Gründerwissen

Verteiler

E-Mail-Verteiler aufbauen: Anmeldung, Nachweis, Zustellung

Einzelne Abschnitte beschreiben die Rechtslage in Deutschland, Stand September 2026. Allgemeine Information, keine Rechtsberatung. Andere Länder regeln das anders.

Ein E-Mail-Verteiler ist kein Vorrat, der sich ansammelt, sondern ein Bestand mit Zufluss und Abfluss, und es zählen nur bestätigte Adressen. Aus einer Anmeldung wird ein Empfänger in dem Moment, in dem die Person den Bestätigungslink anklickt, und von diesem Moment an bewahrst du den Nachweis auf: Zeitpunkt der Anmeldung, Zeitpunkt des Klicks, IP-Adresse, Herkunft der Anmeldung und der Wortlaut, der darüberstand. Alles Weitere ist Zustellung: drei Einträge in den Einstellungen deiner Domain, SPF, DKIM und DMARC, eine Abmeldung, die mit einem Klick wirkt, und eine Beschwerdequote unter 0,3 Prozent. Hundert bestätigte Empfänger, die sich an ihre Anmeldung erinnern, sind mehr wert als fünftausend Adressen, die du nicht anschreiben darfst und ohnehin nicht erreichst.

Ein Verteiler ist ein Bestand, kein Vorrat

Fast alle behandeln einen E-Mail-Verteiler als etwas, das sich ansammelt. Man baut ein Formular ein, Adressen kommen herein, die Zahl steigt, und irgendwann ist die Zahl groß. Dieses Bild ist auf eine Art falsch, die Geld kostet, denn es lässt die Gegenrichtung weg: Jeden Monat melden sich Menschen ab, Postfächer werden aufgegeben, Anbieter nehmen nichts mehr von dir an, und Adressen hören still auf zu existieren.

Damit ist ein Verteiler ein Bestand mit Zufluss und Abfluss, und ein Bestand mit anteiligem Abfluss wächst nicht ewig. Er läuft auf eine Obergrenze zu und bleibt dort. Wo diese Grenze liegt, ist eine Rechenaufgabe, und du kannst sie weiter unten mit deinen eigenen Zahlen lösen. Alles Übrige in diesem Artikel folgt daraus: Die Güte des Zuflusses schlägt die Menge, und ein Prozentpunkt weniger Abfluss ist oft mehr wert als doppelt so viele Anmeldungen.

Wen du ganz ohne Anmeldung anschreiben darfst, Kanal für Kanal: Kaltakquise rechtssicher, was erlaubt ist →

Fünf Schritte von der eingetippten Adresse zum Empfänger

Diese Abfolge heißt bestätigte Anmeldung, im Fachjargon Double-Opt-in. Es gibt sie aus einem Grund: Jeder kann eine fremde Adresse in ein Formular eintragen, das Formular allein beweist also nichts. Die Fehler passieren zwischen den Schritten, deshalb steht bei jedem der Fehler, der dort am häufigsten gemacht wird.

Die bestätigte Anmeldung, Schritt für Schritt

1

Das Formular

Ein Feld für die Adresse, ein Satz darüber, was kommt und wie oft, ein leeres Kästchen für die Zustimmung. Das Kästchen darf nicht vorangekreuzt sein, und die Anmeldung darf nicht an etwas anderes gekoppelt werden. Der Satz im Formular ist zugleich das Versprechen, an dem du später gemessen wirst.

Häufigster Fehler: „Wir informieren Sie gelegentlich über Neuigkeiten." Das sagt weder, was kommt, noch wie oft, und ist damit keine bestimmte Einwilligung.

2

Die Bestätigungsmail

Sofort nach dem Absenden geht eine Mail an die eingetragene Adresse, die genau zwei Dinge enthält: die Frage, ob die Anmeldung gewollt war, und den Link. Keine Begrüßung mit Angebot, kein erster Beitrag, kein Gutschein. Alles, was darüber hinausgeht, macht die Mail selbst zur Werbung, und die darf sie an dieser Stelle noch nicht sein.

Das Oberlandesgericht München hat 2012 entschieden, dass schon die Bestätigungsanfrage Werbung sein kann. Die Entscheidung ist umstritten geblieben, die Folge daraus ist trotzdem eindeutig: nichts in diese Mail packen, was verkauft.

3

Der Klick

Erst der Klick auf den Link macht aus einer eingetippten Adresse einen Empfänger. Vorher ist es eine Behauptung, die jeder über jede fremde Adresse aufstellen kann. Wer nicht klickt, wird nicht angeschrieben, und die Adresse wird nach einer Frist gelöscht statt aufgehoben.

Häufigster Fehler: unbestätigte Adressen „vorsichtshalber" behalten. Sie erhöhen nur die Zahl im Werkzeug und das Risiko im Streitfall.

4

Das Protokoll

Zum Klick wird festgehalten: Zeitpunkt der Anmeldung, Zeitpunkt der Bestätigung, IP-Adresse, das Formular, aus dem sie kam, und der Wortlaut, der zum Zeitpunkt der Anmeldung darüberstand. Der letzte Punkt wird fast immer vergessen und ist der wichtigste, denn Formulartexte ändern sich, und im Streit zählt der Text von damals.

Die Nachweispflicht liegt bei dir, nicht beim Empfänger. Er muss nicht beweisen, dass er sich nie angemeldet hat.

5

Die erste Mail

Die Willkommensmail geht sofort, nicht erst mit dem nächsten Versand. Sie liefert genau das, was das Formular versprochen hat, nennt den Takt noch einmal und trägt den Abmeldelink so sichtbar wie jede spätere Nachricht. Wer vier Wochen bis zur ersten Mail wartet, schreibt Menschen an, die sich nicht mehr erinnern, und Beschwerden entstehen aus Nichterinnern, nicht aus Bosheit.

Ab hier gilt: was im Formular stand, wird gehalten. Ein Verteiler, der als Monatsbrief angekündigt wurde und wöchentlich verkauft, verliert seine Empfänger genau einmal.

Alles vor dem Klick ist eine Behauptung. Alles danach ist eine Beziehung, die du belegen kannst.

Allgemeine Orientierung, keine Rechtsberatung. Die Fundstellen hinter diesen Schritten sind § 7 Abs. 2 Nr. 2 UWG für das Einwilligungserfordernis und Art. 7 Abs. 1 DSGVO für die Nachweispflicht; die bestätigte Anmeldung hat der Bundesgerichtshof am 10. Februar 2011 als geeigneten Weg bestätigt (I ZR 164/09).

Die eine Ausnahme, und warum sie enger ist, als sie aussieht

Es gibt einen Weg in das Postfach eines Kunden ohne Anmeldung, die Ausnahme für Bestandskunden. Sie ist die am häufigsten falsch gelesene Regel in diesem Feld, weil sich alle die Überschrift merken und vergessen, dass die Bedingungen zusammen gelten und nicht einzeln.

Vier Bedingungen, alle gleichzeitig

Du hast die Adresse beim Verkauf einer Ware oder Dienstleistung erhalten. Du bewirbst damit eigene ähnliche Waren oder Dienstleistungen. Die Person hat nicht widersprochen. Und du hast klar auf das Widerspruchsrecht hingewiesen, sowohl bei der Erhebung als auch in jeder einzelnen Nachricht, die du damit verschickst.

Fällt eine weg, ist die Ausnahme weg. „Ähnlich" legen die Gerichte eng aus: Es muss denselben Bedarf decken, nicht bloß aus demselben Haus kommen. Eine Anfrage, aus der nie ein Verkauf wurde, ist nicht erfasst, ein kostenloser Download ebenso wenig, weil nichts verkauft wurde.

Deutschland: § 7 Abs. 3 UWG. Vereinigtes Königreich: PECR Regulation 22, seit dem 5. Februar 2026 ergänzt um einen Ausnahmetatbestand für gemeinnützige Zwecke, der nicht rückwirkend für früher erhobene Adressen gilt. USA: Der CAN-SPAM Act verlangt gar keine vorherige Einwilligung, dafür wahrheitsgemäße Kopfzeilen, eine gültige Postanschrift und einen Abmeldeweg, der binnen zehn Werktagen umgesetzt wird, bei einem Höchstbetrag von 53.088 Dollar je Nachricht seit der Anpassung vom 17. Januar 2025.

Wo dein Verteiler aufhört zu wachsen

Drei Zahlen entscheiden darüber: wie viele sich im Monat anmelden, wie viele davon den Bestätigungslink klicken, und welchen Anteil des Verteilers du im Monat durch Abmeldungen, tote Adressen und Sperren verlierst. Trag deine eigenen ein, und die Obergrenze erscheint. Sie ist keine Schätzung, sondern der Punkt, an dem der monatliche Abgang den monatlichen Zugang aufhebt.

Wo sich der Verteiler einpendelt

Stell deine drei Zahlen ein. Die Startwerte sind Beispiele, keine Vergleichswerte. Nichts wird gespeichert oder übertragen.

Neue Anmeldungen je Monat

40

Davon bestätigen den Link

60%

Abgang je Monat: Abmeldungen, tote Adressen, Sperren

3%

Bestätigte Empfänger über zwölf Monate

245

Monat 3

70

Monat 6

134

Monat 9

192

Monat 12

245

Bei diesen Zahlen hört der Verteiler bei rund 800 bestätigten Empfängern auf zu wachsen. Darüber hebt der monatliche Abgang den monatlichen Zugang auf, egal wie lange du weitermachst.

In denselben zwölf Monaten melden sich 192 Adressen an, ohne den Link je zu klicken. Sie stehen in deinem Werkzeug, und du darfst ihnen nicht schreiben. Das ist kein Verteiler, das ist ein Risiko.

Dein nächster Schritt

Kümmere dich zuerst um den Abgang. Ein Prozentpunkt weniger hebt die Obergrenze von 800 auf 1200, was zehn zusätzliche Anmeldungen im Monat nicht schaffen. Der Abgang ist eine inhaltliche Frage: Nutzen, Takt und das Versprechen, das im Anmeldeformular steht.

Das Modell ist bewusst schlicht: Jeden Monat verliert der Verteiler den eingestellten Anteil und gewinnt die eingestellten bestätigten Anmeldungen. Die Obergrenze ist der Punkt, an dem sich beides aufhebt, also bestätigte Anmeldungen geteilt durch die Abgangsquote. In diesem Werkzeug stehen nirgends Branchendurchschnitte, weil die kursierenden Werte sich auf keine Quelle zurückführen lassen, die sie gemessen hat.

Drei Einträge entscheiden, ob die Mail ankommt

Ein Verteiler, den du anschreiben darfst, ist nichts wert, wenn die Nachrichten abgewiesen werden. Google und Yahoo verlangen seit Februar 2024 von Absendern mit 5.000 oder mehr Nachrichten am Tag eine ordentliche Authentifizierung, Microsoft seit dem 5. Mai 2025 für Nachrichten an Outlook-Adressen. Kleinere Absender sind nicht von der Bewertung ausgenommen, sondern nur von der festen Schwelle, und sie werden an denselben Merkmalen gemessen.

Die drei Einträge stehen in den Einstellungen deiner Domain, nicht im Versandwerkzeug. Jeder brauchbare Anbieter erzeugt sie für dich und sagt genau, was wohin gehört. Rechne einmalig mit einer Stunde.

Was der empfangende Anbieter prüft

SPF Wer darf in deinem Namen senden

Pflicht

Ein Eintrag in den Einstellungen deiner Domain, der die Server aufzählt, die für dich versenden dürfen. Fehlt er, sieht der empfangende Anbieter eine Nachricht von deinem Namen aus einer Quelle, die er nicht zuordnen kann.

DKIM Die Unterschrift unter jeder Nachricht

Pflicht

Dein Versandwerkzeug unterschreibt jede Nachricht mit einem Schlüssel, dessen Gegenstück in deiner Domain hinterlegt ist. Der Empfänger prüft damit, dass unterwegs nichts verändert wurde.

DMARC Was passieren soll, wenn die Prüfung scheitert

Pflicht

Der dritte Eintrag sagt dem Empfänger, was er mit Nachrichten tun soll, die die ersten beiden Prüfungen nicht bestehen, und wohin er die Berichte schicken soll. Für den Anfang genügt die Stufe, die nur beobachtet, und diese Berichte sind der einzige Weg zu erfahren, wer sonst noch in deinem Namen versendet.

Und zwei Zahlen daneben

Eine Abmeldung, die mit einem Klick aus der Nachricht heraus wirkt und binnen zwei Tagen umgesetzt wird. Und eine Beschwerdequote unter 0,3 Prozent, das sind etwa drei von tausend Empfängern, die dich als unerwünscht melden. Das ist die Schwelle, ab der Anbieter eingreifen; ein Verteiler aus bestätigten Anmeldungen liegt ohne jede Anstrengung weit darunter.

Anforderungen wie von Google und Yahoo für Massenversender ab Februar 2024 und von Microsoft ab dem 5. Mai 2025 veröffentlicht, jeweils für Domains mit 5.000 oder mehr Nachrichten am Tag an deren Nutzer. Die Abmeldung mit einem Klick folgt RFC 8058 und gilt für Werbenachrichten, nicht für Vorgangsnachrichten wie Bestellbestätigungen. Die Balken oben kennzeichnen die drei Einträge nebeneinander als Pflicht, sie sind keine Messwerte.

Wohin das Anmeldeformular gehört und was sonst auf die Seite muss: Website für Gründer, Aufbau und Pflichtangaben →

Fünf Wege, einen Verteiler zu ruinieren

Jeden dieser Punkte hat jemand getan, der es eilig hatte, eine größere Zahl zu haben. Alle fünf beschädigen dasselbe: den Ruf deiner Absenderadresse, und das ist hier der eine Wert, dessen Wiederaufbau Monate dauert.

Eine Liste kaufen oder mieten

Zugekaufte Adressen haben keine Einwilligung für dich, sondern höchstens für den Verkäufer, und Einwilligungen sind nicht übertragbar. Der Schaden ist zweifach: die Abmahnung, und die Beschwerdequote, die den Ruf deiner Absenderadresse dauerhaft beschädigt, auch für die Empfänger, die dich wollten.

Das Adressbuch importieren

Geschäftspartner, Messekontakte und alte Kundenanfragen sind keine Anmeldungen. Wer sein Postfach in ein Versandwerkzeug einliest, verschickt an Menschen, die nie eine Anmeldung ausgefüllt haben, und die einzige Frage ist, wie viele davon einen Anwalt kennen.

Die Anmeldung an die Bestellung koppeln

Ein vorangekreuztes Kästchen im Bestellvorgang oder eine Teilnahme, die den Verteiler zur Bedingung macht, erzeugt keine wirksame Einwilligung. Die Zustimmung muss freiwillig sein, und freiwillig ist sie nur, wenn das Nein keine Nachteile hat.

Ohne eigene Domain versenden

Wer von einer Freimail-Adresse aus an hunderte Empfänger versendet, kann die drei Einträge unten gar nicht setzen, weil ihm die Domain nicht gehört. Der Versand über ein Werkzeug mit eigener Domain kostet wenig und ist die Voraussetzung für alles Weitere.

Inaktive Adressen mitschleppen

Adressen, die seit einem Jahr nichts öffnen und nichts anklicken, verbessern keine einzige Zahl. Sie erhöhen die Kosten, senken die messbaren Quoten und enthalten mit der Zeit stillgelegte Postfächer, die als Fallen für unerwünschte Werbung wieder aktiviert werden.

Fünf Fehler, die am meisten kosten

Der erste entscheidet, ob der Verteiler überhaupt eine Chance hatte. Der letzte ist der Grund, warum ein Verteiler, der einmal ankam, still damit aufhört.

1

Den Verteiler bauen, bevor es etwas zu schreiben gibt. Ein Anmeldeformular ohne Plan für die nächsten sechs Nachrichten sammelt Adressen ein, die vergessen haben, wer du bist, wenn die erste Mail endlich kommt.

2

Die Bestätigungsmail mit Werbung füllen. Sie ist der einzige Schritt, an dem noch keine Einwilligung vorliegt, und damit der einzige, in dem Werbung nichts zu suchen hat.

3

Den Wortlaut des Formulars nicht mitprotokollieren. Der Text wird zweimal im Jahr geändert, und im Streitfall zählt der, der zum Zeitpunkt der Anmeldung dort stand.

4

Die Abmeldung erschweren. Ein Abmeldelink, der erst zur Anmeldung im Kundenkonto führt oder eine Begründung verlangt, verstößt gegen die Vorgabe, dass der Widerruf so einfach sein muss wie die Zustimmung, und erzeugt statt einer Abmeldung eine Beschwerde. Eine Beschwerde wiegt für deine Zustellbarkeit ein Vielfaches einer Abmeldung.

5

Die drei Einträge in den Domain-Einstellungen aufschieben. Sie kosten einmalig eine Stunde und entscheiden bei jeder einzelnen Nachricht mit, ob sie im Posteingang oder im Werbeordner landet.

Häufige Fragen

Reicht es, wenn sich jemand über ein Formular anmeldet?

Nein, solange der Bestätigungslink nicht geklickt wurde. Jeder kann eine fremde Adresse in ein Formular eintragen, und deshalb ist die reine Eintragung kein Nachweis. Erst der Klick, mit Zeitpunkt und IP-Adresse festgehalten, ist der Nachweis, der im Streitfall trägt. Der Bundesgerichtshof hat dieses Verfahren 2011 für die E-Mail-Werbung ausdrücklich als geeigneten Weg bestätigt.

Darf ich meine Kunden ohne Einwilligung anschreiben?

Unter vier Bedingungen, die gleichzeitig erfüllt sein müssen: Du hast die Adresse beim Verkauf einer Ware oder Leistung erhalten, du bewirbst damit eigene ähnliche Waren oder Leistungen, die Person hat nicht widersprochen, und du hast bei der Erhebung und bei jeder Verwendung deutlich auf das Widerspruchsrecht hingewiesen. Fällt eine dieser Bedingungen weg, brauchst du wieder eine Einwilligung. Die Gerichte legen dabei „ähnlich" eng aus: es muss denselben Bedarf decken, nicht bloß aus demselben Haus kommen.

Was muss ich zur Einwilligung aufbewahren?

Zeitpunkt der Anmeldung, Zeitpunkt des Bestätigungsklicks, IP-Adresse, die Herkunft der Anmeldung und der Wortlaut, der zum Zeitpunkt der Anmeldung über dem Formular stand. Die Nachweispflicht liegt beim Absender, nicht beim Empfänger. Ein Werkzeug, das diese Punkte nicht exportieren kann, ist für einen Verteiler mit Rechtsbezug ungeeignet.

Warum landen meine Mails im Werbeordner?

Meistens fehlt einer von drei Einträgen in den Einstellungen deiner Domain: SPF, DKIM und DMARC. Google und Yahoo verlangen alle drei seit Februar 2024 von Absendern mit 5.000 oder mehr Nachrichten am Tag, Microsoft seit dem 5. Mai 2025 für Nachrichten an Outlook-Adressen. Dazu kommen die Abmeldung mit einem Klick und eine Beschwerdequote unter 0,3 Prozent. Kleinere Absender werden nach denselben Kriterien bewertet, nur ohne feste Schwelle, und wer die drei Einträge setzt, erledigt damit den größten Teil.

Wie schnell muss ich eine Abmeldung umsetzen?

So schnell wie technisch möglich, in der Praxis sofort. Google verlangt von größeren Absendern, dass eine Abmeldung binnen zwei Tagen wirkt. Im US-Recht gilt eine Höchstfrist von zehn Werktagen. Datenschutzrechtlich muss der Widerruf ohnehin so einfach sein wie die Zustimmung, und jede Verzögerung erzeugt genau das, was am teuersten ist: eine Beschwerde statt einer Abmeldung.

Passt dazu

Trägt die Idee hinter dem Verteiler?

Ein Verteiler lohnt sich erst, wenn es etwas zu schreiben gibt, das trägt. 4 bis 12 KI-Experten bewerten Markt, Finanzen und Risiken deiner konkreten Idee, in Minuten, ab € 5,99.

Idee jetzt bewerten →