Für Unternehmen, Selbstständige und kleinere Betriebe bedeutet das: Dialogmarketing über mobile Kanäle sollte nicht mit dem bloßen Versand beginnen. Zuerst müssen Zweck, Zielgruppe, Einwilligung, Datenverarbeitung und Abmeldeprozess geklärt werden. Rechtlich sind insbesondere die Datenschutz-Grundverordnung, kurz DSGVO, und § 7 des Gesetzes gegen den unlauteren Wettbewerb, kurz UWG, relevant. Die konkrete Bewertung hängt vom Inhalt der Nachricht, vom Kommunikationskanal und von der Beziehung zu den Empfängern ab.
Dieser Beitrag behandelt vor allem Marketing- und Servicekommunikation in Deutschland. Er ersetzt keine rechtliche Beratung. Bei größeren Verteilern, sensiblen Daten, internationalen Dienstleistern oder unklaren Einwilligungen ist eine Prüfung durch eine fachkundige Datenschutz- oder Rechtsberatung sinnvoll.
Typische Anwendungsfälle sind:
Werbliche und rein informative Nachrichten sollten organisatorisch getrennt werden. Eine Terminbestätigung darf nicht automatisch mit einem Rabattangebot verbunden werden, wenn dafür keine ausreichende Rechtsgrundlage vorliegt. Auch eine Servicekommunikation kann ihren Charakter verlieren, wenn sie überwiegend Verkaufsinhalte enthält.
Eine belastbare Einwilligung sollte nachvollziehbar beantworten:
Eine pauschale Formulierung wie Ich stimme Nachrichten zu ist in vielen Fällen zu unbestimmt. Besser ist eine klare Beschreibung, etwa für Termin- und Serviceinformationen oder für Angebote per SMS. Werden mehrere Kanäle genutzt, sollte die Einwilligung nicht automatisch alle Kanäle umfassen. Eine Zustimmung zu E-Mails ist nicht ohne Weiteres eine Zustimmung zu SMS oder Messenger-Nachrichten.
Das Unternehmen muss den Nachweis führen können. Dazu gehören mindestens Zeitpunkt, Quelle, Inhalt der Einwilligung und die verwendete Telefonnummer oder Kennung. Bei einer Anmeldung über ein Onlineformular kann zusätzlich eine Bestätigung per Double-Opt-in sinnvoll sein. Das Verfahren sollte so dokumentiert werden, dass später erkennbar bleibt, welcher Einwilligungstext zum Zeitpunkt der Anmeldung galt. Eine nachträglich zusammengestellte Empfängerliste ohne Herkunftsnachweis ist für Marketingzwecke problematisch.
Die Voraussetzungen müssen vollständig erfüllt sein. Besonders sorgfältig ist zu prüfen, ob der konkrete Kanal von der bisherigen Kundenerwartung gedeckt ist und ob die beworbenen Leistungen tatsächlich ähnlich sind. Wer eine Telefonnummer ausschließlich zur Terminabwicklung erhält, kann daraus nicht automatisch eine allgemeine Werbeerlaubnis ableiten. Bei Messengern stellt sich zusätzlich die Frage, ob der Empfänger diesen Kommunikationsweg selbst eröffnet oder ausdrücklich akzeptiert hat.
Für die Praxis empfiehlt sich eine getrennte Entscheidungsmatrix: Einwilligung vorhanden, gesetzliche Ausnahme geprüft oder keine Werbung versenden. So lässt sich vermeiden, dass ein Vertriebs- oder Kundenserviceprozess versehentlich Marketingkontakte erzeugt.
Die betroffene Person muss nach den Artikeln 13 und 14 DSGVO verständlich informiert werden. Die Datenschutzhinweise sollten unter anderem Zweck, Rechtsgrundlage, Speicherdauer, Empfänger, mögliche Übermittlungen in Drittländer und die Rechte der betroffenen Person erläutern. Bei einem Messenger-Dienst ist außerdem zu klären, welche Daten beim Dienstanbieter verarbeitet werden und ob der Einsatz mit den eigenen Datenschutzanforderungen vereinbar ist.
Ein datensparsamer Prozess kann so aussehen:
Wird ein externer SMS- oder Messenger-Dienst eingesetzt, ist zu prüfen, ob eine Vereinbarung zur Auftragsverarbeitung nach Artikel 28 DSGVO erforderlich ist. Findet eine Übermittlung in ein Drittland statt, müssen zusätzlich die Anforderungen des Kapitels V DSGVO berücksichtigt werden. Ein günstiger Versanddienst ist deshalb nicht automatisch datenschutzrechtlich geeignet.
Die Abmeldung muss nicht nur technisch, sondern auch organisatorisch wirksam sein. Wird ein Kontakt in einem System gesperrt, darf ein anderes System nicht kurz darauf erneut eine Kampagne an dieselbe Nummer senden. Dafür braucht es eine zentrale Sperrlogik oder einen regelmäßig synchronisierten Widerspruchsbestand. Mitarbeitende, die Nachrichten manuell versenden, müssen diese Sperren ebenfalls sehen können.
Auf eine Abmeldung sollte eine knappe Bestätigung folgen, sofern dadurch keine neue Werbebotschaft entsteht. Die Bestätigung kann beispielsweise mitteilen, dass künftig keine werblichen Nachrichten mehr über diesen Kanal versendet werden. Der Nachweis des Widerspruchs darf gespeichert werden, soweit dies erforderlich ist, um die Sperre zu dokumentieren und weitere unerlaubte Zusendungen zu verhindern.
Für kurze SMS empfiehlt sich eine klare Struktur:
Messenger erlauben längere Dialoge, erhöhen aber die Verantwortung für den Prozess. Automatisierte Antworten sollten erkennen lassen, ob gerade ein Bot oder ein Mensch antwortet. Bei komplexen Anliegen muss eine Übergabe an eine zuständige Stelle vorgesehen werden. Besonders bei Gesundheitsdaten, Finanzinformationen, Zugangsdaten oder anderen sensiblen Informationen ist Zurückhaltung geboten. Solche Inhalte sollten nicht unbedacht über einen allgemeinen Messenger versendet werden.
Auch die Versandfrequenz sollte festgelegt werden. Ein interner Kontaktplan kann Höchstgrenzen, Ruhezeiten und Ausnahmen für dringende Servicefälle definieren. Die passende Frequenz ist keine allgemeingültige Zahl, sondern hängt von Einwilligung, Branche, Anlass und Erwartung der Empfänger ab.
Eine einfache Dokumentation kann in einer internen Tabelle erfolgen. Sie sollte Kampagnenname, Zweck, Zielgruppe, Rechtsgrundlage, Einwilligungsquelle, Versandzeitpunkt, verantwortliche Person und Ergebnis enthalten. Bei wiederkehrenden Kampagnen wird zusätzlich geprüft, ob sich der Einwilligungstext, der Dienstleister oder die Rechtslage geändert hat.
| Kriterium | SMS | Messenger |
|---|---|---|
| Stärke | Kurze, direkte und zeitkritische Hinweise | Dialoge, Medieninhalte und strukturierte Serviceabläufe |
| Typische Herausforderung | Begrenzter Platz und hohe Sensibilität für unerwünschte Werbung | Abhängigkeit vom Plattformanbieter und komplexere Datenverarbeitung |
| Einwilligung | Kanal und Werbezweck klar benennen | Konkreten Dienst und Kommunikationszweck transparent machen |
| Abmeldung | Kurze Antwortmöglichkeit oder vergleichbar einfacher Weg | Erkennbarer Befehl, Menüpunkt oder Supportprozess |
| Technische Prüfung | Versandprotokoll, Sperrliste und Rufnummernformat | Kontozugriff, Rollen, Protokolle, Datenschutzkonfiguration und Dienstleistervertrag |
Nicht automatisch. Entscheidend sind der Zweck der Erhebung, die abgegebene Einwilligung und die Anforderungen des § 7 UWG. Eine Telefonnummer, die nur für einen Rückruf oder eine Terminvereinbarung angegeben wurde, begründet in der Regel keine allgemeine Werbeerlaubnis.
In der Regel sollte der Kanal ausdrücklich benannt werden. Eine Zustimmung zu E-Mail-Nachrichten lässt nicht ohne Weiteres erkennen, dass auch SMS oder Messenger erwartet werden. Unterschiedliche Kanäle sollten getrennt auswählbar sein.
Das ist riskant. Je stärker der werbliche Anteil und je weniger die Nachricht zur konkreten Anfrage gehört, desto eher gelten die Anforderungen für Direktwerbung. Service- und Werbeinhalte sollten deshalb getrennt geplant und transparent gekennzeichnet werden.
Eine pauschale Frist gilt nicht für jeden Fall. Die Dokumentation muss so lange nachvollziehbar sein, wie sie für den Nachweis der Zulässigkeit und die Abwehr möglicher Ansprüche erforderlich ist. Gleichzeitig sind die Grundsätze der Speicherbegrenzung aus der DSGVO zu beachten.
Die Nummer sollte aus dem Versandbestand entfernt oder gesperrt werden, sobald ein Fehler bekannt wird. Wiederholte Zustellfehler sind ein Anlass, Datenqualität, Einwilligungsquelle und Aktualisierungsprozesse zu prüfen.
