SparkPost

Was SparkPost ist

SparkPost ist ein E Mail Infrastruktur Dienst, ursprünglich von Message Systems entwickelt, einem US Spezialisten für Deliverability. 2021 wurde er von MessageBird übernommen (Amsterdamer CPaaS, 2024 umbenannt in Bird) und ist heute Teil der Bird Produktfamilie zusammen mit Mailgun (2023 übernommen). SparkPost wird von SaaS Anbietern, E Commerce und Medien für transaktionale E Mails (Passwort Reset, Bestellbestätigungen, Notifications) und Marketing E Mails in großen Volumen eingesetzt, mit detaillierten Analytics zu Deliverability und Engagement.

Wie das Tracking funktioniert

SparkPost setzt keine Browser Cookies, da es ein Backend E Mail Dienst ist. Tracking erfolgt an zwei Stellen: Open Tracking über ein transparentes 1x1 Pixel am Ende der HTML E Mail, das der E Mail Client beim Rendern lädt und damit IP, User Agent und Zeitstempel an SparkPost sendet; Click Tracking über URL Wrapping, bei dem jeder Link durch eine SparkPost Redirect URL ersetzt wird, die den Klick vor der Weiterleitung protokolliert. Beides ist pro Nachricht über SubAccounts oder Template Optionen deaktivierbar. SparkPost emittiert zusätzlich Webhook Ereignisse für Delivery, Bounce, Complaint, Unsubscribe und Engagement.

DSGVO und ePrivacy Implikationen

Da keine Informationen auf dem Endgerät des Empfängers gespeichert werden, greift Art. 5 Abs. 3 ePrivacy auf SparkPost E Mails nicht. Anwendbar ist Art. 13 ePrivacy (unaufgeforderte Kommunikation) für Marketing E Mails, der Einwilligung oder Soft Opt In verlangt. Nach DSGVO ruhen transaktionale E Mails auf Vertragsnotwendigkeit (Art. 6 Abs. 1 lit. b), Marketing E Mails auf Einwilligung (Art. 6 Abs. 1 lit. a). Open und Click Tracking stützen sich auf berechtigtes Interesse nach Art. 6 Abs. 1 lit. f, müssen aber in der Datenschutzerklärung offengelegt sein und Empfänger sollten Tracking auf Anfrage deaktivieren können.

Datentransfers und Regionalverarbeitung

Die Standard SparkPost Infrastruktur umfasst US Rechenzentren und EU Regionen (Frankfurt, Dublin). Europäische Kunden müssen EU Regionalverarbeitung explizit aktivieren, wenn ihre Residenzverpflichtungen das erfordern. Bird sitzt in Amsterdam, was die unternehmerische Entscheidungshoheit in der EU verankert, das SparkPost Produkt nutzt aber weiterhin US Infrastruktur für globales Routing. Bird ist nach EU US Data Privacy Framework selbstzertifiziert und bietet SCC für Transfers außerhalb des DPF.

Apple Mail Privacy Protection und Inflation der Oeffnungsraten

Apple Mail Privacy Protection, standardmäßig in iOS 15 und macOS Monterey aktiv, prefetcht alle E Mail Bilder auf Apple Servern in den USA, bevor der Empfänger öffnet. Das bricht Open Tracking, da Oeffnungsraten für Apple Mail Nutzer auf nahezu 100 Prozent steigen und IP/User Agent auf Apple Relay IPs wechseln. SparkPost verarbeitet die Daten weiterhin, der analytische Wert sinkt jedoch. Betreiber sollten ihre E Mail Metrik Erwartungen anpassen und keine individuellen Rueckschluesse aus Open Rates von Apple Mail Empfängern ziehen.

Praktische Umsetzung

Transaktionale (einwilligungsfrei unter Vertragsnotwendigkeit) und Marketing E Mails (Einwilligung oder Soft Opt In) klar trennen. EU Regionalverarbeitung beziehen, wo zutreffend. Bird/SparkPost DPA und SCC unterzeichnen. Open und Click Tracking in der Datenschutzerklärung offenlegen. In allen Marketing E Mails einen funktionierenden Abmeldelink anbieten und die Sperrung innerhalb von 72 Stunden umsetzen. Die Verarbeitung im Verarbeitungsverzeichnis mit Datenkategorien, Rechtsgrundlage, Aufbewahrung und Transfermechanismus führen.