Wenn Ihre Liste Grenzen überschreitet, tun es Ihre Pflichten auch. E-Mail- Marketing-Gesetze unterscheiden sich von Land zu Land in den Details – manche verlangen eine Erlaubnis vor der ersten Nachricht, andere lassen Sie versenden, bis sich jemand abmeldet –, doch sie ähneln einander weit mehr, als sie sich widersprechen. Streift man die Kürzel ab, beruht nahezu jedes große Regelwerk auf denselben wenigen Ideen: hol dir in irgendeiner Form eine Erlaubnis, sag, wer du bist, mach das Abmelden einfach und hör auf, wenn man dich darum bittet. Dieser Leitfaden ist die Übersichtskarte dieser Landschaft – ein Rundgang durch die großen Regelwerke und den roten Faden, der sich durch alle zieht.
Warum immer dieselben vier Ideen wiederkehren#
Legt man die Gesetzestexte nebeneinander, zeigt sich ein Muster. Die Unterschiede sind real und es lohnt, sie zu verstehen, doch sie sind Variationen einer kleinen Zahl von Themen und nicht fünf voneinander unabhängige Regelbücher. Fast überall tut eine rechtskonforme Marketing-Nachricht vier Dinge.
Erstens beruht sie auf einer Form von Erlaubnis. Was als Erlaubnis gilt, ist der größte Unterschiedspunkt – vollständiges vorheriges Opt-in an manchen Orten, eine engere Regelung für bestehende Geschäftsbeziehungen an anderen, ein Recht auf Abmeldung im großzügigsten Fall. Zweitens identifiziert sie den Absender ehrlich: korrekte Header-Informationen, ein echter Name und oft eine ladungsfähige Postanschrift. Drittens bietet sie eine klare, funktionierende Möglichkeit zur Abmeldung – und, genauso wichtig, sie beachtet diese Anfragen auch. Viertens liegt allem die Erwartung zugrunde, dass Sie nur Menschen anschreiben, für die Sie tatsächlich eine Grundlage haben – was in Wahrheit eine Listenhygiene-Disziplin im juristischen Gewand ist.
E-Mail-Marketing-Gesetze nach Ländern auf einen Blick#
Die Tabelle unten skizziert das Einwilligungsmodell und die Kernanforderung für die Regelwerke, die den größten Teil der westlichen Postfächer abdecken. Sie ist eine Ausgangskarte, nicht das Gebiet selbst – jedes dieser Gesetze bringt Definitionen, Ausnahmen und Grenzfälle mit, die eine Zusammenfassung nicht fassen kann, weshalb gerade die Detailartikel und Ihre eigene Rechtsberatung wichtig sind.
| Region | Wichtigstes Gesetz | Einwilligungsmodell | Kernanforderung |
|---|---|---|---|
| Vereinigte Staaten | CAN-SPAM Act | Opt-out | Wahrheitsgemäße Header, eine Postanschrift und umgehendes Beachten von Abmeldungen |
| Kanada | CASL | Opt-in (ausdrücklich oder stillschweigend) | Einwilligung, Absenderkennung, funktionierende Abmeldung |
| EU & Großbritannien | DSGVO + ePrivacy / PECR | Einwilligung, mit begrenztem Soft Opt-in | Gültige Rechtsgrundlage, einfacher Widerruf, klare Identifikation |
| Australien | Spam Act 2003 | Einwilligung (ausdrücklich oder abgeleitet) | Einwilligung, korrekte Absenderangaben, funktionsfähige Abmeldung |
| Viele weitere Länder | Ihre eigenen nationalen Gesetze | Unterschiedlich (oft Opt-in) | Meist eine Mischung aus den vier oben genannten Ideen |
Vereinigte Staaten: CAN-SPAM und das Opt-out-Modell#
Der US-amerikanische CAN-SPAM Act ist bei der Einwilligungsfrage das großzügigste der großen Regelwerke: Er verlangt in der Regel keine vorherige Erlaubnis für den Versand einer kommerziellen E-Mail. Stattdessen legt er Regeln dafür fest, wie Sie versenden. Header- und Routing-Informationen müssen korrekt sein, Betreffzeilen dürfen nicht täuschen, Nachrichten müssen dort, wo relevant, als Werbung erkennbar sein, und jede kommerzielle E-Mail muss eine gültige Postanschrift enthalten.
Der Teil, über den Versender stolpern, ist der Ausgang. CAN-SPAM verlangt einen klaren Abmeldemechanismus und verpflichtet Sie, Abmeldeanfragen zu beachten – das etablierte Zeitfenster beträgt 10 Werktage –, danach dürfen Sie diese Person nicht weiter anschreiben. Außerdem sind Sie für Nachrichten verantwortlich, die in Ihrem Auftrag versendet werden, sodass Sie sich nicht per Auslagerung aus den Regeln herausmogeln können. Die Durchsetzung kann erhebliche zivilrechtliche Strafen pro E-Mail nach sich ziehen, was ein starker praktischer Grund ist, die Abmelde-Infrastruktur genauso ernst zu nehmen wie den Versand selbst. Der spezielle Leitfaden zur CAN-SPAM-Compliance geht jede Anforderung der Reihe nach durch.
Kanada: CASL und Einwilligung im Voraus#
Kanadas Anti-Spam-Gesetzgebung, überall zu CASL abgekürzt, sitzt am anderen Ende des Spektrums und wird oft als eines der strengsten E-Mail-Regelwerke der Welt beschrieben. Der Standard ist die Einwilligung: In den meisten Fällen benötigen Sie eine Erlaubnis, bevor Sie eine kommerzielle elektronische Nachricht versenden. Diese Einwilligung kann ausdrücklich sein – jemand stimmt aktiv zu – oder stillschweigend, was Situationen wie eine bestehende Geschäftsbeziehung abdeckt und in der Regel mit Fristen verbunden ist.
Zusätzlich zur Einwilligung verlangt CASL zwei vertraute Dinge: eine klare Identifikation, wer sendet (und wie man denjenigen erreicht), sowie einen funktionierenden Abmeldemechanismus, den Sie umgehend umsetzen. Weil stillschweigende Einwilligung erlischt und ausdrückliche Einwilligung dokumentiert werden muss, belohnt CASL Versender, die saubere Aufzeichnungen darüber führen, wer wann welchem Zweck zugestimmt hat. Der Leitfaden zur CASL-Compliance behandelt ausdrückliche versus stillschweigende Einwilligung und die Identifikationsregeln ausführlicher.
EU und Großbritannien: DSGVO, ePrivacy und das Soft Opt-in#
In der EU und in Großbritannien treffen zwei Rechtsebenen aufeinander. Die DSGVO regelt personenbezogene Daten allgemein und verlangt eine Rechtsgrundlage für die Verarbeitung der Adressen auf Ihrer Liste, während die ePrivacy-Regeln – die ePrivacy-Richtlinie EU-weit und die Privacy and Electronic Communications Regulations (PECR) in Großbritannien – speziell das elektronische Marketing regeln. Zusammen machen sie die Einwilligung zum üblichen Weg für Marketing-E-Mails an Einzelpersonen: freiwillig, spezifisch, informiert und unmissverständlich, mit dem Recht, sie jederzeit zu widerrufen.
Es gibt eine wichtige Ausnahme. Ein begrenztes Soft Opt-in erlaubt einem Unternehmen, bestehende Kunden über eigene ähnliche Produkte oder Dienstleistungen per E-Mail anzuschreiben – vorausgesetzt, die Person hatte bei der Erhebung ihrer Daten und in jeder Nachricht seither eine klare Gelegenheit zur Abmeldung. Sie ist enger, als sie klingt, und deckt weder Kaltkontakte noch gekaufte Listen ab. Neben der Einwilligung stehen dieselben Grundlagen – ehrliche Absenderkennung und ein einfacher Ausweg. Für die marketingspezifische Perspektive siehe den Leitfaden zum DSGVO-E-Mail-Marketing, und wie diese Regeln Listenbereinigung und Datenlokalisierung berühren, vertieft der Leitfaden zu DSGVO und E-Mail-Verifizierung.
Australien: der Spam Act 2003#
Australiens Spam Act 2003 beruht auf Einwilligung und erkennt, wie CASL, sowohl ausdrückliche Einwilligung als auch aus einer bestehenden Beziehung abgeleitete Einwilligung an. Er wird oft als drei Pflichten zusammengefasst: nur mit Einwilligung versenden, den Absender korrekt identifizieren und eine funktionsfähige Abmeldemöglichkeit einbinden, die Sie umgehend umsetzen. Die Form ist inzwischen vertraut – dasselbe Trio aus Erlaubnis, Identifikation und einfachem Ausstieg, das überall auftaucht, mit Australiens eigenen Definitionen obendrauf.
Überall sonst: gehen Sie von einem Gesetz aus#
Die vier obigen Regelwerke sind nicht die ganze Welt. Sehr viele andere Länder – in Lateinamerika, Asien, dem Nahen Osten und Afrika – haben ihre eigenen Marketing- oder Datenschutzgesetze, und umfassende Datenschutzgesetzgebung breitet sich stetig aus. Manche spiegeln den einwilligungszentrierten Ansatz der DSGVO eng wider; andere lehnen sich an das Opt-out-Modell an; viele vermischen beide. Dieser Artikel kann nicht vollständig sein, und kein kurzer Überblick sollte so behandelt werden, als decke er die konkreten Länder ab, in die Sie versenden.
Die sichere Arbeitshaltung ist einfach: Wenn Sie in ein Land versenden, gehen Sie davon aus, dass es prüfenswerte Regeln hat, und holen Sie lokalen Rat ein, bevor Sie sich darauf verlassen, dass eine Grenze „ruhig" ist. Die gute Nachricht ist, dass der rote Faden aus vier Ideen weit trägt. Ein Programm, das darauf ausgelegt ist, eine Erlaubnis einzuholen, sich zu identifizieren und Abmeldungen sauber zu beachten, wird dem Geist der meisten Regelwerke in der Regel gerecht, noch bevor Sie es auf den Buchstaben eines einzelnen abstimmen.
Was das in der Praxis bedeutet#
Sie betreiben nicht fünf getrennte E-Mail-Programme für fünf Gesetzeswerke. In der Praxis betreiben Sie ein diszipliniertes Programm und lassen es den höchsten Maßstab erfüllen, der für den jeweiligen Empfänger gilt. Das läuft auf eine Handvoll dauerhafter Gewohnheiten hinaus.
Holen Sie Erlaubnisse bewusst ein und bewahren Sie die Nachweise auf – der Unterschied zwischen Single und Double Opt-in ist zum Teil eine Frage der Einwilligungsqualität, und ein bestätigtes Opt-in gibt Ihnen eine sauberere Aufzeichnung darüber, wer zugestimmt hat. Identifizieren Sie sich in jeder Nachricht ehrlich, mit Postanschrift dort, wo sie erforderlich ist. Machen Sie das Abmelden trivial und sofort: ein sichtbarer Link, dazu Unterstützung für One-Click-Abmeldung, wobei Anfragen umgehend und dauerhaft gesperrt werden. Und halten Sie die Liste selbst sauber – regelmäßige Listenbereinigung entfernt tote und riskante Adressen, während E-Mail-Verifizierung ungültige Postfächer abfängt, bevor Sie an sie versenden, sodass Sie nur Adressen anschreiben, für die Sie tatsächlich eine Grundlage haben.
Nichts davon ist eine Garantie für Rechtskonformität – das Gesetz wird auf Ihre Umstände angewendet, nicht auf eine Checkliste. Aber diese Gewohnheiten sind der operative Kern, den jedes der oben genannten Regelwerke voraussetzt, weshalb es sich lohnt, sie einmal aufzubauen und überall anzuwenden. Die E-Mail-Compliance- Checkliste macht daraus eine konkrete, wiederholbare Routine.
Häufig gestellte Fragen#
Welches E-Mail-Marketing-Gesetz gilt für mich?#
Grundsätzlich ist das Recht des Ortes maßgeblich, an den Sie versenden, nicht nur der Sitz Ihres Unternehmens – wenn Sie also Menschen in Kanada, der EU, Großbritannien oder Australien anschreiben, können die Regeln dieser Länder für diese Nachrichten gelten, unabhängig davon, wo Sie selbst sitzen. Viele Versender erreichen Empfänger in mehreren Regelwerken gleichzeitig; deshalb ist es ein verbreiteter praktischer Ansatz, jeweils den strengsten Maßstab anzulegen, der für den jeweiligen Empfänger gilt. Ein qualifizierter Anwalt kann Ihnen sagen, welche konkreten Gesetze für Ihr Programm gelten.
Brauche ich immer eine Einwilligung, um Marketing-E-Mails zu versenden?#
Das hängt von der Rechtsordnung ab. Kanada, Australien sowie die EU und Großbritannien sind auf Einwilligung aufgebaut (mit begrenzten Ausnahmen wie einer bestehenden Beziehung oder dem Soft Opt-in in der EU/Großbritannien), während der US-amerikanische CAN-SPAM Act auf Opt-out beruht und in der Regel keine vorherige Erlaubnis für den Versand einer kommerziellen E-Mail verlangt. Da eine einzelne Kampagne oft Empfänger unter verschiedenen Regelwerken erreicht, holen viele Versender standardmäßig überall die Erlaubnis ein und dokumentieren sie.
Was ist der Unterschied zwischen Opt-in- und Opt-out-Gesetzen?#
Opt-in-Regelwerke verlangen vor dem Versand eine Form der Erlaubnis, sodass die Beweislast bei Ihnen liegt, die Einwilligung zu besitzen und zu dokumentieren. Opt-out-Regelwerke erlauben den Versand, bis der Empfänger um Einstellung bittet, und legen den Schwerpunkt auf eine einfache, umgehend umgesetzte Abmeldung. Die meisten strengeren Gesetze der Welt sind Opt-in; das bekannteste Opt-out-Beispiel unter den großen Märkten ist der US-amerikanische CAN-SPAM Act. Beide Modelle verlangen dennoch eine ehrliche Absenderkennung und eine funktionierende Möglichkeit zur Abmeldung.
Hilft eine saubere Liste bei der Compliance?#
Sie unterstützt die operativen Gewohnheiten, die diese Gesetze voraussetzen, ersetzt aber keine Rechtsberatung. Wenn Sie Adressen verifizieren und Ihre Liste regelmäßig bereinigen, schreiben Sie echte, engagierte Empfänger an statt tote oder riskante Adressen, und das umgehende Sperren von Abmeldungen und Bounces ist genau die Art von Hygiene, die das Beachten von Opt-out-Anfragen erfordert. Es ist ein Teil eines rechtskonformen Programms – neben ordnungsgemäßer Einwilligung und Identifikation.
Gute Listenhygiene ist die Gewohnheit, die jedes dieser Regelwerke stillschweigend voraussetzt: Abmeldungen beachten, tote Adressen sperren und nur Menschen anschreiben, für die Sie tatsächlich eine Grundlage haben. Qualisend hilft bei dieser Ebene – testen Sie den kostenlosen E-Mail-Checker an einer Stichprobe oder starten Sie mit 100 kostenlosen Credits, um eine echte Liste vor Ihrem nächsten Versand zu bereinigen.
