Rundbrief und Newsletter im Verein: Einwilligung nötig?

Ja, in aller Regel schon. Sobald der Rundbrief für Veranstaltungen wirbt, um Spenden bittet oder Angebote vorstellt, gilt er rechtlich als Werbung — und Werbung per E-Mail braucht eine ausdrückliche Einwilligung. Die Mitgliedschaft allein trägt nur das, was zur Mitgliedschaft gehört: Einladung zur Mitgliederversammlung, Beitragsinformation, Satzungsänderung. Alles darüber hinaus läuft über Double-Opt-in.

Warum reicht die Mitgliedschaft als Rechtsgrundlage nicht?

Die Datenschutz-Grundverordnung verlangt für jede Verarbeitung personenbezogener Daten eine Rechtsgrundlage. Seit dem 25. Mai 2018 ist das der Ausgangspunkt jeder Debatte im Verein. Für den Versand an Mitglieder liegt der Griff zu Artikel 6 Absatz 1 Buchstabe b nahe: Das Mitgliedschaftsverhältnis ist ein Vertrag, und was zu seiner Erfüllung nötig ist, darf ohne Einwilligung verarbeitet werden.

Der Haken steckt im Wort nötig. Nötig ist die Einladung zur Mitgliederversammlung, weil die Satzung sie vorschreibt. Nötig ist die Beitragsinformation. Nicht nötig ist der monatliche Rundbrief mit Veranstaltungshinweis, Spendenaufruf und Buchtipp. Er ist ein Angebot, kein Vertragsbestandteil.

Genauso wenig hilft der Satzungszweck. „Der Verein informiert seine Mitglieder über seine Arbeit“ ist eine Zweckbestimmung, keine Rechtsgrundlage — eine Satzung kann sich selbst keine Erlaubnis erteilen, die das Gesetz nicht vorsieht. Und es kommt eine zweite Ebene dazu: Für E-Mail-Werbung greift in Deutschland zusätzlich das Wettbewerbsrecht. § 7 des Gesetzes gegen den unlauteren Wettbewerb verlangt die vorherige ausdrückliche Einwilligung, und zwar unabhängig davon, ob der Absender gewinnorientiert arbeitet. Ein gemeinnütziger Verein steht hier nicht besser da als ein Onlineshop.

Was darf ohne Einwilligung an alle Mitglieder gehen?

Eine Faustregel hilft: Was Satzung oder Vereinsrecht verlangen, darf raus. Was werben, gewinnen oder bewegen will, braucht ein Ja.

Ohne Einwilligung zulässig sind typischerweise:

• Einladung zur Mitglieder- oder Generalversammlung samt Tagesordnung
• Protokolle, Satzungsänderungen, Beitragsanpassungen
• Mitteilungen zu Wahlen, Ämtern und zum Mitgliedsstatus

Eine Einwilligung brauchen dagegen:

• Rundbrief, Gebetsbrief und Newsletter mit Bericht und Ausblick
• Spendenaufrufe und Projektwerbung
• Einladungen zu Veranstaltungen, auch zu kostenlosen
• jeder Versand an Nichtmitglieder, Freundeskreis oder Interessenten

Die Grenze verwischt schneller, als einem lieb ist. Wer den Spendenaufruf unter die Einladung zur Mitgliederversammlung setzt, macht aus einer Pflichtmail eine Werbemail. Halte beides getrennt — technisch wie inhaltlich.

Dürfen wir Adressen aus Anmeldungen einfach übernehmen?

Nein. Wer sich zum Familienwochenende anmeldet, gibt seine Adresse für dieses Wochenende. Der Grundsatz der Zweckbindung aus Artikel 5 der DSGVO verbietet die stille Umwidmung zum Verteiler. Dasselbe gilt für Visitenkarten vom Infostand, für Adressen aus einer Kooperation und für alles, was über das Kontaktformular hereinkommt.

Der Ausweg ist unspektakulär und funktioniert: eine zusätzliche, freiwillige Checkbox im Anmeldeformular, nicht vorangehakt und ohne Einfluss darauf, ob die Anmeldung durchgeht. Wer sie setzt, landet im Verteiler. Wer sie übersieht, bekommt die Anmeldebestätigung und sonst nichts. Wie solche Formulare aussehen, ohne abweisend zu wirken, beschreibt unser Beitrag darüber, was auf die Kontaktseite gehört und wie sie Vertrauen und DSGVO zusammenbringt.

Wie sieht ein sauberes Double-Opt-in aus?

Vier Schritte, mehr nicht:

1. Eintrag. Die Person trägt ihre Adresse ein und liest dabei in einem Satz, was sie erwartet: Inhalt, Häufigkeit, Absender, Widerrufsrecht.
2. Bestätigungsmail. Das System schickt eine reine Bestätigungsmail mit einem Link. Ohne Werbung, ohne Spendenaufruf, ohne Grußwort des Vorstands — sonst ist die Bestätigungsmail selbst schon unerlaubte Werbung.
3. Klick. Erst der Klick auf den Link schaltet den Eintrag scharf.
4. Protokoll. Zeitpunkt der Anmeldung, Zeitpunkt der Bestätigung, IP-Adresse und der Wortlaut des Formulars werden gespeichert.

Der Bundesgerichtshof hat dieses Verfahren bereits 2011 in einer Grundsatzentscheidung als den tragfähigen Weg zum Nachweis beschrieben. Daran hat sich seither nichts geändert, und jede brauchbare Newsletter-Software bringt es mit.

Was gern vergessen wird: Der Abmeldelink gehört in jede einzelne Ausgabe, und die Abmeldung muss so einfach sein wie die Anmeldung. Kein Login, keine Rückfrage per Post, kein Formular mit Pflichtfeldern.

Was musst du im Streitfall nachweisen können?

Artikel 7 der DSGVO dreht die Beweislast um: Nicht die Person muss zeigen, dass sie nie zugestimmt hat — ihr müsst zeigen, dass sie zugestimmt hat. Eine Tabelle mit Häkchen genügt dafür nicht.

Nachweisbar sein müssen: welche Adresse, wann angemeldet, wann bestätigt, über welches Formular und mit welchem Text. Der letzte Punkt wird am häufigsten übersehen. Wenn der Anmeldetext vor drei Jahren anders lautete als heute, brauchst du beide Fassungen im Archiv. Bewahre die Nachweise so lange auf, wie Ansprüche geltend gemacht werden können — die regelmäßige Verjährungsfrist beträgt drei Jahre — und lösche sie danach zusammen mit der Adresse.

Bei einer Beschwerde entscheidet genau das über den Verlauf. In acht Jahren Arbeit mit Gemeinden und Werken hat Ipsom keinen Fall erlebt, in dem ein sauberes Protokoll geschadet hätte. Wie die übrigen Pflichten rund um Einwilligung, Auftragsverarbeitung und Datenschutzerklärung ineinandergreifen, haben wir auf der Seite zu DSGVO für Gemeindewebsites gebündelt; die Pflichtangaben daneben behandelt der Beitrag zu DSGVO und Impressum für Gemeinden.

Was gilt in Österreich und der Schweiz?

Für österreichische Vereine kommt § 174 des Telekommunikationsgesetzes 2021 hinzu. Er untersagt elektronische Post zum Zweck der Direktwerbung ohne vorherige, jederzeit widerrufliche Zustimmung. Die Ausnahme für bestehende Kundenbeziehungen ist eng gefasst und passt auf die wenigsten Vereinsverteiler.

In der Schweiz steht die Regel im Bundesgesetz gegen den unlauteren Wettbewerb, Artikel 3 Absatz 1 Buchstabe o: Massenwerbung per E-Mail ohne Einwilligung, ohne korrekte Absenderangabe oder ohne einfache und kostenlose Abmeldemöglichkeit ist unlauter. Das revidierte Datenschutzgesetz, das seit dem 1. September 2023 gilt, verlangt zusätzlich Transparenz darüber, was mit den Daten geschieht.

Praktisch heißt das: Ein Verteiler, der nach deutschem Maßstab sauber aufgebaut ist, trägt auch in Österreich und der Schweiz. Christlicher Webdesigner betreut von Feldkirchen in Kärnten aus Projekte in allen drei Ländern, eingetragen ist die Ipsom GmbH in Schwaz in Tirol. Eine einheitliche Lösung ist deshalb der Regelfall.

Und wenn der Verteiler über Jahre gewachsen ist?

Das ist der häufigste Fall. Irgendwo liegt eine Liste mit ein paar hundert Adressen, zusammengetragen aus Anmeldungen, Visitenkarten, Weiterempfehlungen und dem alten Gästebuch. Niemand weiß mehr, wer wann zugestimmt hat.

Sortiere in drei Stapel. Erstens Adressen mit dokumentierter Einwilligung — die bleiben. Zweitens Mitglieder, an die ausschließlich satzungsgemäße Post geht — die bleiben ebenfalls, aber ohne Rundbrief. Drittens alles Übrige. Für den dritten Stapel gibt es keinen bequemen Weg: Eine Reaktivierungsmail an Adressen ohne Einwilligung ist selbst schon Werbung. Verlässlich ist der Umweg über andere Kanäle — ein Aufruf im Gottesdienst, ein Hinweis im gedruckten Heft, ein QR-Code auf dem Handzettel, ein sichtbares Anmeldefeld auf der Startseite.

Kurzfristig tut das weh; solche Listen schrumpfen dabei oft spürbar. Was bleibt, ist eine Liste von Menschen, die wirklich lesen wollen. Für ein Werk, das vom Gebetsbrief lebt, sind hundert wache Beter mehr wert als vierhundert stille Adressen. Und der Umgang mit Daten, die Menschen dir anvertraut haben, ist selbst ein Stück Haushalterschaft — nicht nur eine Formalie.

Wer den Verteiler ohnehin neu aufsetzt, verzahnt ihn am besten gleich mit der Website. Auf unseren Seiten zu Websites für christliche Vereine und Websites für Missionswerke zeigen wir, wie Anmeldefeld, Spendenstrecke und Archiv zusammenspielen. Und weil für den Rundbrief ohnehin Texte entstehen, lohnt die Zweitverwertung — warum ein Blog für Gemeinden sinnvoll ist, haben wir gesondert beschrieben.

Was jetzt zu tun ist

1. Trenne den Verteiler in zwei Listen: satzungsgemäße Mitgliederpost auf der einen Seite, Rundbrief und Gebetsbrief auf der anderen.
2. Prüfe für jede Adresse im Rundbrief-Verteiler, ob eine dokumentierte Einwilligung vorliegt. Was nicht belegt ist, kommt vorerst heraus.
3. Schalte das Double-Opt-in ein und speichere Anmeldezeit, Bestätigungszeit, IP-Adresse und den Formulartext.
4. Ergänze jedes Anmelde- und Veranstaltungsformular um eine freiwillige, leere Checkbox für den Verteiler.
5. Setze ein sichtbares Anmeldefeld auf Startseite und Spendenseite und wirb offline dafür — im Gottesdienst, im Heft, auf dem Handzettel.

Wenn du dabei Unterstützung brauchst: Christlicher Webdesigner richtet Anmeldestrecke, Protokollierung und Abmeldung als Teil der Website ein. Melde dich mit einer kurzen Beschreibung eures jetzigen Verteilers — das genügt für eine erste Einschätzung.