Wie ich einen DSGVO konformen E-Mail Anbieter für meine Kundenkommunikation fand

Nicht immer ist klar, in welchem Land die Nachrichten deiner Kundschaft tatsächlich liegen, sobald du auf "Senden" klickst. Als Texterin aus Leipzig mit eigener Website hatte ich darauf lange keine Antwort – nur ein Postfach voller sensibler Kundendaten und einen E-Mail-Anbieter, dessen Server-Standort mir egal gewesen war, bis mich Warnmeldungen über ungesicherte Verbindungen aufschreckten. Seitdem ist ein DSGVO-konformer E-Mail-Anbieter für meine Kundenkommunikation Pflicht, gerade weil E-Mail-Datenschutz bei Freelancerinnen und Solopreneurinnen oft das am längsten ignorierte Thema ist.

Bevor es weitergeht, kurz Butter bei die Fische: Dieser Text enthält Affiliate-Links zu zwei Tools, die ich für meine eigene Rechtssicherheit nutze. Kaufst du darüber etwas, bekomme ich eine kleine Provision, ohne dass sich dein Preis ändert. Ich bin Texterin, keine Juristin – dieser Beitrag ist mein persönlicher Erfahrungsbericht, keine Rechtsberatung. Für deinen konkreten Fall lohnt sich am Ende immer der Blick einer Fachanwältin für IT-Recht oder einer Datenschutzberatung.

Den Denkanstoß dazu bekam ich an einem Nachmittag im Basislager Co-Working in Leipzig-Zentrum, nicht am eigenen Schreibtisch. Eine Bekannte von dort organisiert regelmäßig vegane Kochkurse und lädt Gäste dafür über eine simple E-Mail-Liste ein; als sie mich fragte, ob diese Liste eigentlich rechtlich sauber sei, wurde mir klar, wie viele Soloselbstständige mit demselben blinden Fleck arbeiten wie ich.

Warum ein E-Mail-Anbieter selbst zum Datenschutzthema wird

Mein Umdenken kam nicht aus einem Lehrbuch, sondern aus einer sehr konkreten Panikminute vor dem Bildschirm: Ich hatte einen externen Anbieter für sämtliche Kundenmails im Einsatz, ohne mir die Datenschutz-Grundverordnung in Bezug auf genau dieses eine Tool jemals genauer angeschaut zu haben. Sobald ein externer Dienstleister Kundendaten verarbeitet, braucht es dafür einen Auftragsverarbeitungsvertrag – wie so ein Vertrag im Detail aufgebaut sein muss, ist allerdings eine eigene Geschichte, die an anderer Stelle mehr Platz verdient. Für mich zählte an diesem Punkt nur eine Sache: Bekomme ich dieses Dokument von meinem Anbieter überhaupt, ohne extra danach fragen zu müssen, oder verschwindet die Anfrage im Support-Nirwana?

Serverstandort und Drittlandtransfer: die Frage an jeden Anbieter

Genau diese Art von Holprigkeit hatte ich vorher schon einmal erlebt, als ich meinen Cookie-Banner im Alleingang aus Codeschnipseln zusammengebastelt hatte, ohne wirklich zu prüfen, ob das Ergebnis überhaupt rechtskonform war. Diesen Fehler wollte ich beim E-Mail-Anbieter nicht wiederholen, also stellte ich jedem Kandidaten dieselbe Frage: Wo genau steht der Server, auf dem meine Kundenmails landen? Sobald Daten außerhalb der EU verarbeitet werden, greift automatisch die Drittlandprüfung, die seit Schrems II für einiges an Unruhe unter Solopreneurinnen sorgt. Dieselbe Prüfung habe ich später noch einmal ausführlich bei meinem Cloud-Speicher durchgezogen – beim E-Mail-Anbieter war die Lösung schlicht einfacher: Ein Anbieter mit Rechenzentrum in der EU macht die ganze Drittland-Frage von vornherein überflüssig, bevor sie überhaupt gestellt werden muss.

Woran erkenne ich einen DSGVO-konformen E-Mail-Anbieter?

Nach der Cookie-Banner-Erfahrung wollte ich beim E-Mail-Anbieter nicht mehr raten, sondern eine feste Liste an Kriterien abklopfen. Ganz oben steht der Auftragsverarbeitungsvertrag – ohne ihn ist für mich sofort Schluss, egal wie hübsch die Oberfläche aussieht. Dazu kommen der Serverstandort, eine nachvollziehbare Verschlüsselung der gespeicherten Nachrichten und, mindestens genauso wichtig, ob mich der Anbieter informiert, sobald sich die Rechtslage ändert, statt dass ich das jeden Monat selbst nachrecherchieren muss. Sortiert habe ich mir diese Kriterien zuerst mit dem DSGVO Schritt-für-Schritt Generator, der mir überhaupt erst gezeigt hat, wie meine Daten vom Kontaktformular bis ins Postfach wandern – dieselbe Logik, die mir später auch geholfen hat zu klären, wie ich meinen ersten Lead-Magneten DSGVO-konform anbiete.

Der erste Testlauf mit dem neuen Setup

Mit dieser Kriterienliste im Kopf bin ich am Ende bei easyRechtssicher gelandet, nicht wegen des Designs, sondern weil das Angebot monatliche Updates liefert, sobald sich an der Rechtslage etwas ändert. Ein Schnäppchen ist so ein laufendes Abo nicht, aber es ist ein Betrag, den ich mir als Solopreneurin ohne eigene Rechtsabteilung leisten kann – lieber zahle ich dafür, als jeden Monat selbst Gesetzestexte zu wälzen. Seit acht Jahren ist der Anbieter am Markt, mit auffällig wenigen Rückerstattungsanfragen, und das zählt bei mir inzwischen mehr als jedes Werbeversprechen. Den eigentlichen Beweis, dass das neue Setup hält, hatte ich erst, nachdem der erste Newsletter über das neue System draußen war: Zwei Stunden saß ich mit offenem Postfach da, und es kam keine einzige Mail von einer Kanzlei – nur die üblichen Kundenanfragen.

Fazit: kein Bauchgefühl mehr beim Thema E-Mail

Wenn ich mir mein Setup heute anschaue, ist aus der anfänglichen Panik eine feste Routine geworden: Bei jedem neuen Tool prüfe ich zuerst Serverstandort und Auftragsverarbeitungsvertrag, erst danach das Design. Diese Routine hat mir auch geholfen, als ich überlegt habe, wie ich Cloud-Speicher rechtssicher für Kundendaten nutze, oder als ich als Texterin einen rechtssicheren Retainer-Vertrag aufgesetzt habe – die Kriterien bleiben im Kern immer dieselben. Zum Glück reicht mittlerweile ein Klick durch die Anbieter-AGB und nicht mehr stundenlanges Scrollen mit schmerzendem Mausfinger durch endlose Paragrafen-Listen.

Falls du selbst gerade überlegst, deinen E-Mail-Anbieter zu wechseln: Fang mit der Kriterienliste an, nicht mit dem Design. Der DSGVO Schritt-für-Schritt Generator eignet sich gut für den ersten Überblick über deine Datenflüsse, und wenn du dauerhafte Updates zur Rechtslage willst, lohnt sich ein Blick auf easyRechtssicher. Beides macht aus DSGVO kein Hobby, aber beides nimmt dir die Unsicherheit, ob dein Postfach gerade zum Risiko für deine Kundschaft wird – und das ist im Freelancer-Alltag mehr wert als jedes hübsche Interface.