benötige ich eine Genehmigung, um Kunden einen Newsletter zu schicken

Newsletter an bestehende Kunden können oft ohne separate Zustimmung versendet werden

Bei einem Newsletter an bestehende Kunden gilt in der Regel: Zustimmung ist nicht der einzige Weg — die Verarbeitung von personenbezogenen Daten ist auch zulässig, wenn dafür eine andere Rechtsgrundlage aus Artikel 6 DSGVO besteht, und "berechtigtes Interesse" wird in der Praxis häufig für Marketing gegenüber Personen verwendet, die bereits Kunden sind. Bei neuen Kontakten, die noch nie etwas gekauft oder in Anspruch genommen haben, liegt das anders: Dort ist in der Regel explizite Zustimmung erforderlich, bevor ein Newsletter versendet wird, unter anderem weil die Vorschriften für unaufgeforderte Mitteilungen dies erfordern.

Der Unterschied zwischen "bestehender Kunde" und "neuer Kontakt" ist also wichtiger als die Frage, ob ein Newsletter-Kontrollkästchen angekreuzt wurde. Darüber hinaus ist auch relevant, was im Newsletter steht und wie eine Person in die Datei gelangt ist: Daten, die für einen anderen Zweck erhoben wurden, können nicht ohne Weiteres für Marketing verwendet werden. Wer hier mehr Klarheit schaffen möchte, sollte überprüfen, welche Rechtsgrundlage genau auf die der Newsletter zugrundeliegende Verarbeitunganwendbar ist und ob diese Nutzung auch in der Datenschutzerklärung aufgenommen ist, die Kunden einsehen können.

Quelle hierfür: Artikel 6 DSGVO

Artikel 6 der DSGVO nennt die Rechtsgrundlagen, auf denen die Verarbeitung von personenbezogenen Daten rechtmäßig sein kann, darunter Zustimmung und berechtigtes Interesse; welche Rechtsgrundlage anwendbar ist, hängt von der konkreten Situation ab und wird nicht von der DSGVO selbst für jeden Fall vorgegeben. Die Autoriteit Persoonsgegevens gibt auf ihrer Website weitere Hinweise zur praktischen Anwendung dieser Rechtsgrundlagen. Diese Regeln zur Rechtmäßigkeit der Verarbeitung gelten als Teil der Verordnung unmittelbar in jedem EU-Mitgliedstaat; was unterschiedlich ist, ist welche Aufsichtsbehörde die Einhaltung überwacht — in den Niederlanden ist das die Autoriteit Persoonsgegevens, in anderen Mitgliedstaaten die Aufsichtsbehörde dieses Landes.