E-Mail-Marketing baut auf echtem Recht auf. Je nachdem, wo Ihre Empfänger leben, kann eine einzige Kampagne den US-amerikanischen CAN-SPAM Act, Kanadas Anti-Spam-Gesetzgebung (CASL), die DSGVO und die ePrivacy-Regeln der EU sowie eine wachsende Zahl nationaler Gesetze darüber hinaus berühren. Eine E-Mail-Compliance-Checkliste ist das praktische Gegenmittel gegen diesen Wildwuchs: Statt jedes Regime auswendig zu lernen, arbeiten Sie eine kurze Reihe von Gewohnheiten ab, die fast alle von ihnen teilen, gruppiert, damit Sie sehen können, was jede tatsächlich von Ihnen verlangt. Dieser Leitfaden geht die E-Mail-Compliance-Checkliste Gruppe für Gruppe durch — Erlaubnis, Identifikation, ehrliche Inhalte, Abmeldung, Datenverarbeitung und Listenpflege — und verweist auf den vertiefenden Artikel zu jedem Gesetz, wo immer sich die Einzelheiten unterscheiden. Für die umfassendere Karte Land für Land beginnen Sie mit dem Überblick über die E-Mail-Marketing-Gesetze nach Land.
So nutzen Sie diese E-Mail-Compliance-Checkliste#
Die gute Nachricht ist, dass sich die großen Regime ähneln. CAN-SPAM, CASL und die DSGVO wurden von unterschiedlichen Gesetzgebern aus unterschiedlichen Gründen verfasst, doch sie laufen auf eine kleine Zahl von Ideen hinaus: Menschen sollten wissen, wer ihnen schreibt, sollten dem zugestimmt haben (oder es zumindest leicht stoppen können), sollten nicht getäuscht werden und sollten sich zurückziehen können und dabei ihre Daten respektiert wissen. Fast alles Folgende ist eine Variation dieser Themen.
Die praktische Regel, wenn mehr als ein Gesetz auf einen einzigen Versand zutrifft, ist klar: Folgen Sie der strengsten Anforderung, die auf irgendeinen Empfänger der Liste zutrifft. Wenn ein Teil Ihres Publikums in der EU sitzt, ist die Messlatte für Einwilligung und Datenverarbeitung für diese Adressen höher als bei einem rein US-amerikanischen Versand, sodass die Erfüllung der höheren Messlatte die gesamte Kampagne sauber hält. Sie brauchen selten ein separates Programm pro Land — Sie brauchen ein Programm, das auf den höchsten Standard ausgelegt ist, den Ihre Liste verlangt. Die Tabelle unten ordnet die sechs Checklisten-Bereiche der Kernfrage zu, die jeder beantwortet, sowie den Regimen, die sich am stärksten darauf stützen.
| Checklisten-Bereich | Kernfrage, die er beantwortet | Betont durch |
|---|---|---|
| Erlaubnis und Einwilligung | Hat diese Person zugestimmt, von Ihnen zu hören? | CASL, DSGVO |
| Korrekte Identifikation | Ist offensichtlich, wer dies gesendet hat und wie man denjenigen erreicht? | CAN-SPAM, CASL |
| Ehrliche Inhalte | Sagen die Absenderzeile und der Betreff die Wahrheit? | CAN-SPAM, alle |
| Abmeldung | Können sie in einem Schritt aussteigen, und haben Sie das umgesetzt? | CAN-SPAM, CASL, Mailbox-Anbieter |
| Datenverarbeitung | Werden die Daten verantwortungsvoll gespeichert, übertragen und gelöscht? | DSGVO |
| Listenpflege | Schreiben Sie nur echte, engagierte Adressen an? | Zustellbarkeit und der Geist aller |
1. Erlaubnis und Einwilligung#
Bei der Einwilligung unterscheiden sich die Regime am stärksten, daher lohnt es sich, sie zuerst richtig zu machen. CASL verlangt in der Regel eine Form der Einwilligung — ausdrücklich oder stillschweigend — bevor Sie eine kommerzielle elektronische Nachricht senden, und legt die Beweislast auf den Absender, dass diese Einwilligung besteht. Die DSGVO verlangt eine Rechtsgrundlage für die Verarbeitung personenbezogener Daten, und für Marketing-E-Mails ist diese Grundlage sehr oft die Einwilligung, die freiwillig, spezifisch, informiert und dokumentiert sein muss. CAN-SPAM ist zum Zeitpunkt der Erhebung großzügiger, erwartet aber dennoch, dass der Rest der Checkliste erfüllt ist, sobald Sie die Adresse einer Person haben.
Die Gewohnheit, die alle erfüllt, ist dieselbe: Holen Sie die Erlaubnis sauber ein und führen Sie einen Nachweis darüber. Protokollieren Sie, wann sich jemand angemeldet hat, wie und was er erhalten wollte, damit Sie den Verlauf später belegen können. Wo möglich, bevorzugen Sie das bestätigte (Double-)Opt-in, bei dem der Abonnent aufgefordert wird, vor der Aufnahme einen Link in einer Bestätigungs-E-Mail anzuklicken. Es ist nicht überall verpflichtend, liefert aber den stärksten Nachweis der Einwilligung und verbessert leise die Listenqualität — die Abwägungen sind im Leitfaden zu Single- versus Double-Opt-in dargelegt. Für die EU-spezifischen Einzelheiten zu Rechtsgrundlage und Einwilligung siehe den vertiefenden Beitrag zum DSGVO-E-Mail-Marketing; für die kanadischen Regeln zu ausdrücklicher und stillschweigender Einwilligung siehe CASL-Compliance.
2. Korrekte Identifikation#
Jedes große Regime besteht darauf, dass Empfänger erkennen können, wer ihnen schreibt. CAN-SPAM verbietet falsche oder irreführende Header-Informationen — die Angaben zu Absender, Empfänger und Routing müssen den Absender korrekt identifizieren — und verlangt eine gültige physische Postanschrift in der Nachricht. CASL verlangt ebenso eine klare Identifikation des Absenders und funktionierende Kontaktinformationen. Die DSGVO nähert sich dem aus dem Blickwinkel der Transparenz und erwartet, dass Menschen wissen, wer ihre Daten wozu verarbeitet.
In Checklisten-Begriffen: Senden Sie von einem echten, konsistenten Absendernamen und einer Domain, die Sie tatsächlich kontrollieren und authentifizieren, nicht von einer gefälschten oder Wegwerf-Adresse. Fügen Sie eine echte physische Postanschrift in der Fußzeile ein — eine Straßenanschrift oder ein registriertes Postfach genügt der US-Anforderung. Machen Sie Ihre Kontakt- angaben leicht auffindbar, damit ein Empfänger, der einen Menschen erreichen möchte, dies kann. Nichts davon ist exotisch; es geht überwiegend darum, nicht zu verschleiern, wer Sie sind. Der konkrete US-Wortlaut zu Headern und die Anforderung an die Postanschrift wird in CAN-SPAM-Compliance behandelt.
3. Ehrliche Inhalte#
Sobald der Umschlag ehrlich ist, muss es die Nachricht auch sein. CAN-SPAM verbietet irreführende Betreffzeilen: Der Betreff darf den Inhalt der Nachricht nicht falsch darstellen. Es verlangt außerdem, dass eine kommerzielle Nachricht als Werbung erkennbar ist, sofern der Empfänger nicht zuvor ausdrücklich zugestimmt hat, sie zu erhalten. Die anderen Regime teilen die zugrundeliegende Erwartung — Inhalte sollten nicht in die Irre führen —, selbst wo der Wortlaut abweicht.
Der Checklisten-Punkt ist kurz, aber unter Termindruck leicht zu vermasseln: Sorgen Sie dafür, dass die Betreffzeile widerspiegelt, was tatsächlich drinsteckt, und tarnen Sie keine Werbung als Transaktionsbenachrichtigung, Antwort oder persönliche Nachricht, wenn sie das nicht ist. Wenn die Nachricht eine Werbung ist und Ihre Empfänger nicht ausdrücklich um Werbung gebeten haben, machen Sie ihren kommerziellen Charakter deutlich. Ehrliche Betreffzeilen sind zufällig auch gut für die Zustellbarkeit, denn irreführende ziehen Beschwerden nach sich und bringen Mailbox- Anbietern bei, Ihrer Domain zu misstrauen, lange nachdem eine einzelne Kampagne vorbei ist.
4. Eine funktionierende, umgehende Abmeldung#
Das Recht auszusteigen ist der universellste Punkt auf der Liste. CAN-SPAM verlangt eine klare und deutlich erkennbare Möglichkeit zur Abmeldung in jeder kommerziellen Nachricht, und der Abmeldemechanismus muss mindestens 30 Tage nach dem Versand in der Lage bleiben, Anfragen zu verarbeiten. Abmeldeanfragen müssen umgehend umgesetzt werden — innerhalb von 10 Werktagen unter CAN-SPAM. CASL verlangt ebenso einen funktionierenden Abmeldemechanismus, der unverzüglich und in jedem Fall innerhalb von 10 Werktagen wirksam wird. Zusätzlich zum Gesetz erwarten die großen Mailbox-Anbieter inzwischen, dass Massenversender die Ein-Klick-Abmeldung anbieten und diese Anfragen zügig verarbeiten.
Die Checkliste hat hier also mehrere Teile. Setzen Sie einen klaren Abmeldelink in jede Marketing-Nachricht. Zwingen Sie Menschen nicht, sich einzuloggen, ihre Adresse erneut einzugeben oder Fragen zu beantworten, um auszusteigen — eine einzige Aktion sollte genügen. Unterstützen Sie die Ein-Klick- Abmeldung (den List-Unsubscribe-Header), damit sie direkt aus dem Postfach funktioniert; die Mechanik wird im Leitfaden zur Ein-Klick-Abmeldung behandelt. Und setzen Sie die Anfragen dann tatsächlich schnell um und sperren Sie diese Adressen dauerhaft, statt sie in einen künftigen Import zurückdriften zu lassen. Eine umgehende Sperrung hält zudem Ihre Spam- Beschwerderate niedrig, denn Menschen, die den Ausgang nicht finden, greifen stattdessen zum Knopf „Als Spam melden“.
5. Verantwortungsvolle Datenverarbeitung#
Bei jeder Liste mit EU- oder UK-Empfängern sind die Adressen selbst personen- bezogene Daten, und die DSGVO regelt, wie Sie sie aufbewahren und weitergeben. Das bringt eine Reihe von Pflichten über den Versand hinaus: Speichern Sie die Daten sicher, behalten Sie sie nur so lange, wie Sie einen Grund dafür haben, und seien Sie bereit, Betroffenenrechte wie Auskunft und Löschung zu erfüllen, wenn jemand danach fragt. Wo ein Dienstleister die Daten in Ihrem Auftrag verarbeitet, wird dieses Verhältnis in der Regel durch einen Auftragsverarbeitungsvertrag geregelt, und wo die Verarbeitung außerhalb des EWR stattfindet, kommen Datenstandort und internationale Übermittlungen ins Spiel.
Die Checklisten-Punkte sind praktisch. Bewahren Sie Ihre Einwilligungs- und Abmeldenachweise an einem sicheren und dauerhaften Ort auf. Halten Sie einen Weg bereit, die Daten einer Person zu löschen — nicht nur sie abzumelden —, wenn sie das Recht auf Löschung ausübt. Wissen Sie, wo Ihre Werkzeuge Ihre Liste speichern und verarbeiten, denn ein Auftragsverarbeiter in einer anderen Region kann eine Übermittlungsfrage wieder aufwerfen, von der Sie dachten, Sie hätten sie vermieden. Die EU-spezifischen Einzelheiten — Rechtsgrundlage, Betroffenenrechte und der Aspekt des Datenstandorts, der zählt, wenn ein Auftragsverarbeiter Ihre Liste bearbeitet — finden sich im DSGVO-E-Mail-Marketing. Jedes Werkzeug, das Ihre Liste berührt, einschließlich eines Prüfdienstes wie Qualisend, sollte Ihnen sagen können, wo es Daten verarbeitet und wie Sie sie löschen.
6. Listenpflege und Prüfung#
Die letzte Gruppe ist weniger ein Gesetz als vielmehr das, was den Rest ehrlich hält. Kein Gesetz verlangt, dass Sie Adressen prüfen, aber jedes Regime baut auf der Idee auf, dass Sie Menschen anschreiben, die von Ihnen hören wollen — und eine veraltete Liste untergräbt das leise. Alte Adressen werden zu Hard Bounces und, schlimmer, zu Spam-Traps, die signalisieren, dass Sie die Einwilligung nicht pflegen. Menschen, die sich nie engagieren, sind diejenigen, die am ehesten Beschwerde einlegen. Das Bereinigen der Liste ist, wie Sie die Population, an die Sie tatsächlich senden, im Einklang mit den Menschen halten, die tatsächlich zugestimmt haben.
In der Praxis bedeutet das eine wiederkehrende Routine statt einer einmaligen Aktion: Prüfen Sie neue Adressen zum Zeitpunkt der Erfassung, prüfen Sie vor großen Versänden erneut, entfernen Sie Hard Bounces und sperren Sie die Inaktiven, statt sie noch stärker zu bedrängen. Die vollständige Routine ist im Leitfaden zum Bereinigen einer E-Mail-Liste dargelegt, und die Mechanik dessen, was eine Prüfung tatsächlich mit jeder Adresse macht, findet sich in Was E-Mail-Prüfung ist. Dies ist der Teil der Checkliste, für den Qualisend gebaut ist: prüfen und bereinigen, damit die Adressen, die Sie behalten, echte sind, und dies mit umgesetzten Abmeldungen und soliden Einwilligungsnachweisen zu verbinden, damit Ihre Liste die dahinterstehende Erlaubnis widerspiegelt.
Häufig gestellte Fragen#
Was sollte eine E-Mail-Compliance-Checkliste umfassen?#
Mindestens sechs Dinge: Erlaubnis und Einwilligung (eingeholt und dokumentiert, idealerweise per bestätigtem Opt-in); korrekte Identifikation (ein echter Absendername, eine authentifizierte Versanddomain und eine physische Postanschrift, wo gefordert); ehrliche Inhalte (keine irreführenden Betreffzeilen); eine klare, umgehend umgesetzte Abmeldung; verantwortungsvolle Datenverarbeitung (sichere Speicherung, Umsetzung von Löschungen und Beachtung des Datenstandorts); sowie fortlaufende Listenpflege, damit Sie nur echte, engagierte Adressen anschreiben. Die Einzelheiten variieren je nach Gesetz, weshalb die Checkliste für die Feinheiten auf die Details zu CAN-SPAM, CASL und DSGVO verweist.
Deckt eine einzige Checkliste CAN-SPAM, CASL und DSGVO ab?#
Weitgehend, denn die Regime überschneiden sich in den Grundlagen — sich zu erkennen geben, die Wahrheit sagen, den Ausstieg ermöglichen und die Daten respektieren. Der praktische Ansatz ist, nach der strengsten Anforderung zu arbeiten, die auf irgendeinen Empfänger Ihrer Liste zutrifft, da die Erfüllung der höheren Messlatte für diesen Versand in der Regel die niedrigeren erfüllt. Wo sie tatsächlich auseinandergehen, ist bei der Einwilligung (CASL und die DSGVO sind zum Zeitpunkt der Erhebung strenger als CAN-SPAM) und bei der Datenverarbeitung (die DSGVO fügt Pflichten hinzu, die CAN-SPAM nicht kennt). Klären Sie die für Sie geltenden Einzelheiten mit einer qualifizierten Anwältin oder einem qualifizierten Anwalt.
Wie schnell muss ich eine Abmeldeanfrage umsetzen?#
Unter CAN-SPAM müssen Abmeldeanfragen innerhalb von 10 Werktagen umgesetzt werden, und der Abmeldemechanismus muss mindestens 30 Tage nach dem Versand der Nachricht funktionsfähig bleiben. CASL verlangt ähnlich, dass eine Abmeldung unverzüglich und in jedem Fall innerhalb von 10 Werktagen wirksam wird. Darüber hinaus erwarten die großen Mailbox-Anbieter, dass Massenversender Ein-Klick-Abmeldungen zügig verarbeiten. Die sichere Gewohnheit ist, die Adresse sofort und dauerhaft zu sperren, anstatt die Frist auszureizen.
Wo passt die Listenbereinigung in die E-Mail-Compliance?#
Listenbereinigung ist keine gesetzliche Pflicht, aber sie unterstützt den Geist, auf dem jedes Regime aufbaut: nur an Menschen zu senden, die Ihre E-Mails möchten. Das Prüfen und Bereinigen entfernt tote Adressen, reduziert Bounces und Spam-Trap-Treffer und senkt Beschwerderaten — all das hält Ihre aktive Liste im Einklang mit der Erlaubnis dahinter. In Verbindung mit umgesetzten Abmeldungen und guten Einwilligungsnachweisen ist die Listenpflege das operative Rückgrat, das den Rest der Checkliste über die Zeit trägt.
Zwei der sechs oben genannten Punkte sind reine Listenpflege — echte Adressen prüfen und Abmeldungen umsetzen, damit Sie nur Menschen anschreiben, die von Ihnen hören wollen. Genau das tut Qualisend: Lassen Sie eine Stichprobe durch den kostenlosen E-Mail-Checker laufen, um die Ergebnisse in Ihrem Browser zu sehen, oder beginnen Sie mit den 100 kostenlosen Credits im kostenlosen Tarif, um eine echte Liste vor Ihrem nächsten Versand zu bereinigen.
