Mailchimp – DSGVO-konform?

Preismodell: freemium

Hosting-Regionen: US

AVV / DPA: Verfügbar

Zertifizierungen: ISO27001

Über Mailchimp

Mailchimp ist die weltweit bekannteste E-Mail-Marketing-Plattform mit einem großzügigen kostenlosen Einstiegsplan für bis zu 500 Kontakte. Die Plattform bietet Newsletter-Erstellung, Marketing-Automatisierung, Landing Pages und einfache CRM-Funktionen. Ein AVV ist verfügbar, die Daten werden jedoch in den USA verarbeitet — für EU-Unternehmen sind entsprechende SCCs erforderlich. Mailchimp ist bekannt für sein intuitives Drag-and-Drop-Interface und die starke Auswahl an E-Mail-Templates. Besonders geeignet für KMU und E-Commerce-Händler mit begrenztem Marketing-Budget. E-Mail-Marketing-Software verarbeitet Empfängeradressen und Interaktionsdaten und berührt damit gleich mehrere rechtliche Anforderungen. Der Versand von Werbung setzt in der Regel eine nachweisbare Einwilligung nach Art. 6 und 7 DSGVO sowie ein dokumentiertes Double-Opt-In voraus; zudem sind die wettbewerbsrechtlichen Vorgaben des UWG zu beachten. Da die Verarbeitung in den USA stattfindet, sind für einen DSGVO-konformen Betrieb geeignete Garantien nach Art. 44 ff. DSGVO erforderlich, beispielsweise Standardvertragsklauseln oder das EU-US Data Privacy Framework, ergänzt um eine Transfer-Folgenabschätzung. Da bei der Nutzung in der Regel eine Auftragsverarbeitung im Sinne von Art. 28 DSGVO vorliegt, ist der angebotene AVV eine wesentliche Voraussetzung für den rechtskonformen Betrieb. Eine kostenlose Einstiegsvariante ermöglicht einen risikoarmen Start, während erweiterte Funktionen über kostenpflichtige Tarife freigeschaltet werden – so lässt sich der Funktionsumfang am tatsächlichen Bedarf ausrichten. Bei Mailchimp empfiehlt es sich, den internationalen Datentransfer im Rahmen einer Risikoabwägung zu prüfen und die getroffenen Schutzmaßnahmen nachvollziehbar festzuhalten. Für die Praxis empfiehlt es sich, vor dem Einsatz von Mailchimp eine Verarbeitungstätigkeit zu dokumentieren, Verantwortlichkeiten festzulegen und – wo nötig – eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO durchzuführen, um die Rechenschaftspflicht zu erfüllen.

Häufige Fragen

Ist Mailchimp DSGVO-konform?

Mailchimp kann DSGVO-konform eingesetzt werden. Ein Auftragsverarbeitungsvertrag (AVV/DPA) ist verfügbar. Da eine Verarbeitung in den USA stattfinden kann, sind die Drittlandübermittlung zu dokumentieren und geeignete Garantien sicherzustellen. Die Konformität hängt von der konkreten Nutzung ab.

Bietet Mailchimp einen AVV (DPA) an?

Ja. Mailchimp stellt einen Auftragsverarbeitungsvertrag (AVV / Data Processing Agreement) gemäß Art. 28 DSGVO bereit.

Wo hostet Mailchimp die Daten?

Mailchimp verarbeitet Daten in: US. Eine Verarbeitung in den USA kann stattfinden.

Welche Zertifizierungen hat Mailchimp?

Mailchimp verfügt über: ISO27001.

Gibt es DSGVO-konforme Alternativen zu Mailchimp?

Ja. DSGVO-konforme Alternativen mit EU-Hosting sind u.a.: Brevo (Sendinblue), CleverReach, GetResponse.