Wer in Deutschland oder der EU einen Newsletter versendet, verarbeitet personenbezogene Daten — und damit greift die DSGVO. Das falsche Tool kann teuer werden: Bußgelder reichen bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes. Die gute Nachricht: Mit dem richtigen Anbieter und drei, vier Grundregeln bist du auf der sicheren Seite. Dieser Leitfaden zeigt, worauf es ankommt — und welche Newsletter-Tools wirklich DSGVO-konform sind.
Warum DSGVO-Konformität beim Newsletter Pflicht ist
Eine E-Mail-Adresse ist ein personenbezogenes Datum. Sobald du sie speicherst und für Werbung nutzt, musst du die Vorgaben der Datenschutz-Grundverordnung einhalten. Der wichtigste — und am häufigsten unterschätzte — Faktor ist dabei der Server-Standort deines Tools.
Viele bekannte Anbieter wie Mailchimp, ConvertKit oder AWeber sind US-Unternehmen und verarbeiten Daten auf Servern in den USA. Eine Übermittlung in die USA ist seit dem EU-US Data Privacy Framework (DPF) grundsätzlich wieder möglich — aber nur, wenn der Anbieter zertifiziert ist und du einen Auftragsverarbeitungsvertrag (AVV) abschließt. Das Framework ist zudem juristisch umstritten und könnte wie seine Vorgänger (Safe Harbor, Privacy Shield) erneut gekippt werden.
Wer dieses Restrisiko ausschließen will, wählt einen Anbieter mit Servern in Deutschland oder der EU. Dann findet keine Drittland-Übermittlung statt — der sauberste Weg für deutsche Unternehmen, Vereine und Selbstständige. Genau hier liegt die Stärke von Tools wie CleverReach (Server in Deutschland) oder Brevo (EU-Server).
Die 4 DSGVO-Pflichten beim Newsletter
Unabhängig vom Tool musst du diese vier Punkte erfüllen:
- Double-Opt-in: Eine einfache Anmeldung reicht in Deutschland nicht. Der Abonnent muss seine Anmeldung über einen Bestätigungslink in einer separaten E-Mail aktiv bestätigen. Erst dann darf er in die Liste aufgenommen werden.
- Abmeldelink & Impressum: Jede Newsletter-Ausgabe braucht einen gut sichtbaren, mit einem Klick funktionierenden Abmeldelink sowie ein Impressum (ein Link genügt).
- Auftragsverarbeitungsvertrag (AVV): Da dein Tool die Daten in deinem Auftrag verarbeitet, musst du mit dem Anbieter einen AVV nach Art. 28 DSGVO abschließen. Bei EU-Anbietern ist das ein Standardvorgang.
- Datenschutzhinweis im Formular: Im Anmeldeformular verlinkst du auf deine Datenschutzerklärung und erklärst, welche Daten du erhebst und wofür.
Wichtig: Double-Opt-in ist nicht bei jedem Tool automatisch aktiv. Prüfe die Einstellungen nach der Einrichtung. Seriöse Anbieter wie CleverReach und Brevo haben es standardmäßig eingebaut.
Worauf ein DSGVO-konformes Tool achten muss
Beim Vergleich von Newsletter-Tools solltest du diese Kriterien abhaken:
- Server-Standort: Deutschland oder EU ist die sicherste Wahl. Bei US-Anbietern auf DPF-Zertifizierung achten.
- AVV verfügbar: Lässt sich der Auftragsverarbeitungsvertrag unkompliziert (oft direkt im Account) abschließen?
- Double-Opt-in & rechtssichere Formulare: Standardmäßig vorhanden und einfach aktivierbar.
- Datensparsamkeit: Werden nur die nötigen Daten erhoben? Lässt sich Tracking abschalten?
- Deutschsprachiger Support: Bei Datenschutzfragen Gold wert.
- Transparente Datenlöschung: Abgemeldete Kontakte müssen zuverlässig entfernt werden können.
Die besten DSGVO-konformen Newsletter-Tools 2026
| Tool | Server-Standort | Ideal für | Free-Plan | Ab |
|---|---|---|---|---|
| CleverReach | Deutschland | DACH-KMU, einfache Newsletter | 250 Empfänger | €15/mo |
| Brevo | EU (Frankreich) | Newsletter + Transaktionsmails | 300 E-Mails/Tag | €7/mo |
| Systeme.io | EU | All-in-One (Funnels, Kurse) | 2.000 Kontakte | Kostenlos |
| Mailchimp | USA (DPF) | E-Commerce, Templates | 500 Kontakte | $13/mo |
| ConvertKit | USA (DPF) | Creator & Blogger | 10.000 Abonnenten | Kostenlos |
CleverReach — die deutsche Top-Wahl
CleverReach ist für deutschsprachige Unternehmen die naheliegendste Wahl: Server und Unternehmen sitzen in Deutschland, der AVV ist Standard, Double-Opt-in und Abmeldelinks sind eingebaut. In unserem Test war die Einrichtung die schnellste aller geprüften Tools — Account anlegen, Template wählen, Newsletter raus in unter 30 Minuten. Der kostenlose Lite-Plan deckt bis zu 250 Empfänger ab, danach geht es ab 15 €/Monat (Basic, bis 5.000 Empfänger) weiter. Ehrlich: Die Automations-Funktionen sind simpler als bei den großen internationalen Anbietern, und das Template- und Integrations-Ökosystem ist kleiner. Für klassische Newsletter und einfache Automationen ist das genau richtig — wer komplexe Workflows braucht, sollte weiterlesen. Details im Vergleich CleverReach vs Mailchimp.
Brevo — EU-Alternative mit mehr Automation
Brevo (ehemals Sendinblue) ist ein EU-Anbieter und damit ebenfalls DSGVO-freundlich. Brevo bietet mehr Automation, Transaktionsmails und sogar SMS — ideal, wenn dein Newsletter Teil eines größeren Marketing- oder Shop-Setups ist. Die Abrechnung erfolgt nach versendeten E-Mails statt nach Kontakten, was bei großen Listen mit seltenem Versand günstig sein kann. Wie sich die beiden unterscheiden, zeigt der Vergleich CleverReach vs Brevo.
US-Tools: nur mit DPF und AVV
Mailchimp, ConvertKit und AWeber sind funktional stark, aber US-Anbieter. Ihre Nutzung ist in der EU möglich, solange sie DPF-zertifiziert sind und du einen AVV abschließt. Wer dieses Restrisiko nicht tragen will, fährt mit einem EU-Tool ruhiger. Eine Übersicht der Mailchimp-Alternativen mit DSGVO-Fokus findest du unter Mailchimp-Alternativen.
Welches Tool passt zu dir?
- Du willst einfach & rechtssicher in Deutschland versenden: CleverReach — Server in DE, deutscher Support, schnellste Einrichtung.
- Du brauchst auch Transaktionsmails, SMS oder mehr Automation: Brevo — EU-Server, flexibles Preismodell.
- Du willst Newsletter, Funnels und Online-Kurse aus einer Hand: Systeme.io — kostenlos bis 2.000 Kontakte.
- Funktionen wichtiger als EU-Server: Mailchimp (mit DPF + AVV).
Eine vollständige Gegenüberstellung mit Bewertungen findest du in unserer Bestenliste der E-Mail-Marketing-Tools.
Häufige Fragen
Ist Mailchimp DSGVO-konform?
Mailchimp kann DSGVO-konform genutzt werden, ist aber ein US-Anbieter. Du musst dich auf das EU-US Data Privacy Framework verlassen und einen AVV abschließen. Wer die Datenübermittlung in die USA vermeiden will, wählt einen EU-Anbieter wie CleverReach oder Brevo.
Welches Newsletter-Tool hat Server in Deutschland?
CleverReach betreibt seine Server in Deutschland und ist auch als Unternehmen hier ansässig — die direkteste Lösung ohne Drittland-Thematik.
Brauche ich einen AVV für meinen Newsletter?
Ja. Sobald ein externes Tool E-Mail-Adressen in deinem Auftrag verarbeitet, ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO Pflicht. Bei EU-Anbietern lässt er sich meist direkt im Account abschließen.
Reicht eine einfache Newsletter-Anmeldung aus?
Nein. In Deutschland ist das Double-Opt-in-Verfahren der rechtliche Standard: Der Abonnent muss seine Anmeldung über einen Bestätigungslink aktiv verifizieren, bevor du ihm Newsletter senden darfst.
