DSGVO-Newsletter: Brevo, CleverReach & Double-Opt-In
Ein Newsletter ist für eine Kanzlei der ehrlichste Marketing-Kanal: Menschen, die ihn abonnieren, wollen tatsächlich hören, was die Kanzlei zu sagen hat. Anders als die abmahnträchtige Kalt-Akquise per Mail ist der Newsletter ein Pull-Kanal — er wächst über die eigene Website. Damit er rechtssicher bleibt, müssen zwei Dinge sitzen: das Double-Opt-In bei der Anmeldung und ein EU-Tool mit Auftragsverarbeitungs-Vertrag. Dieser Artikel zeigt die Mechanik und benennt die tauglichen Werkzeuge.
Was Sie aus diesem Artikel mitnehmen
- Warum das Double-Opt-In bei der Newsletter-Anmeldung Pflicht ist (BGH)
- Was § 7 UWG für E-Mail-Werbung verlangt — und warum der Newsletter der saubere Weg ist
- Welche EU-Tools (Brevo, CleverReach) die DSGVO-Anforderungen erfüllen
- Welche Pflicht-Elemente jede Newsletter-Strecke braucht (DOI, Abmelde-Link, Protokoll)
Würdigung — der Newsletter als Pull-Kanal
Kalt-Akquise per E-Mail ist für eine Kanzlei keine Grauzone, sondern ein Verlust-Geschäft mit Abmahn-Risiko — das ist im Artikel zum E-Mail-Marketing ausführlich begründet. Der Newsletter dreht das um: Statt fremde Adressen anzuschreiben, baut die Kanzlei über die eigene Website einen Verteiler aus Menschen auf, die aktiv zugestimmt haben. Das ist nicht nur rechtssicher, sondern auch wirksamer — die Empfänger wollen die Mail.
Für eine Steuerkanzlei eignet sich der Newsletter besonders für sachliche Inhalte: ein Quartals-Update zu relevanten Fristen, ein Hinweis auf eine Gesetzesänderung, ein neuer Fach-Artikel. Wichtig dabei: Der Ton muss zum Sachlichkeitsgebot des § 57a StBerG passen — Substanz statt Werbe-Lärm.
Hinweis:
Ob Ihr Anmelde-Formular technisch und datenschutzrechtlich sauber aufgesetzt ist, ordnet unser kostenfreier URL-Audit ein — fehlende Datenschutz-Hinweise am Formular sind ein häufiger Befund.
Double-Opt-In — die zwingende Anmelde-Mechanik
Der Double-Opt-In (DOI) ist Pflicht. Das Verfahren: Jemand trägt seine Adresse ins Anmelde-Formular ein und erhält daraufhin eine Bestätigungs-Mail mit einem Link. Erst der Klick auf diesen Link bestätigt die Anmeldung — vorher wird keine Werbung gesendet. Das stellt sicher, dass niemand mit einer fremden Adresse angemeldet werden kann.
Der BGH hat im Urteil I ZR 164/09 vom 10.02.2011 die Anforderungen an dieses Verfahren bestätigt: Die erste Mail darf nur die Bestätigungs-Aufforderung enthalten, keine Werbung. Praktisch heißt das: Die Bestätigungs-Mail ist nüchtern („Bitte bestätigen Sie Ihre Anmeldung"), und das Anmelde-Protokoll — wann, von welcher Adresse, mit welcher Bestätigung — muss aufbewahrt werden, um die Einwilligung im Streitfall nachweisen zu können.
§ 7 UWG — wann E-Mail-Werbung erlaubt ist
§ 7 UWG behandelt unzumutbare Belästigung. Für E-Mail-Werbung heißt das im Kern: Sie ist nur mit ausdrücklicher vorheriger Einwilligung des Empfängers zulässig — und genau diese Einwilligung liefert das Double-Opt-In sauber dokumentiert. Die enge Ausnahme für Bestandskunden (§ 7 Abs. 3 UWG) ist in der Praxis riskant und für den Newsletter-Aufbau der falsche Weg; die saubere eigene Einwilligung über DOI ist verlässlicher.
Daraus folgt auch das Gegenteil: Eine eingekaufte Adressliste, ein Verteiler aus Visitenkarten oder Adressen aus einem Branchenbuch sind keine Einwilligung. Wer solche Adressen anschreibt, betreibt Kalt-Akquise — mit dem entsprechenden Abmahn-Risiko.
EU-Tools — Brevo und CleverReach
Der Newsletter-Versand läuft über einen Dienstleister, der die Adressen verarbeitet — also ist ein Auftragsverarbeitungs-Vertrag nach Art. 28 DSGVO Pflicht. Zwei in der EU verbreitete Tools erfüllen die Anforderungen:
- Brevo (vormals Sendinblue): EU-Anbieter mit EU-Hosting-Option, AVV verfügbar, Double-Opt-In als Standard-Funktion.
- CleverReach: deutscher Anbieter, Server in Deutschland/EU, AVV verfügbar, DOI integriert.
Beide vermeiden die Drittland-Frage, die US-Tools (etwa Mailchimp) mitbringen. Für eine Kanzlei ist ein EU-Tool der ruhigere Weg — kein Data-Privacy-Framework-Thema in der Datenschutzerklärung. Der AVV gehört vor dem ersten Versand unterschrieben in die Kanzlei-Akte.
Welche Elemente jede Newsletter-Strecke braucht
Unabhängig vom Tool gehören diese Bausteine dazu — so bauen wir Newsletter-Strecken für Kanzleien auf:
- Double-Opt-In mit nüchterner Bestätigungs-Mail
- Datenschutz-Hinweis am Anmelde-Formular (welche Daten, wozu, Widerrufs-Recht)
- Abmelde-Link in jeder Mail — das ist Pflicht, nicht Höflichkeit; bei EU-Tools automatisch
- Anmelde-, Bestätigungs- und Abmelde-Protokoll zur Nachweisführung
- Sachlicher Inhalt im Rhythmus von Substanz, nicht Frequenz — ein Quartals-Letter schlägt einen wöchentlichen Verteiler ohne Inhalt
Die technische Anbindung an die Website ist dabei der einfache Teil: ein Formular, das die Adresse über eine Server-Strecke (wie beim Lead-Capture) an das Newsletter-Tool übergibt und das DOI auslöst.
Beispiel:
Eine typische Einstiegs-Frage: Eine Kanzlei möchte ihren Mandanten vierteljährlich Frist-Hinweise schicken und ist unsicher, ob sie die Adressen aus der Mandats-Beziehung einfach nutzen darf (sie darf nicht). Die saubere Lösung wäre ein eigener, über die Website aufgebauter Newsletter mit Double-Opt-In und EU-Tool — getrennt von der Mandats-Korrespondenz, mit dokumentierter Einwilligung. Wer eine solche Strecke aufsetzen will: ein Erstgespräch (30 Minuten, kostenfrei) klärt den Rahmen.
Für eine vollständige Prüfung der Newsletter- und Anmelde-Strecke — DOI, Datenschutz, Berufsrecht — empfehlen wir den Hebel-Audit (890 €, bei Mandanten-Boost-Beauftragung innerhalb von 60 Tagen voll anrechenbar).
Zusammenfassung
Der Newsletter ist der rechtssichere Gegenentwurf zur abmahnträchtigen Kalt-Akquise: ein Pull-Kanal, der über die eigene Website wächst. Pflicht ist das Double-Opt-In — eine nüchterne Bestätigungs-Mail, deren Klick die Anmeldung bestätigt, mit Protokoll zum Nachweis (BGH I ZR 164/09 vom 10.02.2011). § 7 UWG erlaubt E-Mail-Werbung nur mit ausdrücklicher Einwilligung; eingekaufte Listen sind keine. Der Versand läuft über ein EU-Tool mit AVV — Brevo oder CleverReach vermeiden die Drittland-Frage. Jede Strecke braucht DOI, Datenschutz-Hinweis, Abmelde-Link und Protokoll. Inhaltlich gilt: Substanz im Quartals-Rhythmus schlägt Frequenz ohne Gehalt.
Quellen
- UWG § 7 — Unzumutbare Belästigungen — abgerufen 2026-05-29
- BGH I ZR 164/09 (Double-Opt-In), Urteil vom 10.02.2011 — abgerufen 2026-05-29
- DSGVO Art. 6, 7, 28 (VO EU 2016/679) — abgerufen 2026-05-29
- StBerG § 57a — Werbung — abgerufen 2026-05-29
Disclaimer: Allgemeine fachliche Information zum Zeitpunkt der Veröffentlichung — keine Rechtsberatung im Einzelfall. Einwilligungs-Texte und der AVV eines Newsletter-Tools gehören vor dem ersten Versand in die anwaltliche Prüfung.
Stand und rechtlicher Hinweis
- Erstveröffentlichung
- Letzte Aktualisierung
- Autor
- Alexander Mock
- Lesezeit
- 10 Minuten
Allgemeine Information, keine individuelle Beratung. Dieser Artikel beschreibt steuer-, berufs- oder webrechtliche Grundsystematik zum oben genannten Stand. Er ist nicht mandantenspezifisch und ersetzt keine individuelle Rechts-, Steuer- oder Anlage-Beratung im Sinne § 2 Rechtsdienstleistungsgesetz (RDG), § 1 Steuerberatungsgesetz (StBerG) oder § 34d/f Gewerbeordnung (GewO). Vor jeder konkreten Entscheidung wenden Sie sich an einen zugelassenen Steuerberater, Rechtsanwalt oder die jeweils zuständige Behörde.
Zitate aus amtlichen Werken. Gesetzes-Texte, Verwaltungsanweisungen (BMF-Schreiben) und Gerichts-Entscheidungen (BFH, BGH, BVerfG, EuGH) sind nach § 5 Urheberrechtsgesetz gemeinfrei. Zitiert wird jeweils mit Aktenzeichen und Entscheidungs- bzw. Schreibens-Datum. Aktualität der Rechtslage bitte vor Bezugnahme gegen die jeweilige amtliche Veröffentlichung prüfen (gesetze-im-internet.de, bundesfinanzhof.de, bmf.bund.de).
Externe Quellen. Wo wir auf Studien, Branchenstatistiken oder Drittanbieter-Dokumente verweisen, ist das Abrufs-Datum jeweils beim Quellenverweis angegeben. Online-Inhalte können sich nach unserem Abruf geändert haben.
Haftung. Trotz sorgfältiger Recherche können Ungenauigkeiten oder Rechtsänderungen nach Veröffentlichung nicht ausgeschlossen werden. Eine Haftung für Schäden, die durch die Nutzung der Information ohne anwaltliche oder steuerberaterliche Gegenprüfung entstehen, ist ausgeschlossen — soweit gesetzlich zulässig.
Themen
Auch zu lesen
Tools & Integrationen
Von Mailchimp zu Brevo: Newsletter in die EU umziehen
Viele Kanzlei-Newsletter laufen über Mailchimp — es ist bekannt, einfach und seit Jahren der Platzhirsch. Der wunde Punkt liegt im Sitz des Anbieters: Mailchimp ist ein US-Dienst, und jeder Versand bedeutet eine Übermittlung von Empfänger-Daten in die USA, die datenschutzrechtlich begründet und abgesichert sein will. Ein EU-Dienst wie Brevo umgeht diese Drittland-Frage, weil die Daten in der EU bleiben. Dieser Artikel zeigt, wie ein Umzug abläuft, was tatsächlich an einem Arbeitstag machbar ist und was nicht, und worauf es beim wichtigsten Detail ankommt — dem Nachweis, dass jeder Empfänger dem Versand wirklich zugestimmt hat.
Tools & Integrationen
Daten-Residenz — Vercel EU-Region vs. deutsches Hosting
Eine berechtigte Mandanten-Frage, die selten klar beantwortet wird: Wo liegen eigentlich die Daten unserer Website? Die Antwort entscheidet über die Datenschutz-Bewertung — und sie ist komplizierter als die schlichte Auskunft, alles liege in Deutschland oder in der EU. Es geht um die Verarbeitungs-Region, aber auch um den Sitz des Anbieters. Dieser Artikel ordnet die Begriffe, stellt die Vercel-EU-Region einem deutschen Hosting gegenüber und benennt ehrlich, wo ein US-Mutterkonzern ins Spiel kommt.
Tools & Integrationen
Lead-Capture — vom Formular ins CRM ohne Datenleck
Eine Mandanten-Anfrage ist wertvoll — und versandet trotzdem oft im überfüllten Sekretariats-Postfach, unbeantwortet oder zu spät beantwortet. Ein sauberer Lead-Flow führt die Anfrage strukturiert dorthin, wo jemand sie sieht und nachverfolgt: in ein CRM oder eine strukturierte Pipeline. Der Haken ist die DSGVO — eine Mandanten-Anfrage enthält personenbezogene Daten, oft erste sensible Hinweise. Dieser Artikel zeigt, wie die Strecke vom Formular ins CRM technisch sauber und datenschutzkonform aussieht.
Wenn Sie das in Ruhe besprechen möchten
Lassen Sie uns 30 Minuten zur Außen-Sicht Ihrer Kanzlei sprechen.
Erst gratis-Vorprüfung über das URL-Tool — dann entscheiden Sie, ob ein 890-€-Tiefen-Audit für Sie Sinn ergibt.