Weil E-Mail-Marketing die Krone trägt, wenn es darum geht, einzelnen Menschen chirurgisch genau das zuzustellen, was sie gerade brauchen, überrascht es nicht, dass Unternehmen darin einen der wirksamsten Wege sehen, ihre Markenbotschaften an die Zielgruppe zu bringen. Von einem außergewöhnlichen ROI bis zur Stärkung der Markenidentität nützt es Unternehmen in vielerlei Hinsicht.
Seine spannenden Möglichkeiten bringen allerdings neue Risiken für die Daten und die Privatsphäre der Nutzer mit sich. Weil das kommerzielle Interesse am Sammeln personenbezogener Daten stetig wächst, müssen Unternehmen das Recht des Einzelnen auf Vertraulichkeit und Schutz garantieren. Das bedeutet, etablierte Rechtsrahmen einzuhalten, die regeln, was Unternehmen mit personenbezogenen Daten tun dürfen, und die ihre Pflichten beschreiben, Nutzern die Kontrolle zu geben und angemessene Maßnahmen zum Schutz der Daten zu ergreifen.
Was genau sind diese Anti-Spam-Gesetze und Compliance-Vorgaben, und wie bauen Unternehmen sie in ihre Abläufe ein, um im Kanal rechtmäßig und ethisch zu arbeiten? Folge unserem Leitfaden für die Antworten.
Was sind Anti-Spam-Gesetze und Compliance im E-Mail-Marketing?
Anti-Spam-Vorschriften sind ein Bündel aus Regeln, Anreizen und Sanktionen, die Unternehmen aller Branchen dazu bringen sollen, die Daten von Personen zu schützen und sich in den Kommunikationskanälen rechtmäßig und ethisch zu verhalten. Viele Länder weltweit haben eigene Anti-Spam-Gesetze für E-Mail-Marketer erlassen. Argentinien wendet zum Beispiel seit 2000 den Personal Data Protection Act an, während in Österreich seit mehreren Jahrzehnten das österreichische Telekommunikationsgesetz gilt.
Ursprünglich wurden diese Gesetze geschaffen, um Nutzer vor Spam und Cyberangriffen zu schützen, ihre Daten und ihre Privatsphäre zu sichern und ein gesundes, transparentes und sicheres Ökosystem im Kanal zu schaffen. Jedes Land hat sein eigenes Gesetz und eine Aufsichtsbehörde, die E-Mail-Marketer kontrolliert. Das macht die Orientierung zwischen Anti-Spam-Gesetzen und Compliance-Vorgaben anspruchsvoll.
Die gute Nachricht: Einige zentrale Gesetze haben das Fundament für viele Datenschutzvorschriften gelegt. Wer sie kennt und befolgt, handelt in vielen Ländern weltweit rechtmäßig. Es sind der CAN-SPAM Act, die DSGVO, HIPAA, CASL und CCPA.
CAN-SPAM Act
CAN-SPAM Act steht für „The Controlling the Assault of Non-Solicited Pornography and Marketing Act“. 2003 in den Vereinigten Staaten verabschiedet, wurde er zu einer der ersten großen Vorschriften, die kommerzielle Unternehmen und gemeinnützige Organisationen im E-Mail-Kanal regulieren.
Im Kern ist er ein Regelwerk, das beschreibt, was Unternehmen beim E-Mail-Versand an Personen dürfen und was nicht, und das Empfängern das Recht gibt, den Versand an sie stoppen zu lassen. Es ist ein klar strukturierter Leitfaden, der alle kritischen Aspekte der E-Mail-Kommunikation abdeckt.
In erster Linie legt er Anforderungen an kommerzielle Nachrichten fest, die nicht zwingend als Massenversand verschickt werden. Er betrifft alle elektronischen Nachrichten mit werblicher Absicht, egal ob sie an Kunden oder an andere Unternehmen gehen.
Das sind die zentralen Punkte des CAN-SPAM Act:
- Unternehmen müssen im Header wahrheitsgemäße und nicht irreführende Angaben verwenden, darunter „From“, „To“, „Reply-To“, die Routing-Informationen, den Domainnamen und die E-Mail-Adresse selbst.
- Unternehmen sollten beschreibende, aussagekräftige, transparente und nicht aufdringliche Betreffzeilen verwenden, die den Fließtext und den Zweck der Nachricht genau wiedergeben.
- Unternehmen sollten klar kennzeichnen, wenn ihre Nachrichten Werbung sind.
- Unternehmen sollten vollständige Kontaktdaten angeben, darunter die Anschrift, die Postadresse und einen Weg zur direkten Kontaktaufnahme.
- Unternehmen müssen ihren Abonnenten einen einfachen, schnellen und transparenten Weg bieten, sich von der Verteilerliste abzumelden.
- Unternehmen müssen Abmeldewünsche innerhalb von 10 Werktagen umsetzen.
Unternehmen sind gut beraten, alle ihre elektronischen Nachrichten an diesen Vorgaben auszurichten. Wenn die Zeit fehlt, Datenschutzprinzipien in jeden digitalen Newsletter einzubauen, müssen sie zumindest den Hauptzweck jeder einzelnen Nachricht bestimmen. Nach dem CAN-SPAM Act gibt es drei verschiedene Arten von Nachrichten:
- Kommerziell. Sie bewerben Produkte, Angebote, Events oder beliebige andere Inhalte.
- Transaktional. Sie liefern Informationen über die Interaktion des Nutzers mit dem Unternehmen und begleiten den Vorgang.
- Informativ. Sie enthalten rein informative Inhalte.
Sobald Art und Rolle jedes digitalen Newsletters feststehen, müssen Unternehmen bei den kommerziellen Nachrichten die Vorschriften erfüllen.

Infografik zum CAN-SPAM Act von Scannavino Law
DSGVO
DSGVO ist die Abkürzung für Datenschutz-Grundverordnung. Sie wurde 2016 verabschiedet und setzte sich in allen Mitgliedsstaaten der Europäischen Union sofort durch, weil sie den Spielraum ließ, einzelne Bestimmungen an die besonderen Anforderungen und Bedürfnisse jedes Landes anzupassen. Ähnlich wie der CAN-SPAM Act ist sie ein Regelwerk für Datenschutz und Datensicherheit, das Anforderungen an Organisationen weltweit beschreibt, die ein Publikum in der EU erreichen wollen.
Dieses Gesetzeswerk hat elf Kapitel mit klaren Vorgaben für Unternehmen: zur Übermittlung und Verarbeitung personenbezogener Daten, zum Schutz dieser Daten im Ruhezustand und bei der Übertragung und dazu, welche Rechte Einwohner bei Erhebung, Nutzung und Besitz ihrer personenbezogenen Daten haben.
Diese Verordnung war so umfassend, so verbreitet und so aktuell, dass viele andere Länder ihr Modell übernommen haben, darunter Brasilien, Japan, Singapur, Südafrika und Südkorea. Das sind die zentralen Grundsätze der DSGVO, die E-Mail-Marketer kennen und umsetzen müssen:
- Erhebe personenbezogene Daten rechtmäßig, fair und transparent. Nutzer müssen wissen, wohin ihre persönlichen Daten gehen und wie sie verwendet werden.
- Unternehmen dürfen nur die notwendigen Daten abfragen und müssen übermäßige Datensammlung vermeiden.
- Jede Datenerhebung braucht einen festgelegten, eindeutigen und legitimen Zweck. Unternehmen dürfen die Daten ihrer Abonnenten nur für die E-Mails nutzen, in die diese eingewilligt haben.
- Nutzer haben das Recht, die Löschung ihrer Daten aus der Datenbank des Unternehmens innerhalb von 30 Tagen zu verlangen.
- Unternehmen sollten sich an die Speicherbegrenzung halten. Sie dürfen Kundendaten nur für den Zeitraum speichern, den der Hauptzweck der Korrespondenz vorgibt.
- Unternehmen müssen die Daten ihrer Zielgruppe vor gezielten Angriffen und versehentlichen Datenpannen schützen.
Und nicht zuletzt brauchen Unternehmen eine Dokumentation, die ihr rechtmäßiges Handeln im Kanal belegt. Sie müssen die ausdrückliche Einwilligung des Abonnenten nachweisen, erklären, wie die Daten verwendet wurden, Angaben zur Aufbewahrungsrichtlinie liefern und die umgesetzten Sicherheitsmaßnahmen beschreiben.
CCPA
CCPA ist die Kurzform für den California Consumer Privacy Act, der 2018 verabschiedet wurde und stark von der DSGVO geprägt ist. Er soll die Einwohner Kaliforniens vor Kriminellen schützen, die es auf ihre Daten abgesehen haben, und das Ökosystem im E-Mail-Kanal verbessern.
Im Kern verpflichtet er Unternehmen und Solo-Selbstständige, die Kunden in diesem Bundesstaat bedienen, ihre Abonnenten ausdrücklich darüber zu informieren, wann und wie ihre Daten erhoben, genutzt und verkauft werden. Das erweitert die Rechte der Kunden, ihre Daten und ihren Austausch mit Unternehmen zu kontrollieren.
Ähnlich wie die DSGVO enthält er diese entscheidenden Grundsätze, die rechtmäßiges, ehrliches, transparentes und ethisches Verhalten im Kanal durchsetzen sollen.
- Unternehmen müssen ausdrücklich darüber informieren, wie sie Informationen über einen Nutzer erheben und verkaufen, einschließlich des Verwendungszwecks.
- Unternehmen müssen kostenlosen Zugang zu ihren Offenlegungen und Informationen gewähren und Datenanfragen von Kunden innerhalb von 45 Tagen beantworten.
- Unternehmen müssen Kunden das Recht geben, sich vom Versand abzumelden und ihre Daten aus den Datenbanken löschen zu lassen. Auch Datensammler von Drittanbietern müssen die Informationen der Kunden löschen.
- Unternehmen müssen eine Datenschutzerklärung erstellen, die die Rechte der Verbraucher und die Wege zur Antragstellung abdeckt.
Wichtig zu wissen: Am Gesetz wurden mehrere Aktualisierungen und Änderungen vorgenommen, nämlich Employee and Business-to-Business Exemptions im Jahr 2020, Deidentification and Aggregated Data im selben Jahr und Consumer Request Verification im Jahr 2021.
CASL
CASL ist Kanadas Anti-Spam-Gesetzgebung, die 2014 in Kraft getreten ist. Sie regelt, was Unternehmen beim Versand kommerzieller digitaler Newsletter beachten müssen, und untersagt die unbefugte Veränderung von Übertragungsdaten. Mit Blick auf die Kunden und auf das Ökosystem der E-Mail-Kanäle will dieses Gesetz schädliche und täuschende Formen von Spam eindämmen, darunter Identitätsdiebstahl, Phishing und Spyware. Es gilt für Privatpersonen, für eingetragene und nicht eingetragene Unternehmen und für gemeinnützige Organisationen.
Die Regelung verlangt von Unternehmen, diese Praktiken in ihre Abläufe aufzunehmen:
- Die Erlaubnis einholen, Verbraucher per E-Mail zu kontaktieren.
- Die Person, das Unternehmen oder die Organisation nennen, die die Nachricht versendet.
- Einfache und transparente Wege zur Abmeldung von der Verteilerliste bereitstellen.
- Eine gültige Postanschrift, Telefonnummer oder Webadresse angeben, über die Verbraucher das Unternehmen erreichen.
HIPAA
HIPAA, ausgeschrieben Health Insurance Portability and Accountability Act, wirkt zwar vor allem im Gesundheitswesen, trotzdem müssen auch Unternehmen im E-Mail-Kanal es kennen. 1996 unterzeichnet, wacht es seither darüber, dass sensible Gesundheitsdaten nicht offengelegt und nicht an Unbefugte weitergegeben werden.
Das Gesetz ist unverzichtbar für Organisationen im Gesundheitswesen und für alle, die mit Gesundheitsdaten arbeiten und per E-Mail mit Patienten kommunizieren. Es enthält mehrere Bestimmungen zu Datenschutz, Sicherheit und Zugang, darunter diese:
- Unternehmen müssen die Patientenakten und personenbezogenen Daten von Personen davor schützen, von nicht erfassten Stellen genutzt zu werden.
- Unternehmen müssen die digitale Kommunikation absichern, um Cyberangriffe abzuwehren und Datenlecks zu vermeiden.
- Unternehmen müssen Verbraucher und Aufsichtsbehörden informieren, wenn es eine Sicherheitsverletzung mit Gesundheitsdaten gibt.
Warum sollten Unternehmen Anti-Spam-Gesetze kennen und befolgen?
Zuallererst: Wer sich nicht an die Vorschriften hält, riskiert hohe Bußgelder. Nach dem CAN-SPAM Act steht auf jede einzelne E-Mail, die gegen seine Regeln verstößt, eine Strafe von bis zu $53.088. Auch die DSGVO sieht empfindliche Sanktionen bei Verstößen vor, mit Bußgeldern von bis zu 10 Millionen EUR oder 2 % des weltweiten Jahresumsatzes. Andere Regelwerke stehen dem nicht nach: Bei CASL drohen für spammiges Verhalten Bußgelder von bis zu $1M für Privatpersonen und $10M für Unternehmen.
Zweitens sorgen Unternehmen, die die gesetzlich verlangten Praktiken einführen, dafür, dass ihre digitale Korrespondenz rechtmäßig, glaubwürdig und transparent ist. Das schafft Vertrauen zwischen ESPs und Empfängern und baut zu beiden Seiten belastbare Beziehungen auf. Vertrauen ist entscheidend, damit Verbraucher der Einladung folgen und ESPs E-Mails durchlassen, was Unternehmen hohe Sender Scores und eine starke Reputation einbringt.
Drittens gehört es zu den besten Wegen zu einer starken Markenidentität, wenn ein Unternehmen mit rechtmäßigem Handeln in Verbindung gebracht wird. Je ehrlicher, respektvoller und ethischer ein Unternehmen auftritt, desto stärker wird sein Ruf. Ein guter Ruf ist unverzichtbar, um die eigene Position im Markt zu festigen, sich vom Wettbewerb abzuheben und zu wachsen.
Und schließlich können Unternehmen, die Vorschriften befolgen und übernehmen, aktiv am Kampf gegen böswillige Akteure teilnehmen. Sie helfen dabei, Spam-Angriffe zu verringern, Hacker aufzuspüren und ein sicheres Ökosystem für Verbraucher und Unternehmen zu gewährleisten.
Wie befolgst du Anti-Spam-Gesetze und Compliance-Vorgaben?
Anti-Spam-Gesetze und Compliance-Vorgaben unterscheiden sich von Land zu Land, was es Unternehmen (vor allem solchen mit internationalem Publikum) schwer macht, im E-Mail-Kanal rechtmäßig zu arbeiten. Einen Weg daran vorbei gibt es aber nicht. Unternehmen sind verpflichtet, die Vorschriften einzuhalten, um ihre Marketingaktivitäten fortzusetzen. Hier kommen ein paar gute Ratschläge für E-Mail-Marketer, wie du die Anti-Spam-Gesetze einhältst.
Beachte: Diese Praktiken zielen vor allem darauf ab, DSGVO und CAN-SPAM Act zu erfüllen, denn sie sind die umfassendsten und bekanntesten Anti-Spam-Regelwerke und liegen vielen länderspezifischen Vorschriften zugrunde.
Verstöße mit Unspam aufspüren
Eines der besten Dinge, die Unternehmen für die Einhaltung der Anti-Spam-Gesetze tun können, ist eine proaktive Strategie: Fauxpas und Ungereimtheiten in der digitalen Kommunikation aufspüren und beseitigen, bevor sie bei den Abonnenten ankommen.
Die gute Nachricht: Es gibt professionelle Werkzeuge, die Unternehmen dabei unterstützen. Eines davon ist Unspam. Es ist ein leistungsfähiger E-Mail-Spam-Checker und eine Testmaschine für die Zustellbarkeit mit einer ganzen Reihe hilfreicher Funktionen:
- Es findet Fehler in der E-Mail-Authentifizierung und auf der technischen Seite der E-Mail, darunter SPF, DKIM, DMARC, Domain-Endung, Reverse DNS und List-Unsubscribe-Header.
- Es prüft den Inhalt der E-Mail gegen die Best Practices im E-Mail-Marketing.
- Es deckt Spam-Wörter und irreführende Formulierungen auf.
- Es analysiert die Betreffzeile, damit sie sauber, klar und aussagekräftig ist.
- Es führt eine Prüfung der Barrierefreiheit durch.
All diese kleinen, aber entscheidenden Prüfungen liefern Unternehmen das nötige Wissen, um Fauxpas in E-Mails und Kampagnen zu beseitigen, die zu Rechtsverstößen führen können. Zusammen mit dem Bericht bekommen Unternehmen Empfehlungen, wie sie ihre Kommunikation verbessern.

Hol dir die ausdrückliche Erlaubnis zum Versand
Das ist vielleicht eines der ersten und wichtigsten Dinge, die ein Unternehmen beim Einstieg ins E-Mail-Marketing erledigen sollte. Ob DSGVO, CASL oder African Union DPF: Alle schreiben vor, dass Menschen dem Unternehmen ihre Erlaubnis geben müssen, bevor es ihnen elektronische Nachrichten schickt.
Je nach Land kann die Erlaubnis stillschweigend oder ausdrücklich erteilt werden. Die stillschweigende Einwilligung ergibt sich in der Regel aus Handlungen. Aktive Mitglieder deines Dienstes oder deines Treueprogramms erteilen dir zum Beispiel eine stillschweigende Einwilligung. Die ausdrückliche Einwilligung wird dagegen in Worte gefasst. Üblicherweise bitten Unternehmen neue Abonnenten um ihre Einwilligung, indem diese ihre Daten in ein Anmeldeformular eintragen.
Neben dem Einholen der Einwilligung sind Unternehmen gut beraten, die Nachweise zu dokumentieren und in einer internen Datenbank aufzubewahren, um sie Kunden oder Aufsichtsbehörden vorlegen zu können.
In der Praxis setzen Unternehmen dafür meist auf ein Double-Opt-in: Neue Nutzer hinterlassen ihre Daten und ihre Zustimmung und bestätigen beides über einen speziellen Link in einer zusätzlichen Bestätigungs-E-Mail. Das sichert das beidseitige Einverständnis und die Bindung an das Unternehmen, die für starke und gesunde Beziehungen entscheidend ist.
Hol dir die Einwilligung für alle Arten von E-Mails
Neben der Einwilligung der Abonnenten, Teil der Verteilerliste zu werden, ist auch ihre ausdrückliche Erlaubnis für alle Arten digitaler Newsletter entscheidend, also für werbliche, transaktionale, informative und verhaltensbasierte.
So arbeiten Unternehmen im E-Mail-Kanal rechtmäßig und können jeder Aufsichtsbehörde nachweisen, dass sie die volle Erlaubnis der Nutzer für alle Arten von E-Mail-Kampagnen haben. Obendrein hilft es ihnen, in der Beziehung zu ihren Kunden transparent zu sein. Genau das spielt eine entscheidende Rolle dafür, dass die Kommunikation positive Reaktionen auslöst. Eine positive Reaktion zeigt, dass sich Nutzer mit der Marke beschäftigen, und dieser Faktor ist für ISPs und Mailbox-Provider entscheidend, wenn sie Unternehmen hohe Sender Scores und einen reibungslosen Weg durch ihre Spamfilter zugestehen.
Sei ehrlich und transparent in der digitalen Korrespondenz
Apropos Transparenz in der Kommunikation: Die Einwilligung für alle Arten von E-Mails ist nicht das Einzige, was ein Unternehmen für die Anti-Spam-Vorschriften tun muss. Genauso wichtig sind ehrliche Angaben in der Kommunikation, denn CAN-SPAM Act und DSGVO schreiben vor, dass Unternehmen keine falschen oder irreführenden Informationen aufnehmen dürfen.
Diese Regel gilt nicht nur für den Fließtext, in dem Unternehmen auf verkäuferische Tricks, aufdringliche Rhetorik und spammige Formulierungen verzichten sollten, die Druck aufbauen und Abonnenten zum Handeln zwingen. Sie betrifft auch die Header-Informationen, die zwar überwiegend zur technischen Seite gehören, aber wichtig für vertrauensvolle Beziehungen zu Kunden, ISPs und anderen wichtigen Beteiligten im E-Mail-Ökosystem sind.
Das sind die wichtigsten Empfehlungen, denen Unternehmen folgen sollten.
Zuallererst müssen sie im Feld „Absender“ ihren echten Namen oder Firmennamen verwenden.
Zweitens müssen sie ihre E-Mails authentifizieren. Neben SPF-, DKIM- und DMARC-Einträgen sollten Unternehmen auch einen BIMI-Eintrag anlegen. Als visuelle Markenkennzeichnung macht BIMI die Korrespondenz auf menschlicher Ebene glaubwürdig und authentisch. Von einer flächendeckenden Umsetzung ist das weit entfernt: Über alle Domains hinweg, die wir testen, zeigen unsere Benchmark-Daten, dass 90 % einen gültigen SPF-Eintrag veröffentlichen und 87 % ihre Post mit einem funktionierenden DKIM-Schlüssel signieren, aber nur rund 58 % überhaupt eine DMARC-Richtlinie veröffentlichen (42 % haben immer noch keine) und magere 1 % einen BIMI-Eintrag.
Drittens sollten sie Markenidentität, Anschrift und Kontaktdaten in die E-Mail aufnehmen.
Und schließlich sollten sie klare, aussagekräftige und nicht irreführende Betreffzeilen schreiben. Die Betreffzeile ist zwar die wichtigste Chance eines Unternehmens auf einen guten ersten Eindruck und darauf, Abonnenten zum Öffnen zu bewegen, das heißt aber nicht, dass jedes Mittel der Überredung erlaubt ist. Viele Gesetze raten E-Mail-Marketern zu Betreffzeilen, die ehrlich, beschreibend und aussagekräftig sind. Neugier wecken darf sie, aufdringlich oder überwältigend sein nicht.
Mach das Abmelden einfach und schnell
Einer der zentralen Grundsätze von CAN-SPAM Act, DSGVO und anderen Anti-Spam-Vorschriften lautet: Die Daten der Abonnenten gehören ihnen, deshalb dürfen nur sie darüber verfügen. Unternehmen müssen die Wünsche ihrer Abonnenten zu ihren Daten und zum Verbleib auf der Verteilerliste respektieren.
Die Rechte der Nutzer zu achten ist die Grundlage dafür, E-Mail-Marketing-Kampagnen rechtmäßig und ethisch im Kanal zu fahren. Das sind die grundlegenden Schritte dafür.
Erstens sollten Unternehmen einen leichten, einfachen und schnellen Weg schaffen, sich von der Verteilerliste abzumelden. Idealerweise ist es ein Vorgang in einem einzigen Schritt mit einem Abmelde-Button.
Zweitens sollten Unternehmen einen einfachen und schnellen Zugang zur Abmeldeseite bieten. Der Link zum Abmeldevorgang gehört in jede E-Mail. Das ist ein weit verbreiteter blinder Fleck: Von den E-Mails, die wir testen, erfüllen nur 14 % der Absender die Anforderung an ein List-Unsubscribe mit einem Klick. Die große Mehrheit bleibt damit hinter dem zurück, was Aufsichtsbehörden zunehmend erwarten.
Drittens sind Unternehmen verpflichtet, Abmeldewünsche innerhalb der festgelegten Fristen umzusetzen. Je nach Gesetz sind das von 10 bis 45 Tagen.
Und schließlich dürfen Unternehmen personenbezogene Daten nach einer umgesetzten Abmeldung nicht mehr verwenden. Außerdem müssen sie sicherstellen, dass auch Drittunternehmen, mit denen sie personenbezogene Daten geteilt haben, die angeforderten Daten löschen. In der Regel betrifft das Unternehmen, die ihr E-Mail-Marketing an Agenturen oder Freelancer auslagern.
Fazit
Anti-Spam-Gesetze und Compliance-Vorgaben einzuhalten ist komplex und vielschichtig. Es betrifft jedes Detail des digitalen Newsletters, von der Gewinnung der Abonnenten bis zur technischen Seite, und kostet Unternehmen Zeit, Geld und Personal.
Einen Weg daran vorbei gibt es aber nicht. Unternehmen sind verpflichtet, sich im E-Mail-Kanal an die Anti-Spam-Gesetze und Compliance-Vorgaben zu halten. Sonst drohen ihnen hohe Bußgelder wegen Rechtsverstößen. Nur wer die Gesetze befolgt, vermeidet eine Sperre der eigenen Aktivität im E-Mail-Kanal, baut starke und gesunde Kundenbeziehungen auf und etabliert seine Marke als vertrauenswürdigen und verlässlichen Partner.
Es gibt viele Empfehlungen, um die gängigen Anti-Spam-Vorschriften zu erfüllen. Die wichtigsten: Fauxpas, die gegen Gesetze verstoßen, in deinen aktuellen E-Mails mit Unspam aufdecken, die ausdrückliche Erlaubnis der Nutzer für alle Arten von E-Mails einholen, ehrlich und transparent kommunizieren, Abonnenten die Abmeldung und die Löschung ihrer Daten ermöglichen, Wünsche so schnell wie möglich umsetzen und die Best Practices im E-Mail-Kanal übernehmen.