Die technische Prüfung einer E-Mail-Adresse, der Zugriff auf ein Postfach und die Einwilligung in Werbung beantworten drei verschiedene Fragen. Verify Email kann Syntax, Domain und Signale zur Zustellbarkeit prüfen. Daraus lässt sich weder ableiten, wer das Postfach kontrolliert, noch ob die Person Marketing erlaubt hat oder eine Kampagne rechtmäßig ist. Wer Postfachzugriff und eine Marketingentscheidung nachweisen muss, braucht getrennte Bestätigungs- und Dokumentationsschritte.
Was weist eine E-Mail-Adressprüfung nach?
Eine Prüfung kann fehlerhafte Schreibweisen, nicht erreichbare Domains und mögliche Zustellprobleme erkennen. Sie ist eine technische Momentaufnahme und keine Zustellgarantie: Mailserver können Prüfungen blockieren, Nachrichten zunächst annehmen oder ihr Verhalten ändern. Prüfen Sie eine E-Mail-Adresse, bevor Sie sie in einen Ablauf übernehmen, aber kennzeichnen Sie einen Kontakt dadurch nicht als „eingewilligt“.
Wie prüft man den Zugriff auf ein Postfach?
Senden Sie einen einmaligen, zeitlich begrenzten Link oder Code an die Adresse und lassen Sie die Person die Aktion abschließen. Eine erfolgreiche Bestätigung zeigt, dass jemand zu diesem Zeitpunkt auf das Postfach zugreifen konnte. Sie beweist weder die rechtliche Identität noch den dauerhaften Besitz des Postfachs. Halten Sie dieses Ereignis getrennt von einer Entscheidung über Marketingnachrichten fest.
Ist ein Bestätigungsklick eine Marketing-Einwilligung?
Nicht automatisch. Wer ein Konto bestätigt, hat damit nicht zwangsläufig in Werbung eingewilligt. Fragen Sie nach dem konkreten Zweck und speichern Sie die Entscheidung separat. Wenn Einwilligung die anwendbare Rechtsgrundlage ist, dokumentieren Sie die Information, die der Person gezeigt wurde, ihre Handlung und den Zeitpunkt. Die britische Datenschutzbehörde ICO beschreibt wirksame Einwilligung als aktive, spezifische und informierte Entscheidung. Welche Rechtsgrundlage und zusätzlichen Marketingregeln gelten, hängt vom jeweiligen Fall ab.
Was verlangen die wichtigsten Regelwerke tatsächlich?
- EU-DSGVO: Artikel 5 enthält den Grundsatz der Richtigkeit personenbezogener Daten; Artikel 6 nennt mehrere mögliche Rechtsgrundlagen. Eine technisch bereinigte Adressliste erfüllt diese Anforderungen nicht allein. Die DSGVO schreibt kein bestimmtes Produkt zur Adressprüfung vor.
- US-amerikanischer CAN-SPAM Act: Die FTC verlangt bei erfassten Werbe-E-Mails unter anderem korrekte Absender- und Betreffangaben, eine gültige Postanschrift und eine funktionierende Abmeldemöglichkeit. Die FTC stellt ausdrücklich klar, dass das Bundesgesetz keine allgemeine vorherige Opt-in-Pflicht enthält. Andere Regeln können zusätzlich gelten.
- Kanadisches CASL: Für erfasste kommerzielle elektronische Nachrichten erläutert die CRTC Anforderungen an Einwilligung, Absenderangaben und Abmeldung. Je nach Voraussetzungen kann die Einwilligung ausdrücklich oder stillschweigend sein. Ein Zustellbarkeitstest belegt keine dieser Formen.
Dies ist eine praktische Abgrenzung, keine vollständige Rechtsberatung. Entscheidend sind unter anderem Standort der Empfänger, Art der Nachricht und Herkunft der Adresse.
Ein Ablauf mit getrennten Nachweisen
- Erklären Sie bei der Erhebung, wofür die Adresse verwendet wird.
- Prüfen Sie die Adresse technisch, ohne daraus Identität oder Einwilligung abzuleiten.
- Bestätigen Sie den Postfachzugriff mit einem einmaligen Link oder Code, falls erforderlich.
- Erfassen Sie Marketingentscheidungen gesondert und beachten Sie Widerrufe und Abmeldungen.
- Beschränken Sie Speicherung und Zugriff auf die erforderlichen Daten.