Newsletter sind ein zentrales Instrument der institutionellen Kommunikation – für Behörden, Hochschulen, Kultureinrichtungen und Unternehmen. Doch wer Newsletter versendet, unterliegt strengen rechtlichen Vorgaben. Newsletter-Pflichtangaben sind nicht optional, sondern verbindlich: Fehlen sie, drohen Abmahnungen, Bußgelder und Reputationsschäden. Dieser Beitrag richtet sich an Datenschutzbeauftragte, IT-Security-Verantwortliche, Vergabestellen und Kommunikationsabteilungen, die Newsletter rechtssicher gestalten müssen. Er liefert praxisnahe Checklisten, Entscheidungskriterien und Fragen für RFP-Prozesse.
Kurzfazit: Was Sie über Newsletter Pflichtangaben wissen müssen
Newsletter-Pflichtangaben ergeben sich aus mehreren Rechtsquellen: Telemediengesetz (TMG), Datenschutz-Grundverordnung (DSGVO), UWG und spezifischen Bereichsvorschriften. Die wichtigsten Pflichtangaben sind:
- Vollständiges Impressum (§ 5 TMG, § 55 RStV)
- Abmeldemöglichkeit (Art. 21 DSGVO, § 7 Abs. 2 Nr. 4 UWG)
- Datenschutzhinweis (Art. 13, 14 DSGVO)
- Klare Absenderkennung (§ 6 TMG)
- Kontaktdaten für datenschutzrechtliche Anfragen
Typischerweise müssen diese Angaben in jedem Newsletter vollständig und unmittelbar zugänglich sein. Ein bloßer Link zum Impressum auf der Website genügt oft nicht. Die rechtlichen Anforderungen an E-Mail-Marketing sind komplex und ändern sich mit der Rechtsprechung.
Wichtig: Dieser Beitrag ersetzt keine Rechtsberatung. Stimmen Sie Ihre Newsletter-Prozesse mit Ihrem Datenschutzbeauftragten und der Rechtsabteilung ab.
Rechtliche Grundlagen und Verantwortlichkeiten
Die Newsletter-Pflichtangaben sind in verschiedenen Gesetzen verankert. Das Telemediengesetz verpflichtet jeden Anbieter von Telemedien – dazu zählen Newsletter – zur Anbieterkennzeichnung. Die DSGVO fordert transparente Information über Datenverarbeitung.
Pflichtangaben nach TMG und DSGVO
Nach § 5 TMG müssen folgende Informationen „leicht erkennbar, unmittelbar erreichbar und ständig verfügbar“ sein:
- Name und Anschrift des Verantwortlichen
- Kontaktdaten (E-Mail, Telefon)
- Handelsregister-/Vereinsregisternummer (falls vorhanden)
- Umsatzsteuer-ID (bei steuerpflichtigen Organisationen)
- Vertretungsberechtigte Personen
Die DSGVO ergänzt diese Anforderungen um datenschutzrechtliche Informationspflichten. DSGVO-konforme Newsletter-Software muss diese Pflichtangaben strukturiert unterstützen.
Zuständigkeiten in der Organisation
In öffentlichen Institutionen und größeren Unternehmen sind typischerweise mehrere Stellen beteiligt:
| Rolle | Verantwortung | Prüfumfang |
|---|---|---|
| Datenschutzbeauftragter (DSB) | Rechtliche Konformität | Pflichtangaben, Einwilligungsverfahren |
| IT-Security | Technische Umsetzung | Verschlüsselung, Protokollierung |
| Kommunikationsabteilung | Inhaltliche Gestaltung | Platzierung, Lesbarkeit |
| Rechtsabteilung | Haftungsrisiken | Vertragsprüfung, Governance |
Die Auftragsverarbeitung mit Newsletter-Software muss durch diese Rollen gemeinsam geprüft werden.
Checkliste: Vollständige Newsletter Pflichtangaben
Diese Checkliste richtet sich an Verantwortliche, die Newsletter vor dem Versand prüfen:
Impressum
- Name der Organisation vollständig ausgeschrieben
- Rechtsform (GmbH, Anstalt öffentlichen Rechts, Stiftung etc.)
- Postanschrift (kein Postfach ausreichend)
- E-Mail-Adresse und Telefonnummer
- Registernummer und -gericht (falls vorhanden)
- Vertretungsberechtigte Person(en) namentlich genannt
- Aufsichtsbehörde (bei öffentlichen Stellen)
Datenschutzhinweise
- Zweck der Datenverarbeitung beschrieben
- Rechtsgrundlage benannt (Art. 6 Abs. 1 lit. a DSGVO bei Einwilligung)
- Kontaktdaten des Datenschutzbeauftragten
- Information über Widerrufsrecht
- Hinweis auf Betroffenenrechte (Auskunft, Löschung, Beschwerde)
- Speicherdauer oder Kriterien zur Bestimmung
Abmeldefunktion
- Abmeldelink in jeder E-Mail sichtbar
- Ein-Klick-Abmeldung ohne Login
- Bestätigung der Abmeldung
- Keine Nachfragen oder Hürden
Die Gestaltung rechtssicherer Newsletter erfordert auch die korrekte Platzierung dieser Elemente.
Entscheidungsmatrix: Platzierung der Pflichtangaben
| Platzierung | Vorteile | Nachteile | Empfehlung |
|---|---|---|---|
| Im Footer (Standard) | Übersichtlich, Nutzererwartung | Scrollaufwand bei langen Newslettern | Für die meisten Fälle geeignet |
| Als dedizierter Block | Klare Trennung vom Inhalt | Nimmt Platz weg | Bei kurzen News-Newslettern |
| Link zur Landingpage | Platzsparend | Rechtlich riskant (nicht unmittelbar verfügbar) | Nur als Ergänzung, nicht allein |
| In jedem Beitrag | Maximale Sichtbarkeit | Redundanz, Unübersichtlichkeit | Nicht empfohlen |
Die optimale Gestaltung von Newslettern sollte Pflichtangaben nutzerfreundlich integrieren, ohne die rechtliche Zugänglichkeit zu beeinträchtigen.
Typische Risiken und Gegenmaßnahmen
Unvollständige Impressumsangaben
Risiko: Abmahnungen durch Wettbewerber oder Verbraucherschutzverbände. Bußgelder bis zu 50.000 Euro nach § 16 TMG.
Gegenmaßnahme: Template mit allen Pflichtfeldern erstellen. Vier-Augen-Prinzip vor Versand. Regelmäßige Audits durch DSB.
Fehlende oder komplizierte Abmeldung
Risiko: Verstoß gegen Art. 21 DSGVO. Bußgelder nach Art. 83 DSGVO bis zu 20 Mio. Euro oder 4% des weltweiten Jahresumsatzes (je nachdem, was höher ist).
Gegenmaßnahme: Implementierung einer technischen Abmeldefunktion ohne manuelle Bearbeitung. Newsletter-Abmeldung rechtssicher gestalten sollte Priorität haben.
Veraltete Datenschutzhinweise
Risiko: Intransparenz gegenüber Betroffenen. Verstoß gegen Informationspflichten (Art. 13, 14 DSGVO).
Gegenmaßnahme: Jährliche Überprüfung durch DSB. Versionierung der Datenschutzerklärung. Automatische Aktualisierung in Newsletter-Templates.
Unzureichende Dokumentation
Risiko: Nachweisprobleme bei Aufsichtsbehörden oder im Streitfall.
Gegenmaßnahme: Protokollierung aller Versandvorgänge. Archivierung von Templates mit Zeitstempel. Double-Opt-In-Nachweis lückenlos dokumentieren.
Kriterienkatalog für Newsletter-Software
Bei der Beschaffung von Newsletter-Software sollten Vergabestellen und IT-Abteilungen folgende Kriterien prüfen:
Technische Umsetzung der Pflichtangaben
- Automatische Integration aller newsletter pflichtangaben in Templates
- Zentrale Verwaltung von Impressum und Datenschutzhinweisen
- Versionskontrolle bei Änderungen
- Mehrsprachigkeit (für internationale Kommunikation)
Compliance-Funktionen
- DSGVO-konforme Datenverarbeitung in der EU (keine Drittlandtransfers)
- Auftragsverarbeitungsvertrag standardmäßig verfügbar
- Unterstützung für Double-Opt-In
- Automatische Löschfristen konfigurierbar
- Revisionssichere Protokollierung
Bedienbarkeit für Fachabteilungen
- WYSIWYG-Editor mit Pflichtangaben-Platzhaltern
- Freigabe-Workflows mit Compliance-Prüfung
- Warnungen bei fehlenden Pflichtangaben vor Versand
Die Anforderungen an TOM (Technische und organisatorische Maßnahmen) müssen in der Ausschreibung spezifiziert werden.
Fragen an Anbieter (RFP-Fragenkatalog)
Bei der Auswahl einer Newsletter-Lösung sollten folgende Fragen gestellt werden:
Rechtliche Konformität
- Wie stellt Ihre Software sicher, dass alle Newsletter-Pflichtangaben in jedem Versand enthalten sind?
- Welche Mechanismen verhindern den Versand ohne vollständiges Impressum?
- Wie werden Änderungen an Pflichtangaben versioniert und nachvollziehbar dokumentiert?
- Welche Standard-Templates für datenschutzkonforme Fußzeilen bieten Sie?
- Wie unterstützen Sie die Einhaltung von Newsletter Compliance?
Datenverarbeitung und Governance
- Wo werden personenbezogene Daten verarbeitet (Serverstandorte)?
- Welche Subunternehmer setzen Sie ein? Bestehen mit diesen AVV?
- Wie erfolgt die Protokollierung von Einwilligungen und Abmeldungen?
- Welche Löschkonzepte sind implementiert?
- Wie wird die Datenverarbeitung durch Newsletter-Dienstleister dokumentiert?
Technische Sicherheit
- Welche Verschlüsselung nutzen Sie für Daten in Ruhe und in Transit?
- Wie erfolgt die Authentifizierung und Autorisierung von Nutzern?
- Welche Penetrationstests werden durchgeführt?
- Wie schnell können Sie auf Datenschutzvorfälle reagieren?
Betrieb und Support
- Welche SLA bieten Sie für Verfügbarkeit und Support?
- Wie werden Updates und Patches eingespielt?
- Welche Schulungen bieten Sie für neue rechtliche Anforderungen?
- Wie unterstützen Sie bei Audits durch Aufsichtsbehörden?
Die notwendigen Informationen im Newsletter-Footer sollten technisch einfach zu pflegen sein.
Besonderheiten für öffentliche Institutionen
Behörden, Hochschulen und andere öffentliche Stellen haben zusätzliche Anforderungen:
Vergaberecht
Newsletter-Software unterliegt ab bestimmten Schwellenwerten der Vergabeverordnung (VgV). Die Ausschreibung muss Compliance-Anforderungen spezifizieren.
Informationsfreiheitsgesetze
Die Verarbeitung von Kontaktdaten kann unter IFG-Anfragen fallen. Detaillierte Anforderungen an das Impressum sollten dokumentiert werden.
Landesdatenschutzgesetze
Neben der DSGVO gelten länderspezifische Regelungen. Der DSB muss diese bei der Definition der Newsletter-Pflichtangaben berücksichtigen.
Barrierefreiheit
Nach der BITV 2.0 müssen auch Newsletter barrierefrei gestaltet sein. Pflichtangaben müssen für Screenreader zugänglich sein.
Newsletter-Pflichtangaben sind keine bürokratische Formalie, sondern rechtlich verbindlich und haftungsrelevant. Eine strukturierte Umsetzung schützt vor Abmahnungen und stärkt das Vertrauen der Empfänger. Die Integration in technische Systeme, klare Verantwortlichkeiten und regelmäßige Audits bilden die Basis für rechtssichere Newsletter-Kommunikation. e-publisher:mail unterstützt Organisationen bei der DSGVO-konformen Umsetzung mit vollständiger Datenhoheit, integrierten Compliance-Funktionen und deutschen Serverstandorten – ideal für Behörden, Hochschulen und Unternehmen mit hohen Governance-Anforderungen.