E-Mail-Marketing im Kleinbetrieb: Listen, Einwilligung und Aussendung organisieren

Worum es im Kleinbetrieb wirklich geht

Im Kleinbetrieb ruht E-Mail-Marketing auf drei Bausteinen, die nur zusammen funktionieren: Kontaktliste, nachvollziehbare Einwilligung und ordentlich organisierte Aussendung. Meist werden sie getrennt behandelt: Adressen liegen in einer Tabelle, Anmeldungen verstreuen sich im Postfach, verschickt wird mit einem Programm, das eine andere Person eingerichtet hat. Genau an diesen Bruchstellen entstehen die typischen Schwierigkeiten.

Die häufigsten Stolpersteine: Adressen von Geschäftskarten, Anfragen oder alten Kurslisten landen ungeprüft im Verteiler; im Nachhinein lässt sich nicht belegen, wer wann und wofür zugestimmt hat; Abmeldungen nimmt man entgegen, zieht sie in der Liste aber nicht nach; und für die Listenpflege fehlt eine klare Zuständigkeit. Oft fällt das erst auf, wenn sich jemand beschwert oder Auskunft verlangt.

Nützlicher als der Blick auf einzelne Werkzeuge ist jener auf den Ablauf: Am Anfang steht die Frage, wofür überhaupt E-Mails verschickt werden sollen (Newsletter, Terminerinnerungen, Angebote). Daraus leitet sich ab, welche Angaben die Liste braucht. Danach wird geregelt, wie Einwilligungen eingeholt, dokumentiert und widerrufen werden. Erst zum Schluss kommt die Aussendung – und danach die laufende Pflege. Wer diese Reihenfolge einhält, muss später selten nachbessern.

Rechtlicher Rahmen in Österreich: Einwilligung als Regelfall

In Österreich kommt für E-Mail-Werbung zuerst das Telekommunikationsgesetz zum Zug. Die Wirtschaftskammer Österreich (WKO) hält in ihrem Informationsangebot zum Newsletter fest, dass die Frage, unter welchen Voraussetzungen E-Mail-Werbung einschließlich Newsletter erlaubt ist, im Telekommunikationsgesetz geregelt ist – konkret in § 174 TKG 2021. Daneben steht die Datenschutz-Grundverordnung (DSGVO), die für die Verarbeitung personenbezogener Daten gilt.

Fachübersichten zur DSGVO beschreiben das Grundprinzip als Verbot mit Erlaubnisvorbehalt: Die Verarbeitung personenbezogener Daten ist nur rechtmäßig, wenn entweder eine Einwilligung der betroffenen Person oder ein gesetzlicher Rechtfertigungsgrund vorliegt. Als möglicher Rechtfertigungsgrund wird die Wahrung berechtigter Interessen genannt; Erwägungsgrund 47 der DSGVO erkennt die Verarbeitung für Zwecke der Direktwerbung ausdrücklich als berechtigtes Interesse an. Dieselbe Übersicht betont jedoch, dass die DSGVO nach ihrem Art. 95 nur so weit gilt, als die ePrivacy-Richtlinie (Richtlinie 2002/58/EG) keine besonderen Regelungen mit gleichem Regelungsziel enthält (vgl. auch Erwägungsgrund 173), und dass daraus in der derzeitigen Rechtslage folgt, dass E-Mail-Werbung nur bei Einwilligung der betroffenen Person zulässig ist.

Praktisch heißt das für den Kleinbetrieb: Die Einwilligung ist der Regelfall, auf den man sich stützen kann. Wer sich stattdessen auf ein berechtigtes Interesse beruft, muss diese Argumentation belegen können und trägt ein höheres Risiko. Für die Einwilligung selbst nennt die DSGVO die einschlägigen Bestimmungen: Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage, Art. 7 DSGVO zu den Bedingungen der Einwilligung und Art. 21 DSGVO zum Widerspruchsrecht. Betroffenen steht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde offen. Die WKO ist eine gute erste Orientierungsquelle, ersetzt im Zweifel aber keine Rechtsberatung.

Grundlagen der Einwilligung nach DSGVO und TKG

Kontaktlisten aufbauen, die nicht verwahrlosen

Eine brauchbare E-Mail-Liste enthält mehr als eine Adresse. Bewährt haben sich je Kontakt: E-Mail-Adresse, Name (oder zumindest eine Anrede), Datum und Anlass der Einwilligung, Wortlaut beziehungsweise Version des Einwilligungstextes, Quelle (etwa Anmeldeformular auf der Website, Formular im Geschäftslokal oder Veranstaltung), Statusfeld sowie Feld mit der letzten Änderung. Bei Geschäftskunden kommen Firmenname und Ansprechperson dazu. Mit diesen Feldern lässt sich später belegen, warum eine bestimmte Adresse angeschrieben werden darf.

Das Statusfeld ist das wichtigste Feld überhaupt. Üblich ist eine kleine Auswahl wie aktiv, abgemeldet, Widerspruch eingelegt und unzustellbar. Wer Adressen einfach löscht, verliert die Information, dass jemand widersprochen hat, und riskiert, dass dieselbe Adresse bei der nächsten Datenübernahme wieder im Verteiler landet. Empfänger sollten nicht nur gespeichert, sondern unterteilt werden – etwa nach Interesse, Sprache, Kundengruppe oder Ort. Solche Segmente lassen sich als gespeicherte Filter anlegen und bei jeder Aussendung erneut verwenden.

Dubletten gehören regelmäßig bereinigt. Dieselbe Person meldet sich oft mehrfach an – einmal über das Formular, einmal an einem Stand, einmal mit einer zweiten Adresse. Prüft man beim Import und danach in Abständen auf gleiche E-Mail-Adressen, verhindert man, dass jemand dreimal dieselbe Aussendung erhält und sich dann beschwert. Ebenso wichtig ist die Trennung nach Zweck: Newsletter, Transaktions-E-Mails (Bestellbestätigung, Terminerinnerung) und allgemeine Kundenkorrespondenz sind unterschiedliche Verarbeitungen und gehören sauber auseinandergehalten. Gekaufte oder von Dritten übernommene Adresslisten sind kein geeigneter Listenbestand und sollten gar nicht erst eingespielt werden.

Einwilligung einholen, belegen und widerrufbar halten

Die DSGVO nennt für die Einwilligung insbesondere Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage und Art. 7 DSGVO zu den Bedingungen der Einwilligung. In der Praxis sollte die Einwilligung nach diesen Vorgaben eingeholt werden; die betroffene Person ist über die Verarbeitung zu informieren, wobei die Quelle von umfassenden Informationspflichten spricht. Etabliert hat sich das Double-Opt-in-Verfahren: Nach der Anmeldung erhält die Person eine Bestätigungs-E-Mail, die sie aktiv bestätigen muss. Dadurch sinkt die Gefahr, dass fremde Adressen eingetragen werden.

Genauso wichtig wie die Einholung ist der Nachweis. Erwägungsgrund 42 der DSGVO befasst sich ausdrücklich mit der Beweislast und den Erfordernissen einer Einwilligung. Daher sollte zu jedem Kontakt festgehalten werden, wann, wie und mit welchem Text die Zustimmung erteilt wurde. Wer das Anmeldeformular später ändert, sollte die alte Textfassung aufbewahren und bei der Aussendung die jeweils geltende Fassung angeben können.

Für den Widerruf genügt es, dass die betroffene Person der Verarbeitung für Zwecke der Werbung widerspricht; Art. 21 DSGVO wird als einschlägiger Artikel zum Widerspruchsrecht genannt. Abmeldungen, Sperren und Widersprüche werden dauerhaft in der Liste vermerkt, damit sie nicht versehentlich rückgängig gemacht werden. Sinnvoll ist es zudem, beim Anmelden transparent zu informieren, welche Daten verarbeitet werden und zu welchem Zweck.

Bestandskunden, Werbewiderspruch und die Grenzen der Kaltansprache

Immer wieder taucht die Frage auf, ob Werbung per E-Mail an bestehende Kundinnen und Kunden auch ohne Einwilligung zulässig ist. In der DSGVO-Fachdiskussion wird dafür argumentiert, dass Erwägungsgrund 47 Direktwerbung als berechtigtes Interesse anerkennt und dass eine maßgebliche und angemessene Beziehung zwischen der betroffenen Person und dem Verantwortlichen bestehen kann – etwa wenn die Person Kundin oder Kunde ist. Dieselbe Quelle weist jedoch darauf hin, dass sich durch das Verhältnis zur ePrivacy-Richtlinie (Art. 95 DSGVO, Erwägungsgrund 173 sowie Art. 13 Abs. 1 der Richtlinie 2002/58/EG) an der Rechtslage derzeit nichts ändert und E-Mail-Werbung nur bei Einwilligung zulässig ist.

Für den Kleinbetrieb folgt daraus eine nüchterne Haltung: Die Berufung auf ein berechtigtes Interesse ist kein Freibrief. Wer sie dennoch erwägt, sollte sie nicht selbst „hinbiegen“, sondern rechtlich prüfen lassen – anhand der konkreten Konstellation, also Branche, Art der Kundenbeziehung, Inhalt der Werbung, Häufigkeit und Kanal. In Österreich kommt die spezifische Regelung des § 174 TKG 2021 hinzu. Die WKO bietet dazu Orientierung, ersetzt die individuelle Beurteilung aber nicht.

Kaltansprache per E-Mail ist der heikelste Bereich überhaupt. Dass eine Adresse öffentlich auf einer Website steht, bedeutet nicht, dass sie für Werbung verwendet werden darf. Wer potenzielle Kundinnen und Kunden ohne Vorkontakt anschreiben möchte, sollte das nur tun, wenn die Rechtslage für den konkreten Fall geprüft ist – und im Zweifel darauf verzichten. Unabhängig von der Rechtsgrundlage gilt: Ein Werbewiderspruch ist zu respektieren und in der Liste zu dokumentieren. Die Quelle hält fest, dass der angeschriebene Kunde lediglich der Verarbeitung für Zwecke der Werbung widersprechen muss, um keine weiteren Informationen mehr per Newsletter oder Mail zu erhalten.

Aussendung organisieren: Empfängerkreis, Information, Abmeldung

Vor jedem Versand stehen einige prüfbare Schritte. Zuerst wird der Empfängerkreis aus der Liste gewählt – nicht „alle“, sondern das passende Segment, gefiltert auf den Status aktiv. Kontakte mit dem Status abgemeldet, Widerspruch oder unzustellbar bleiben draußen. Danach wird die Aussendung kontrolliert: Betreffzeile, Absender, Antwortadresse, Links, Darstellung am Handy. Ein Testversand an die eigene Adresse gehört zum Standard und deckt die meisten Fehler auf.

Zweitens müssen die Informationspflichten erfüllt sein. In der E-Mail selbst sollte klar erkennbar sein, wer schreibt und warum; außerdem sollte auf die Datenschutzerklärung verlinkt werden (Impressum, Zweck der Verarbeitung, Rechte der Betroffenen). Die Quelle weist darauf hin, dass der angeschriebene Kunde der Verarbeitung für Zwecke der Werbung widersprechen muss, um keine weiteren Informationen mehr per Newsletter oder Mail zu erhalten. Zusätzlich empfiehlt es sich, den Grund der Zusendung kurz zu nennen, etwa „Sie erhalten diesen Newsletter, weil Sie sich auf unserer Website angemeldet haben“.

Drittens wird die Aussendung nachvollziehbar gehalten. Dafür genügt eine einfache Aufzeichnung: Datum, gewähltes Segment, Betreff, verwendete Vorlage und Fassung des Einwilligungstextes. So lässt sich später beantworten, warum eine bestimmte Person eine bestimmte E-Mail erhalten hat. Wer mit einem externen Newsletter-Werkzeug arbeitet, sollte die Auftragsverarbeitung schriftlich regeln und prüfen, wo die Daten liegen und wie Abmeldungen zurückgespielt werden.

Nach der Aussendung: Listenpflege, Löschung und Betroffenenrechte

Mit dem Versand ist die Aussendung noch nicht zu Ende. Abmeldungen werden unmittelbar im Status vermerkt, Unzustellbarkeitsmeldungen ebenso. Adressen, die über längere Zeit nicht reagieren, kann man in einer eigenen Gruppe parken, statt sie weiter zu bespielen. Dadurch bleibt die Liste klein und aussagekräftig, und die nächste Aussendung wird einfacher, weil man sich auf die aktiven Kontakte konzentrieren kann. Eine regelmäßige Durchsicht – etwa einmal im Jahr – deckt Dubletten, veraltete Adressen und widersprüchliche Einträge auf.

Zu den laufenden Aufgaben gehören die Betroffenenrechte. Kontakte können Auskunft über die zu ihnen gespeicherten Daten verlangen, die Berichtigung falscher Angaben, die Löschung, die Einschränkung der Verarbeitung oder die Übertragung ihrer Daten. Diese Rechte sollten in der Liste technisch abbildbar sein: ein Feld für Sperren, eine Möglichkeit, einen Kontakt vollständig zu entfernen, und eine kurze Dokumentation, wann welche Anfrage erledigt wurde. Wer eine solche Anfrage erhält, sollte sie nicht nebenbei beantworten, sondern nach einem festgelegten Ablauf bearbeiten.

Schließlich braucht es eine einfache Antwort auf die Frage, wie lange Daten aufbewahrt werden. Sinnvoll ist eine Regel wie: Aktive Kontakte bleiben, solange die Einwilligung gilt; abgemeldete Kontakte werden so lange gesperrt gehalten, wie es für den Nachweis des Widerspruchs nötig ist, und danach gelöscht. Wer die Verantwortlichkeiten dafür schriftlich festhält – wer pflegt, wer löscht, wer Auskunft gibt –, erspart sich später Erklärungsnot gegenüber Kundinnen, Kunden oder Behörden.