Gratis-Guide:planbar neue Kunden gewinnen 2026 · kostenlosGratis-Guide: planbar Kunden gewinnenJetzt sichern →
EU-Compliance-Setup · Mailchimp

Mailchimp DSGVO-konform einrichten

Mailchimp ist für viele der erste Newsletter, und die Grundeinstellungen sind amerikanisch: Wer das Formular abschickt, ist sofort eingetragen. Für Österreich und Deutschland muss man das umdrehen.

Geprüft

Was wir bei Mailchimp nachgesehen haben

01

Vertragspartner

Vertragspartner ist The Rocket Science Group LLC, die als Mailchimp auftritt. Mailchimp gehört zum Intuit-Konzern.Quelle: mailchimp.com · gelesen am 3. Oktober 2026

02

Hosting

Die eigenen Server von Mailchimp stehen laut Sicherheitsseite in Rechenzentren in den USA.Quelle: mailchimp.com · gelesen am 3. Oktober 2026

03

EU-US Data Privacy Framework

Die Zertifizierung läuft über Intuit Inc.; 'The Rocket Science Group d/b/a Mailchimp' ist dort als erfasste Gesellschaft eingetragen. Status am 3. Oktober 2026: aktiv, nächste Rezertifizierung fällig am 11. Dezember 2026.Quelle: dataprivacyframework.gov · gelesen am 3. Oktober 2026

04

Auftragsverarbeitung

Der Auftragsverarbeitungsvertrag ist direkt in die Nutzungsbedingungen eingebunden und braucht keine Unterschrift.Quelle: mailchimp.com · gelesen am 3. Oktober 2026

05

Double-Opt-in

Zielgruppen arbeiten standardmäßig mit Single-Opt-in: Wer das Formular abschickt, ist sofort eingetragen. Double-Opt-in muss man einschalten.Quelle: mailchimp.com · gelesen am 3. Oktober 2026

06

Einwilligungsnachweis

Für Anmeldungen enthält der Export die Felder OPTIN_TIME und OPTIN_IP mit Datum, Uhrzeit und IP-Adresse der Anmeldung.Quelle: mailchimp.com · gelesen am 3. Oktober 2026

07

DSGVO-Felder

Mit eingeschalteten DSGVO-Feldern speichert Mailchimp bei Anmeldungen über gehostete Formulare oder Landingpages eine Textfassung des Formulars.Quelle: mailchimp.com · gelesen am 3. Oktober 2026

08

Absender-Domain

Für die eigene Domain braucht es 2 CNAME-Einträge für DKIM und einen TXT-Eintrag für DMARC.Quelle: mailchimp.com · gelesen am 3. Oktober 2026

09

Listen-Import

Als 'subscribed' importierte Kontakte durchlaufen keinen Anmeldeprozess. Die Erlaubnis musst du selbst belegen können.Quelle: mailchimp.com · gelesen am 3. Oktober 2026

Diese Seite ist keine Rechtsberatung und wir sind keine Kanzlei. Wir geben wieder, was der Anbieter selbst dokumentiert, mit Datum. Anbieter ändern ihre Bedingungen; maßgeblich ist immer die verlinkte Quelle in ihrer aktuellen Fassung.

Typische Falle

Wo Mailchimp-Setups in Europa haken

01

Single-Opt-in ist voreingestellt

Eine neue Zielgruppe nimmt jede Anmeldung sofort auf. Ohne Bestätigung lässt sich aber nicht belegen, dass die Adresse der Person gehört, die sie eingetragen hat. Wer das nie umgestellt hat, hat einen Bestand ohne belastbaren Nachweis.

02

Der Import überspringt die Bestätigung

Importierte Kontakte bekommen kein OPTIN_TIME und kein OPTIN_IP aus einer Mailchimp-Anmeldung, weil sie keine durchlaufen. Den Nachweis musst du aus der alten Quelle mitnehmen.

Ablauf

So richten wir Mailchimp ein

Zielgruppe umstellen

Double-Opt-in einschalten, DSGVO-Felder aktivieren, Einwilligungstexte auf Deutsch, Bestätigungsmail anpassen.

Domain authentifizieren

DKIM und DMARC auf deiner Domain, damit Mailchimp nicht über die eigene Domain signiert und die Mails ankommen.

Bestand und Nachweise

Export mit den OPTIN-Feldern sichern, importierte Kontakte ohne Nachweis trennen, Übermittlung in die USA im Verarbeitungsverzeichnis.

Fragen

Was vorher zu Mailchimp gefragt wird

Ist Mailchimp DSGVO-konform?

Kein Tool ist das von sich aus, es kommt auf die Einrichtung an. Mailchimp liefert Double-Opt-in, DSGVO-Felder, einen Auftragsverarbeitungsvertrag und die Abdeckung durch Intuits Zertifizierung im Data Privacy Framework. Die Daten liegen in den USA, und die Grundeinstellung ist Single-Opt-in.

Hat Mailchimp Double-Opt-in?

Ja, aber nicht als Standard. Zielgruppen starten mit Single-Opt-in, Double-Opt-in muss eingeschaltet werden.

Speichert Mailchimp die IP-Adresse der Anmeldung?

Ja. Für Anmeldungen enthält der Export OPTIN_TIME und OPTIN_IP. Importierte Kontakte durchlaufen keine Anmeldung, für sie musst du den Nachweis aus der alten Quelle mitbringen.

Ist Mailchimp im Data Privacy Framework?

Ja, über den Mutterkonzern: Intuit Inc. ist zertifiziert, Mailchimp als 'The Rocket Science Group' miterfasst. Gesucht werden muss auf der Liste deshalb nach 'Intuit', nicht nach 'Mailchimp'.

Weitere Tools

Meistens läuft mehr als ein Tool

Das Setup kostet € 890 für deinen ganzen Stack. Die anderen Tools, die wir nach demselben Muster geprüft haben:

Sag uns, wie Mailchimp bei dir läuft.

Schreib uns, welche Tools du einsetzt und woher deine Kontakte kommen. Wir sagen dir im ersten Gespräch, ob € 890 reichen oder ob mehr im Argen liegt, beides ehrlich.

Setup anfragen