MKB Juristen entwirft individuelle Rechtsdokumente
Es empfiehlt sich, wichtige Verträge, Geschäftsbedingungen und andere juristische Dokumente nicht selbst zusammenzustellen oder zu kopieren. Wir unterstützen Unternehmer mit begrenztem Budget mit maßgeschneiderten Rechtslösungen, transparenten Kosten im Voraus und verständlichen Erklärungen.
- Kundenspezifische Verträge, Geschäftsbedingungen und Rechtsdokumente
- Budgetfreundlich und transparent hinsichtlich der Kosten im Voraus
- Fordern Sie eine kostenlose Beratung oder ein unverbindliches Angebot an
In vielen Fällen ist für das E-Mail-Tracking die vorherige, eindeutige Einwilligung des Empfängers erforderlich. Ein Tracking-Pixel verarbeitet personenbezogene Daten – wie die IP-Adresse und den Zeitpunkt des Öffnens –, die einer Person zugeordnet werden können. Wenn Sie die allgemeine Reichweite eines Newsletters rein aggregiert messen möchten, kann unter Umständen eine andere Rechtsgrundlage gelten. Wenn Sie jedoch Tracking verwenden, um zu erfassen, ob ein bestimmter Empfänger Ihre E-Mail geöffnet hat, ist fast immer eine Einwilligung erforderlich. Darüber hinaus besteht in jedem Fall die Pflicht, die Empfänger in Ihrer Datenschutzerklärung darüber zu informieren.
Was ist E-Mail-Tracking?
Beim E-Mail-Tracking wird ein unsichtbares Bild in eine E-Mail eingefügt. Dieses Bild ist transparent und mit einer Größe von nur einem Pixel so klein, dass es für den Empfänger nicht sichtbar ist. Daher wird es als Tracking-Pixel (auch bekannt als Web -Beacon oder Spy-Pixel ) bezeichnet. Der Empfänger bemerkt in der Regel nicht , dass Tracking-Software zum Einsatz kommt.
Sobald die E-Mail geöffnet wird, lädt das E-Mail-Programm automatisch das Bild vom Server des Absenders herunter, um es anzuzeigen. Mit dieser Anfrage kann der Absender verschiedene Details erfassen, wie zum Beispiel:
- die IP-Adresse des Empfängers
- ein Zeitstempel (wann und wie oft die E-Mail geöffnet wurde);
- Daten über den Browser und das Betriebssystem;
- manchmal die globale Standortangabe , die sich aus der IP-Adresse ergibt.
Diese Daten können anschließend mit der E-Mail-Adresse des Empfängers und somit mit dessen Identität verknüpft werden. Neben dem Öffnen der E-Mail das Klickverhalten über weitergeleitete Links gemessen: So lässt sich nicht nur feststellen, ob eine E-Mail geöffnet wurde, sondern auch, welcher Link angeklickt wurde.
Wozu dient E-Mail-Tracking?
Unternehmer nutzen E-Mail-Tracking typischerweise, um die Effektivität einer E-Mail-Kampagne : Welcher Prozentsatz der Empfänger öffnet den Newsletter, welche Links werden angeklickt und wann ist der beste Zeitpunkt für den Versand? Darüber hinaus kann Tracking auch als Nachweis , beispielsweise um zu belegen, dass ein bestimmter Empfänger eine wichtige Nachricht tatsächlich geöffnet hat.
Ein bekanntes Beispiel ist die Bildungsagentur DUO. Berichten zufolge nutzte DUO Tracking-Software in E-Mails, um nachzuweisen, dass Schüler die Nachrichten erhalten und geöffnet hatten. Nach Rücksprache mit der niederländischen Datenschutzbehörde stellte DUO diese Praxis ein. Dies verdeutlicht, dass die Erfassung des Leseverhaltens auf persönlicher Ebene ein besonders sensibles Thema im Hinblick auf den Datenschutz ist – selbst für eine Regierungsbehörde mit einem scheinbar berechtigten Interesse.
Da es sich um personenbezogene Daten handelt, findet die DSGVO Anwendung
Da die erfassten Daten mit einer E-Mail-Adresse verknüpft werden können, handelt es sich um identifizierbare personenbezogene Daten . Auch eine IP-Adresse gilt grundsätzlich als personenbezogenes Daten. Folglich findet die DSGVO Anwendung , und Sie dürfen diese Daten nur verarbeiten, wenn Sie über eine gültige Rechtsgrundlage dafür verfügen .
Die DSGVO erkennt verschiedene Rechtsgrundlagen an. Die beiden für das E-Mail-Tracking relevantesten sind:
- Einwilligung – eine freie, spezifische, informierte und unmissverständliche Willensbekundung des Empfängers.
- Berechtigtes Interesse – nur anwendbar nach sorgfältiger Abwägung Ihres Interesses gegen die Privatsphäre des Empfängers.
Welche Rechtsgrundlage Anwendung findet, hängt maßgeblich davon ab, wie intensiv und zu welchem Zweck. Darüber hinaus müssen Sie die Einwilligung nachweisen können, und der Empfänger muss diese genauso einfach widerrufen können, wie er sie erteilt hat.
DSGVO und E-Privacy: Zwei Systeme im Vergleich
Ein Tracking-Pixel greift auf Informationen auf dem Gerät des Empfängers zu (z. B. durch Abrufen des Bildes, Speichern oder Auslesen von Daten). Dadurch greift auch das e-Privacy-Gesetz . Diese Regelungen stellen in der Regel strengere Anforderungen an die Einwilligung als ein alleiniges Einwandrecht auf berechtigte Interessen gemäß DSGVO. Praxis und Aufsicht in diesem Bereich entwickeln sich ständig weiter; im Zweifelsfall sollten Sie Ihre Absicht rechtlich prüfen lassen, anstatt sich auf eine allgemeine Annahme zu verlassen.
Ist E-Mail-Tracking verboten?
Nein, E-Mail-Tracking ist nicht per Definition verboten. Der Kernpunkt liegt in der Frage der Rechtsgrundlage und der Art und Weise der Einwilligungserteilung. Grob gesagt gibt es zwei Situationen.
1. Aufzeichnung des individuellen Leseverhaltens
Wenn Sie Tracking nutzen, um für jeden Empfänger zu erfassen, ob und wann er eine bestimmte E-Mail geöffnet hat – beispielsweise als Nachweis oder zur Profilerstellung –, benötigen Sie fast immer eine vorherige, eindeutige Einwilligung . Ein anderes berechtigtes Interesse reicht in diesem Fall in der Regel nicht aus.
2. Nur den allgemeinen Messbereich messen
Wenn Sie ausschließlich aggregierte Daten erfassen möchten – beispielsweise den Prozentsatz der geöffneten Newsletter, ohne dies einzelnen Empfängern oder Profilen zuzuordnen –, sehen einige Rechtsexperten eine Möglichkeit, sich auf ein berechtigtes Interesse zu berufen. Diese Argumentation deckt sich mit dem Vorgehen bei Analyse- Cookies . Dies ist jedoch keine Freikarte: Die Auswirkungen auf die Privatsphäre müssen nachweislich minimal sein, und Sie müssen die Bewertung begründen können.
Beachten Sie, dass die niederländische Datenschutzbehörde Tracking-Pixeln kritisch gegenübersteht. Die Behörde entfernte sogar versehentlich einen Tracking-Pixel aus ihrem eigenen Newsletter. Wählen Sie daher den sicheren Weg: so wenige Daten wie möglich, eine klare Abmeldeoption und Transparenz.
Gilt dies auch für Business-Newsletter (B2B)?
Viele Unternehmer glauben, die Regeln gelten nur für Verbraucher. Das ist nicht ganz richtig. Die DSGVO schützt natürliche Personenauch dann, wenn sie im geschäftlichen Kontext handeln. Eine private geschäftliche E-Mail-Adresse (wie z. B. [email protected]) ist in der Regel ein personenbezogenes Datum, während eine allgemeine Adresse wie [email protected] üblicherweise nicht dazu zählt.
Für den Versand von kommerziellen E-Mails an Bestandskunden gilt unter bestimmten Voraussetzungen ein flexibleres Verfahren (das sogenannte „Soft-Opt-in“). Wichtig: Hierbei geht es um die Einwilligung zum E-Mail-Versand, nicht um die automatische Nachverfolgung des Leseverhaltens einzelner Personen. Die Frage, ob Sie E-Mails versenden dürfen, und die Frage, ob Sie das Leseverhalten nachverfolgen dürfen, sind daher zwei voneinander unabhängige Beurteilungen.
Was bedeutet das für Ihr Unternehmen?
Unabhängig davon, ob eine Einwilligung zwingend erforderlich ist, unterliegen Sie in jedem Fall der Informationspflicht gemäß DSGVO. Konkret bedeutet dies:
- Definieren Sie Ihr Ziel. Messen Sie nur Öffnungs- und Klickraten oder erfassen Sie auch das individuelle Nutzerverhalten? Davon hängt Ihre Vorgehensweise ab.
- Holen Sie gegebenenfalls die Einwilligung ein. Im Zweifelsfall fordern Sie eine separate, aktive Einwilligung zur Nachverfolgung an und dokumentieren Sie, wann und wie diese erteilt wurde.
- Informieren Sie transparent. Erläutern Sie die Verwendung von Tracking-Pixeln in Ihrer Datenschutzerklärung und in den Abmeldeinformationen Ihres Newsletters.
- Beschränken Sie die Datenverarbeitung. Speichern Sie nicht mehr Daten als nötig und bieten Sie stets eine einfache Abmeldeoption an.
- Prüfen Sie Ihre Tools. Viele E-Mail-Programme ermöglichen standardmäßig die Nachverfolgung. Informieren Sie sich, welche Daten Ihr Anbieter erfasst, und dokumentieren Sie dies in einer Datenverarbeitungsvereinbarung.
Häufig gestellte Fragen zu E-Mail-Tracking und Einwilligung
Ist ein Tracking-Pixel in einem Newsletter erlaubt?
Ja, sofern Sie über eine gültige Rechtsgrundlage verfügen und transparent vorgehen. Für die Messung des individuellen Leseverhaltens ist in der Regel eine Einwilligung erforderlich; für ausschließlich aggregierte Statistiken besteht unter Umständen ein berechtigtes Interesse. Informieren Sie die Empfänger stets in Ihrer Datenschutzerklärung.
Benötige ich eine Genehmigung, um Öffnungs- und Klickraten zu messen?
Für rein aggregierte Messungen ohne Zuordnung zu Einzelpersonen kann ein berechtigtes Interesse ausreichen, dies muss jedoch im Einzelfall begründet werden. Sobald ein Verhalten einem bestimmten Empfänger zugeordnet oder Profile damit erstellt werden, ist fast immer eine Einwilligung erforderlich. Im Zweifelsfall ist die Einwilligung die sicherste Wahl.
Sind IP-Adressen personenbezogene Daten?
Prinzipiell ja. Eine IP-Adresse gilt im Allgemeinen als identifizierbares personenbezogenes Datum, was bedeutet, dass die DSGVO für ihre Verarbeitung mittels eines Tracking-Pixels gilt.
Gilt E-Mail-Tracking auch für B2B-Newsletter?
Ja, sofern Sie private geschäftliche E-Mail-Adressen verwenden. Die DSGVO schützt auch natürliche Personen im geschäftlichen Kontext. Eine weniger strenge Regelung für den Versand an Bestandskunden bedeutet nicht automatisch, dass Sie auch das Leseverhalten auf persönlicher Ebene nachverfolgen dürfen.
Was sollte in meiner Datenschutzerklärung bezüglich E-Mail-Tracking enthalten sein?
Geben Sie an, welche Tracking-Tools Sie verwenden, welche Daten Sie verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage, wie lange Sie die Daten speichern und wie Empfänger der Verarbeitung widersprechen können. Unsere Rechtsexperten können Datenschutzerklärung anpassen
Welche Risiken bestehen, wenn ich nicht um Erlaubnis frage?
Bei unrechtmäßiger Datenverarbeitung kann die niederländische Datenschutzbehörde rechtliche Schritte einleiten. Dies kann zu Reputationsschäden und, je nach Schwere des Verstoßes, zu Sanktionen führen. Sorgfältige Dokumentation und transparente Kommunikation verringern dieses Risiko erheblich.
Lassen Sie Ihr E-Mail-Marketing rechtlich prüfen
Nutzen Sie E-Mail-Tracking oder planen Sie es? Dann lassen Sie zunächst prüfen, ob Sie die richtige Rechtsgrundlage verwenden und Ihre Datenschutzdokumente vollständig sind. Unsere Datenschutzexperten unterstützen Sie gerne. Mit unserem DSGVO-Paket erstellen Sie Ihre Datenschutzdokumentation von Anfang an korrekt.
Möchten Sie direkt mit einem Rechtsexperten Ideen entwickeln? Vereinbaren Sie ein unverbindliches Erstgespräch und stellen Sie sicher, dass die niederländische Datenschutzbehörde Sie nicht einbremsen muss.
