Rechtliche Grundlagen für Newsletter und E-Mail-Marketing in Deutschland

mailwissen.de · Aktualisiert am 25. September 2026

Rechtssicheres E-Mail-Marketing erfordert mehr als eine wirksame Einwilligung. Entscheidend ist, Versandbefugnis nach UWG, Datenverarbeitung nach DSGVO, Nachweis der Einwilligung, Pflichtangaben und Tracking getrennt zu prüfen. Dieser Artikel führt Sie mit einem 5-Stufen-Modell durch die zentralen Anforderungen in Deutschland und zeigt, wo typische rechtliche Fehlannahmen entstehen.

Wer Newsletter oder andere Werbe-E-Mails versendet, muss in Deutschland mehrere rechtliche Ebenen gleichzeitig beachten. Entscheidend ist nicht allein, ob personenbezogene Daten verarbeitet werden dürfen. Ebenso muss geklärt sein, ob die konkrete Werbe-E-Mail überhaupt versendet werden darf, wie eine Einwilligung nachgewiesen wird, welche Angaben die Nachricht enthalten muss und welche zusätzlichen Anforderungen etwa beim E-Mail-Tracking gelten.

Als Werbung gilt dabei nicht nur eine unmittelbar auf einen Kauf gerichtete Nachricht. Der Werbebegriff ist weit und umfasst auch Nachrichten, die den Absatz von Waren oder Dienstleistungen oder das Image eines Unternehmens fördern.

Für Werbe-E-Mails gilt grundsätzlich: Ohne vorherige Erlaubnis ist der Versand nach § 7 UWG unzulässig. Das gilt auch im B2B-Bereich. Eine geschäftliche E-Mail-Adresse darf nicht allein deshalb für Werbung genutzt werden, weil sie einem Unternehmen oder einem beruflichen Empfänger gehört.

Dieser Artikel ordnet die wichtigsten Anforderungen in ein 5-Stufen-Prüfmodell ein:

1. Versanderlaubnis: Darf die Werbe-E-Mail nach dem UWG verschickt werden?
2. Datenschutz: Gibt es eine Rechtsgrundlage für die Verarbeitung der Empfängerdaten und werden die grundlegenden Anforderungen der DSGVO berücksichtigt?
3. Verifizierung und Nachweisbarkeit: Lässt sich eine erteilte Einwilligung zuverlässig belegen?
4. Nachrichtengestaltung und Pflichtangaben: Ist die Werbe-E-Mail nach DDG und UWG transparent gestaltet?
5. Erfolgsmessung und Beendigung: Was gilt für Tracking, Widerruf, Widerspruch und Abmeldung?

Rechtsstand: 2026. Das ist bei diesem Thema besonders wichtig: Ältere Informationen können noch auf überholte Paragraphennummerierungen oder inzwischen abgelöste Gesetze wie das TMG oder TTDSG verweisen. Für elektronische Post ist im aktuellen UWG § 7 Abs. 2 Nr. 2 maßgeblich. Das frühere TMG wurde durch das Digitale-Dienste-Gesetz (DDG) abgelöst; für den Zugriff auf Endeinrichtungen ist § 25 TDDDG relevant.

Die 5 Stufen der rechtlichen Prüfung im Newsletter-Lebenszyklus

Die rechtlichen Anforderungen an Newsletter lassen sich besser verstehen, wenn sie nicht als einzelne Paragraphen betrachtet werden, sondern als aufeinanderfolgende Prüfungen.

Besonders wichtig ist die Trennung von UWG und DSGVO. Das UWG beantwortet die Frage, ob die Werbe-E-Mail über dieses Kommunikationsmittel versendet werden darf. Die DSGVO betrifft dagegen die Verarbeitung personenbezogener Daten.

Eine datenschutzrechtliche Rechtsgrundlage allein erlaubt deshalb nicht automatisch den Versand einer Werbe-E-Mail. Umgekehrt erledigt eine wettbewerbsrechtliche Versanderlaubnis nicht automatisch sämtliche datenschutzrechtlichen Anforderungen. Beide Prüfungsebenen müssen berücksichtigt werden.

Wann dürfen Sie Werbe-E-Mails versenden? (§ 7 UWG)

Grundsätzlich benötigen Sie eine vorherige ausdrückliche Einwilligung

§ 7 Abs. 2 Nr. 2 UWG stellt für Werbung mit elektronischer Post grundsätzlich auf die vorherige ausdrückliche Einwilligung des Adressaten ab. Wer Newsletter oder andere Werbe-E-Mails versenden möchte, muss daher zunächst prüfen, ob eine solche Einwilligung vorliegt oder eine gesetzliche Ausnahme greift.

Die Einwilligung darf nicht lediglich unterstellt werden. Auch vorangekreuzte Checkboxen erfüllen die Anforderungen an eine wirksame Einwilligung nicht.

Für die Praxis bedeutet das insbesondere: Eine vorhandene E-Mail-Adresse ist für sich genommen noch keine Versandberechtigung.

Die Bestandskundenausnahme gilt nur unter vier Voraussetzungen

Eine wichtige Ausnahme enthält § 7 Abs. 3 UWG. Unter bestimmten Voraussetzungen können Unternehmen die E-Mail-Adresse eines Kunden für Direktwerbung nutzen, ohne zuvor eine gesonderte Werbeeinwilligung eingeholt zu haben.

Diese Ausnahme greift jedoch nur, wenn alle vier Voraussetzungen gleichzeitig erfüllt sind:

1. Das Unternehmen hat die E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten.
2. Die Adresse wird für Direktwerbung für eigene ähnliche Waren oder Dienstleistungen verwendet.
3. Der Kunde hat dieser Verwendung nicht widersprochen.
4. Der Kunde wurde bei Erhebung der Adresse und bei jeder Verwendung klar und deutlich darauf hingewiesen, dass er der Verwendung jederzeit widersprechen kann, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Fehlt auch nur eine dieser Voraussetzungen, kann die Bestandskundenausnahme nicht als Versandgrundlage herangezogen werden.

Ein weiterer wichtiger Punkt: Die Ausnahme setzt einen Verkauf voraus. Ein kostenloser Download genügt dafür nicht.

Welche Rolle spielt die DSGVO beim E-Mail-Marketing?

Neben der wettbewerbsrechtlichen Versandbefugnis muss auch die Verarbeitung personenbezogener Daten datenschutzrechtlich zulässig sein. Beide Prüfungen sind voneinander zu unterscheiden.

Für die Verarbeitung von Empfängerdaten ist insbesondere eine Rechtsgrundlage nach Art. 6 DSGVO erforderlich. Je nach Konstellation können im E-Mail-Marketing beispielsweise eine Einwilligung oder ein berechtigtes Interesse relevant sein. Eine datenschutzrechtliche Rechtsgrundlage ersetzt jedoch nicht die erforderliche Prüfung der Versandzulässigkeit nach § 7 UWG.

Darüber hinaus stellt die DSGVO weitere Anforderungen an den Umgang mit Empfängerdaten. Dazu gehören unter anderem die Grundsätze der Datenverarbeitung, Transparenz- und Informationspflichten, Betroffenenrechte, Datenminimierung, Speicherbegrenzung und Löschung sowie Anforderungen an eingesetzte Dienstleister und mögliche Datenübermittlungen in Drittländer.

Diese datenschutzrechtlichen Anforderungen werden ausführlich in DSGVO im E-Mail-Marketing behandelt.

Für diese rechtliche Grundlagenprüfung ist vor allem entscheidend: Die datenschutzrechtliche Zulässigkeit der Datenverarbeitung und die wettbewerbsrechtliche Zulässigkeit des E-Mail-Versands sind getrennt zu prüfen.

Wie weisen Sie Werbeeinwilligungen rechtssicher nach?

Eine erforderliche Werbeeinwilligung muss nicht nur wirksam eingeholt, sondern im Streitfall auch nachgewiesen werden können. Art. 7 Abs. 1 DSGVO verlangt, dass der Verantwortliche die Einwilligung nachweisen kann. Für die rechtliche Absicherung des Newsletter-Versands ist deshalb neben dem Inhalt der Einwilligung auch deren nachvollziehbare Dokumentation entscheidend.

Welche Funktion hat Double-Opt-In?

Beim Double-Opt-In-Verfahren wird nach einer Anmeldung eine Bestätigungs-E-Mail an die angegebene Adresse geschickt. Erst durch die anschließende Bestätigung über einen Link wird die Anmeldung verifiziert.

Double-Opt-In ist dabei keine eigene gesetzliche Rechtsgrundlage und der Begriff steht nicht als solcher im Gesetz. Es handelt sich vielmehr um das gerichtlich und behördlich anerkannte Verifizierungs- und Nachweisverfahren zur Erfüllung der gesetzlichen Rechenschaftspflicht bei elektronisch eingeholten Einwilligungen.

Für die Beweisführung kommt es außerdem auf eine verlässliche Dokumentation an. Das bloße Speichern einer IP-Adresse belegt nicht, dass der Inhaber einer E-Mail-Adresse die Anmeldung tatsächlich selbst vorgenommen hat. Die Einwilligungserklärung und die anschließende Double-Opt-In-Bestätigung müssen nachvollziehbar dokumentiert werden.

Die konkrete technische Gestaltung von Formular, Checkbox und Bestätigungsprozess ist ein eigenes Thema und sollte getrennt von dieser Grundlagenprüfung betrachtet werden.

Welche Angaben müssen in jeder Newsletter-Mail stehen?

Nach der Versand- und Datenschutzprüfung folgt die Gestaltung der eigentlichen Nachricht. Für kommerzielle Kommunikation sind insbesondere das Digitale-Dienste-Gesetz und das UWG relevant.

Werbung und Absender dürfen nicht verschleiert werden

Kommerzielle Kommunikation muss nach § 6 Abs. 1 Nr. 1 DDG klar als solche erkennbar sein.

§ 6 Abs. 2 DDG untersagt zudem eine Verschleierung oder Verheimlichung des Absenders oder des kommerziellen Charakters einer Nachricht in Kopf- oder Betreffzeile.

Eine Betreffzeile darf den Empfänger deshalb nicht über den Werbecharakter täuschen. Ebenso muss erkennbar sein, von wem die Nachricht stammt.

Anbieterkennzeichnung und Abmeldemöglichkeit gehören ebenfalls zur Prüfung

§ 5 DDG regelt die Anbieterkennzeichnung. Die erforderlichen Anbieterangaben müssen leicht erkennbar und unmittelbar erreichbar sein. Im Newsletter kann dafür grundsätzlich eine Grundangabe zum Absender mit einem direkten Link zum vollständigen Web-Impressum verwendet werden.

Daneben ist eine gültige Adresse für Abmeldung beziehungsweise Widerspruch zu berücksichtigen.

Bei älteren Ratgebern ist besondere Aufmerksamkeit erforderlich: Verweise auf das frühere Telemediengesetz sollten nicht ungeprüft übernommen werden. Maßgeblich sind hier die aktuellen Regelungen des DDG.

Was gilt rechtlich beim E-Mail-Tracking?

Der rechtmäßige Versand eines Newsletters bedeutet nicht automatisch, dass auch jede Form der Erfolgsmessung zulässig ist.

Tracking-Pixel und entsprechend ausgestaltete Tracking-Links können Informationen aus der Endeinrichtung des Empfängers auslesen. Dafür ist § 25 TDDDG als eigene rechtliche Prüfungsebene relevant. Auch die europäischen Vorgaben zu Zugriffen auf Endeinrichtungen erfassen Tracking-Pixel und getrackte Links.

Für personen- oder gerätebezogenes E-Mail-Tracking ist grundsätzlich eine gesonderte Einwilligung erforderlich, sofern keine enge gesetzliche Ausnahme greift.

Entscheidend ist daher die Trennung:

• Newsletter-Versand: Darf die Werbe-E-Mail an den Empfänger geschickt werden?
• E-Mail-Tracking: Darf die eingesetzte Technik Informationen aus der Endeinrichtung des Empfängers auslesen beziehungsweise dort speichern?

Eine Einwilligung in den Empfang des Newsletters beantwortet die zweite Frage nicht automatisch.

Abmeldung, Widerruf und Widerspruch rechtssicher umsetzen

Empfänger müssen die weitere Zusendung von Werbe-E-Mails wirksam beenden können. Dabei können je nach Versandgrundlage unterschiedliche rechtliche Mechanismen relevant sein.

Beruht die Verarbeitung auf einer Einwilligung, kann diese nach Art. 7 Abs. 3 DSGVO jederzeit für die Zukunft widerrufen werden. Daneben besteht insbesondere bei Direktwerbung ein Widerspruchsrecht nach Art. 21 DSGVO. Eine Abmeldung beziehungsweise ein entsprechender Widerspruch muss für den weiteren Versand unverzüglich berücksichtigt werden.

Davon zu unterscheiden ist die Frage, ob und wann personenbezogene Daten anschließend vollständig gelöscht werden müssen oder bestimmte Informationen beispielsweise zur Vermeidung einer erneuten Werbeansprache noch beschränkt gespeichert werden dürfen.

Für die Versandpraxis empfiehlt sich eine möglichst einfache Abmeldemöglichkeit. Die Datenschutzkonferenz empfiehlt hierzu eine nutzerfreundliche Ein-Klick-Abmeldung über einen Abmeldelink in jeder Werbe-E-Mail.

Was gilt beim Einsatz von E-Mail-Marketing-Tools?

Wer für den Newsletter-Versand externe E-Mail-Marketing-Dienstleister einsetzt, muss neben deren Funktionen und technischen Möglichkeiten auch die datenschutzrechtlichen Rahmenbedingungen berücksichtigen.

Je nach Ausgestaltung können dabei insbesondere Fragen der Auftragsverarbeitung, der eingesetzten Unterauftragnehmer, der Verarbeitungsorte und möglicher internationaler Datenübermittlungen relevant werden.

Die datenschutzrechtliche Prüfung des Dienstleisters ist von der Auswahl konkreter Anbieter, Tarife und Funktionen zu unterscheiden.

Wenn Sie sich darüber hinaus vertiefend mit der praktischen Umsetzung beschäftigen möchten, können Sie sich in der DSGVO-Masterclass von KlickTipp weiter mit dem Thema befassen.

Checkliste: In 5 Schritten zum rechtssicheren Newsletter

Rechtsstand: 2026

Die wichtigsten Prüfungen lassen sich entlang des gesamten Newsletter-Lebenszyklus zusammenfassen:

1. Versanderlaubnis prüfen
   • Handelt es sich um Werbung?
   • Liegt eine vorherige ausdrückliche Einwilligung nach § 7 Abs. 2 Nr. 2 UWG vor?
   • Falls die Bestandskundenausnahme genutzt werden soll: Sind wirklich alle vier Voraussetzungen des § 7 Abs. 3 UWG erfüllt?
   • Wurde berücksichtigt, dass auch B2B-Werbe-E-Mails grundsätzlich den Einwilligungsanforderungen unterliegen?
2. Datenschutzrechtliche Grundlage prüfen
   • Gibt es eine passende Rechtsgrundlage für die Verarbeitung der Empfängerdaten?
   • Werden die grundlegenden Anforderungen der DSGVO berücksichtigt?
   • Wurde die datenschutzrechtliche Prüfung von der Versandbefugnis nach dem UWG getrennt vorgenommen?
   • Wurden die weiteren einschlägigen DSGVO-Anforderungen gesondert geprüft, etwa Transparenz, Betroffenenrechte, Speicherung und Löschung sowie der Einsatz externer Dienstleister?
3. Einwilligung verifizieren und dokumentieren
   • Kann eine erteilte Einwilligung tatsächlich nachgewiesen werden?
   • Wird Double-Opt-In als Verifizierungs- und Nachweisverfahren eingesetzt und entsprechend dokumentiert?
   • Ist nachvollziehbar, welche Einwilligungserklärung bestätigt wurde?
   • Wird nicht allein auf eine gespeicherte IP-Adresse als Nachweis vertraut?
4. Nachricht transparent gestalten
   • Sind Absender und Werbecharakter erkennbar?
   • Vermeidet die Betreffzeile jede Verschleierung des kommerziellen Charakters?
   • Sind die erforderlichen Anbieterangaben leicht erreichbar?
   • Gibt es eine geeignete Möglichkeit für Abmeldung beziehungsweise Widerspruch?
5. Tracking und Beendigung getrennt prüfen
   • Wird E-Mail-Tracking eigenständig unter § 25 TDDDG geprüft?
   • Wird die Versandberechtigung nicht mit einer Tracking-Erlaubnis gleichgesetzt?
   • Können Empfänger den weiteren Versand einfach beenden?
   • Werden Widerruf beziehungsweise Werbewiderspruch unverzüglich berücksichtigt?

Rechtssicheres E-Mail-Marketing besteht damit nicht aus einer einzigen Einwilligungsfrage. Zunächst muss geklärt werden, ob eine Werbe-E-Mail wettbewerbsrechtlich versendet werden darf. Daneben müssen die Verarbeitung der Empfängerdaten, die Nachweisbarkeit erforderlicher Einwilligungen, die Gestaltung der Nachricht sowie Tracking und Beendigung des Versands jeweils eigenständig geprüft werden.

Besonders wichtig ist die Trennung von UWG und DSGVO: Eine datenschutzrechtliche Rechtsgrundlage allein erlaubt nicht automatisch den Versand einer Werbe-E-Mail. Umgekehrt bedeutet eine bestehende Versandbefugnis nicht, dass damit sämtliche Anforderungen an die Verarbeitung personenbezogener Daten erfüllt sind.

Weitere Spezialthemen sind insbesondere die Newsletter-Anmeldung per Double-Opt-In, die Bestandskundenwerbung, rechtliche Pflichtangaben sowie E-Mail-Tracking und Datenschutz.