Key Takeaways
- Brevo speichert Daten auf Servern in der EU (Deutschland und Belgien) und schließt Auftragsverarbeitungsverträge nach Art. 28 DSGVO ab.
- Das Double-Opt-in-Verfahren ist in Brevo direkt konfigurierbar und dokumentiert Einwilligungen automatisch.
- Im Vergleich zu Mailchimp bietet Brevo einen klaren Datenschutzvorteil, da kein Datentransfer in die USA stattfindet.
- Das kostenlose Paket erlaubt bis zu 300 E-Mails pro Tag und unbegrenzte Kontakte, was es für Einsteiger attraktiv macht.
- Brevo bietet Newsletter-Templates, Marketing-Automatisierung, CRM-Funktionen und Transaktions-E-Mails in einer Plattform.
- Häufige DSGVO-Fehler bei der Nutzung von Brevo lassen sich durch korrekte Einwilligungsformulare und regelmäßige Datenpflege vermeiden.
- Datenexporte sind jederzeit als CSV möglich, was das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO unterstützt.
- Alternativen wie CleverReach oder Newsletter2Go (Rapidmail) existieren, bieten aber oft weniger Automatisierungsfunktionen.
Was ist Brevo und wie funktioniert es?
Brevo ist eine All-in-one-Marketingplattform, die 2012 in Frankreich als Sendinblue gegründet und 2023 in Brevo umbenannt wurde. Die Plattform kombiniert E-Mail-Marketing, SMS-Kampagnen, Marketing-Automatisierung, ein integriertes CRM und Transaktions-E-Mails in einer einzigen Oberfläche.
Die Funktionsweise ist einfach: Nutzer importieren ihre Kontaktlisten, erstellen E-Mail-Kampagnen über einen Drag-and-drop-Editor oder HTML-Templates, und versenden diese an segmentierte Zielgruppen. Automatisierungsworkflows reagieren auf Nutzerverhalten, zum Beispiel auf Klicks, Käufe oder Inaktivität.
Kernfunktionen im Überblick:
- Drag-and-drop-E-Mail-Editor mit responsiven Templates
- Kontaktsegmentierung nach Verhalten, Standort und benutzerdefinierten Attributen
- Marketing-Automatisierung mit visuellen Workflow-Editoren
- Transaktions-E-Mails über SMTP oder API
- Integriertes CRM für Vertriebspipelines
- SMS- und WhatsApp-Kampagnen
- Landing Pages und Anmeldeformulare
- A/B-Tests für Betreffzeilen und Inhalte
Brevo lässt sich über native Integrationen mit Shopify, WooCommerce, WordPress, Salesforce und über 150 weiteren Tools verbinden.
Ist Brevo DSGVO-konform?
Ja, Brevo erfüllt die wesentlichen Anforderungen der DSGVO. Die Plattform verarbeitet Daten auf Servern innerhalb der Europäischen Union und stellt einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO bereit, den Nutzer direkt im Konto-Dashboard abschließen können.
Konkret bedeutet das für Unternehmen:
- Serverstandorte: Brevo betreibt Rechenzentren in Deutschland (Frankfurt) und Belgien. Es findet kein routinemäßiger Datentransfer in Drittländer statt.
- AVV: Der Auftragsverarbeitungsvertrag ist im Konto unter „Rechtliches“ abrufbar und kann digital unterzeichnet werden.
- Einwilligungsverwaltung: Brevo protokolliert Opt-in-Zeitstempel, IP-Adressen und Quellen automatisch, was im Falle einer Prüfung als Nachweis dient.
- Datenlöschung: Kontakte können einzeln oder in Gruppen gelöscht werden. Brevo bietet auch eine automatische Bereinigung inaktiver Kontakte.
- Datenschutzbeauftragter: Brevo hat einen eigenen Datenschutzbeauftragten und ist nach ISO 27001 zertifiziert.
Wichtig: DSGVO-Konformität ist keine Eigenschaft, die ein Tool allein garantiert. Unternehmen tragen selbst die Verantwortung dafür, dass Einwilligungen korrekt eingeholt, Datenschutzhinweise aktuell sind und Löschanfragen bearbeitet werden. Brevo liefert die technische Infrastruktur, aber die rechtliche Verantwortung bleibt beim Verantwortlichen.
Brevo vs. Mailchimp: DSGVO und Datenschutz im Vergleich
Für deutsche Unternehmen ist der Unterschied zwischen Brevo und Mailchimp in puncto Datenschutz erheblich. Mailchimp gehört zu Intuit, einem US-amerikanischen Unternehmen, und verarbeitet Daten auf Servern in den USA. Das bedeutet, dass ein Datentransfer in ein Drittland stattfindet, der nach DSGVO Art. 44 ff. einer besonderen Rechtsgrundlage bedarf.
Seit dem Schrems-II-Urteil des EuGH (2020) und dem anschließenden EU-US Data Privacy Framework (2023) ist ein solcher Transfer zwar wieder unter bestimmten Bedingungen möglich, bleibt aber rechtlich komplexer als die Nutzung eines EU-basierten Anbieters.
Wesentliche Unterschiede:
| Kriterium | Brevo | Mailchimp |
|---|---|---|
| Serverstandort | EU (DE, BE) | USA |
| AVV nach Art. 28 DSGVO | Ja, kostenlos | Ja, aber komplexer |
| Datentransfer USA | Nein | Ja |
| Kostenlose Kontakte | Unbegrenzt | Max. 500 |
| DSGVO-Risiko | Gering | Erhöht |
Für Unternehmen, die keine Ressourcen für die Prüfung von Standardvertragsklauseln und Transfer Impact Assessments haben, ist Brevo die risikoärmere Wahl.
Brevo Kosten und Preismodelle
Brevo bietet ein gestaffeltes Preismodell, das sich nach der Anzahl der versendeten E-Mails pro Monat richtet, nicht nach der Kontaktanzahl. Das ist ein wichtiger Unterschied zu vielen Wettbewerbern.
Aktuelle Pakete (Stand 2026):
- Free: 300 E-Mails/Tag, unbegrenzte Kontakte, Basis-Templates, kein Brevo-Logo-Entfernen
- Starter: Ab ca. 7 EUR/Monat für 5.000 E-Mails/Monat, kein Tageslimit, A/B-Tests
- Business: Ab ca. 16 EUR/Monat, Marketing-Automatisierung, Landing Pages, Multi-User-Zugang
- Enterprise: Individuelle Preise, dedizierter Account Manager, SLA, erweiterte Sicherheitsfunktionen
Für kleine Unternehmen mit einer Kontaktliste von unter 2.000 Personen und moderatem Versandvolumen ist das Free-Paket oft ausreichend, um erste Kampagnen zu testen. Wer Automatisierungsworkflows benötigt, kommt um das Business-Paket nicht herum.
Tipp: Brevo berechnet keine Gebühren für das Speichern von Kontakten. Wer eine große Liste hat, aber selten versendet, zahlt weniger als bei kontaktbasierter Abrechnung.
Wie richte ich Brevo für DSGVO-Compliance ein?
Brevo: DSGVO-konformes E-Mail-Marketing für nachhaltige Kundenbindung funktioniert nur dann, wenn die Einrichtung korrekt erfolgt. Die folgenden Schritte decken die wichtigsten Pflichtpunkte ab.
Schritt-für-Schritt-Einrichtung:
- Konto erstellen und AVV unterzeichnen: Unter „Einstellungen > Rechtliches“ den Auftragsverarbeitungsvertrag abrufen und digital unterzeichnen.
- Absenderadresse verifizieren: Eine verifizierte Domain erhöht die Zustellbarkeit und ist Voraussetzung für professionelle Kampagnen.
- Anmeldeformular mit Double-Opt-in erstellen: Unter „Kontakte > Formulare“ ein neues Formular anlegen und die Double-Opt-in-Bestätigungs-E-Mail aktivieren.
- Datenschutzhinweis verlinken: Im Anmeldeformular einen Pflichtcheckbox mit Link zur Datenschutzerklärung einfügen.
- Einwilligungsnachweis prüfen: In der Kontaktansicht prüfen, ob Opt-in-Datum, IP und Quelle gespeichert werden.
- Abmeldelink in allen E-Mails: Brevo fügt diesen standardmäßig ein, aber die Platzierung und der Text sollten geprüft werden.
- Datenlöschprozess definieren: Festlegen, wie mit Löschanfragen umgegangen wird, und dies intern dokumentieren.
Häufiger Fehler: Viele Nutzer aktivieren das Formular, ohne den Double-Opt-in zu testen. Dabei kann es passieren, dass die Bestätigungs-E-Mail im Spam landet oder der Bestätigungslink nicht korrekt funktioniert. Immer selbst testen, bevor das Formular live geht.
Brevo Double-Opt-in: Einstellung und Bedeutung
Das Double-Opt-in (DOI) ist in Deutschland keine gesetzliche Pflicht, aber nach herrschender Rechtsprechung der sicherste Weg, eine wirksame Einwilligung nachzuweisen. Brevo unterstützt DOI nativ.
So aktiviert man Double-Opt-in in Brevo:
- Unter „Kontakte > Formulare“ ein Formular erstellen oder bearbeiten.
- In den Formulareinstellungen „Double-Opt-in aktivieren“ auswählen.
- Eine Bestätigungs-E-Mail gestalten, die klar erklärt, warum der Nutzer diese erhält.
- Die Bestätigungsseite (nach Klick auf den Link) anpassen.
- Formular speichern und in die eigene Website einbetten.
Brevo speichert automatisch, wann und über welches Formular ein Kontakt seine Einwilligung bestätigt hat. Diese Information ist in der Kontaktdetailansicht einsehbar und kann im Streitfall als Nachweis dienen.
Wählen Sie DOI, wenn: Sie Newsletter an Endverbraucher in Deutschland, Österreich oder der Schweiz versenden. Für B2B-Kommunikation mit bestehenden Geschäftskontakten kann ein Single-Opt-in unter bestimmten Umständen ausreichen, aber die rechtliche Prüfung sollte ein Anwalt vornehmen.
Kann ich mit Brevo die Kundenbindung verbessern?
Ja, und das ist einer der stärksten Anwendungsfälle für Brevo: DSGVO-konformes E-Mail-Marketing für nachhaltige Kundenbindung. Automatisierte E-Mail-Sequenzen, personalisierte Inhalte und verhaltensbasierte Trigger ermöglichen es, Kunden zum richtigen Zeitpunkt mit relevanten Inhalten anzusprechen.
Konkrete Anwendungsfälle für Kundenbindung:
- Willkommenssequenz: Neue Abonnenten erhalten automatisch eine mehrteilige E-Mail-Serie, die das Unternehmen vorstellt.
- Reaktivierungskampagnen: Inaktive Kontakte, die seit 90 Tagen keine E-Mail geöffnet haben, erhalten ein spezielles Angebot.
- Geburtstags-E-Mails: Über benutzerdefinierte Kontaktattribute lassen sich Geburtstage speichern und automatisch bespielen.
- Post-Purchase-Sequenzen: Nach einem Kauf erhalten Kunden Pflegehinweise, Cross-Sell-Empfehlungen oder Bewertungsanfragen.
- Segmentierung nach Interessen: Wer auf bestimmte Inhalte klickt, wird automatisch in ein entsprechendes Segment verschoben.
Ein Beispiel aus der Praxis: Ein kleines Naturkosmetikunternehmen aus München nutzt Brevo, um Käufer von Gesichtspflegeprodukten 30 Tage nach dem Kauf automatisch an eine Nachbestellung zu erinnern. Die Öffnungsrate dieser Kampagne liegt nach eigenen Angaben bei über 40 Prozent, weil der Zeitpunkt und die Relevanz stimmen.
Brevo Datenspeicherung: Wo sind die Server?
Brevo speichert Kundendaten auf Servern in der Europäischen Union, konkret in Deutschland (Frankfurt) und Belgien. Es gibt keine routinemäßige Übertragung personenbezogener Daten in Drittländer außerhalb der EU.
Das ist für DSGVO-konforme Nutzung entscheidend, weil Art. 44 DSGVO Datentransfers in Länder ohne angemessenes Datenschutzniveau grundsätzlich untersagt, sofern keine Ausnahmen greifen. Bei einem EU-basierten Anbieter wie Brevo entfällt diese Problematik weitgehend.
Brevo ist außerdem nach ISO 27001 zertifiziert, was einen definierten Standard für Informationssicherheitsmanagement belegt. Die Plattform veröffentlicht ein Trust Center mit aktuellen Informationen zu Zertifizierungen, Subauftragsverarbeitern und Sicherheitsmaßnahmen.
Brevo Alternativen für DSGVO-konformes E-Mail-Marketing
Brevo ist nicht die einzige Option für datenschutzkonformes E-Mail-Marketing im deutschsprachigen Raum. Je nach Anforderung können folgende Alternativen sinnvoll sein:
- CleverReach: Deutsches Unternehmen, Server in Deutschland, starke DSGVO-Dokumentation, etwas weniger Automatisierungsfunktionen als Brevo.
- Rapidmail (ehem. Newsletter2Go): Ebenfalls aus Deutschland, besonders einfach zu bedienen, gut für Einsteiger.
- Mailjet: Französischer Anbieter, EU-Server, Teil der Mailgun-Gruppe, gute API-Funktionen.
- ActiveCampaign: US-Anbieter mit EU-Datenspeicherungsoption, sehr leistungsfähige Automatisierung, aber teurer.
- HubSpot: Umfassendes Marketing-CRM, EU-Datenspeicherung möglich, aber kostenintensiv für kleine Unternehmen.
Wählen Sie Brevo, wenn Sie eine Kombination aus DSGVO-Konformität, Automatisierung und günstigem Einstiegspreis suchen. Wählen Sie CleverReach oder Rapidmail, wenn Sie einen rein deutschen Anbieter bevorzugen und auf komplexe Automatisierungen verzichten können.
Häufige Fehler bei der Brevo DSGVO-Umsetzung
Selbst mit einem DSGVO-freundlichen Tool entstehen Datenschutzprobleme, wenn die Einrichtung nachlässig erfolgt. Diese Fehler begegnen mir in der Praxis am häufigsten:
- Kein AVV abgeschlossen: Viele Nutzer vergessen, den Auftragsverarbeitungsvertrag in den Kontoeinstellungen zu unterzeichnen. Ohne AVV fehlt die rechtliche Grundlage für die Datenverarbeitung durch Brevo.
- Single-Opt-in ohne ausreichende Dokumentation: Wer auf DOI verzichtet, muss die Einwilligung anderweitig lückenlos nachweisen können.
- Datenschutzhinweis fehlt im Formular: Das Anmeldeformular muss auf die Datenschutzerklärung verweisen und erklären, zu welchem Zweck die Daten verarbeitet werden.
- Importierte Listen ohne nachweisliche Einwilligung: Das Importieren von Kontakten, die nie explizit zugestimmt haben, ist ein klassischer DSGVO-Verstoß.
- Veraltete Kontaktdaten nicht bereinigt: Wer Kontakte über Jahre sammelt, ohne inaktive zu löschen, riskiert Verstöße gegen den Grundsatz der Datensparsamkeit.
- Kein Prozess für Löschanfragen: Wenn ein Kontakt die Löschung seiner Daten verlangt, muss das Unternehmen dies innerhalb von 30 Tagen umsetzen und dokumentieren.
Ist Brevo für kleine Unternehmen geeignet?
Ja, Brevo ist besonders gut für kleine Unternehmen geeignet. Das kostenlose Paket mit unbegrenzten Kontakten und 300 E-Mails pro Tag reicht für viele Kleinstunternehmen aus, um professionelle Newsletter zu versenden, ohne monatliche Kosten zu tragen.
Die Oberfläche ist auf Deutsch verfügbar, der Support bietet deutschsprachige Dokumentation, und der Einstieg erfordert keine technischen Vorkenntnisse. Für Unternehmen, die gerade erst mit E-Mail-Marketing beginnen, ist die Lernkurve flach.
Einschränkungen für kleine Unternehmen:
- Das Free-Paket enthält das Brevo-Logo in E-Mails, was professionell unerwünscht sein kann.
- Erweiterte Automatisierung erfordert das Business-Paket.
- Der E-Mail-Support ist im Free-Paket eingeschränkt; bei dringendem Bedarf empfiehlt sich ein kostenpflichtiges Paket.
Brevo Newsletter-Templates und Automatisierung
Brevo bietet über 40 vorgefertigte, responsive Newsletter-Templates, die per Drag-and-drop angepasst werden können. Alternativ lassen sich eigene HTML-Templates hochladen.
Die Automatisierungsfunktion (verfügbar ab dem Business-Paket) ermöglicht visuelle Workflow-Editoren, in denen Auslöser (Trigger), Bedingungen und Aktionen kombiniert werden. Typische Workflows:
- Willkommens-E-Mail nach Formularanmeldung
- Warenkorb-Abbruch-Sequenz für E-Commerce
- Lead-Nurturing-Sequenzen für B2B-Unternehmen
- Reaktivierung inaktiver Kontakte
Wie exportiere ich Daten aus Brevo?
Daten können in Brevo jederzeit als CSV-Datei exportiert werden. Das unterstützt das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO und ermöglicht es, bei einem Anbieterwechsel alle Kontaktdaten mitzunehmen.
So geht der Export:
- Unter „Kontakte“ die gewünschte Liste oder ein Segment auswählen.
- Auf „Exportieren“ klicken und das CSV-Format wählen.
- Die Datei wird per E-Mail an die Kontoadresse gesendet oder direkt heruntergeladen.
Beim Export werden alle gespeicherten Attribute, Einwilligungsdaten und Tags mit exportiert, sofern diese in den Exportoptionen ausgewählt werden.
Brevo Kundensupport und Dokumentation auf Deutsch
Brevo bietet eine umfangreiche deutschsprachige Wissensdatenbank, die die meisten Anwendungsfälle abdeckt. Video-Tutorials, Schritt-für-Schritt-Anleitungen und eine aktive Community stehen zur Verfügung.
Der direkte Kundensupport ist je nach Paket unterschiedlich:
- Free: E-Mail-Support mit längeren Antwortzeiten
- Starter/Business: E-Mail- und Chat-Support
- Enterprise: Dedizierter Account Manager und Telefon-Support
Für DSGVO-spezifische Fragen verweist Brevo auf sein Trust Center und stellt Muster-AVVs sowie Datenschutzinformationen bereit. Für rechtliche Beratung sollte jedoch immer ein Anwalt hinzugezogen werden, da Brevo keine Rechtsberatung anbietet.
Fazit: Brevo als Grundlage für datenschutzkonformes E-Mail-Marketing
Brevo: DSGVO-konformes E-Mail-Marketing für nachhaltige Kundenbindung ist kein leeres Versprechen, wenn die Einrichtung sorgfältig erfolgt. Die Kombination aus EU-Serverstandorten, nativem Double-Opt-in, automatischer Einwilligungsdokumentation und einem abschließbaren AVV macht Brevo zu einer der datenschutzfreundlichsten E-Mail-Marketing-Plattformen im deutschsprachigen Markt.
Konkrete nächste Schritte:
- Kostenloses Brevo-Konto erstellen und AVV unter „Einstellungen > Rechtliches“ unterzeichnen.
- Double-Opt-in-Formular einrichten und auf der eigenen Website einbinden.
- Bestehende Kontaktliste nur importieren, wenn eine nachweisliche Einwilligung vorliegt.
- Erste Willkommenssequenz mit zwei bis drei E-Mails aufbauen.
- Nach 90 Tagen die Kampagnenstatistiken auswerten und Segmentierung verfeinern.
Wer diese Schritte konsequent umsetzt, baut nicht nur rechtssicher auf, sondern schafft auch die Grundlage für eine E-Mail-Liste, die echte Kundenbindung erzeugt und langfristig Umsatz generiert.
FAQ
Ist Brevo wirklich DSGVO-konform? Brevo erfüllt die technischen und organisatorischen Anforderungen der DSGVO: EU-Serverstandorte, AVV nach Art. 28, ISO-27001-Zertifizierung und Einwilligungsdokumentation. Die rechtliche Verantwortung für die korrekte Nutzung trägt aber der jeweilige Anwender.
Wo speichert Brevo meine Daten? Brevo speichert Daten in Rechenzentren in Deutschland (Frankfurt) und Belgien. Es findet keine routinemäßige Übertragung in Drittländer statt.
Ist Brevo kostenlos nutzbar? Ja, das Free-Paket erlaubt bis zu 300 E-Mails pro Tag bei unbegrenzten Kontakten. Für Automatisierung und das Entfernen des Brevo-Logos sind kostenpflichtige Pakete notwendig.
Muss ich mit Brevo einen Auftragsverarbeitungsvertrag abschließen? Ja, das ist rechtlich verpflichtend. Der AVV ist im Brevo-Dashboard unter „Einstellungen > Rechtliches“ abrufbar und kann digital unterzeichnet werden.
Ist Double-Opt-in in Brevo Pflicht? Brevo erzwingt kein DOI, aber es ist in Deutschland die empfohlene Praxis, um Einwilligungen rechtssicher nachzuweisen. Die Aktivierung ist in wenigen Klicks möglich.
Wie unterscheidet sich Brevo von Mailchimp in Bezug auf DSGVO? Mailchimp verarbeitet Daten auf US-Servern, was einen Datentransfer in ein Drittland bedeutet und zusätzliche rechtliche Prüfung erfordert. Brevo verarbeitet Daten ausschließlich in der EU, was das Datenschutzrisiko erheblich reduziert.
Kann ich meine Kontakte aus Brevo exportieren? Ja, jederzeit als CSV-Datei. Der Export umfasst alle Kontaktattribute, Tags und Einwilligungsdaten.
Für wen ist Brevo besonders geeignet? Brevo eignet sich besonders für kleine und mittelständische Unternehmen, E-Commerce-Shops und Agenturen, die DSGVO-konformes E-Mail-Marketing mit Automatisierungsfunktionen zu einem günstigen Preis suchen.
Was passiert, wenn ein Kontakt die Löschung seiner Daten verlangt? Kontakte können in Brevo einzeln oder in Gruppen gelöscht werden. Das Unternehmen ist verpflichtet, Löschanfragen innerhalb von 30 Tagen zu bearbeiten und dies zu dokumentieren.
Gibt es Brevo auf Deutsch? Ja, die Benutzeroberfläche, der Support und die Dokumentation sind auf Deutsch verfügbar.
Quellen
- Brevo Trust Center: https://www.brevo.com/de/legal/datenschutz/ (2024)
- Europäischer Datenschutzausschuss, Leitlinien zu Auftragsverarbeitern (2021)
- EuGH, Urteil C-311/18 (Schrems II), 2020
- Europäische Kommission, Angemessenheitsbeschluss EU-US Data Privacy Framework, 2023
- Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI), Hinweise zu E-Mail-Marketing (2022)
Tags: Brevo, DSGVO E-Mail-Marketing, E-Mail-Marketing Deutschland, Double-Opt-in, Datenschutz Newsletter, Brevo vs Mailchimp, Kundenbindung E-Mail, Marketing-Automatisierung, AVV DSGVO, EU-Datenschutz, Newsletter-Software, Sendinblue Brevo