SendGrid-Alternative: DSGVO-freundliche Optionen für Transaktions- und Marketing-Mails

SendGrid ist kein klassisches Newsletter-Tool, sondern in erster Linie eine Versand-Infrastruktur für Entwickler: SMTP-Relay und Web-API für Transaktionsmails, dazu ein Kampagnen-Modul. Wer eine DSGVO-freundlichere Alternative sucht, muss deshalb zuerst eine Frage beantworten, die im Alltag oft übersprungen wird: Welchen der beiden Teile willst du eigentlich ersetzen? Davon hängt ab, ob ein Newsletter-Tool ausreicht oder ob es ein Versanddienst mit API sein muss.

Wem SendGrid gehört – und warum das die Datenschutzfrage aufwirft

SendGrid wurde 2019 vom US-Kommunikationsanbieter Twilio übernommen und firmiert seitdem als Twilio SendGrid. Twilio hat seinen Sitz in San Francisco. Für die datenschutzrechtliche Einordnung ist das der entscheidende Punkt: Vertragspartner ist ein Unternehmen mit Sitz in den USA, und die Verarbeitung findet zumindest teilweise dort statt.

Das macht den Einsatz nicht automatisch rechtswidrig. Es macht ihn aber begründungspflichtig. Sobald personenbezogene Daten – und eine E-Mail-Adresse ist eines – an einen Auftragsverarbeiter außerhalb des EWR gehen, greifen die Regeln zur Drittlandübermittlung aus Kapitel V der DSGVO (Art. 44 ff.). Zusätzlich brauchst du ohnehin einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO – der gilt für europäische Anbieter genauso.

Was Schrems II praktisch bedeutet

Mit dem Urteil vom 16. Juli 2020 (Rechtssache C-311/18, meist „Schrems II" genannt) erklärte der Europäische Gerichtshof den damaligen EU-US-Datenschutzschild für ungültig. Standardvertragsklauseln nach Art. 46 DSGVO blieben gültig, aber mit einer Auflage: Der Verantwortliche muss im Einzelfall prüfen, ob im Zielland ein im Wesentlichen gleichwertiges Schutzniveau tatsächlich erreichbar ist, und gegebenenfalls zusätzliche Maßnahmen ergreifen.

Seit dem 10. Juli 2023 gibt es mit dem EU-US Data Privacy Framework wieder einen Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO. Übermittlungen an zertifizierte US-Unternehmen sind darüber möglich, ohne dass es zusätzlich Standardvertragsklauseln braucht. Zwei Dinge bleiben trotzdem in deiner Verantwortung:

• Prüfen, ob der konkrete Anbieter zertifiziert ist – der Angemessenheitsbeschluss gilt nicht pauschal für „die USA", sondern für Unternehmen auf der offiziellen Teilnehmerliste des Frameworks.
• Die Übermittlung in der Datenschutzerklärung benennen – Empfänger, Drittland und die Rechtsgrundlage der Übermittlung gehören nach Art. 13 Abs. 1 lit. f DSGVO in die Informationen bei der Erhebung.

Wer sich diesen Prüf- und Dokumentationsaufwand sparen und die Abhängigkeit vom Fortbestand eines Angemessenheitsbeschlusses vermeiden will, wechselt zu einem Anbieter innerhalb der EU. Genau das ist der übliche Anlass für diese Suche. Die rechtlichen Grundlagen für den Newsletter-Versand insgesamt stehen in unserer DSGVO-Anleitung.

Zuerst trennen: Transaktionsmail oder Werbung?

Die Unterscheidung ist nicht nur technisch, sondern auch rechtlich relevant. Transaktionsmails – Bestellbestätigung, Versandavis, Passwort-Reset, Rechnungsversand – gehören zur Vertragsabwicklung und brauchen keine Einwilligung. Sobald aber Werbung mitfährt („Diese Produkte könnten Ihnen auch gefallen"), wird die Mail rechtlich zur Werbung im Sinne von § 7 UWG und braucht eine Einwilligung oder muss die Voraussetzungen der Bestandskundenausnahme nach § 7 Abs. 3 UWG erfüllen.

Für die Tool-Wahl heißt das: Liste vor dem Wechsel alle Mailtypen auf und ordne jede einzelne einer der beiden Kategorien zu. Ohne diese Liste lässt sich weder die Migration planen noch die spätere Datenschutzerklärung sauber formulieren.

Fall 1: Den Transaktionsversand ersetzen

Hier ist die naheliegendste EU-Alternative Brevo: SMTP-Relay und API gehören zum Produktkern, der Anbieter sitzt in Frankreich und betreibt Server in Frankreich und Deutschland, und der Free-Plan (unbegrenzte Kontakte, 300 E-Mails pro Tag) reicht aus, um die Umstellung erst einmal in Ruhe zu testen. Der Starter-Tarif beginnt bei 7 €/Monat. Die Einordnung aus unserem Test steht im Brevo-Testbericht, die Alternativen speziell für den Systemversand im Transaktionsmail-Vergleich.

Wichtig für Entwickler: Ein Wechsel des Versanddienstes ist keine reine Zugangsdaten-Änderung. Was sich in aller Regel ändert:

• Die API-Struktur. Endpunkte, Authentifizierung und das JSON-Schema für Empfänger, Anhänge und Personalisierung unterscheiden sich zwischen Anbietern. Wer über eine eigene Abstraktionsschicht versendet, kommt mit dem Austausch eines Adapters aus – wer die Anbieter-Bibliothek quer durch die Codebasis eingebunden hat, hat mehr Arbeit.
• Die Template-Sprache. Dynamische Vorlagen mit Platzhaltern und Schleifen lassen sich nicht per Export/Import übernehmen. Sie müssen im neuen System nachgebaut und einzeln gegengetestet werden – besonders bei Rechnungen und Bestellübersichten mit Positionslisten.
• Die Ereignis-Rückmeldungen. Webhooks für Zustellung, Bounce, Öffnung und Beschwerde haben andere Formate. Wenn dein System Bounces automatisch verarbeitet, muss dieser Pfad vor der Umstellung angepasst sein – sonst laufen unzustellbare Adressen weiter mit.
• Die Unterdrückungslisten. Hard Bounces, Beschwerden und Abmeldungen aus dem Altsystem gehören exportiert und im neuen Konto eingespielt. Wer das vergisst, versendet an bekannt tote und beschwerdefreudige Adressen erneut – und beschädigt damit genau die Reputation, die er gerade neu aufbaut.

Fall 2: Die Kampagnen ersetzen

Wer das Kampagnen-Modul von SendGrid nutzt, wechselt sinnvollerweise gleich zu einem vollwertigen Newsletter-Tool – Kampagnen waren nie der Kern dieses Anbieters. Die Kandidaten aus unserem Test, mit den Werten aus dem offenen Datensatz:

Die ausführlichen Testberichte: CleverReach und rapidmail. Wer nicht von SendGrid, sondern von Mailchimp kommt, findet den passenden Wechsel-Guide unter Mailchimp-Alternative; eine Übersicht aller Tools nach Datenschutz-Kriterien steht unter DSGVO-konforme Newsletter-Tools.

Der unterschätzte Teil: Zustellbarkeit neu aufbauen

Absender-Reputation ist nicht übertragbar. Sie hängt an der versendenden IP-Adresse und an der authentifizierten Absenderdomain – und die Empfangsserver bewerten beides neu, sobald sich etwas daran ändert. Wer über Jahre eine saubere Historie bei SendGrid aufgebaut hat, startet beim neuen Anbieter nicht bei null, aber auch nicht dort, wo er aufgehört hat.

Was daraus für den Zeitplan folgt:

• Volumen langsam steigern. Nicht am ersten Tag die komplette Liste über den neuen Anbieter schicken. Sinnvoller ist ein Aufbau über ein bis zwei Wochen, beginnend mit den aktivsten Empfängern – wer regelmäßig öffnet, erzeugt die positiven Signale, die eine junge Absender-Historie braucht.
• Bounces und Beschwerden täglich ansehen. In der Umstellungsphase sind sie der Frühindikator. Steigt die Hard-Bounce-Rate auffällig, stimmt in der Regel etwas an der Liste oder am Import nicht.
• Nicht gleichzeitig alles ändern. Anbieterwechsel, Template-Redesign und Versandfrequenz-Änderung im selben Monat machen jede Ursachensuche unmöglich.

Die technischen Grundlagen – SPF, DKIM, DMARC, Absenderdomain, Listenhygiene – haben wir im Detail unter Zustellbarkeit beschrieben.

Absenderdomain: eigene Subdomain statt Hauptdomain

Für den Versand über einen Dienstleister empfiehlt sich eine eigene Subdomain, etwa mail.deinedomain.de für Marketing und eine getrennte für den Systemversand. Der Vorteil ist Schadensbegrenzung: Wenn eine Kampagne Beschwerden auslöst, trifft das die Reputation der Subdomain – und nicht die Domain, über die deine Angebote, Rechnungen und Support-Antworten laufen.

Beim Wechsel bedeutet das konkret: DKIM-Schlüssel des neuen Anbieters hinterlegen, den SPF-Eintrag um dessen Versandserver ergänzen (und den alten Eintrag erst entfernen, wenn wirklich nichts mehr über SendGrid läuft), und die DMARC-Richtlinie zunächst auf Beobachtung stehen lassen, bevor sie verschärft wird. Erst wenn die Berichte sauber sind, wird der alte Versandweg abgeschaltet.

Der Wechsel in fünf Schritten

1

Mailtypen inventarisieren

Jede versendete Mail einer Kategorie zuordnen: Transaktion oder Werbung. Für jede Werbemail festhalten, worauf die Einwilligung beruht und wo der Nachweis liegt.

2

Neuen Anbieter aufsetzen und Domain authentifizieren

Konto anlegen, Subdomain festlegen, SPF und DKIM setzen, DMARC-Berichte aktivieren. Erst danach überhaupt an Versand denken.

3

Templates und Automationen nachbauen

Vorlagen neu anlegen und mit echten Datensätzen testen. Automationen lassen sich nirgends exportieren – sie werden dokumentiert und neu gebaut.

4

Listen und Unterdrückungen migrieren

Kontakte samt Opt-in-Nachweisen (Datum, Quelle) übernehmen, Bounces und Abmeldungen als Unterdrückungsliste einspielen.

5

Parallelbetrieb und Abschaltung

Transaktionsmails zuerst umziehen und überwachen, Kampagnen danach. Das Altkonto erst kündigen, wenn Berichte und Bounce-Verarbeitung über eine volle Versandwoche stabil laufen.

Welche Alternative deckt welchen Teil ab?

Kurz zusammengefasst: Wer API-Versand braucht und die USA vermeiden will, landet in der EU praktisch bei Brevo. Wer vor allem Kampagnen versendet und Wert auf deutschen Support und deutsche Server legt, ist mit CleverReach oder rapidmail besser bedient als mit einem Entwickler-Dienst. Und wer beides braucht, spart sich mit einem Anbieter, der beide Versandarten führt, eine zweite Domain-Authentifizierung und ein zweites Vertragswerk.

Die Angaben zu allen acht getesteten Tools – Tarife, Server-Standort, Free-Plan-Grenzen, Prüfdatum – liegen als offener Datensatz vor.

Häufige Fragen