An wen darf ich Newsletter verschicken und welche Informationspflichten habe ich zu beachten?

Question

An wen darf ich Newsletter verschicken und welche Informationspflichten habe ich zu beachten?

Antwort

Verwandte Fragen

Worum geht es in der DSGVO?

Darf eine bedrohte Person der Polizei die Nummer und Adresse von Zeugen weitergeben?

Was bedeutet Zweckübertragungsverbot?

Wer ist vom Datenschutz betroffen?

Wie wird Datenschutz in der öffentlichen Verwaltung umgesetzt?

Ist ein Unternehmen verpflichtet, den Datenschutzbeauftragten der Aufsichtsbehörde zu melden?

Erlaubt das EuGH-Urteil vom 13.11.2025 (C-654/23) das Zusenden von Newslettern bei Service-Registrierung?

Ist die Nutzung von GPS in Firmenfahrzeugen ohne schriftliche Zustimmung der Mitarbeiter strafbar?

Accepted Answer

Newsletter dürfen nur an Personen verschickt werden, die dem Erhalt ausdrücklich zugestimmt haben. wird in der Regel durch ein sogenanntes Double-Opt-In-Verfahren sichergestellt, bei dem der Empfänger nach der Anmeldung eine Bestätigungs-E-Mail erhält und den Erhalt des Newsletters nochmals aktiv bestätigen muss. Die Datenschutz-Grundverordnung (DSGVO) legt verschiedene Informationspflichten fest, die beim Versand von Newslettern beachtet werden müssen: 1. **Einwilligung**: Vor dem Versand muss eine ausdrückliche Einwilligung des Empfängers vorliegen. Diese Einwilligung muss dokumentiert werden. 2. **Transparenz**: Der Empfänger muss klar und verständlich darüber informiert werden, welche Daten zu welchem Zweck verarbeitet werden. Dies sollte in einer Datenschutzerklärung erfolgen. 3. **Widerrufsrecht**: Der Empfänger muss jederzeit die Möglichkeit haben, seine Einwilligung zu widerrufen. In jedem Newsletter sollte ein einfacher Abmeldelink enthalten sein. 4. **Datensicherheit**: Die Daten der Empfänger müssen sicher gespeichert und verarbeitet werden. 5. **Informationspflichten**: Bei der Erhebung der Daten müssen die Empfänger über folgende Punkte informiert werden: - Identität und Kontaktdaten des Verantwortlichen - Kontaktdaten des Datenschutzbeauftragten (falls vorhanden) - Zweck und Rechtsgrundlage der Datenverarbeitung - Dauer der Speicherung der Daten - Rechte der Betroffenen (z.B. Auskunftsrecht, Recht auf Löschung, Recht auf Datenübertragbarkeit) Weitere Informationen zur DSGVO und den entsprechenden Pflichten können auf der offiziellen Website der Europäischen Kommission nachgelesen werden: [Europäische Kommission - Datenschutz](https://ec.europa.eu/info/law/law-topic/data-protection_de).

Accepted Answer

Die Datenschutz-Grundverordnung (DSGVO) ist eine Verordnung der Europäischen Union, die den Schutz personenbezogener Daten regelt. Sie gilt seit dem 25. Mai 2018 in allen EU-Mitgliedstaaten. Ziel... [mehr]

Accepted Answer

Die Datenschutz-Grundverordnung (DSGVO) ist eine Verordnung der Europäischen Union, die den Schutz personenbezogener Daten regelt. Sie gilt seit dem 25. Mai 2018 in allen EU-Mitgliedstaaten. Ziel der DSGVO ist es, die Privatsphäre und die Rechte von Personen bei der Verarbeitung ihrer Daten zu stärken und zu vereinheitlichen. Kernpunkte der DSGVO sind: - **Transparenz:** Unternehmen und Organisationen müssen offenlegen, welche Daten sie erheben, wie sie diese verwenden und wie lange sie gespeichert werden. - **Rechte der Betroffenen:** Personen haben das Recht auf Auskunft, Berichtigung, Löschung („Recht auf Vergessenwerden“), Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung ihrer Daten. - **Einwilligung:** Die Verarbeitung personenbezogener Daten ist in der Regel nur mit ausdrücklicher Zustimmung der betroffenen Person erlaubt. - **Datensicherheit:** Es müssen geeignete technische und organisatorische Maßnahmen getroffen werden, um die Daten zu schützen. - **Meldepflichten:** Bei Datenschutzverletzungen müssen Unternehmen diese innerhalb von 72 Stunden an die zuständige Aufsichtsbehörde melden. - **Strafen:** Verstöße gegen die DSGVO können mit hohen Geldbußen geahndet werden. Weitere Informationen findest du auf der offiziellen Seite der Europäischen Kommission: https://ec.europa.eu/info/law/law-topic/data-protection_de

Accepted Answer

Ob eine bedrohte Person der Polizei die Nummer und Adresse von Zeugen geben darf, hängt von verschiedenen rechtlichen und datenschutzrechtlichen Aspekten ab. **Grundsätzliches:** - Wenn die... [mehr]

Accepted Answer

Ob eine bedrohte Person der Polizei die Nummer und Adresse von Zeugen geben darf, hängt von verschiedenen rechtlichen und datenschutzrechtlichen Aspekten ab. **Grundsätzliches:** - Wenn die Polizei im Rahmen einer Ermittlung oder Gefahrenabwehr Informationen zu Zeugen benötigt, ist es üblich und zulässig, dass diese Daten (wie Name, Adresse, Telefonnummer) an die Polizei weitergegeben werden. - Die Weitergabe dient in diesem Fall einem berechtigten Interesse, nämlich der Aufklärung einer Straftat oder dem Schutz der bedrohten Person. **Datenschutz:** - Nach der Datenschutz-Grundverordnung (DSGVO) ist die Weitergabe personenbezogener Daten grundsätzlich nur mit Einwilligung der betroffenen Person oder auf einer gesetzlichen Grundlage erlaubt. - Im Zusammenhang mit polizeilichen Ermittlungen ist die Weitergabe an die Polizei in der Regel durch das öffentliche Interesse an der Strafverfolgung oder Gefahrenabwehr gedeckt (§ 24 BDSG, Art. 6 Abs. 1 lit. c und e DSGVO). **Praktische Hinweise:** - Es ist ratsam, Zeugen vorab zu informieren, dass ihre Kontaktdaten an die Polizei weitergegeben werden, sofern dies möglich und zumutbar ist. - In besonders sensiblen Fällen (z.B. bei Gefahr für Leib und Leben) kann die Polizei auch Maßnahmen zum Schutz der Zeugen ergreifen. **Fazit:** Ja, eine bedrohte Person darf der Polizei die Nummer und Adresse von Zeugen geben, insbesondere wenn dies zur Aufklärung des Sachverhalts oder zum Schutz der Beteiligten notwendig ist. Es ist jedoch sinnvoll, die Zeugen darüber zu informieren. Weitere Informationen findest du z.B. beim [Bundesbeauftragten für den Datenschutz und die Informationsfreiheit](https://www.bfdi.bund.de/DE/Home/home_node.html).

Accepted Answer

Das Zweckübertragungsverbot ist ein Begriff aus dem Datenschutzrecht, insbesondere im Zusammenhang mit der Verarbeitung personenbezogener Daten. Es besagt, dass personenbezogene Daten, die fü... [mehr]

Accepted Answer

Das Zweckübertragungsverbot ist ein Begriff aus dem Datenschutzrecht, insbesondere im Zusammenhang mit der Verarbeitung personenbezogener Daten. Es besagt, dass personenbezogene Daten, die für einen bestimmten, festgelegten Zweck erhoben wurden, grundsätzlich nicht für einen anderen, mit dem ursprünglichen Zweck nicht vereinbaren Zweck weiterverarbeitet oder genutzt werden dürfen. Das Ziel des Zweckübertragungsverbots ist es, die Rechte und Freiheiten der betroffenen Personen zu schützen, indem verhindert wird, dass ihre Daten für beliebige oder nachträglich geänderte Zwecke verwendet werden. Eine Ausnahme besteht nur, wenn eine gesetzliche Grundlage oder eine Einwilligung der betroffenen Person für die Zweckänderung vorliegt. Im europäischen Datenschutzrecht ist dieses Prinzip in der Datenschutz-Grundverordnung (DSGVO) verankert, insbesondere in Art. 5 Abs. 1 lit. b DSGVO: „Personenbezogene Daten dürfen nur für festgelegte, eindeutige und legitime Zwecke erhoben werden und nicht in einer mit diesen Zwecken unvereinbaren Weise weiterverarbeitet werden.“ Weitere Informationen findest du z.B. bei der [Bundesbeauftragten für den Datenschutz und die Informationsfreiheit](https://www.bfdi.bund.de/DE/Service/Glossar/Z/Zweckuebertragungsverbot.html).

Accepted Answer

Datenschutz betrifft grundsätzlich alle Personen und Organisationen, die personenbezogene Daten verarbeiten. Das umfasst: 1. **Unternehmen und Organisationen**: Jede Firma, Behörde, Verein... [mehr]

Accepted Answer

Datenschutz betrifft grundsätzlich alle Personen und Organisationen, die personenbezogene Daten verarbeiten. Das umfasst: 1. **Unternehmen und Organisationen**: Jede Firma, Behörde, Verein oder Institution, die personenbezogene Daten von Kunden, Mitarbeitern, Mitgliedern oder anderen Personen erhebt, speichert, nutzt oder weitergibt, muss die Datenschutzgesetze einhalten. 2. **Einzelpersonen**: Auch Privatpersonen können vom Datenschutz betroffen sein, wenn sie beispielsweise Daten anderer Personen systematisch verarbeiten (z.B. als Betreiber einer Website, eines Blogs oder eines Online-Shops). 3. **Betroffene Personen**: Jede Person, deren Daten verarbeitet werden (z.B. Name, Adresse, E-Mail, IP-Adresse), hat Rechte nach dem Datenschutzrecht, wie Auskunft, Berichtigung oder Löschung ihrer Daten. In der EU regelt die Datenschutz-Grundverordnung (DSGVO) die Pflichten und Rechte rund um den Datenschutz. Ziel ist es, die Privatsphäre und die Rechte der Menschen bei der Verarbeitung ihrer Daten zu schützen. Weitere Informationen findest du z.B. auf der Seite des [Bundesbeauftragten für den Datenschutz und die Informationsfreiheit](https://www.bfdi.bund.de/).

Accepted Answer

Datenschutz in der öffentlichen Verwaltung bezeichnet den personenbezogener Daten, die von Behörden und öffentlichen Stellen verarbeitet werden. Ziel ist es, die Privatsphäre der B... [mehr]

Accepted Answer

Datenschutz in der öffentlichen Verwaltung bezeichnet den personenbezogener Daten, die von Behörden und öffentlichen Stellen verarbeitet werden. Ziel ist es, die Privatsphäre der Bürgerinnen und Bürger zu wahren und sicherzustellen, dass ihre Daten nur rechtmäßig, zweckgebunden und sicher verarbeitet werden. Wichtige Aspekte: 1. **Rechtsgrundlagen:** In Deutschland und der EU ist der Datenschutz vor allem durch die Datenschutz-Grundverordnung (DSGVO) und das Bundesdatenschutzgesetz (BDSG) geregelt. Öffentliche Stellen müssen diese Vorgaben einhalten. 2. **Datenverarbeitung:** Behörden dürfen personenbezogene Daten nur erheben, speichern, nutzen oder weitergeben, wenn es eine gesetzliche Grundlage gibt oder die betroffene Person eingewilligt hat. 3. **Datensicherheit:** Öffentliche Verwaltungen müssen technische und organisatorische Maßnahmen treffen, um Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. 4. **Transparenz und Betroffenenrechte:** Bürger haben das Recht zu erfahren, welche Daten über sie gespeichert sind, und können deren Berichtigung, Löschung oder Einschränkung verlangen. 5. **Datenschutzbeauftragte:** Jede Behörde muss einen Datenschutzbeauftragten benennen, der die Einhaltung der Datenschutzvorschriften überwacht und als Ansprechpartner dient. 6. **Kontrolle und Sanktionen:** Die Einhaltung des Datenschutzes wird von unabhängigen Aufsichtsbehörden kontrolliert. Bei Verstößen drohen Bußgelder und andere Maßnahmen. Weitere Informationen findest du z.B. beim [Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI)](https://www.bfdi.bund.de/).

Accepted Answer

Ja, ein Unternehmen ist nach Art. 37 Abs. 7 der Datenschutz-Grundverordnung (DSGVO) verpflichtet, die Kontaktdaten des Datenschutzbeauftragten der zuständigen Aufsichtsbehörde zu melden. Die... [mehr]

Accepted Answer

Ja, ein Unternehmen ist nach Art. 37 Abs. 7 der Datenschutz-Grundverordnung (DSGVO) verpflichtet, die Kontaktdaten des Datenschutzbeauftragten der zuständigen Aufsichtsbehörde zu melden. Dies gilt, sobald ein Datenschutzbeauftragter benannt wurde – unabhängig davon, ob die Benennung freiwillig oder verpflichtend erfolgt ist. Die Meldung muss unverzüglich erfolgen und enthält in der Regel den Namen und die Kontaktdaten des Datenschutzbeauftragten. In Deutschland erfolgt die Meldung meist über ein Online-Formular auf der Website der jeweiligen Landesdatenschutzbehörde. Weitere Informationen findest du beispielsweise bei der [Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI)](https://www.bfdi.bund.de/DE/Service/FAQ/Datenschutzbeauftragte/Datenschutzbeauftragte.html).

Accepted Answer

Das EuGH-Urteil vom 13.11.2025 in der Rechtssache C-654/23 betrifft die datenschutzrechtlichen Anforderungen an die Einwilligung für den Versand von Newslettern im Zusammenhang mit der Registrier... [mehr]

Accepted Answer

Das EuGH-Urteil vom 13.11.2025 in der Rechtssache C-654/23 betrifft die datenschutzrechtlichen Anforderungen an die Einwilligung für den Versand von Newslettern im Zusammenhang mit der Registrierung für einen Service. Nach dem Urteil bleibt es dabei, dass für den Versand von Newslettern grundsätzlich eine **ausdrückliche und informierte Einwilligung** der betroffenen Person erforderlich ist. Das bedeutet: Auch wenn sich jemand für einen Service registriert, darf ihm nicht automatisch ein Newsletter zugesendet werden, es sei denn, er hat dem ausdrücklich zugestimmt. Das Urteil stellt klar, dass eine **Kopplung der Einwilligung** an die Registrierung (also: „Du bekommst den Service nur, wenn du auch den Newsletter abonnierst“) unzulässig ist, sofern der Newsletter nicht zwingend für die Nutzung des Dienstes erforderlich ist. Die Einwilligung muss freiwillig, spezifisch, informiert und eindeutig erfolgen. **Fazit:** Das EuGH-Urteil ändert nichts an der bisherigen Rechtslage: Newsletter dürfen weiterhin **nur mit ausdrücklicher Einwilligung** verschickt werden, auch wenn sich jemand für einen Service registriert. Eine automatische Zusendung ohne separate Zustimmung ist nicht zulässig. Weitere Informationen zum Urteil findest du direkt beim [Europäischen Gerichtshof](https://curia.europa.eu/jcms/jcms/j_6/de/).

Accepted Answer

Die Nutzung von GPS-Tracking in Firmenfahrzeugen ist in Deutschland datenschutzrechtlich streng geregelt. Grundsätzlich gilt: Das Überwachen von Mitarbeitern durch GPS-Ortung ist nur unter b... [mehr]

Accepted Answer

Die Nutzung von GPS-Tracking in Firmenfahrzeugen ist in Deutschland datenschutzrechtlich streng geregelt. Grundsätzlich gilt: Das Überwachen von Mitarbeitern durch GPS-Ortung ist nur unter bestimmten Voraussetzungen zulässig. **Rechtliche Grundlage:** Nach der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) ist die Verarbeitung personenbezogener Daten – dazu zählt auch die Standortbestimmung per GPS – nur erlaubt, wenn eine Rechtsgrundlage besteht. Das kann zum Beispiel eine Einwilligung des Mitarbeiters oder ein berechtigtes Interesse des Arbeitgebers sein, das die Interessen der Mitarbeiter überwiegt (z. B. Diebstahlschutz, Einsatzplanung). **Schriftliche Zustimmung:** Eine schriftliche Zustimmung ist nicht immer zwingend erforderlich, aber sehr zu empfehlen, um die Rechtmäßigkeit der Datenverarbeitung nachweisen zu können. In vielen Fällen ist sie sogar notwendig, insbesondere wenn die GPS-Überwachung nicht zwingend für die Arbeitsaufgabe erforderlich ist. **Strafbarkeit:** Eine fehlende schriftliche Zustimmung macht die GPS-Nutzung nicht automatisch strafbar im Sinne des Strafgesetzbuches (StGB). Allerdings handelt es sich um einen Datenschutzverstoß, der von den Datenschutzbehörden mit Bußgeldern geahndet werden kann. In besonders schweren Fällen (z. B. heimliche Überwachung ohne jegliche Information) kann auch eine Strafbarkeit nach § 42 BDSG ("Datenhehlerei") oder anderen Vorschriften in Betracht kommen. **Fazit:** Die Nutzung von GPS ohne Zustimmung kann zu erheblichen rechtlichen Konsequenzen führen, ist aber in der Regel kein Straftatbestand, sondern ein Datenschutzverstoß, der mit Bußgeldern geahndet werden kann. Eine schriftliche Zustimmung ist dringend zu empfehlen. Weitere Informationen findest du z. B. bei der [Datenschutzkonferenz](https://www.datenschutzkonferenz-online.de/) oder beim [Bundesbeauftragten für den Datenschutz und die Informationsfreiheit](https://www.bfdi.bund.de/). **Hinweis:** Dies ist keine Rechtsberatung. Im Zweifel sollte ein Fachanwalt für Arbeitsrecht oder Datenschutzrecht konsultiert werden.