DSGVO-Einwilligungs-Checker: Dürfen Sie diesem Kontakt Marketing-E-Mails senden?

Nach der DSGVO selbst nicht immer, aber oft nach den Versandregeln, die daneben stehen. Die DSGVO erlaubt die Verarbeitung einer Adresse auf Grundlage einer Einwilligung oder berechtigter Interessen; Erwägungsgrund 47 sagt, Direktwerbung „kann“ ein berechtigtes Interesse sein. Ob Sie die E-Mail überhaupt senden dürfen, entscheidet im Vereinigten Königreich die PECR und in der EU das Recht jedes Landes, das Artikel 13 der ePrivacy-Richtlinie umsetzt, und für Privatpersonen verlangen diese Regeln eine Einwilligung oder das Soft Opt-in.

Die Reihenfolge zählt. Die Leitlinien des EDSA zum berechtigten Interesse sagen, dass es kein berechtigtes Interesse gibt, auf das man sich stützen kann, wo das nationale Recht die Nachricht nicht erlaubt. Darum beantwortet der Checker zuerst die Versandfrage und erst dann die Rechtsgrundlage. Die ganze Begründung mit Zitaten steht in DSGVO und B2B-Kaltakquise per E-Mail (auf Englisch). Dies ist keine Rechtsberatung: Holen Sie für große oder ungewöhnliche Listen Rat für die Länder ein, in die Sie senden.

Ja, wenn es ein Unternehmensteilnehmer (corporate subscriber) ist. Das ICO sagt, dass Sie unaufgeforderte Marketing-E-Mails an Kapitalgesellschaften (limited companies), LLPs und schottische Partnerschaften ohne Einwilligung oder Soft Opt-in senden dürfen, solange Sie sich zu erkennen geben und eine Abmeldung anbieten. Einzelunternehmer (sole traders) und gewöhnliche Personengesellschaften sind Einzelteilnehmer und genießen denselben Schutz wie Verbraucher.

Eine benannte geschäftliche Adresse wie [email protected] ist trotzdem ein personenbezogenes Datum, die UK-DSGVO gilt also auch dann, wenn die PECR keine Einwilligung verlangt: Schreiben Sie die Interessenabwägung und sagen Sie Jane spätestens in Ihrer ersten E-Mail, woher Sie ihre Adresse haben (Artikel 14).

Die Ausnahme, mit der Sie bestehende Kunden ohne neue Einwilligung anschreiben dürfen: Sie haben die Adresse bei einem Kauf oder in Verhandlungen über einen Kauf erhalten, Sie bewerben eigene ähnliche Produkte oder Dienstleistungen, und die Person hatte damals und in jeder Nachricht seither eine einfache Möglichkeit, abzulehnen. Fehlt eine dieser Bedingungen, gilt die Ausnahme nicht.

Auf gekaufte Listen erstreckt sie sich nicht. Eine Einwilligung, die jemand anderes eingeholt hat, zählt für Sie nur, wenn sie Ihre Organisation nannte; die Leitlinien des ICO zu Marketinglisten fordern Käufer auf zu prüfen, wie, wann und von wem die Einwilligung gegeben wurde.

Eine benannte Person in einer Kapitalgesellschaft: Nach der PECR dürfen Sie senden, ohne Einwilligung; nach der UK-DSGVO gilt das berechtigte Interesse mit schriftlicher Abwägung. Eine Rollenadresse (info@) in einem Unternehmen: Sie dürfen senden, meist mit wenig oder keinen personenbezogenen Daten. Einzelunternehmer oder gewöhnliche Personengesellschaft: Einwilligung oder Soft Opt-in; die DSGVO-Frage stellt sich erst, wenn die PECR den Versand erlaubt. Verbraucher: Einwilligung oder Soft Opt-in, nach der DSGVO dann Einwilligung oder berechtigtes Interesse auf Grundlage eines Soft Opt-in. Das folgt den PECR-Leitlinien des ICO; die EU-Regeln für geschäftliche Empfänger unterscheiden sich je nach Land, darum sagt der Checker dort „check the country“.