Newsletter erstellen kostenlos: rechtssicher mit Double-Opt-in

Einen Newsletter können Sie kostenlos starten: Brevo, CleverReach und MailerLite bieten dauerhaft kostenlose Tarife für kleine Listen. Rechtssicher wird er in Deutschland und Österreich erst durch eine nachweisbare Einwilligung, am besten per Double-Opt-in: Die Adresse kommt erst nach dem Klick auf einen Bestätigungslink auf die Liste. Dazu gehören eine Bestätigungsmail ohne Werbung, ein Auftragsverarbeitungsvertrag mit dem Tool und ein Abmeldelink in jeder Mail.

Brauche ich für einen Newsletter eine Einwilligung?

Ja. In Deutschland ist Werbung per E-Mail ohne vorherige ausdrückliche Einwilligung des Empfängers eine unzumutbare Belästigung (§ 7 UWG Abs. 2 Nr. 2; ältere Texte nennen noch Nr. 3). Ein Newsletter mit Angeboten, Aktionen oder Hinweisen auf Ihre Leistungen zählt dazu. Die DSGVO ergänzt zwei Pflichten: Sie müssen die Einwilligung nachweisen können (Art. 7 Abs. 1), und der Widerruf muss so einfach sein wie die Einwilligung (Art. 7 Abs. 3).

Nicht ausreichend sind gekaufte Adresslisten, abgetippte Visitenkarten und vorangekreuzte Kästchen. Stillschweigen ist nach Erwägungsgrund 32 der DSGVO keine Einwilligung.

Darf ich Bestandskunden ohne neue Einwilligung anschreiben?

Nur unter engen Bedingungen. Nach § 7 Abs. 3 UWG müssen alle vier Punkte zusammenkommen: Sie haben die Adresse beim Verkauf einer Ware oder Dienstleistung vom Kunden erhalten, Sie bewerben eigene, ähnliche Angebote, der Kunde hat nicht widersprochen, und er wurde bei der Erhebung und in jeder Mail klar auf sein Widerspruchsrecht hingewiesen. Für einen allgemeinen Newsletter ist die Ausnahme oft zu eng. Der sichere Weg bleibt die Einwilligung per Double-Opt-in.

Gilt das auch in Österreich?

Im Kern ja. In Österreich regelt § 174 TKG 2021 die Zusendung elektronischer Post zu Werbezwecken, einschließlich SMS. Der Aufbau ist ähnlich wie in Deutschland, einige Details unterscheiden sich:

Die ECG-Liste führt die Rundfunk und Telekom Regulierungs-GmbH (RTR). Eintragungen sind für Personen und Unternehmen kostenlos. Wenn Sie nur Adressen mit bestätigter Einwilligung anschreiben, spielt die Liste für Ihren Versand keine Rolle. Sie wird erst bei der Bestandskunden-Ausnahme wichtig.

Was ist Double-Opt-in, und muss ich es verwenden?

Das Wort steht nicht wörtlich im Gesetz. Aber Sie müssen die Einwilligung nachweisen können, und genau das leistet das Verfahren. Die Datenschutzkonferenz hält es in ihrer Orientierungshilfe zur Direktwerbung (Februar 2022) bei elektronisch erklärten Einwilligungen für geboten. Laut dieser Orientierungshilfe sieht der BGH eine Bestätigungsmail von der angegebenen Adresse als geeigneten Nachweis (I ZR 164/09, 2011). In der Praxis ist Double-Opt-in damit Standard.

1. Eine Person trägt ihre Adresse im Formular ein und setzt das Häkchen für den Newsletter selbst.
2. Das Tool schickt sofort eine Bestätigungsmail mit einem Link.
3. Erst nach dem Klick landet die Adresse als aktiv auf der Liste. Das Tool speichert, wann die Anmeldung und wann die Bestätigung erfolgt ist.

Wer nicht klickt, bekommt keinen Newsletter. Das schützt auch vor Fremdeintragungen und Bot-Anmeldungen. Gegen Spam im Formular selbst hilft zusätzlich ein Schutz ohne Captcha.

Darf in der Bestätigungsmail Werbung stehen?

Nein, halten Sie sie neutral. Die Bestätigungsmail geht an eine Person, die noch nicht eingewilligt hat. Enthält sie Banner, Rabattcodes oder Produktempfehlungen, kann sie selbst als unerlaubte Werbung gelten. Die Gerichte sind streng: Der BGH sah 2018 in einer Rechnungsmail mit Bewertungsbitte Direktwerbung (VI ZR 225/17). Und das OLG München hat Bestätigungsmails selbst als unzulässige Werbung eingestuft, wenn die Einwilligung nicht nachweisbar war (29 U 1682/12).

Schreiben Sie deshalb nur: wer Sie sind, wofür sich die Person angemeldet hat, den Bestätigungslink und den Hinweis, die Mail zu ignorieren, falls die Anmeldung nicht von ihr stammt.

Mit welchem Tool kann ich kostenlos einen Newsletter erstellen?

Für den Anfang reichen drei Anbieter mit kostenlosem Tarif. Die Angaben habe ich auf den Anbieterseiten geprüft (Stand 12. Oktober 2026). Tarife ändern sich, kontrollieren Sie die Limits vor der Anmeldung.

Zu MailerLite ein Hinweis: Vertragspartner ist je nach Land der Rechnungsadresse die irische MailerLite Limited oder die US-Gesellschaft MailerLite, Inc. Im Auftragsverarbeitungsvertrag ist MailerLite, Inc. in San Francisco als Datenimporteur genannt. Es gibt also einen USA-Bezug, den Sie vor dem Start prüfen sollten.

rapidmail hat nach meiner Prüfung keinen dauerhaft kostenlosen Tarif, nur einen einmaligen Test. Wächst Ihre Liste über die Gratis-Grenzen hinaus, müssen Sie wechseln oder bezahlen.

Brauche ich mit dem Newsletter-Tool einen AV-Vertrag?

Ja. Das Tool verarbeitet die Adressen in Ihrem Auftrag, also benötigen Sie einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Das ist meist schnell erledigt: Bei CleverReach schließen Sie ihn online im Konto ab, bei MailerLite gilt er mit der Zustimmung zu den Nutzungsbedingungen, bei Brevo steht er in den Nutzungsbedingungen (ob eine zusätzliche Bestätigung nötig ist, klären Sie im Support).

Achten Sie außerdem auf Server in der EU und lesen Sie die Liste der Unterauftragsverarbeiter im Vertrag. EU-Hosting heißt nicht automatisch, dass nie Daten in Drittländer fließen. Grundlagen finden Sie in meinem Beitrag zur DSGVO-Konformität Ihrer Website. Nennen Sie das Tool in Ihrer Datenschutzerklärung.

Was muss in jeder Newsletter-Mail stehen?

Ein funktionierender Abmeldelink. Sowohl § 7 Abs. 2 Nr. 3 lit. c UWG als auch § 174 Abs. 5 TKG 2021 verlangen eine gültige Adresse zur Abbestellung, und nach der DSGVO muss der Widerruf so einfach sein wie die Anmeldung. Ein Klick genügt, ohne Login. Außerdem muss der Absender klar erkennbar sein. Verschleierte Absender sind in beiden Ländern unzulässig. Ein Link zum Impressum gehört deshalb in den Mail-Fuß. Die Absenderadresse sollten Sie auf einer eigenen Domain führen, wie in diesem Beitrag zur E-Mail-Adresse mit eigener Domain beschrieben.

Welche Checkliste hilft mir vor dem ersten Versand?

1. Tool wählen und Gratis-Limits notieren (Empfänger, Mails pro Monat oder Tag).
2. AV-Vertrag abschließen, Serverstandort und Unterauftragsverarbeiter prüfen.
3. Anmeldeformular mit unausgefülltem Häkchen und klarem Text bauen: Was kommt, wie oft, wie abmelden.
4. Double-Opt-in einschalten und die Bestätigungsmail auf reinen Sachtext kürzen.
5. Impressumslink und Abmeldelink in den Mail-Fuß setzen.
6. Datenschutzerklärung um Newsletter und Tool ergänzen.
7. Testanmeldung durchführen.

Meine Faustregel: Tragen Sie sich vor dem Start mit einer zweiten eigenen Adresse selbst ein und prüfen Sie die Bestätigungsmail, den Zeitstempel in der Liste und den Abmeldelink. Erst wenn alle drei stimmen, kommt das Formular auf die Website.

Wenn Sie das Anmeldeformular sauber in Ihre Website einbauen lassen möchten, finden Sie meine Leistungen unter Webdesign. Dieser Beitrag gibt den Stand von Oktober 2026 wieder und ist keine Rechtsberatung. Bei Zweifeln, etwa bei Bestandskunden-Mailings, fragen Sie eine Anwältin oder einen Anwalt.

Häufige Fragen

Kann ich meinen Newsletter dauerhaft kostenlos betreiben?

Solange Sie unter den Limits bleiben, ja: zum Beispiel bis 250 Empfänger bei CleverReach oder 250 Abonnenten bei MailerLite. Bei Brevo begrenzt die Tagesgrenze von 300 E-Mails. Die Anbieter können ihre Tarife ändern.

Reicht ein Häkchen im Formular ohne Bestätigungsmail?

Rechtlich kommt es auf den Nachweis an. Ohne Bestätigungsklick können Sie kaum belegen, dass die Adresse tatsächlich von ihrem Inhaber eingetragen wurde. Deshalb gilt Double-Opt-in als Standard und wird von der Datenschutzkonferenz als geboten bezeichnet.

Darf ich Kunden anschreiben, die bei mir gekauft haben?

Nur mit der Bestandskunden-Ausnahme (§ 7 Abs. 3 UWG in Deutschland, § 174 Abs. 4 TKG 2021 in Österreich): Adresse aus dem Verkauf, Werbung für eigene ähnliche Angebote, Hinweis auf die Abmeldemöglichkeit bei Erhebung und in jeder Mail, kein Widerspruch. In Österreich zusätzlich: kein Eintrag in der ECG-Liste.

Welche Folgen hat ein Verstoß?

In Deutschland drohen Abmahnungen und Unterlassungsansprüche, bei Datenschutzverstößen auch Maßnahmen der Aufsichtsbehörden. In Österreich ist die Zusendung ohne Einwilligung eine Verwaltungsübertretung nach dem TKG 2021.