SMS-Marketing und DSGVO: Einwilligung, Opt-out und Kampagnen ohne Bußgeld
SMS-Marketing wirkt, weil es keinen Spam-Ordner gibt – die Nachricht landet direkt auf dem Bildschirm. Genau deshalb verlangt es rechtliche Strenge. Eine schlechte Kampagne ist nicht nur unwirksam, sondern ein reales Bußgeldrisiko. Die gute Nachricht: Die Regeln sind klar, und sie einmal richtig zu setzen schützt alle künftigen Versände.
Rechtsgrundlage: eine belastbare Einwilligung
Direktmarketing per SMS erfordert die Einwilligung des Empfängers – nach DSGVO und Telekomrecht. Die Einwilligung muss freiwillig (nicht als Servicebedingung erzwungen), spezifisch (der Empfänger weiß, wofür und wer Absender ist) und eindeutig (aktive Handlung, kein vorangekreuztes Kästchen) sein. Entscheidend: Sie müssen die Einwilligung nachweisen können – wann, wie und zu welchem Wortlaut.
Einwilligungen einholen, ohne Conversion zu töten
Häufigster Fehler: eine „Einwilligung für alles". Trennen Sie Kanäle (SMS, E-Mail, Telefon) und Zwecke (eigenes Marketing vs. Partner) in separate, optionale Checkboxen. Blockieren Sie Registrierung oder Checkout nicht mit einer Marketing-Einwilligung – das macht sie unfreiwillig und ungültig. Getrennte optionale Einwilligungen ergeben paradoxerweise eine hochwertigere Basis.
Opt-out, also STOP-Verarbeitung
Jede Marketingkampagne muss einfache Abmeldung ermöglichen. Standard ist das Wort STOP – der Empfänger antwortet und wird abgemeldet. Diese Abmeldungen wickeln Sie auf Ihrer Seite ab: Eingehende Nachrichten stellen wir per Webhook an Ihre Adresse zu, Sie erkennen darin das Wort STOP, erfassen den Widerruf und schließen die Nummer von künftigen Versänden aus. Das Ignorieren von Opt-out gehört zu den am häufigsten geahndeten Verstößen – dieser Mechanismus ist daher Pflicht.
Sender-ID, Vertrauen und Recht
Eine alphanumerische Sender-ID (Markenname statt Nummer) steigert Vertrauen und Öffnungsrate und nennt klar den Absender – was die „Spezifität" der Einwilligung stützt. Sie braucht eine einmalige Verifizierung gegen Markenmissbrauch. Als bei der UKE registrierter Betreiber übernimmt ACTIO das. Mehr im Sender-ID-Beitrag.
Daten, Aufbewahrung und Sicherheit
DSGVO ist nicht nur Einwilligung – auch Datenminimierung und Sicherheit. Speichern Sie Nummern nur so lange wie nötig und nur für Zwecke mit Grundlage. Wir verarbeiten Daten ausschließlich auf EU-Servern, mit AVV, und speichern technische SMS-Logs in begrenztem, gesetzeskonformem Umfang. Die Regeln stehen in unserer Datenschutzerklärung.
FAQ
Darf ich eine Marketing-SMS ohne Einwilligung senden?+
Nein. Direktes SMS-Marketing erfordert eine vorherige, freiwillige, spezifische und dokumentierte Einwilligung.
Darf die Marketing-Einwilligung Kaufbedingung sein?+
Nein. Erzwungene Einwilligung ist unfreiwillig und ungültig. Sie muss optional und unabhängig vom Service sein.
Wie funktioniert die STOP-Verarbeitung?+
Der Empfänger antwortet mit STOP. Diese Antwort stellen wir per Webhook an Ihre Adresse zu – den Widerruf erfassen Sie auf Ihrer Seite und schließen die Nummer von künftigen Versänden aus.
Verlassen Daten die EU?+
Nein. Wir verarbeiten Daten ausschließlich auf EU-Servern, mit vollständigem AVV.