; § 7 UWG; iGDPR, TermsFeed; Overloop, Puzzle Inbox (2026).

---

E-Mail-Programm, das die Liste ausbaut und die Prüfung besteht?

WiseGuyXL baut DSGVO-first-E-Mail-Marketing über europäische Märkte – korrekte Einwilligungsflüsse, richtige Rechtsebene pro Land, stabile Zustellbarkeit. Dieselbe Sorgfalt steht hinter 341 % organischem Wachstum über 30+ Projekte in 9+ Märkten. Mehr in den WiseGuyXL Einblicken.

Autor: WiseGuyXL Redaktion. Mit KI-Unterstützung erstellt, redaktionell geprüft.