E-Mail-Marketing in Deutschland: Dein vollständiger Guide

E-Mail-Marketing ist in Deutschland an strengere Auflagen gebunden als in den meisten anderen Märkten. DSGVO und UWG verlangen eine nachgewiesene Einwilligung vor jeder Werbe-E-Mail – ohne Dokumentation drohen Bußgelder bis 300.000 Euro und Abmahnungen durch Mitbewerber. Wer die Grundlagen kennt, hat einen Kanal, der zuverlässig liefert und rechtssicher bleibt.

Das Wichtigste in Kürze

• Ohne dokumentierte Einwilligung (Double-Opt-In) drohen nach DSGVO Art. 7 und UWG § 7 Bußgelder bis 300.000 Euro sowie Abmahnungen.
• Das Bestandskundenprivileg erlaubt unter vier engen Bedingungen das Mailen ohne neue Einwilligung – es greift nur bei ähnlichen Produkten an eigene Käufer.
• Segmentierung nach Verhalten und Tags erzielt in der Praxis deutlich höhere Öffnungs- und Klickraten als bessere Betreffzeilen allein.
• Vier Automatisierungstypen decken den größten Teil des Potenzials ab: Willkommensserie, Nachkauf-Sequenz, Reaktivierung und verhaltensbezogener Trigger.
• Laut Inxmail-Benchmark 2026 werden in Deutschland durchschnittlich 24 Prozent der versendeten Newsletter geöffnet – der Wert variiert stark nach Branche und Listenpflege.

Was E-Mail-Marketing in Deutschland rechtlich voraussetzt

E-Mail-Marketing berührt in Deutschland zwei Rechtssysteme gleichzeitig. Die DSGVO regelt, wie Einwilligungen eingeholt und gespeichert werden. Das UWG regelt, wann Werbung per E-Mail zulässig ist. Beide greifen ineinander: Wer nur eines kennt, hat eine Lücke.

DSGVO Art. 7 und § 7 UWG: was konkret gilt

Art. 7 DSGVO verlangt, dass du jederzeit nachweisen kannst, wann, von wem und unter welchen Bedingungen eine Einwilligung erteilt wurde. Das ist keine Formalie: Bei einer behördlichen Prüfung oder einem Streitfall musst du den Nachweis liefern. Kannst du es nicht, gilt die Einwilligung als nicht erteilt – unabhängig davon, ob die Person tatsächlich zugestimmt hat.

§ 7 Abs. 2 Nr. 3 UWG ergänzt diese Pflicht mit einem klaren Verbot: Elektronische Post für Werbezwecke ohne vorherige ausdrückliche Einwilligung ist eine unzumutbare Belästigung. Das gibt Mitbewerbern und Verbänden das Recht zur Abmahnung. Die Abmahnpraxis für E-Mail-Marketing in Deutschland ist gut eingespielt – auch kleine Verstöße werden verfolgt.

Für die Einwilligung selbst schreibt die DSGVO vier Eigenschaften vor: Sie muss freiwillig erteilt werden (kein Kopplungsverbot, also keine Pflichteinwilligung als Bedingung für einen Vertragsabschluss), informiert sein (Zweck und Art der Kommunikation klar erklärt), unmissverständlich formuliert sein (kein vorausgefülltes Häkchen) und jederzeit widerruflich sein (Abmeldemöglichkeit in jeder E-Mail).

Das Bestandskundenprivileg: wann du ohne neue Einwilligung mailen darfst

§ 7 Abs. 3 UWG enthält eine eng begrenzte Ausnahme. Du darfst bestehenden Kunden ohne separate Einwilligung Werbung per E-Mail schicken, wenn alle vier Bedingungen gleichzeitig erfüllt sind:

1. Der Kunde hat eine eigene Ware oder Dienstleistung von dir bereits gekauft.
2. Du bewirbst ausschließlich ähnliche Waren oder Dienstleistungen desselben Anbieters.
3. Du hast die E-Mail-Adresse direkt im Rahmen dieses Kaufs vom Kunden erhalten.
4. Der Kunde hat der werblichen Nutzung nicht widersprochen – und du hast ihn beim Erhalt der Adresse ausdrücklich auf sein Widerspruchsrecht hingewiesen.

In der Praxis greift dieses Privileg vor allem im E-Commerce: Ein Online-Shop darf einem Käufer von Winterjacken einen Newsletter über neue Winterkollektion schicken. Für B2B-Dienstleister, die Kontakte über Lead-Magneten, Messen oder Webinare gewinnen, greift die Ausnahme nicht. Dort bleibt Double-Opt-In das einzige rechtssichere Instrument.

Das Double-Opt-In-Verfahren rechtssicher einrichten

Double-Opt-In ist gesetzlich nicht ausdrücklich vorgeschrieben, aber es ist das einzige Verfahren, mit dem du die Einwilligung nach Art. 7 DSGVO zuverlässig dokumentieren kannst. Single-Opt-In-Anmeldungen sind vor Gericht kaum zu verteidigen, weil du nicht beweisen kannst, dass die Person hinter der E-Mail-Adresse eingewilligt hat – und nicht jemand anderes die Adresse eingetragen hat. Der Bundesgerichtshof hat das in mehreren Urteilen klargestellt. Am Ende des Verfahrens musst du für jeden Kontakt belegen können: Diese Person hat zu diesem Zeitpunkt über dieses Formular eingewilligt.

So richtest du den DOI-Prozess ein – Schritt für Schritt

1. Formular aufsetzen: Frage nur Name und E-Mail-Adresse ab (Datensparsamkeit nach DSGVO). Das Formular muss klar kommunizieren, was sich die Person anmeldet, wie oft sie E-Mails bekommt und dass sie sich jederzeit abmelden kann. Der Hinweistext gehört direkt unter das Pflichtfeld, nicht ins Kleingedruckte.
2. Bestätigungs-E-Mail konfigurieren: Die Bestätigungs-E-Mail enthält ausschließlich den Bestätigungslink – keine Werbeinhalte, keine Angebote. Der Empfänger hat noch nicht eingewilligt, du darfst ihm noch nicht werben. Betreff und Inhalt sachlich halten: "Bitte bestätige deine Anmeldung bei [Name]".
3. Opt-In-Zeitpunkt dokumentieren: Zeitstempel der Anmeldung, IP-Adresse und Formularquelle müssen für jeden Kontakt gespeichert werden. In ActiveCampaign konfigurierst du das über die Formular-Einstellungen und ein Custom-Field "Opt-In-Datum", das automatisch beim Bestätigen befüllt wird.
4. Bestätigungsseite anlegen: Nach dem Klick auf den Bestätigungslink landet der Nutzer auf einer Seite, die die erfolgreiche Anmeldung bestätigt. Diese Seite ist auch der Startpunkt für die Willkommensserie – hier kannst du auf den nächsten Schritt hinweisen.
5. Prozess testen und dokumentieren: Trage dich mit einer eigenen Adresse ein und führe den gesamten Prozess durch. Prüfe anschließend im CRM, ob Opt-In-Datum, Formularquelle und IP-Adresse korrekt gespeichert sind. Wiederhole diesen Test nach jeder Formular-Änderung.

Wie du die Bestätigungs-E-Mail in ActiveCampaign gestaltest, Texte anpasst und Timing richtig setzt, beschreibt der Beitrag zum Double-Opt-In in ActiveCampaign einrichten und anpassen.

Segmentierung und Automatisierung: wo der Hebel wirklich sitzt

Wer denselben Newsletter an alle Kontakte schickt, behandelt Interessenten wie Stammkunden und Inaktive wie Aktive. Das kostet Öffnungsraten, Klickraten und auf Dauer die Zustellbarkeit, weil Empfangsserver registrieren, wenn eine große Empfängergruppe nicht reagiert. Segmentierung ist keine technische Spielerei, sondern die Voraussetzung dafür, dass E-Mail-Marketing messbar besser wird.

Welche Segmente in der Praxis tragen

Die wirksamsten Segmente basieren auf drei Datenquellen, die du ohne Zusatzaufwand hast:

• Interaktionsdaten: Kontakte, die deine letzten fünf Kampagnen nicht geöffnet haben, bekommen einen anderen Kommunikationsstrang als aktive Leser. Diese Trennung allein schützt die Zustellbarkeit der gesamten Liste.
• Kaufhistorie: Wer Produkt A bereits gekauft hat, bekommt keine Einführungs-E-Mails zu Produkt A mehr, sondern Erweiterungen, Ergänzungen und Anwendungstipps. Das erhöht Relevanz ohne Mehraufwand.
• Tags aus dem Anmeldeprozess: Wer sich über einen Lead-Magneten zu einem bestimmten Thema anmeldet, signalisiert damit Interesse an genau diesem Thema. Der Tag aus dem Formular ist der einfachste und verlässlichste Segmentierungsanker, den du hast.

Diese drei Quellen erfordern keine Umfragen, kein intensives Profiling und keine Einwilligungen jenseits der Grundanmeldung. Sie sind direkte Ableitungen aus dem Verhalten deiner Kontakte – und damit nach DSGVO unproblematisch, weil du die Daten im Rahmen des Vertragsverhältnisses verarbeitest.

Vier Automatisierungstypen, die sich schnell rechnen

Nicht alle Automatisierungen liefern denselben Ertrag. Diese vier Typen erzeugen in der Praxis den größten Effekt bei vertretbarem Aufwand:

Willkommensserie: Die ersten drei bis fünf E-Mails nach der Anmeldung erzielen die höchsten Öffnungsraten des gesamten Kontakt-Lebens. Die Willkommensserie stellt die Marke vor, liefert sofort den versprochenen Mehrwert und setzt Erwartungen an die künftige Kommunikation. Eine dreiteilige Serie genügt: Onboarding-E-Mail am Tag 1, Mehrwert-E-Mail am Tag 3, Handlungsaufforderung am Tag 7.

Nachkauf-Sequenz: Direkt nach einem Kauf ist das Interesse am Anbieter maximal. Eine Sequenz mit Nutzungstipps, Onboarding-Hinweisen und einer Feedback-Anfrage nutzt dieses Zeitfenster. Sie bindet Kunden früh an den Anbieter und reduziert die Churn-Rate in den ersten 30 Tagen.

Reaktivierungskampagne: Kontakte, die seit 90 Tagen nicht mehr auf eine E-Mail reagiert haben, bekommen eine eigenständige Sequenz mit verändertem Inhalt oder einem konkreten Angebot. Wer danach noch immer nicht reagiert, wird aus der aktiven Senderliste deaktiviert. Das klingt nach Verlust, verbessert aber die Zustellbarkeit der gesamten Domain und senkt Spam-Beschwerden.

Verhaltenstrigger: Wer eine bestimmte Produktseite dreimal besucht, wer einen Preisrechner nutzt oder wer ein bestimmtes E-Book herunterlädt, gibt ein klares Kaufsignal. Ein Trigger auf dieses Verhalten – sofern du Website-Tracking mit deinem E-Mail-Tool verknüpft hast – liefert Kontakt genau dann, wenn das Interesse am höchsten ist.

Den vollständigen Aufbauprozess für diese Automatisierungen beschreibt der Leitfaden zum Erstellen von ActiveCampaign-Automationen für den DACH-Markt.

Kennzahlen im DACH-Raum: Benchmarks richtig einordnen

Zahlen ohne Vergleichswert sagen nichts. Der Inxmail E-Mail-Marketing-Benchmark 2026 – ausgewertet auf Basis von 4 Milliarden anonymisierten E-Mails aus 342.000 Mailings – gibt einen soliden Orientierungsrahmen für den deutschen Markt. Ergänzt wird er durch den Brevo-Benchmark 2026 mit Fokus auf die DACH-Region:

Zwei Kennzahlen, die du beim Interpretieren im Blick behalten musst

Apple Mail Privacy Protection: Seit iOS 15 und macOS Monterey ruft Apples Mail-App E-Mails vorab ab und öffnet dabei Tracking-Pixel – unabhängig davon, ob der Nutzer die E-Mail tatsächlich liest. Bei Listen mit hohem Apple-Mail-Anteil ist die gemessene Öffnungsrate systematisch überhöht. Wer mehr als 35 bis 40 Prozent Apple-Mail-Nutzer in der Liste hat, sollte die Öffnungsrate als grobe Orientierung behandeln und die Click-to-Open-Rate (CTOR) als primäre Kennzahl setzen.

Klickrate und Conversion-Rate trennen: Die Klickrate misst, ob der Inhalt der E-Mail relevant wirkt. Die Conversion-Rate misst, ob die Zielseite das hält, was die E-Mail verspricht. Wer ausschließlich die Klickrate optimiert, löst möglicherweise das falsche Problem: Eine niedrige Conversion-Rate bei guter Klickrate liegt meist an der Landingpage, nicht an der E-Mail. Beide Kennzahlen gemeinsam zu beobachten, ist deshalb keine Option, sondern Pflicht.

Was segmentierte Kampagnen faktisch leisten

Pauschale Prozentzahlen für den Mehrwert von Segmentierung wären hier erfunden – das vermeiden wir. Was die Praxis zeigt: Segmentierte Kampagnen an aktive Kontakte erzielen messbar höhere Werte als undifferenzierte Gesamtlisten-Mailings. Der größte Hebel liegt nicht in der Betreffzeile oder dem Versandzeitpunkt, sondern in der Frage, ob der Inhalt zum Kontaktstatus passt. Ein Interessent, der sich vor drei Wochen angemeldet hat, braucht andere Inhalte als ein Bestandskunde, der seit zwei Jahren kauft.

Typische Fehler und wie du sie vermeidest

Die häufigsten Probleme in deutschsprachigen E-Mail-Marketing-Setups folgen immer wieder denselben Mustern. Hier sind die fünf, die in der Praxis am häufigsten vorkommen – mit Ursache und konkretem Gegenmittel:

Einwilligungen nicht dokumentiert. Das Formular speichert nur die E-Mail-Adresse, nicht den Opt-In-Zeitstempel, die IP-Adresse oder die Formularquelle. Bei einer behördlichen Prüfung kannst du nichts nachweisen. Gegenmittel: Custom-Fields für Opt-In-Datum und Formularquelle anlegen, Befüllung automatisieren und monatlich stichprobenartig prüfen, ob die Werte korrekt gesetzt sind.

Einen Newsletter für alle Segmente. Käufer, Interessenten und Kontakte, die seit vier Monaten nicht mehr reagiert haben, bekommen denselben Inhalt. Die Folge sind sinkende Öffnungsraten und steigende Abmelderaten, weil zu viele Empfänger nichts Relevantes erhalten. Gegenmittel: Mindestens drei Listen- oder Tag-Segmente definieren – Neukontakte (0 bis 30 Tage nach Anmeldung), Aktive (innerhalb der letzten 60 Tage geöffnet oder geklickt) und Inaktive (90 Tage oder mehr ohne Reaktion).

Abmeldelink zu verstecken. Aus Angst vor Abmeldungen wird der Abmeldelink klein, grau und am Ende des Impressums platziert. Das führt nicht zu weniger Abmeldungen, sondern zu mehr Spam-Beschwerden – und Spam-Beschwerden schaden der Zustellbarkeit der gesamten Domain deutlich stärker als reguläre Abmeldungen. Gegenmittel: Gut sichtbarer, klar beschrifteter Abmeldelink in jeder E-Mail.

Reaktivierungskampagnen zu spät oder gar nicht starten. Kontakte, die seit einem Jahr nicht mehr reagiert haben, erhalten weiterhin reguläre Kampagnen. Die Folge sind Zustellungsprobleme, weil Empfangsserver das mangelnde Engagement registrieren. Gegenmittel: Nach 90 Tagen Inaktivität automatisch eine dreiteilige Reaktivierungssequenz starten. Wer danach nicht reagiert, wird deaktiviert – nicht gelöscht, aber aus den aktiven Kampagnen entfernt.

Keinen Engagement-Score nutzen. Alle Kontakte bekommen dieselbe Sendefrequenz, unabhängig von ihrer Aktivität. Das überlastet inaktive Kontakte und unterversorgt aktive. Gegenmittel: Lead-Scoring auf Basis von E-Mail-Engagement einrichten. Hochaktive Kontakte reagieren auf höhere Frequenz; inaktive sollten maximal einmal pro Monat kontaktiert werden, um die Chance zur Reaktivierung zu erhalten, ohne die Liste zu belasten.

Häufige Fragen

Ist Double-Opt-In in Deutschland gesetzlich vorgeschrieben?

Gesetzlich ausdrücklich vorgeschrieben ist es nicht. Art. 7 DSGVO verlangt aber, dass du die Einwilligung jederzeit nachweisen kannst. Single-Opt-In-Anmeldungen sind vor Gericht kaum zu verteidigen, weil du nicht belegen kannst, dass die Person hinter der E-Mail-Adresse eingewilligt hat und nicht jemand anderes die Adresse eingetragen hat. Der Bundesgerichtshof hat in mehreren Urteilen bestätigt, dass Double-Opt-In das geeignete Verfahren zum Nachweis der Einwilligung ist. De facto ist es damit Pflicht.

Darf ich E-Mail-Adressen kaufen und für Werbung nutzen?

Nein. Gekaufte Listen verstoßen in Deutschland regelmäßig gegen DSGVO und UWG, weil die Empfänger nicht in E-Mails von dir persönlich eingewilligt haben. Selbst wenn der Listenverkäufer behauptet, Einwilligungen liegen vor, kannst du das nicht nachweisen – und haftest trotzdem. Hinzu kommt: Gekaufte Listen haben hohe Bounce-Raten und erhöhtes Spam-Beschwerde-Risiko, was die Zustellbarkeit deiner gesamten Versender-Domain dauerhaft belastet.

Wie oft darf ich meinen Newsletter versenden?

Es gibt keine gesetzlich vorgeschriebene Maximalhäufigkeit. Maßgeblich ist, was du beim Opt-In angekündigt hast: Wer "monatliche Neuigkeiten" verspricht und wöchentlich sendet, verletzt das Gebot der zweckgebundenen Nutzung. Die optimale Frequenz hängt vom Segment ab: Hochaktive Kontakte vertragen höhere Frequenz; für inaktive sollte sie deutlich niedriger liegen. Öffnungsrate und Abmelderate je Kampagne sind die zuverlässigsten Indikatoren, ob du die Frequenz richtig kalibriert hast.

Was bedeutet CTOR und warum ist sie wichtiger als die Öffnungsrate?

Die Click-to-Open-Rate (CTOR) setzt Klicks ins Verhältnis zu den Öffnungen einer Kampagne. Sie misst, wie viele Personen, die die E-Mail geöffnet haben, auch auf einen Link geklickt haben – und ist damit ein direkter Indikator für die Inhaltsqualität. Die Öffnungsrate wird seit Apple Mail Privacy Protection (AMPP) systematisch verzerrt, weil Apples Mailserver E-Mails vorab abrufen. CTOR ist davon unberührt, weil ein echter Klick nur entsteht, wenn ein Mensch tatsächlich klickt.

Muss jede geschäftliche E-Mail ein Impressum enthalten?

Ja. Nach dem Telemediengesetz (TMG) bzw. dem Digitale-Dienste-Gesetz (DDG) muss jede geschäftliche E-Mail ein vollständiges Impressum enthalten: Unternehmensname, Anschrift, Geschäftsführer, E-Mail-Adresse und gegebenenfalls Handelsregisternummer sowie Umsatzsteuer-Identifikationsnummer. Das gilt für Einzelmails im Geschäftsverkehr ebenso wie für Newsletter. Eine fehlende Pflichtangabe ist abmahnfähig.

Wie lange müssen Einwilligungsdaten aufbewahrt werden?

Die DSGVO schreibt keine feste Frist vor, fordert aber Rechenschaftspflicht: Du musst die Einwilligung für die gesamte Dauer der aktiven Nutzung nachweisen können – und darüber hinaus für eine angemessene Frist, um dich im Streitfall verteidigen zu können. In der Praxis haben sich drei Jahre nach dem letzten Kontakt als Richtwert etabliert. Handelsrechtliche Aufbewahrungsfristen gelten für Einwilligungsdaten nicht direkt, aber die Kombination aus DSGVO-Rechenschaftspflicht und möglichen Abmahnklagen spricht für eine konservative Aufbewahrungsdauer.

E-Mail-Marketing in Deutschland trägt dann nachhaltig, wenn das rechtliche Fundament sitzt und die technische Umsetzung konsequent folgt. Wer Double-Opt-In sauber dokumentiert, Segmente nach Verhalten pflegt und Automatisierungen gezielt aufbaut, schafft einen Kanal, der messbar liefert – unabhängig davon, wie Algorithmen bei Social-Media-Plattformen schalten. Den nächsten Schritt – den Aufbau einer DSGVO-konformen E-Mail-Liste im DACH-Markt – erklärt der verlinkte Beitrag mit zwölf erprobten Strategien.