Jan Schallaböck

Auch bei Newslettern gibt es für die Betreiber von Webseiten und
Kinderwebseiten einige Regeln zu beachten. Die wichtigsten werden hier
vorgestellt. []{#more-27548}

::: {.note_section .note_center}
::: {.note_body}
Der folgende Artikel ist Teil der Service-Reihe **Datenschutz auf
Webseiten** in Zusammenarbeit mit Seitenstark. Seitenstark e.V. ist eine
Arbeitsgemeinschaft von Webseiten für Kinder und betreibt unter anderem
die Info-Plattform
[wir-machen-kinderseiten.de](http://wir-machen-kinderseiten.de/). Das
Angebot wird vom Bundesministerium für Familie, Senioren, Frauen und
Jugend gefördert, die Service-Reihe wird von der EU-Initiative
klicksafe.de unterstützt.

Bislang erschienen:

- [Reihe „Datenschutz auf Webseiten": Updates zur
  Datenschutz-Grundverordnung](https://irights.info/artikel/reihe-datenschutz-auf-webseiten-updates-zur-datenschutz-grundverordnung-dsgvo/29109)
- [Hintergrund 1: Sieben goldene Regeln des
  Datenschutzes](https://irights.info/artikel/datenschutz-fuer-websites-sieben-goldene-regeln/26775)
- [DSGVO-Update](https://irights.info/artikel/datenschutz-fuer-websites-sieben-goldene-regeln/26775#dsgvo)
- [Hintergrund 2: Datenschutz- und Einwilligungserklärungen, AGB und
  Impressumspflicht](https://irights.info/artikel/datenschutz-fuer-webseiten-datenschutz-erklaerung-einwilligung-agb-impressum/26777)
- [Muster: Impressum für einen
  Verein](https://irights.info/artikel/datenschutz-fuer-webseiten-datenschutz-erklaerung-einwilligung-agb-impressum/26777#muster)
- [Hintergrund 3: Zusammenarbeit mit Dienstleistern und
  Auftragsdatenverarbeitung](https://irights.info/artikel/zusammenarbeit-mit-dienstleistern-und-auftragsdatenverarbeitung/27678)
- [DSGVO-Update: Auftragsverarbeitung,
  Embedding](https://irights.info/artikel/zusammenarbeit-mit-dienstleistern-und-auftragsdatenverarbeitung/27678#dsgvo)
- [Aufbau einer einfachen
  Datenschutzerklärung](https://irights.info/artikel/datenschutz-webseiten-datenschutzerklaerung-aufbau/26862)
- [Muster: einfache
  Datenschutzerklärung](https://irights.info/artikel/datenschutz-webseiten-datenschutzerklaerung-aufbau/26862#muster)
- [DSGVO-Update:
  Datenschutzerklärungen](https://irights.info/artikel/datenschutz-webseiten-datenschutzerklaerung-aufbau/26862#dsgvo)
- [Chats, Foren und
  Gästebücher](https://irights.info/artikel/datenschutz-webseiten-einwilligung-erklaerung-chats-foren/26951)
- [Muster: Gästebuch, anonymes
  Posting](https://irights.info/artikel/datenschutz-webseiten-einwilligung-erklaerung-chats-foren/26951#gaestebuch)
- [Muster: Forum und Chat mit
  Registrierung](https://irights.info/artikel/datenschutz-webseiten-einwilligung-erklaerung-chats-foren/26951#forum)
- [Muster in kindgerechter
  Sprache](https://irights.info/artikel/datenschutz-webseiten-einwilligung-erklaerung-chats-foren/26951#kindgerecht)
- [DSGVO-Update: Chats, Foren und
  Gästebücher](https://irights.info/artikel/datenschutz-webseiten-einwilligung-erklaerung-chats-foren/26951#dsgvo)
- [Was muss bei Online-Umfragen beachtet
  werden?](https://irights.info/artikel/was-muss-bei-online-umfragen-beachtet-werden/27136)
- [Muster: Einwilligung bei ausführlicher
  Umfrage](https://irights.info/artikel/was-muss-bei-online-umfragen-beachtet-werden/27136#muster)
- [Webanalyse-Werkzeuge und
  Datenschutz](https://irights.info/artikel/piwik-google-analytics-datenschutz-einstellungen/27264)
- [Muster: Datenschutz-Erklärung bei Einsatz von
  Piwik](https://irights.info/artikel/piwik-google-analytics-datenschutz-einstellungen/27264#muster)
- [Muster in kindgerechter
  Sprache](https://irights.info/artikel/piwik-google-analytics-datenschutz-einstellungen/27264#kindgerecht)
- [DSGVO-Update: Webanalyse-Werkzeuge und
  Datenschutz](https://irights.info/artikel/piwik-google-analytics-datenschutz-einstellungen/27264#dsgvo)
- [Was sollten Newsletter-Anbieter
  beachten?](https://irights.info/artikel/datenschutz-webseiten-newsletter/27548)
- [Muster: Einwilligungserklärung Newsletter in kindgerechter
  Sprache](https://irights.info/artikel/datenschutz-webseiten-newsletter/27548#muster)
- [Einwilligungserklärungen bei Kontaktformularen, Mitmach-Aktionen und
  Gewinnspielen](https://irights.info/artikel/einwilligungserklaerungen-bei-kontaktformularen-mitmach-aktionen-und-gewinnspielen/27832)
- [Mustertext für die
  Datenschutzerklärung](https://irights.info/artikel/einwilligungserklaerungen-bei-kontaktformularen-mitmach-aktionen-und-gewinnspielen/27832#muster)
- [Mustertext in kindgerechter
  Sprache](https://irights.info/artikel/einwilligungserklaerungen-bei-kontaktformularen-mitmach-aktionen-und-gewinnspielen/27832#kindgerecht)
- [Datenschutz bei Spenden- und
  Empfehlungsfunktionen](https://irights.info/artikel/datenschutz-spenden-empfehlungsfunktionen-like-button/28056)
:::
:::

Viele Webseiten bieten die Möglichkeit an, einen Newsletter zu
bestellen. Nutzerinnen und Nutzer können sich so regelmäßig per E-Mail
über Neuigkeiten informieren lassen. Auch hierbei werden
personenbezogene Daten erhoben. Zunächst muss die E-Mail-Adresse des
Newsletter-Empfängers verarbeitet werden, darüber hinaus fallen
IP-Adressen und weitere Informationen an. Das ist zumeist -- auch für
Kinderseitenbetreibende -- relativ unproblematisch, sofern ein paar
Grundregeln beachtet werden.

::: {.merksatz}
8.6.2018

**Aktueller Hinweis zur neuen EU-Datenschutz-Grundverordnung (DSGVO)**

Durch die DSGVO ändert sich bei Newslettern gegenüber den bisherigen, im
folgenden beschriebenen Empfehlungen nicht viel. Allerdings sollten die
Hinweise zu Einwilligungserklärungen und Transparenzpflichten beachtet
werden, die in den Beiträgen „[DSGVO-Update:
Datenschutzerklärungen](https://irights.info/artikel/datenschutz-webseiten-datenschutzerklaerung-aufbau/26862#dsgvo)"
und „[DSGVO-Update: Chats, Foren und
Gästebücher](https://irights.info/artikel/datenschutz-webseiten-einwilligung-erklaerung-chats-foren/26951#dsgvo)"
dargestellt werden.
:::

### Zweifache Bestellbestätigung verwenden

::: {style="width: 200px; float: right; margin: 5px 5px;"}
::: {.merksatz}
::: {#attachment_27549 .wp-caption .alignnone style="width: 160px"}
![wmk-newsletter-bestaetigung](https://irights.info/wp-content/uploads/2016/06/wmk-newsletter-bestaetigung-150x150.jpg){.wp-image-27549
.size-thumbnail aria-describedby="caption-attachment-27549"
loading="lazy" style="border: 1px solid #515151;" width="150"
height="150" data-id="27549"}

**Beispiel**: Meldung auf wir-machen-kinderseiten.de nach der Eingabe
der E-Mail-Adresse.
:::
:::
:::

Wenn auf der Webseite ein Newsletter bestellt werden kann, ist darauf zu
achten, das sogenannte Double-opt-in-Verfahren zu verwenden. Der
Newsletter-Interessent gibt zunächst auf der Webseite seine
E-Mail-Adresse an. Um Missbrauch der Funktion zu verhindern, erhält der
Empfänger nach dem Eintragen auf der Webseite zunächst eine E-Mail, mit
der er die Bestellung noch einmal bestätigen muss. So ist ausreichend
sichergestellt, dass die Zustimmung auch wirklich vom Interessenten
kommt und ihn Dritte nicht ungefragt eintragen können.

Die Mail, die dem Seitenbetreiber zur Bestätigung verschickt wird,
sollte von ihm nicht dauerhaft gespeichert werden, ebenso wenig die
ursprüngliche Eingabe auf der Webseite. [Beides ist aus Datenschutzsicht
nicht
erforderlich](https://irights.info/artikel/datenschutz-fuer-websites-sieben-goldene-regeln/26775).
Lediglich aus Gründen der IT-Sicherheit erscheint eine Speicherung für
sieben Tage vertretbar.

::: {style="width: 200px; float: right; margin: 5px 5px;"}
::: {.merksatz}
::: {#attachment_27550 .wp-caption .alignnone style="width: 160px"}
![E-Mail zur Bestätigung des Newsletters E-Mail auf
wir-machen-kinderseiten.de](https://irights.info/wp-content/uploads/2016/06/wmk-newsletter-mail-150x150.jpg){.wp-image-27550
.size-thumbnail aria-describedby="caption-attachment-27550"
loading="lazy" style="border: 1px solid #515151;" width="150"
height="150" data-id="27550"}

**Beispiel**: E-Mail zur Bestätigung des Newsletters E-Mail auf
wir-machen-kinderseiten.de
:::
:::
:::

Sieht man sich mit einer großen Zahl missbräuchlicher Bestellungen
konfrontiert, ist auch eine längere Speicherung möglich, wenn und
solange man dies zur Aufklärung des Sachverhaltes benötigt.

### Zustimmungserklärungen protokollieren

Um im Zweifel nachweisen zu können, dass die Zustimmung erteilt wurde,
muss dagegen die zweite Bestätigung des Newsletter-Empfängers
protokolliert werden. Stimmt der Interessent etwa durch eine
vorausgefüllte Antwort-E-Mail zu, sollte diese archiviert werden. Bei
einer Bestätigung durch einen Link, sollte dieser Zugriff getrennt von
den übrigen Protokolldateien der Webseite gespeichert werden.

### Zweckbindung beachten

Für die Verwendung der E-Mail-Adresse und der Protokolldaten gilt
ebenfalls der [Grundsatz der
Zweckbindung](https://irights.info/artikel/datenschutz-fuer-websites-sieben-goldene-regeln/26775).
Eine Verwendung darüber hinaus ist nicht zulässig. Damit ist
insbesondere auch eine Weitergabe an Dritte nicht ohne Weiteres
gestattet. Ein Seitenbetreiber, der weitere Angebote an die jeweilige
E-Mail-Adresse schicken will, muss dies entweder gleich bei der
Einwilligung berücksichtigen oder eine neue Einwilligung einholen.

### Möglichkeit zur Abbestellung anbieten

Ebenfalls muss die Möglichkeit bestehen, den Newsletter wieder
abzubestellen. Das sollte den Nutzern so einfach wie möglich gemacht
werden. Wer die Abbestellung zu kompliziert macht, wird sich in der
Regel unbeliebt machen. Manche Nutzer könnten den Newsletter zudem als
unerwünschte Werbung markieren. Zum Teil kann das dazu führen, dass der
Seitenbetreiber auf verbreiteten Spam-Listen geführt wird, sodass sein
Newsletter generell ausgefiltert wird.

::: {style="width: 200px; float: right; margin: 5px 5px;"}
::: {.merksatz}
::: {#attachment_27551 .wp-caption .alignnone style="width: 160px"}
![An- und Abmelde-Formular für den Newsletter von
wir-machen-kinderseiten.de](https://irights.info/wp-content/uploads/2016/06/wmk-newsletter-an-abmeldung-150x150.jpg){.wp-image-27550
.size-thumbnail aria-describedby="caption-attachment-27551"
loading="lazy" style="border: 1px solid #515151;" width="150"
height="150" data-id="27551"}

**Beispiel**: An- und Abmelde-Formular für den Newsletter von
wir-machen-kinderseiten.de
:::
:::
:::

Häufig wird am Ende des Newsletters ein Link zum Abbestellen angeboten.
Oft muss auf der Webseite, die sich mit diesem Link öffnet, die
Abbestellung noch einmal bestätigt werden. Seitenbetreiber können auch
den umgekehrten Weg gehen und am selben Ort die Kündigung unmittelbar
bestätigen und deren Widerruf anbieten. Das macht das Abbestellen noch
einfacher.

Von der Abfrage von Gründen für die Kündigung sollte man absehen. Die
Ergebnisse sind ohnehin nur selten aussagekräftig. Keinesfalls darf die
Angabe von Gründen verpflichtend sein. Niemand sollte sich dafür
rechtfertigen müssen, bestimmte Informationen nicht mehr erhalten zu
wollen.

**Tipp:** Wer in der Einwilligungserklärung zu Beginn des Abonnements
gleich auf die einfachen Kündigungsmöglichkeiten hinweist, schafft
zusätzliches Vertrauen.

### Exkurs: Tracking bei E-Mails

Auch durch E-Mail-Newsletter ist es in gewissem Umfang möglich, die
Nutzung durch die Empfänger zu beobachten und auszuwerten. Technisch
sind zwei Verfahren besonders verbreitet: Tracking-Pixel und
Tracking-Links.

- **Tracking-Pixel**  
  Oft werden in E-Mails Bilder eingebunden, die erst beim Öffnen der
  E-Mail aus dem Web geladen werden. [Ähnlich wie beim
  Web-Tracking](https://irights.info/artikel/was-ist-und-wie-funktioniert-webtracking/23386)
  kann hier auch für jeden Nutzer eine individuelle Adresse angelegt
  werden, von der das Bildelement geladen wird. Je nach technischer
  Umsetzung kann der Anbieter mit dem Aufruf des Bildes zuordnen, von
  wem die E-Mail geöffnet wurde oder zumindest erkennen, ob eine E-Mail
  geöffnet wurde. Nutzerinnen und Nutzer können im E-Mail-Programm oder
  auf der Webseite ihres E-Mail-Anbieters meist das Laden von Bildern
  deaktivieren.
- **Tracking-Links**  
  Werden im Newsletter Adressen im Web verlinkt, kann über eine
  Individualisierung des Links ebenfalls eine Zuordnung mit einem
  Newsletter-Abonnenten erfolgen. Anbieter können so Profile darüber
  erstellen, welche Abonnenten sich für welche Informationen besonders
  interessiert haben und welche Links von wem angeklickt wurden.

### Rechtliche Einordnung des Trackings

Wer als Seitenbetreiber auswerten will, welche Nutzer welche Inhalte
wahrnehmen, also weitere Daten mit der E-Mail-Adresse verknüpft,
benötigt eine aktive Einwilligung durch die Empfänger. Diese muss
getrennt von der Einwilligung in den Empfang abgegeben werden, etwa
durch ein zusätzliches Häkchen bei der Bestellung.

Zahlreiche Newsletter-Dienste bieten aber auch an, entsprechende
Tracking-Funktionen abzuschalten, sofern sie angeboten werden. Das ist
aus Datenschutz-Sicht ohnehin die empfehlenswerte Variante.

### Impressumspflicht beachten

Wer einen Newsletter verschickt, für den gilt ebenso wie für
Webseiten-Betreiber die Impressumspflicht. Die [Hinweise aus dem Beitrag
zum
Thema](https://irights.info/artikel/datenschutz-fuer-webseiten-datenschutz-erklaerung-einwilligung-agb-impressum/26777)
gelten auch hier. Es empfiehlt sich, die Angaben direkt in den
Newsletter am unteren Ende aufzunehmen.

::: {.merksatz}
### Mustertext in kindgerechter Sprache: Einwilligungserklärung zur Zusendung eines Newsletters in einer E-Mail {#muster}

> Hallo,
>
> auf unserer Internetseite xyz.de hast du (oder jemand anders) deine
> E-Mail-Adresse angegeben, um unseren Newsletter zu bestellen. Gerne
> wollen wir dir regelmäßig Informationen zukommen lassen. Weil wir aber
> nicht wissen können, ob du wirklich einverstanden bist, oder dich
> jemand anders angemeldet hast, brauchen wir noch deine Bestätigung.
>
> Wenn du unseren Newsletter bestellen möchtest und deine Eltern damit
> einverstanden sind, klicke bitte hier.
>
> Wenn du unseren Newsletter nicht haben möchtest, brauchst du nichts zu
> tun. Deine E-Mail-Adresse wird dann nicht dauerhaft bei uns
> gespeichert.
>
> Die E-Mail-Adresse wird von uns nur für den Versand des Newsletters
> verwendet und zu keinem anderen Zweck weiter gegeben.
>
> Du kannst den Newsletter später jederzeit wieder abbestellen. Dazu
> findest du am Ende von jedem Newsletter einen Link, den du anklicken
> kannst. Du wirst dann auf eine Seite geleitet, die bestätigt, dass du
> dich erfolgreich abgemeldet hast.

Der Mustertext kann natürlich angepasst werden. Wichtig ist, dass auch
hier am Ende die Impressumsangaben gemacht werden.
:::

### Checkliste für Newsletter-Anbieter

- Zweifache Bestellbestätigung (Double Opt-in) vorgesehen? Erste
  Bestätigung bei der Abgabe der E-Mail-Adresse, zweite Bestätigung
  durch einen Klick in der ersten E-Mail oder Antwort darauf.
- Wird den Empfängern beschrieben, für welche Zwecke die E-Mail-Adresse
  verwendet wird und wie sie der Nutzung für die Zukunft widersprechen
  können?
- Wird die Einwilligung in das Abonnement protokolliert?
- Besteht eine einfache Kündigungsmöglichkeit?

*Der Artikel steht unter der Creative-Commons-Lizenz Namensnennung 4.0
(*[[*CC BY*]{.s2}](https://creativecommons.org/licenses/by/4.0/)*).*

The post [Was sollten Newsletter-Anbieter
beachten?](https://irights.info/artikel/datenschutz-webseiten-newsletter/27548){rel="nofollow"}
appeared first on [iRights.info](https://irights.info){rel="nofollow"}.


Auch bei Newslettern gibt es für die Betreiber von Webseiten und Kinderwebseiten einige Regeln zu beachten. Die wichtigsten werden hier vorgestellt. Der folgende Artikel ist Teil der Service-Reihe
<strong>
 Datenschutz auf Webseiten
</strong>
in Zusammenarbeit mit Seitenstark.

Rogue Scholar Beiträge

Was sollten Newsletter-Anbieter beachten?