Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
SparkPost ist ein E Mail Infrastruktur Dienst fuer transaktionale, marketing und Notification E Mails. Seit 2021 gehoert es zu Bird (frueher MessageBird), einem in Amsterdam ansaessigen CPaaS. SparkPost liefert SMTP Relay, HTTP API, Inbound E Mail Parsing und detaillierte Analytics zu Oeffnungen, Klicks, Bounces und Engagement. Open und Click Tracking funktionieren ueber Pixel und URL Wrapping; beide haben DSGVO Implikationen und benoetigen sorgfaeltige Konfiguration fuer europaeische Compliance.
SparkPost ist ein E Mail Infrastruktur Dienst, urspruenglich von Message Systems entwickelt, einem US Spezialisten fuer Deliverability. 2021 wurde er von MessageBird uebernommen (Amsterdamer CPaaS, 2024 umbenannt in Bird) und ist heute Teil der Bird Produktfamilie zusammen mit Mailgun (2023 uebernommen). SparkPost wird von SaaS Anbietern, E Commerce und Medien fuer transaktionale E Mails (Passwort Reset, Bestellbestaetigungen, Notifications) und Marketing E Mails in grossen Volumen eingesetzt, mit detaillierten Analytics zu Deliverability und Engagement.
SparkPost setzt keine Browser Cookies, da es ein Backend E Mail Dienst ist. Tracking erfolgt an zwei Stellen: Open Tracking ueber ein transparentes 1x1 Pixel am Ende der HTML E Mail, das der E Mail Client beim Rendern laedt und damit IP, User Agent und Zeitstempel an SparkPost sendet; Click Tracking ueber URL Wrapping, bei dem jeder Link durch eine SparkPost Redirect URL ersetzt wird, die den Klick vor der Weiterleitung protokolliert. Beides ist pro Nachricht ueber SubAccounts oder Template Optionen deaktivierbar. SparkPost emittiert zusaetzlich Webhook Ereignisse fuer Delivery, Bounce, Complaint, Unsubscribe und Engagement.
Da keine Informationen auf dem Endgeraet des Empfaengers gespeichert werden, greift Art. 5 Abs. 3 ePrivacy auf SparkPost E Mails nicht. Anwendbar ist Art. 13 ePrivacy (unaufgeforderte Kommunikation) fuer Marketing E Mails, der Einwilligung oder Soft Opt In verlangt. Nach DSGVO ruhen transaktionale E Mails auf Vertragsnotwendigkeit (Art. 6 Abs. 1 lit. b), Marketing E Mails auf Einwilligung (Art. 6 Abs. 1 lit. a). Open und Click Tracking stuetzen sich auf berechtigtes Interesse nach Art. 6 Abs. 1 lit. f, muessen aber in der Datenschutzerklaerung offengelegt sein und Empfaenger sollten Tracking auf Anfrage deaktivieren koennen.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Die Standard SparkPost Infrastruktur umfasst US Rechenzentren und EU Regionen (Frankfurt, Dublin). Europaeische Kunden muessen EU Regionalverarbeitung explizit aktivieren, wenn ihre Residenzverpflichtungen das erfordern. Bird sitzt in Amsterdam, was die unternehmerische Entscheidungshoheit in der EU verankert, das SparkPost Produkt nutzt aber weiterhin US Infrastruktur fuer globales Routing. Bird ist nach EU US Data Privacy Framework selbstzertifiziert und bietet SCC fuer Transfers ausserhalb des DPF.
Apple Mail Privacy Protection, standardmaessig in iOS 15 und macOS Monterey aktiv, prefetcht alle E Mail Bilder auf Apple Servern in den USA, bevor der Empfaenger oeffnet. Das bricht Open Tracking, da Oeffnungsraten fuer Apple Mail Nutzer auf nahezu 100 Prozent steigen und IP/User Agent auf Apple Relay IPs wechseln. SparkPost verarbeitet die Daten weiterhin, der analytische Wert sinkt jedoch. Betreiber sollten ihre E Mail Metrik Erwartungen anpassen und keine individuellen Rueckschluesse aus Open Rates von Apple Mail Empfaengern ziehen.
Transaktionale (einwilligungsfrei unter Vertragsnotwendigkeit) und Marketing E Mails (Einwilligung oder Soft Opt In) klar trennen. EU Regionalverarbeitung beziehen, wo zutreffend. Bird/SparkPost DPA und SCC unterzeichnen. Open und Click Tracking in der Datenschutzerklaerung offenlegen. In allen Marketing E Mails einen funktionierenden Abmeldelink anbieten und die Sperrung innerhalb von 72 Stunden umsetzen. Die Verarbeitung im Verarbeitungsverzeichnis mit Datenkategorien, Rechtsgrundlage, Aufbewahrung und Transfermechanismus fuehren.
Websites using SparkPost must obtain user consent under GDPR regulations.
DPIA considerations
SparkPost setzt keine Browser Cookies (kein Web Tracking), bettet aber Tracking Pixel und gewrapped URLs in versendete E Mails ein. DSFA Kernpunkte: (1) das Open Tracking Pixel protokolliert IP, User Agent und Zeitstempel des Empfaengers beim Rendern; (2) der Click Tracking Redirect protokolliert dieselben Daten plus die urspruengliche Ziel URL beim Klick; (3) Webmail Clients (Gmail, Apple Mail Privacy Protection) proxen oder prefetchen Bilder, was die Oeffnungsraten aufblaeht und die Interpretation erschwert, die DSGVO Analyse aber nicht aendert; (4) Bird (Mutter) sitzt in der EU (Amsterdam), das SparkPost Produkt laeuft standardmaessig noch auf US Infrastruktur, sofern EU Regionalverarbeitung nicht explizit aktiviert wird; (5) Marketing E Mails benoetigen Einwilligung oder Soft Opt In, getrennt von der vertraglichen Grundlage transaktionaler E Mails. Eine DSFA ist fuer Hochvolumen Marketing Sender und gemischte Flows empfohlen.
Sample consent text
Wir setzen SparkPost (ein Bird Produkt mit Infrastruktur in [EU Regionen / US Regionen]) fuer unsere transaktionalen E Mails (Passwort Reset, Bestellbestaetigungen) und unsere Marketing E Mails ein, wenn Sie zugestimmt haben. SparkPost bettet ein kleines unsichtbares Bild ein und wrappt Links in unseren E Mails, um Deliverability und Engagement zu messen. Ihre IP wird beim Rendern protokolliert. Marketing E Mails koennen Sie jederzeit ueber den Link in der E Mail oder durch Kontakt mit uns abmelden.
Third-party domains contacted
sparkpost.comeu.sparkpost.comsparkpostmail.comapi.sparkpost.combird.comSparkPost erhebt Analyse-Daten — Sie benötigen rechtlich ein Cookie-Banner. Testen Sie FlowConsent kostenlos.
Keine Browser Cookies. SparkPost ist ein Backend E Mail Dienst und fuehrt kein JavaScript auf einer Website aus. Das Tracking findet in den E Mails statt: 1x1 Open Tracking Pixel und Click Tracking Redirect URLs. Beides ist pro Nachricht deaktivierbar.
Nicht fuer transaktionale E Mails (Vertragsnotwendigkeit). Marketing E Mails benoetigen Einwilligung oder Soft Opt In nach Art. 13 ePrivacy und UWG. Open und Click Tracking ruhen auf berechtigtem Interesse, muessen aber in der Datenschutzerklaerung offengelegt werden und Empfaenger sollen auf Wunsch widersprechen koennen.
Vertragsnotwendigkeit (Art. 6 Abs. 1 lit. b) fuer transaktionale E Mails. Einwilligung (Art. 6 Abs. 1 lit. a) fuer Marketing E Mails. Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) fuer Sicherheitsbenachrichtigungen und Open/Click Tracking Metriken.
Standardmaessig ja. EU Regionalverarbeitung ist in Enterprise verfuegbar. Bird (Mutter) sitzt in Amsterdam, das SparkPost Produkt nutzt aber weiterhin US Infrastruktur fuer globales Routing, sofern EU Residenz nicht ausdruecklich konfiguriert wird. Bird ist nach EU US Data Privacy Framework selbstzertifiziert und bietet SCC.
Eine DSFA ist fuer Hochvolumen Marketing Sender oder gemischte Flows empfehlenswert, in denen sich Daten zu reichen Nutzerprofilen verbinden. Bei rein transaktionaler E Mail unter Vertragsnotwendigkeit ist eine DSFA evtl. nicht zwingend, das Verarbeitungsverzeichnis bleibt aber Pflicht.
Transaktional und Marketing Flows klar trennen. Ausdrueckliche Einwilligung einholen oder Soft Opt In fuer Marketing nutzen. EU Regionalverarbeitung beziehen, wo zutreffend. Bird/SparkPost DPA und SCC unterzeichnen. Open und Click Tracking in der Datenschutzerklaerung offenlegen. Abmeldungen innerhalb von 72 Stunden umsetzen und an angebundene Systeme propagieren.
Andere E Mail Infrastruktur Anbieter: Mailgun (ebenfalls Bird), Postmark (US), SendGrid (Twilio, US), Amazon SES (US), Brevo (frueher Sendinblue, Frankreich, EU Residenz), Mailjet (Frankreich/Sinch, EU Residenz) und Self Hosted Postfix oder Postal. EU Optionen wie Brevo und Mailjet vermeiden den standardmaessigen US Transfer.
SparkPost muss nicht im Cookie Banner erscheinen. In der Datenschutzerklaerung Bird/SparkPost als Auftragsverarbeiter benennen, Open und Click Tracking beschreiben, Rechtsgrundlage fuer transaktional vs Marketing angeben, Datenresidenzwahl (EU oder US) und Transfermechanismus erklaeren. In jeder Marketing E Mail einen funktionierenden Abmeldelink anbieten.