Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Mailchimp (im Besitz von Intuit) ist eine US-amerikanische E-Mail-Marketing-Plattform, die von Millionen von Kleinunternehmen und Kreativen genutzt wird. Für europäische Zielgruppen ist die wichtigste DSGVO-Anforderung eine gültige Opt-in-Einwilligung für E-Mail-Marketing. Vorangekreuzte Kästchen, implizite Einwilligung und gekaufte Listen sind nicht konform. Alle Abonnentendaten werden in den USA verarbeitet und erfordern SCCs. Mailchimp bietet integrierte DSGVO-Funktionen wie Einwilligungscheckboxen, Double Opt-in und Abmeldeverwaltung.
Mailchimp ist eine E-Mail-Marketing- und Automatisierungsplattform im Besitz von Intuit. Es ist eines der weltweit am häufigsten genutzten E-Mail-Marketing-Tools, besonders beliebt bei Kleinunternehmen, Kreativen und Non-Profits. Mailchimp bietet Listenverwaltung, E-Mail-Kampagnenerstellung, Marketing-Automatisierung, Zielgruppensegmentierung, Landingpages und grundlegende CRM-Funktionen. Es integriert sich mit Hunderten von E-Commerce-, CMS- und Business-Plattformen.
Gemäß DSGVO erfordert das Versenden von Marketing-E-Mails an EU-Kontakte eine gültige Einwilligung: freiwillig erteilt, spezifisch, informiert und eindeutig. Das bedeutet: unmarkiertes Opt-in-Kästchen verwenden, niemals vorangekreuzte Kästchen, Marketing-Einwilligung nicht mit AGB bündeln, und Einwilligungsnachweise (wer, wann, wie) aufbewahren. Mailchimp bietet Hilfsmittel: DSGVO-konforme Anmeldeformulare, Double Opt-in, Einwilligungs-Zeitstempel und granulares Abonnement-Management.
Mailchimp E-Mail-Tracking-Pixel (Öffnungs-Tracking) und Klick-Tracking stellen eine Verarbeitung personenbezogener Daten dar. Öffnungs-Tracking funktioniert durch Einbettung eines 1x1-Pixel-Bildes in jede E-Mail. Wenn es geladen wird, registriert es ein Öffnungs-Ereignis, das mit dem Abonnenten verknüpft ist. Dies gilt weitgehend als Verarbeitung personenbezogener Daten gemäß DSGVO. Legen Sie E-Mail-Tracking in Ihrer Datenschutzerklärung offen. Prüfen Sie, ob Öffnungs-Tracking notwendig ist; viele datenschutzbewusste Absender deaktivieren es.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Alle Mailchimp-Abonnentendaten werden in den USA verarbeitet. Unterzeichnen Sie den Mailchimp Auftragsverarbeitungsvertrag (AVV, verfügbar über Mailchimp-Kontoeinstellungen unter Extras), der SCCs für EU-US-Datentransfers enthält. Legen Sie Mailchimp als E-Mail-Auftragsverarbeiter in Ihrer Datenschutzerklärung offen.
Den Mailchimp AVV unterzeichnen. Double Opt-in für alle EU-Listen aktivieren. DSGVO-konforme Anmeldeformulare mit expliziten, unmarkierten Einwilligungskästchen verwenden. Einwilligungsnachweise aufzeichnen und aufbewahren. Kontakte niemals ohne Einwilligung hinzufügen. Abmelde- und Löschanfragen umgehend bearbeiten. Mailchimp und E-Mail-Tracking in Ihrer Datenschutzerklärung offenlegen. Inaktive Abonnenten regelmäßig bereinigen, um die Datensparsamkeit zu gewährleisten.
Websites using Mailchimp must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA ist für Standard-Mailchimp E-Mail-Marketing in der Regel nicht erforderlich. Sie kann bei groß angelegtem Audience-Profiling, automatisierter Segmentierung mit mehreren Datenquellen oder bei E-Mail-Programmen für vulnerable Gruppen relevant werden.
Sample consent text
Ja, ich möchte Marketing-E-Mails von [Marke] erhalten. Ich verstehe, dass ich mich jederzeit über den Link in jeder E-Mail abmelden kann. Meine Daten werden gemäß der Datenschutzerklärung verarbeitet.
Third-party domains contacted
mailchimp.comlist-manage.commailchimpapp.netCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| _mc_user | persistent | 1 year | Mailchimp user identifier for tracking email campaign engagement and subscriber analytics |
Mailchimp setzt Tracking-Cookies für Werbezwecke — werden Sie DSGVO-konform mit FlowConsent.
Ja. Marketing-E-Mails an EU-Kontakte erfordern eine gültige DSGVO-Einwilligung: unmarkiertes Opt-in, spezifischer Zweck, dokumentierter Zeitstempel. Mailchimp bietet DSGVO-konforme Formulare mit Double Opt-in.
Double Opt-in sendet eine Bestätigungs-E-Mail, auf die Abonnenten zur Verifizierung klicken müssen. Aktivieren Sie es für alle EU-Listen über Mailchimps Listeneinstellungen.
In begrenzten B2B-Szenarien kann berechtigtes Interesse gelten. Dies erfordert eine dokumentierte Interessenabwägung und ein klares Opt-out in jeder E-Mail. Für Verbraucher-Marketing ist immer eine Einwilligung erforderlich.
Ja. Alle Abonnentendaten werden in den USA verarbeitet. Den Mailchimp AVV über Kontoeinstellungen unterzeichnen, der SCCs enthält.
Ja. Öffnungs- und Klick-Tracking verknüpft das Engagement mit Abonnentenprofilen. Legen Sie dies in Ihrer Datenschutzerklärung offen.
Den Kontakt in Mailchimp endgültig löschen. Innerhalb von 30 Tagen antworten und alle Aktionen dokumentieren.
Nur wenn diese Kontakte eine gültige dokumentierte Einwilligung haben. Niemals Kontakte importieren, die sich nicht ausdrücklich für Ihr Marketing angemeldet haben.
Brevo (Frankreich), Mailjet (Frankreich) und CleverReach (Deutschland) bieten EU-Datenhaltung mit einfacherer DSGVO-Transfer-Compliance.