DSGVO: Definition, Bedeutung & Beispiele im Direktmarketing

Was ist die DSGVO? -- Bedeutung für das Direktmarketing

Die DSGVO -- offiziell Verordnung (EU) 2016/679 -- ist das zentrale Datenschutzgesetz der Europäischen Union. Am 27. April 2016 verabschiedet und seit dem 25. Mai 2018 unmittelbar in allen EU-Mitgliedstaaten gültig, regelt sie den Umgang mit personenbezogenen Daten und löste die frühere Datenschutzrichtlinie 95/46/EG ab. Mit 99 Artikeln und 173 Erwägungsgründen schafft die DSGVO einen einheitlichen Rechtsrahmen für den gesamten Europäischen Wirtschaftsraum -- einschliesslich Island, Liechtenstein und Norwegen.

Für das Direktmarketing ist die DSGVO von zentraler Bedeutung, weil sie bestimmt, unter welchen Bedingungen Unternehmen personenbezogene Daten für Werbezwecke nutzen dürfen. Die entscheidende Erkenntnis: Postwerbung ist unter der DSGVO auch ohne vorherige Einwilligung zulässig -- ein erheblicher Vorteil gegenüber E-Mail-Werbung, die eine ausdrückliche Einwilligung (Opt-in) erfordert. Die Rechtsgrundlage dafür liefert Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), gestützt auf Erwägungsgrund 47, der Direktwerbung ausdrücklich als mögliches berechtigtes Interesse nennt.

Das OLG Stuttgart hat diese Rechtsauffassung in seiner Entscheidung vom 2. Februar 2024 (Az. 2 U 63/22) ausdrücklich bestätigt: Personalisierte Briefwerbung ist durch Art. 6 Abs. 1 lit. f DSGVO gedeckt -- und zwar auch ohne bestehende Kundenbeziehung. Damit steht die Postwerbung datenschutzrechtlich auf einem deutlich festeren Fundament als digitale Werbekanäle.

Warum Briefwerbung ohne Einwilligung erlaubt ist

Die DSGVO kennt sechs Rechtsgrundlagen für die Verarbeitung personenbezogener Daten (Art. 6 Abs. 1). Für die Postwerbung ist lit. f (berechtigtes Interesse) die entscheidende Grundlage. Der Gesetzgeber hat in Erwägungsgrund 47 Satz 7 ausdrücklich formuliert: "Die Verarbeitung personenbezogener Daten zum Zwecke der Direktwerbung kann als eine einem berechtigten Interesse dienende Verarbeitung betrachtet werden."

Dieses berechtigte Interesse muss in einem dreistufigen Test geprüft werden, den der EuGH in mehreren Urteilen bestätigt hat (u. a. C-252/21, Meta Platforms, und C-621/22, KNLTB): Erstens muss ein berechtigtes Interesse des Werbetreibenden vorliegen. Zweitens muss die Verarbeitung zur Verwirklichung dieses Interesses erforderlich sein. Drittens dürfen die Interessen und Grundrechte des Empfängers nicht überwiegen. Bei Briefwerbung fällt diese Abwägung in aller Regel zugunsten des werbenden Unternehmens aus -- denn der Eingriff durch einen Werbebrief gilt als gering: Der Empfänger kann ihn ohne weiteres ignorieren oder entsorgen.

Im direkten Vergleich zur E-Mail-Werbung zeigt sich der entscheidende Unterschied: Während E-Mail-Werbung nach UWG Paragraph 7 Abs. 2 Nr. 3 eine vorherige ausdrückliche Einwilligung (Double-Opt-in) erfordert, genügt bei Briefwerbung das Opt-out-Prinzip -- die Werbung ist erlaubt, solange der Empfänger nicht widerspricht. Das bedeutet in der Praxis: Unternehmen können nahezu 100 Prozent ihrer Bestandskunden per Post erreichen, während per E-Mail häufig deutlich weniger Kontakte erreichbar sind, weil nicht für alle ein gültiges Opt-in vorliegt.

Bestandskunden vs. Neukunden -- Unterschiedliche Anforderungen

Die DSGVO unterscheidet nicht explizit zwischen Bestandskunden und Neukunden. In der Praxis ergeben sich aber unterschiedliche Anforderungen an die Dokumentation und Informationspflichten. Bei Bestandskunden fällt die Interessenabwägung fast immer zugunsten des Unternehmens aus: Der Kunde hat eine bestehende Geschäftsbeziehung und kann Werbung "vernünftigerweise erwarten" (so die Formulierung in Erwägungsgrund 47). Die Informationspflichten richten sich nach Art. 13 DSGVO, da die Daten direkt beim Kunden erhoben wurden.

Bei Neukunden ist die Interessenabwägung sorgfältiger zu dokumentieren, weil die "vernünftigen Erwartungen" weniger eindeutig sind. Das OLG Stuttgart hat jedoch 2024 klargestellt, dass auch Neukundenwerbung per Post durch Art. 6 Abs. 1 lit. f DSGVO gedeckt ist -- eine vorherige Kundenbeziehung ist nicht erforderlich. Besonders wichtig ist hier Art. 14 DSGVO: Wenn die Adressdaten von Dritten stammen (z. B. Adresskauf), muss der Werbetreibende den Empfänger spätestens mit dem ersten Werbebrief über die Datenqülle informieren. In der Praxis empfiehlt sich ein Kurzhinweis im Werbebrief mit Verweis auf eine ausführliche Datenschutzerklärung online.

Die DSK (Datenschutzkonferenz) hat in ihrer Orientierungshilfe zur Direktwerbung (aktualisiert Februar 2022) folgende Abstufung formuliert: Postalische Werbung an alle Kunden nach einem Kauf ohne Selektion ist grundsätzlich zulässig. Auch eine einfache Selektion nach Kriterien wie PLZ oder Alphabet ist unproblematisch. Erst bei komplexem Profiling -- etwa detaillierter Verhaltensanalyse -- kann eine Einwilligung erforderlich werden.

Was Unternehmen konkret tun müssen -- Compliance-Anforderungen

Auch wenn Postwerbung ohne Einwilligung zulässig ist, müssen Unternehmen mehrere DSGVO-Pflichten erfüllen. An erster Stelle steht die Dokumentation der Interessenabwägung: Unternehmen müssen schriftlich festhalten, warum ihr Werbeinteresse die Rechte der Empfänger nicht überwiegt. Diese Dokumentation gehört ins Verzeichnis der Verarbeitungstätigkeiten (Art. 30 DSGVO), das ohnehin für jede Datenverarbeitung geführt werden muss.

Zweitens müssen Unternehmen eine Widerspruchsmöglichkeit einrichten. Art. 21 Abs. 2 DSGVO gibt Empfängern das Recht, jederzeit und ohne Begründung der Nutzung ihrer Daten für Direktwerbung zu widersprechen. Nach einem Widerspruch muss die Werbung sofort gestoppt werden -- ohne weitere Abwägung. Der Hinweis auf dieses Widerspruchsrecht muss spätestens bei der ersten Kontaktaufnahme in "verständlicher und von jeder anderen Information getrennter Form" erfolgen (Art. 21 Abs. 4 DSGVO). In der Praxis bedeutet das: Jeder Werbebrief braucht einen kurzen, deutlich sichtbaren Datenschutzhinweis mit Kontaktmöglichkeit für den Widerspruch.

Drittens empfiehlt sich der Abgleich mit der Robinsonliste des DDV. Diese Schutzliste, die seit 1971 besteht, verzeichnet über eine Million Einträge von Verbrauchern, die keine unaufgeforderte personalisierte Werbung wünschen. Die Nutzung ist freiwillig, wird aber von Datenschutzbehörden und Branchenverbänden empfohlen. Für den Adresshandel hat die DSGVO die Anforderungen deutlich verschärft: Das frühere Listenprivileg des alten BDSG existiert nicht mehr. Mehrere Aufsichtsbehörden, darunter der Landesbeauftragte für Datenschutz Baden-Württemberg, sehen ein berechtigtes Interesse beim Adresshandel "regelmässig nicht gegeben". In der Praxis hat sich daher das Lettershop-Verfahren als datenschutzfreundliche Alternative etabliert: Adressanbieter und Werbematerial werden getrennt gehalten, die Zusammenführung erfolgt nur beim Lettershop.

Wichtige Gerichtsurteile zur Postwerbung

Die Rechtsprechung hat die Zulässigkeit der Postwerbung unter der DSGVO in den letzten Jahren mehrfach bestätigt. Die Leitentscheidung ist der Beschluss des OLG Stuttgart vom 2. Februar 2024 (Az. 2 U 63/22): Ein Verbraucher hatte personalisierte Briefwerbung für Versicherungsprodukte erhalten -- ohne vorherige Einwilligung und ohne bestehende Kundenbeziehung. Das Gericht wies die Klage auf Schadensersatz nach Art. 82 DSGVO ab: Personalisierte Briefwerbung ist durch berechtigtes Interesse gedeckt, eine vorherige Kundenbeziehung ist nicht erforderlich, und ein blosser Wunsch, keine Werbung zu erhalten, begründet keinen immateriellen Schaden.

Auf EU-Ebene hat der EuGH in der Rechtssache C-621/22 (KNLTB, 4. Oktober 2024) bestätigt, dass auch rein kommerzielle Interessen ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO darstellen können. Gleichzeitig hat der BGH am 18. November 2024 (Az. VI ZR 10/24) entschieden, dass ein DSGVO-Verstoss allein keinen automatischen Schadensersatzanspruch begründet -- ein konkreter immaterieller Schaden muss nachgewiesen werden.

Die Bussgeldpraxis bestätigt den geringen Risikograd der Postwerbung: Die grossen DSGVO-Bussgelder im Marketingbereich betreffen nahezu ausschliesslich digitale Kanäle -- etwa Meta (390 Mio. Euro, 2023) oder LinkedIn (310 Mio. Euro, 2024) für unzulässige verhaltensbasierte Werbung. Spezifische Bussgelder für Postwerbung sind in Deutschland kaum dokumentiert, da Briefwerbung grundsätzlich als zulässig gilt.

Die DSGVO als Chance für Postwerbung

Paradoxerweise hat die DSGVO die Postwerbung gestärkt statt geschwächt. Während digitale Kanäle unter verschärften Einwilligungsanforderungen, Cookie-Regulierung und zunehmender Adblocker-Nutzung leiden, bietet der postalische Kanal einen rechtssicheren Zugang zu Kunden und Interessenten. Laut dem Dialogmarketing-Monitor 2024 der Deutschen Post belief sich der deutsche Gesamtwerbemarkt 2023 auf 42,5 Milliarden Euro, wobei die Dialogmedien mit 23,6 Milliarden Euro einen neuen Höchstwert erreichten. 83 Prozent der Empfänger schauen adressierte Werbesendungen an -- eine Aufmerksamkeitsrate, die kein digitaler Kanal erreicht.

AutoLetter macht diese Chance nutzbar: Unternehmen können DSGVO-konforme Postwerbung automatisiert versenden -- mit integriertem Widerspruchsmanagement, dokumentierter Interessenabwägung und messbarem Tracking. So wird der rechtliche Vorteil der Postwerbung zum praktischen Wettbewerbsvorteil.