Von Mailchimp zu Brevo: Newsletter in die EU umziehen
Viele Kanzlei-Newsletter laufen über Mailchimp — es ist bekannt, einfach und seit Jahren der Platzhirsch. Der wunde Punkt liegt im Sitz des Anbieters: Mailchimp ist ein US-Dienst, und jeder Versand bedeutet eine Übermittlung von Empfänger-Daten in die USA, die datenschutzrechtlich begründet und abgesichert sein will. Ein EU-Dienst wie Brevo umgeht diese Drittland-Frage, weil die Daten in der EU bleiben. Dieser Artikel zeigt, wie ein Umzug abläuft, was tatsächlich an einem Arbeitstag machbar ist und was nicht, und worauf es beim wichtigsten Detail ankommt — dem Nachweis, dass jeder Empfänger dem Versand wirklich zugestimmt hat.
Was Sie aus diesem Artikel mitnehmen
- Warum der US-Sitz von Mailchimp die eigentliche Schwachstelle ist
- Was an einem Migrationstag realistisch machbar ist — und was nicht
- Warum der Einwilligungs-Nachweis das wichtigste Detail beim Umzug ist
- Welche technischen Schritte den neuen Versand zustellbar machen
Würdigung — Mailchimp ist nicht schlecht, nur am falschen Ort
Mailchimp ist ein gutes Produkt. Es ist ausgereift, komfortabel und hat den E-Mail-Versand für viele kleine Unternehmen überhaupt erst zugänglich gemacht. Wer es nutzt, hat nichts falsch gemacht — das Werkzeug taugt. Die Frage ist nicht die Qualität, sondern der Ort.
Als US-Dienst verarbeitet Mailchimp die Daten der Empfänger — Namen, E-Mail-Adressen, oft auch das Öffnungs- und Klickverhalten — auf Servern in den USA. Jeder Versand ist damit eine Übermittlung in ein Drittland, die nach europäischem Datenschutzrecht eine eigene Rechtfertigung und zusätzliche Absicherung braucht. Für eine Kanzlei, die Datensparsamkeit und Seriosität verkörpern will, ist das ein unnötiger Klärungsbedarf an einer Stelle, an der es einfache europäische Alternativen gibt. Der Insight zur DSGVO-konformen Newsletter-Anbindung ordnet die grundsätzliche Tool-Wahl ein; hier geht es konkret um den Umzug eines bestehenden Verteilers.
Hinweis:
Ob Ihr aktueller Newsletter-Dienst eine Drittland-Frage aufwirft und wie ein Umzug aussähe, klären wir konkret. Ein Erstgespräch (30 Minuten, kostenfrei) ordnet ein, ob sich der Wechsel für Ihre Liste lohnt.
Was ein EU-Dienst wie Brevo ändert
Ein in der EU ansässiger Dienst wie Brevo verarbeitet die Empfänger-Daten innerhalb der Europäischen Union. Damit entfällt die Drittland-Übermittlung als eigener Rechtfertigungs- und Absicherungs-Punkt — die Daten verlassen den europäischen Rechtsraum gar nicht erst. Das vereinfacht die Datenschutzerklärung, weil eine US-Übermittlung samt ihrer Begründung wegfällt, und es nimmt den Diskussionspunkt, der bei US-Diensten immer mitschwingt.
Funktional unterscheiden sich die etablierten EU-Anbieter kaum noch von Mailchimp: Empfänger-Verwaltung, Vorlagen, Double-Opt-In-Abläufe, Auswertungen. Der Umzug ist deshalb selten eine Funktions-Frage, sondern eine Sauberkeits-Frage — und genau dort liegt die Arbeit.
Was an einem Tag machbar ist — und was nicht
Ehrlich abgegrenzt: Der technische Teil eines Umzugs ist tatsächlich an einem Arbeitstag machbar. Das Konto beim neuen Dienst anlegen, den Auftragsverarbeitungsvertrag abschließen, die Empfänger-Liste exportieren und importieren, eine Versand-Vorlage im neuen Werkzeug nachbauen, die Anmelde-Strecke auf der Website auf den neuen Dienst umstellen, den Versand technisch zustellbar machen — das ist ein gut planbarer Tag.
Was nicht an einem Tag entsteht, ist eine Liste, die vorher keine sauberen Einwilligungs-Nachweise hatte. Der Umzug kann nur mitnehmen, was rechtlich tragfähig ist — er kann keine fehlende Zustimmung nachträglich erzeugen. Das ist die wichtigste ehrliche Einschränkung: Ein technisch sauberer Umzug an einem Tag setzt voraus, dass die bestehende Liste auf belegbaren Einwilligungen beruht. Tut sie das nicht, ist der Umzug der falsche erste Schritt — dann steht zuerst die Bereinigung der Liste an.
Der Einwilligungs-Nachweis ist das eigentliche Thema
Hier liegt der Kern. Ein Newsletter darf in Deutschland nur an Empfänger gehen, die dem ausdrücklich zugestimmt haben — und die Kanzlei muss diese Zustimmung im Streitfall belegen können. Das ist keine Mailchimp- oder Brevo-Frage, sondern eine Anforderung aus dem Wettbewerbsrecht und dem Datenschutz, die der Insight zum E-Mail-Marketing nach UWG und DSGVO ausführt.
Beim Umzug heißt das konkret: Der Einwilligungs-Nachweis — wann, wie und wozu jeder Empfänger zugestimmt hat — muss mit umziehen. Die guten EU-Dienste führen dieses Anmelde-Datum und den Double-Opt-In-Beleg sauber mit. Beim Export aus dem alten und Import in das neue System ist deshalb die Pflicht-Aufgabe, diese Nachweise nicht zu verlieren. Eine Liste, die im neuen Werkzeug landet, aber den Zustimmungs-Beleg unterwegs verloren hat, ist schlechter dran als vorher. Genau deshalb ist der Umzug Sorgfalts-Arbeit und kein bloßer Datei-Transfer.
Beispiel:
Eine Kanzlei versendet ihren Mandanten-Newsletter über Mailchimp und will die US-Übermittlung loswerden. Der saubere Weg ist nicht, die Liste blind zu exportieren und woanders zu importieren, sondern in drei Schritten: Erstens prüfen, ob für jeden Empfänger ein belegbarer Einwilligungs-Nachweis vorliegt — fehlt er, wird die Liste zuerst bereinigt. Zweitens den Umzug zum EU-Dienst technisch durchführen, inklusive Auftragsverarbeitungsvertrag und Übernahme der Zustimmungs-Belege. Drittens den Versand technisch zustellbar machen. So bleibt der Verteiler rechtlich tragfähig statt nur technisch umgezogen. Wo Ihre Liste steht, ordnet ein Erstgespräch (30 Minuten, kostenfrei) ein.
Damit die Mails auch ankommen
Ein technischer Punkt, der beim Anbieter-Wechsel gern vergessen wird: Wenn ein neuer Dienst in Ihrem Namen versendet, müssen die E-Mail-Einstellungen Ihrer Domain das erlauben — sonst landen die Newsletter im Spam oder werden abgewiesen. Die zuständigen Einträge im Domain-Verzeichnis bestätigen den empfangenden Servern, dass der neue Dienst wirklich für Sie senden darf. Dieser Schritt gehört zwingend in jeden Versand-Umzug; wie diese Einträge funktionieren, erklärt der Insight zur E-Mail-Zustellbarkeit mit SPF, DKIM und DMARC. Erst wenn diese Einträge auf den neuen Dienst zeigen, ist der Umzug technisch fertig.
Was Kanzleien davon haben
- Keine Drittland-Frage mehr: Ein EU-Dienst hält die Empfänger-Daten im europäischen Rechtsraum — die US-Übermittlung samt Begründung fällt aus der Datenschutzerklärung.
- Planbarer Umzug: Der technische Teil ist an einem Arbeitstag machbar — vorausgesetzt, die Liste hat saubere Einwilligungs-Nachweise.
- Rechtlich tragfähiger Verteiler: Wenn der Zustimmungs-Beleg mit umzieht, bleibt die Liste belegbar — kein Risiko durch verlorene Nachweise.
- Zustellbare Mails: Die richtig gesetzten Domain-Einträge sorgen dafür, dass der Newsletter ankommt statt im Spam zu landen.
Für eine Einschätzung, ob ein Umzug für Ihren Verteiler sinnvoll und Ihre Liste dafür sauber genug ist, empfehlen wir den Hebel-Audit (890 €, bei Mandanten-Boost-Beauftragung innerhalb von 60 Tagen voll anrechenbar).
Zusammenfassung
Mailchimp ist ein gutes Werkzeug am falschen Ort: Als US-Dienst macht es aus jedem Newsletter-Versand eine Drittland-Übermittlung, die begründet und abgesichert sein will. Ein EU-Dienst wie Brevo hält die Empfänger-Daten im europäischen Rechtsraum und nimmt diese Frage aus der Datenschutzerklärung. Der technische Umzug — Konto, Auftragsverarbeitungsvertrag, Listen-Transfer, Vorlage, Domain-Einträge — ist an einem Arbeitstag machbar. Das eigentliche Thema ist aber nicht die Technik, sondern der Einwilligungs-Nachweis: Ein Newsletter darf nur an Empfänger gehen, deren Zustimmung die Kanzlei belegen kann, und dieser Beleg muss beim Umzug mitwandern. Eine Liste ohne saubere Nachweise lässt sich nicht in einem Tag umziehen — dann steht zuerst ihre Bereinigung an. Und erst wenn die Domain-Einträge auf den neuen Dienst zeigen, kommen die Mails auch zuverlässig an.
Quellen
- Brevo — offizielle Website — abgerufen 2026-06-13
- Brevo — Nutzungsbedingungen — abgerufen 2026-06-13
- DSGVO (VO EU 2016/679) — konsolidierte Fassung — abgerufen 2026-06-13
Disclaimer: Allgemeine fachliche Information zum Zeitpunkt der Veröffentlichung, keine Rechtsberatung. FA² nutzt für den eigenen Versand transaktionale Dienste, keinen Newsletter-Verteiler; die Bewertung von Anbietern und Einwilligungs-Nachweisen gehört im Einzelfall anwaltlich geprüft.
Stand und rechtlicher Hinweis
- Erstveröffentlichung
- Autor
- Alexander Mock
- Lesezeit
- 8 Minuten
Allgemeine Information, keine individuelle Beratung. Dieser Artikel beschreibt steuer-, berufs- oder webrechtliche Grundsystematik zum oben genannten Stand. Er ist nicht mandantenspezifisch und ersetzt keine individuelle Rechts-, Steuer- oder Anlage-Beratung im Sinne § 2 Rechtsdienstleistungsgesetz (RDG), § 1 Steuerberatungsgesetz (StBerG) oder § 34d/f Gewerbeordnung (GewO). Vor jeder konkreten Entscheidung wenden Sie sich an einen zugelassenen Steuerberater, Rechtsanwalt oder die jeweils zuständige Behörde.
Zitate aus amtlichen Werken. Gesetzes-Texte, Verwaltungsanweisungen (BMF-Schreiben) und Gerichts-Entscheidungen (BFH, BGH, BVerfG, EuGH) sind nach § 5 Urheberrechtsgesetz gemeinfrei. Zitiert wird jeweils mit Aktenzeichen und Entscheidungs- bzw. Schreibens-Datum. Aktualität der Rechtslage bitte vor Bezugnahme gegen die jeweilige amtliche Veröffentlichung prüfen (gesetze-im-internet.de, bundesfinanzhof.de, bmf.bund.de).
Externe Quellen. Wo wir auf Studien, Branchenstatistiken oder Drittanbieter-Dokumente verweisen, ist das Abrufs-Datum jeweils beim Quellenverweis angegeben. Online-Inhalte können sich nach unserem Abruf geändert haben.
Haftung. Trotz sorgfältiger Recherche können Ungenauigkeiten oder Rechtsänderungen nach Veröffentlichung nicht ausgeschlossen werden. Eine Haftung für Schäden, die durch die Nutzung der Information ohne anwaltliche oder steuerberaterliche Gegenprüfung entstehen, ist ausgeschlossen — soweit gesetzlich zulässig.
Themen
Auch zu lesen
Tools & Integrationen
Mandanten-Bereich mit DATEV-Login statt eigenem System
Der Wunsch nach einem eigenen Mandanten-Bereich auf der Kanzlei-Website kommt früh: ein geschützter Login, hinter dem Mandanten Dokumente abrufen oder ihren Status sehen. Was nach einem überschaubaren Feature klingt, wirft sofort eine unbequeme Frage auf — wer verwaltet die Passwörter, und wer haftet, wenn eines davon abhandenkommt? Ein selbst gebautes Login bedeutet, dass die Kanzlei-Website plötzlich sensible Zugangsdaten speichert und absichern muss. Dieser Artikel zeigt, warum es in den meisten Fällen klüger ist, die Anmeldung an ein System zu koppeln, das die Mandanten ohnehin nutzen — etwa DATEV —, statt ein eigenes Passwort-System aufzubauen. Da FA² noch keine Mandanten-Website betreibt, ist das eine Architektur-Skizze, kein Live-Stand.
Tools & Integrationen
DSGVO-Newsletter: Brevo, CleverReach & Double-Opt-In
Ein Newsletter ist für eine Kanzlei der ehrlichste Marketing-Kanal: Menschen, die ihn abonnieren, wollen tatsächlich hören, was die Kanzlei zu sagen hat. Anders als die abmahnträchtige Kalt-Akquise per Mail ist der Newsletter ein Pull-Kanal — er wächst über die eigene Website. Damit er rechtssicher bleibt, müssen zwei Dinge sitzen: das Double-Opt-In bei der Anmeldung und ein EU-Tool mit Auftragsverarbeitungs-Vertrag. Dieser Artikel zeigt die Mechanik und benennt die tauglichen Werkzeuge.
Tools & Integrationen
Vercel-Deploy: aus git push wird eine Live-Site
In klassischen Website-Workflows hieß Veröffentlichung jahrelang: Dateien per FTP auf einen Server hochladen, hoffen, dass nichts fehlt, beobachten, ob die Live-Site noch funktioniert. Das war fehlertolerant in dem Sinn, dass man jederzeit ein altes Backup zurückspielen konnte, aber riskant in dem Sinn, dass eine kaputte Datei auf der Live-Site auch live kaputt war. Moderne Hosting-Plattformen wie Vercel kehren das um: Eine Änderung wird ausschließlich über die Versionskontrolle (Git) eingespielt, automatisch gebaut, getestet, und nur wenn der Build sauber durchläuft, ersetzt sie die Live-Version — sonst bleibt die alte stehen. Dieser Artikel zeigt, wie der Deploy einer modernen Kanzlei-Site abläuft, was Preview-URLs und Rollback in einem Klick wirklich leisten, und warum das gerade für Kanzleien ein echter Sicherheits-Hebel ist.
Wenn Sie das in Ruhe besprechen möchten
Lassen Sie uns 30 Minuten zur Außen-Sicht Ihrer Kanzlei sprechen.
Erst gratis-Vorprüfung über das URL-Tool — dann entscheiden Sie, ob ein 890-€-Tiefen-Audit für Sie Sinn ergibt.