> Erfahren Sie, wie SendGrid DSGVO-konform eingesetzt wird: Auftragsverarbeitung, Datenübertragungen in die USA, E-Mail-Tracking und Empfehlungen für Unternehmen. > > Canonical: https://www.flowconsent.com/de/services/marketing/sendgrid Marketing # SendGrid Marketing SendGrid ist eine US-amerikanische E-Mail-Zustellplattform von Twilio, die transaktionale und Marketing-E-Mails für Unternehmen versendet und dabei DSGVO-relevante Empfängerdaten verarbeitet. [SendGrid bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=marketing) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Marketing](https://www.flowconsent.com/de/services/marketing) - Einwilligung Marketing - Vorherige Einwilligung Erforderlich - Dokumentierte Cookies 1 - Drittanbieter-Domains 3 - Server United States (SendGrid/Twilio is a US company with US infrastructure) Überblick ## Was macht SendGrid? ## **Was ist SendGrid?** SendGrid ist eine cloudbasierte E-Mail-Zustellplattform, die 2009 gegründet wurde und seit 2019 zum Kommunikationsunternehmen Twilio gehört. Die Plattform ermöglicht es Unternehmen, transaktionale E-Mails (Bestellbestätigungen, Passwort-Resets) sowie Marketing-E-Mails zuverlässig zu versenden. SendGrid verarbeitet täglich Milliarden von E-Mails für Kunden weltweit. ## **Datenschutzrechtliche Einordnung unter der DSGVO** SendGrid agiert bei der E-Mail-Zustellung als Auftragsverarbeiter gemäß Art. 4 Nr. 8 DSGVO. Für Marketing-E-Mails ist der Versender der Verantwortliche. Ein Auftragsverarbeitungsvertrag muss mit SendGrid abgeschlossen werden. Rechtsgrundlage für das Versenden von Marketing-E-Mails ist in der Regel die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, während transaktionale E-Mails auf Art. 6 Abs. 1 lit. b DSGVO gestützt werden können. ## **Datenverarbeitung und E-Mail-Tracking** SendGrid verarbeitet E-Mail-Adressen und Empfänger-Metadaten, Öffnungs- und Klickdaten via Tracking-Pixel und Link-Rewriting, Bounce- und Spam-Report-Daten sowie IP-Adressen der Empfänger. E-Mail-Tracking ist datenschutzrechtlich relevant, da es ohne Wissen des Empfängers Informationen über dessen Verhalten sammelt. Empfänger sollten über das Tracking in der Datenschutzerklärung informiert werden. ## **Datenübertragungen in die USA und Schutzmaßnahmen** Da SendGrid und Twilio ihren Hauptsitz in den USA haben, finden alle Datenübertragungen in ein Drittland statt. Grundlage sind die Standardvertragsklauseln der EU-Kommission, die im Auftragsverarbeitungsvertrag von SendGrid enthalten sind. SendGrid ist zudem unter dem EU-US Data Privacy Framework zertifiziert. Ein Transfer Impact Assessment sollte durchgeführt werden, um die Risiken der Datenübertragung zu bewerten. ## **Empfehlungen zur DSGVO-konformen Nutzung** Für eine datenschutzkonforme Nutzung von SendGrid empfehlen sich: Abschluss eines Auftragsverarbeitungsvertrags, Implementierung eines Double-Opt-In-Verfahrens für Marketing-E-Mails, Aufnahme von SendGrid in die Datenschutzerklärung, transparente Kommunikation des E-Mail-Trackings und regelmäßige Bereinigung der E-Mail-Listen durch Löschung inaktiver oder abgemeldeter Empfänger. ## **Datenschutzfolgenabschätzung bei SendGrid** Eine Datenschutzfolgenabschätzung kann bei SendGrid erforderlich sein, wenn Marketing-E-Mails an eine große Anzahl von Empfängern gesendet werden und systematisches Tracking eingesetzt wird. Gleiches gilt bei der Verarbeitung sensibler Datenkategorien in E-Mail-Inhalten oder bei der Nutzung von Segmentierungsfunktionen auf Basis von Verhaltensprofilierung. Die DSFA muss Risiken der US-Datenübertragung und der Profilbildung durch Tracking-Daten bewerten. Datenschutz ## SendGrid und die DSGVO SendGrid ist als „Marketing“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein. - Rechtsgrundlage Consent (Art. 6(1)(a) GDPR) for marketing emails to EU contacts. Legitimate interest (Art. 6(1)(f)) for transactional emails triggered by user actions (password resets, order confirmations). Contract performance (Art. 6(1)(b)) for service-essential notifications. Separate consent required for email open and click tracking analytics. - Risikostufe medium - Anwendbare Vorschriften GDPR, ePrivacy Directive, SCCs for US data transfers ### Datenschutz-Folgenabschätzung (DSFA) SendGrid verarbeitet E-Mail-Adressen, Öffnungs- und Klickdaten, IP-Adressen und Metadaten aller Empfänger auf US-Servern. Bei systematischem E-Mail-Tracking oder Marketing-Automation kann eine DSFA erforderlich sein. SCCs müssen implementiert werden. ### Beispieltext für Ihr Banner > Ich stimme zu, dass meine E-Mail-Adresse und Nutzungsdaten durch SendGrid zur Zustellung von E-Mails und zur Analyse der Kommunikationseffektivität verarbeitet werden. Daten können in die USA übertragen werden. Cookies und Tracker ## Was SendGrid setzt und kontaktiert - Tracking-Methode Transactional and marketing email API, email open and click tracking pixels, SMTP relay, email analytics dashboard - Serverstandort United States (SendGrid/Twilio is a US company with US infrastructure) - Cookieloser Modus verfügbar Ja - Datenübermittlung außerhalb der EU SendGrid (owned by Twilio) is a US-based email delivery platform. All email processing, delivery infrastructure, and analytics data are processed on US infrastructure. EU personal data transfers require Standard Contractual Clauses. SendGrid provides a GDPR-compliant DPA. ### Gesetzte Cookies (1) | Name | Typ | Laufzeit | Zweck | | -------- | ---------- | -------- | ------------------------------------------------------------------------------------------------------------- | | \_\_sg\_ | persistent | 1 year | SendGrid email engagement tracking cookie linking email clicks to recipient identities for campaign analytics | ### Kontaktierte Drittanbieter-Domains (3) - `sendgrid.com` - `sendgrid.net` - `api.sendgrid.com` Fragen ## Häufige Fragen zu SendGrid Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Was ist SendGrid und wofür wird es eingesetzt? SendGrid ist eine cloudbasierte E-Mail-Zustellplattform von Twilio, die es Unternehmen ermöglicht, transaktionale und Marketing-E-Mails in großem Maßstab zu versenden. Der Dienst bietet APIs und SMTP-Relay-Funktionen sowie Analysen zu E-Mail-Performance und Zustellraten. ### Ist SendGrid DSGVO-konform nutzbar? SendGrid bietet eine DSGVO-Compliance-Infrastruktur mit Auftragsverarbeitungsvertrag, Standardvertragsklauseln und EU-US Data Privacy Framework-Zertifizierung. Die tatsächliche Compliance hängt jedoch von der korrekten Nutzung durch den Versender ab, insbesondere beim Double-Opt-In-Verfahren und der Verwaltung von Abmeldungen. ### Welche Daten verarbeitet SendGrid? SendGrid verarbeitet E-Mail-Adressen und Empfänger-Metadaten, Öffnungs- und Klickdaten via Tracking-Pixel, Bounce- und Spam-Report-Informationen sowie IP-Adressen der Empfänger. Bei Marketing-Kampagnen werden zusätzlich Segmentierungsdaten und Kampagnenleistungsdaten verarbeitet. ### Brauche ich einen Auftragsverarbeitungsvertrag mit SendGrid? Ja, da SendGrid als Auftragsverarbeiter personenbezogene Daten Ihrer Empfänger im Auftrag verarbeitet, ist ein AVV gemäß Art. 28 DSGVO erforderlich. SendGrid stellt diesen Vertrag online bereit und er muss vor dem produktiven Einsatz abgeschlossen werden. ### Wie funktioniert E-Mail-Tracking bei SendGrid? SendGrid verfolgt E-Mail-Öffnungen durch Einbetten eines unsichtbaren Tracking-Pixels. Klicks werden durch Link-Rewriting verfolgt: Alle Links werden durch SendGrid-Links ersetzt, die Klicks erfassen, bevor sie zur Ziel-URL weiterleiten. Empfänger sollten über dieses Tracking in der Datenschutzerklärung informiert werden. ### Wo werden SendGrid-Daten gespeichert? SendGrid-Daten werden auf Servern in den USA gespeichert, die von Twilio betrieben werden. Es gibt keine Option für die ausschließliche Datenhaltung in der EU. Für europäische Kunden gelten Standardvertragsklauseln als Transfermechanismus. Twilio und SendGrid sind zudem unter dem EU-US Data Privacy Framework zertifiziert. ### Wie konfiguriere ich SendGrid datenschutzkonform? Zur datenschutzkonformen Konfiguration empfehlen sich: AVV abschließen, Double-Opt-In für Marketing-E-Mails implementieren, Abmeldelink in alle E-Mails einfügen, Tracking-Funktionen in der Datenschutzerklärung dokumentieren und inaktive Empfänger regelmäßig aus den Listen entfernen. ### Was sind die Einwilligungsanforderungen für Marketing-E-Mails mit SendGrid? Für das Versenden von Marketing-E-Mails ist eine vorherige ausdrückliche Einwilligung der Empfänger gemäß Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 3 UWG erforderlich. Das Double-Opt-In-Verfahren ist die empfohlene Praxis zur Nachweisbarkeit der Einwilligung. Transaktionale E-Mails im Rahmen eines Vertragsverhältnisses bedürfen keiner gesonderten Einwilligung. Gleiche Kategorie ## Weitere Dienste: Marketing [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/marketing) ### [Creaitor](https://www.flowconsent.com/de/services/marketing/creaitor) [Marketing](https://www.flowconsent.com/de/services/marketing/creaitor) · ### [Adoric](https://www.flowconsent.com/de/services/marketing/adoric) [Marketing](https://www.flowconsent.com/de/services/marketing/adoric) · ### [Campaign Monitor](https://www.flowconsent.com/de/services/marketing/campaign-monitor) [Marketing](https://www.flowconsent.com/de/services/marketing/campaign-monitor) · ### [Webpushr](https://www.flowconsent.com/de/services/marketing/webpushr) [Marketing](https://www.flowconsent.com/de/services/marketing/webpushr) · ### [Letro](https://www.flowconsent.com/de/services/marketing/letro) [Präferenzen](https://www.flowconsent.com/de/services/marketing/letro) · ### [Solitics](https://www.flowconsent.com/de/services/marketing/solitics) [Marketing](https://www.flowconsent.com/de/services/marketing/solitics) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)