Mailchimp – DSGVO-konform?

Preismodell: freemium

Hosting-Regionen: US, EU, GLOBAL

AVV / DPA: Verfügbar

EU AI Act: Begrenztes Risiko – KI-Funktion mit Transparenzpflicht nach Art. 50 EU AI Act (z. B. Chatbot oder KI-Inhaltserstellung): Nutzer müssen erkennen können, dass sie mit einer KI interagieren.

US-Datentransfer: Ja – Konto-, Meta- oder Abrechnungsdaten werden an Server oder Sub-Prozessoren in den USA übertragen. Eine Drittlandübermittlung ist zu dokumentieren und abzusichern.

Zertifizierungen: ISO27001, SOC2, PCI_DSS

Über Mailchimp

Mailchimp ist eine der bekanntesten E-Mail-Marketing- und Automatisierungsplattformen der Welt und wird von Millionen von Unternehmen für Newsletter, automatisierte Kampagnen, Zielgruppensegmentierung und Transaktions-E-Mails genutzt. Die Plattform bietet umfangreiche Funktionen wie A/B-Testing, Landing Pages, Social-Media-Integration und detaillierte Analysen. Mailchimp gehört zur Intuit-Gruppe und hat seinen Hauptsitz in den USA. Für europäische Unternehmen ist Mailchimp nutzbar, erfordert jedoch einen sorgfältigen Compliance-Aufwand. Mailchimp ist DSGVO-konform, sofern ein Auftragsverarbeitungsvertrag (AVV/DPA) abgeschlossen wird. Mailchimp stellt einen DPA bereit, der Standardvertragsklauseln (SCC) enthält und vom Kunden gegengezeichnet werden kann. Die Plattform ist SOC 2-konform, ISO 27001-zertifiziert und PCI-konform. Mailchimp ist im EU-US Data Privacy Framework registriert. Als US-Unternehmen unterliegt Mailchimp dem US-Recht (CLOUD Act / FISA 702). Eine DSGVO-konforme Nutzung erfordert daher einen gültigen AVV, SCC und ein Transfer Impact Assessment (TIA). Mailchimp betreibt EU-Rechenzentren (Irland), sodass Kunden die Datenresidenz wählen können. Die Verschlüsselung erfolgt sowohl at rest als auch in transit.

Suchen Sie eine DSGVO-konforme Alternative zu Mailchimp?

Alle DSGVO-konformen E-Mail Marketing-Tools

Mailchimp Website