Zwei Rechtsgrundlagen, zwei unterschiedliche Anforderungen
Der Abmeldelink steht in Deutschland auf zwei Füßen, und beide verlangen etwas anderes:
- Wettbewerbsrecht: Werbung per E-Mail ist nach § 7 Abs. 2 Nr. 2 UWG ohne vorherige ausdrückliche Einwilligung eine unzumutbare Belästigung. Für die Ausnahme bei Bestandskunden nach § 7 Abs. 3 UWG müssen vier Voraussetzungen gleichzeitig erfüllt sein – die vierte lautet, dass der Kunde bei der Erhebung der Adresse und bei jeder Verwendung klar und deutlich darauf hingewiesen wird, dass er der Verwendung jederzeit widersprechen kann, ohne dass ihm andere Kosten als die Übermittlungskosten nach den Basistarifen entstehen. Genau das ist die gesetzliche Verankerung des Abmeldehinweises in jeder einzelnen Mail.
- Datenschutzrecht: Beruht der Versand auf einer Einwilligung, gilt Art. 7 Abs. 3 DSGVO – der Widerruf ist jederzeit möglich und muss so einfach sein wie die Erteilung. Wer sich mit zwei Klicks anmelden konnte, darf für die Abmeldung nicht acht brauchen. Dazu kommt das Widerspruchsrecht gegen Direktwerbung aus Art. 21 Abs. 2 und 3 DSGVO: Nach dem Widerspruch darf zu diesem Zweck nicht mehr verarbeitet werden, ohne Abwägung und ohne Ausnahme.
Daraus folgen drei harte Regeln: Der Link steht in jeder Werbemail, er führt ohne Login und ohne Passwort zum Ziel, und er wirkt sofort. Alles andere – Rückfragekaskaden, Anmeldeformulare, Wartefristen – ist rechtlich angreifbar und praktisch schädlich.
Ebene 1: der technische Abmelde-Header
Neben dem sichtbaren Link im Footer gibt es einen zweiten, den die meisten Absender nie zu Gesicht bekommen: zwei Kopfzeilen im Quelltext der E-Mail. Sie sorgen dafür, dass Gmail, Apple Mail und Outlook oben neben dem Absender einen eigenen Abmelde-Button einblenden.
- List-Unsubscribe (RFC 2369) enthält eine https-Adresse, optional zusätzlich eine mailto-Adresse.
- List-Unsubscribe-Post: List-Unsubscribe=One-Click (RFC 8058) signalisiert dem Mailprogramm, dass es die Abmeldung selbst per POST-Anfrage auslösen darf – der Empfänger muss keine Webseite mehr aufrufen und keine Bestätigung anklicken.
Seit Februar 2024 verlangen Google und Yahoo diese Kopfzeilen von Absendern, die mehr als rund 5.000 Nachrichten pro Tag an ihre Nutzer schicken; die Abmeldung muss dabei innerhalb von zwei Tagen umgesetzt werden. Für kleinere Absender ist es keine formale Pflicht, aber derselbe Mechanismus: Wer den Button nicht anbietet, bekommt stattdessen Klicks auf „Spam melden“ – und die zählen auf das Konto, das über die Zustellbarkeit entscheidet.
So prüfst du in zwei Minuten, ob der Header gesetzt ist
Schicke dir eine Testkampagne an eine Gmail-Adresse. Öffne die Mail, klicke oben rechts auf das Drei-Punkte-Menü und wähle „Original anzeigen“. Im Quelltext nach List-Unsubscribe suchen. Stehen dort eine https-Adresse und die Zeile List-Unsubscribe-Post, ist alles in Ordnung. Fehlt die zweite Zeile, bietet dein Tool nur die alte Variante – dann steht die Abmeldung im Client zwar oft trotzdem, aber ohne den bequemen Ein-Klick-Weg.
Ebene 2: der sichtbare Link im Footer
Der Header ersetzt den sichtbaren Link nicht, er ergänzt ihn. Fünf Punkte, an denen der sichtbare Link regelmäßig scheitert:
- Nur als Grafik eingebunden. Viele Mailprogramme blockieren externe Bilder standardmäßig. Ist der Abmeldelink Teil einer Footer-Grafik, existiert er für einen Teil der Empfänger nicht. Er muss echter Text sein.
- Zu wenig Kontrast. Hellgrau auf Weiß ist verbreitet und genau das Gegenteil von „klar und deutlich“. Dieselbe Schriftgröße wie der übrige Footer, dieselbe Lesbarkeit.
- Unklarer Wortlaut. „Einstellungen verwalten“ oder „Präferenzen“ ist kein Abmeldelink. „Newsletter abbestellen“ oder „Hier abmelden“ ist eindeutig.
- Versteckt hinter dem Impressum. Der Link gehört in den Footer, aber nicht ans Ende einer zehnzeiligen Rechtsangabe. Absenderangabe, Grund des Erhalts, Abmeldelink – in dieser Reihenfolge.
- Fehlender Hinweis, warum die Mail ankam. Ein Satz wie „Du erhältst diese E-Mail, weil du dich am 12. März auf unserer Website angemeldet hast“ senkt die Zahl der Spam-Klicks spürbar, weil er den häufigsten Auslöser beseitigt: das Gefühl, nie zugestimmt zu haben.
Mustertext für den Footer
Du erhältst diese E-Mail, weil du dich am [Datum] unter [Quelle] für unseren Newsletter angemeldet und die Anmeldung per Bestätigungslink verifiziert hast.
Wenn du keine weiteren E-Mails erhalten möchtest: [Newsletter hier abbestellen] – ein Klick genügt, eine Begründung ist nicht nötig.
[Firmenname], [Anschrift], [Vertretungsberechtigter], [E-Mail-Adresse] · [Impressum] · [Datenschutzerklärung]
Die Anbieterkennzeichnung im letzten Absatz ist keine Kür: Für kommerzielle E-Mails gelten die allgemeinen Informationspflichten aus § 5 DDG (bis Mai 2024 § 5 TMG). Die meisten Tools bieten dafür einen Footer-Baustein, der einmal zentral gepflegt und automatisch in jede Kampagne eingesetzt wird – nutze ihn, statt den Text je Kampagne zu kopieren.
Was nach dem Klick passieren muss
- Sofort wirksam abmelden. Keine Zwischenseite mit Pflichtbestätigung, kein „Bist du sicher?“ als Hürde. Eine Zielseite, die die Abmeldung bestätigt, ist richtig – sie darf aber nichts mehr verlangen.
- Keine Bestätigungsmail versenden. Wer sich gerade abgemeldet hat, bekommt keine weitere E-Mail. Die Bestätigung gehört auf die Webseite.
- Status setzen statt löschen. Der Kontakt wandert auf eine Sperrliste (im Tool meist „Unsubscribed“, „Blacklist“ oder „Suppression List“). Das ist der einzige zuverlässige Schutz davor, dass der nächste CSV-Import ihn zurückholt und der Verstoß von vorne beginnt.
- Sperre über alle Listen hinweg wirken lassen. Wer mehrere Listen führt, muss prüfen, ob die Abmeldung nur die eine Liste betrifft oder das ganze Konto. Bei einer Abmeldung ohne weitere Angabe ist der Wille eindeutig: keine Werbung mehr, nicht „diese eine Kategorie weniger“.
- Nachweis behalten. Zeitpunkt der Abmeldung protokollieren. Für den Einwilligungsnachweis selbst gilt: Er wird so lange gebraucht, wie der Versand läuft, und darüber hinaus für den Zeitraum, in dem noch Ansprüche geltend gemacht werden können – die regelmäßige Verjährungsfrist beträgt nach § 195 BGB drei Jahre.
Preference Center: sinnvoll, aber nicht als Hürde
Ein Präferenzzentrum, in dem Empfänger die Frequenz reduzieren oder Themen abwählen können, ist eine gute Idee – viele Abmeldungen sind in Wahrheit Frequenzbeschwerden. Zwei Bedingungen: Der Ein-Klick-Ausstieg muss auf derselben Seite als gleichwertige Option sichtbar bleiben, und er darf nicht kleiner, blasser oder tiefer platziert sein als die Alternativen. Wer das Präferenzzentrum statt der Abmeldung anbietet, hat aus einer Rechtspflicht ein Hindernis gemacht.
Wer stattdessen von vornherein weniger, dafür passendere Mails schickt, senkt den Abmeldedruck an der Wurzel. Wie sich Empfänger dafür sauber gruppieren lassen, steht in unserer Anleitung zur Newsletter-Segmentierung.
Checkliste vor dem nächsten Versand
- Sichtbarer Abmeldelink als echter Text im Footer, gleiche Schriftgröße wie der Fließtext darum
- Kopfzeilen List-Unsubscribe und List-Unsubscribe-Post im Quelltext vorhanden (Gmail: „Original anzeigen“)
- Abmeldung ohne Login, ohne Passwort, ohne Rückfrage in einem Klick erreichbar
- Zielseite bestätigt die Abmeldung und verlangt nichts weiter
- Keine Bestätigungsmail nach der Abmeldung
- Kontakt landet auf der Sperrliste, nicht im Papierkorb
- Satz im Footer, warum der Empfänger die Mail bekommt
- Anbieterkennzeichnung nach § 5 DDG im Footer
Wie die getesteten Tools damit umgehen
Alle acht Tools in unserem Test setzen den Abmeldelink automatisch in jede Kampagne und lassen sich nicht ohne Weiteres dazu überreden, ihn wegzulassen – das ist bei kommerziellen Anbietern Standard und kein Unterscheidungsmerkmal. Relevant wird stattdessen, wo die Abmeldedaten verarbeitet werden, denn die Sperrliste ist eine Liste personenbezogener Daten wie jede andere. Alle Angaben aus unserer offenen Tool-Datenbank:
| Tool | Server | DSGVO-Einordnung | Einstieg | Note |
|---|---|---|---|---|
| CleverReach | Deutschland (Rastede) | DE-Server, DE-Firmensitz | ab 15 €/Monat | 4,2/5 |
| rapidmail | Deutschland (Freiburg, Frankfurt) | DE-Server, DE-Firmensitz | ab 15 €/Monat | 4,2/5 |
| KlickTipp | Deutschland (Frankfurt) | DE-Server, DE-Firmensitz | ab 30 €/Monat | 4,3/5 |
| Brevo | Frankreich / Deutschland | EU-Server | ab 7 €/Monat | 4,3/5 |
| Mailerlite | EU (Litauen) | EU-Server | ab 12 USD/Monat | 4,5/5 |
| GetResponse | EU (Polen) | EU-Server | ab 16 €/Monat | 4,4/5 |
| Omnisend | EU (AWS Europe) und UK | EU-Server plus UK | ab 16 USD/Monat | 4,4/5 |
| ActiveCampaign | USA (EU-Datacenter optional) | US-Vertragspartner, Schrems II | ab 15 USD/Monat | 4,0/5 |
Mailerlite, Omnisend und ActiveCampaign rechnen in US-Dollar ab; die Beträge sind Original-Angaben der Anbieter. Die vollständige datenschutzrechtliche Einordnung steht in unserem Leitfaden DSGVO-konformer Newsletter.
Wenn Rechtssicherheit das Auswahlkriterium ist
Wer den Abmeldeprozess und die Sperrliste vollständig in Deutschland verarbeiten lassen will, kommt in unserem Test auf drei Kandidaten: rapidmail aus Freiburg, CleverReach aus Rastede und KlickTipp aus Frankfurt. rapidmail und CleverReach starten beide bei 15 € im Monat, rapidmail bietet den Erstversand an bis zu 2.000 Empfänger einmalig kostenlos an, CleverReach einen dauerhaft kostenlosen Tarif für 250 Kontakte und 1.000 E-Mails im Monat.
rapidmail ansehen (Anzeige) CleverReach kostenlos starten (Anzeige)
Der Abmeldelink ist die letzte Station eines Prozesses, der bei der Anmeldung beginnt – und dort entscheidet sich, ob du im Streitfall überhaupt nachweisen kannst, dass der Empfänger einverstanden war. Wie diese Nachweiskette aufgebaut wird, steht in unserer Anleitung zum Double-Opt-in einrichten. Warum saubere Abmeldungen zugleich die beste Versicherung gegen den Spam-Ordner sind, erklärt der Leitfaden Newsletter-Spam vermeiden.
Häufige Fragen
Eine Zahl schreibt das Gesetz nicht vor. Der Maßstab in § 7 Abs. 3 Nr. 4 UWG lautet, dass der Empfänger klar und deutlich auf sein Widerspruchsrecht hingewiesen wird, und Art. 7 Abs. 3 DSGVO verlangt, dass der Widerruf so einfach möglich ist wie die Einwilligung. Praktisch heißt das: dieselbe Schriftgröße wie der übrige Footer, ausreichender Kontrast, als Link erkennbar – und niemals ausschließlich in einer Grafik, weil Bilder in vielen Clients blockiert werden.
Das ist der Abmelde-Button, den Gmail und andere Anbieter oben neben dem Absender einblenden. Technisch beruht er auf zwei Kopfzeilen der E-Mail: List-Unsubscribe mit einer https-Adresse und List-Unsubscribe-Post nach RFC 8058. Für Versender ab etwa 5.000 Nachrichten pro Tag an Gmail-Adressen ist er seit 2024 Voraussetzung für die Zustellung. Ein seriöses Newsletter-Tool setzt beide Kopfzeilen automatisch.
Die Adresse darf nicht mehr beworben werden – das heißt aber nicht, dass sie spurlos verschwinden muss. Üblich und sinnvoll ist eine Sperrliste: Der Kontakt bleibt als abgemeldet vermerkt, damit ein späterer Import ihn nicht versehentlich zurückholt. Diese Sperre erfüllt genau die Pflicht, ihn nicht wieder anzuschreiben. Alles, was darüber hinaus gespeichert wird, braucht einen eigenen Grund.
Besser nicht. Die Abmeldung wirkt mit dem Klick, eine weitere E-Mail an jemanden, der gerade widersprochen hat, ist ein unnötiges Risiko – erst recht, wenn sie Werbung, Angebote oder eine Rückgewinnungsbitte enthält. Die Bestätigung gehört auf die Zielseite nach dem Klick, nicht in den Posteingang.