Leitfaden
DSGVO und Werbung: Der Leitfaden für EU-Marketing
Die meisten Teams behandeln die DSGVO als Sache der IT — Datenschutzerklärung, Cookie-Banner, Auftragsverarbeitung. Tatsächlich greift sie in dem Moment, in dem Sie personenbezogene Daten erheben, und in der Werbung ist dieser Moment der Anzeigentext, das Lead-Formular und die Landingpage selbst. Dieser Leitfaden erklärt DSGVO-konforme Werbung so, wie sie in Kampagnen tatsächlich gilt.
Zwei Regelwerke für jede EU-Anzeige
Jede Werbung in der EU unterliegt zwei parallelen Systemen. Das erste ist die DSGVO, die personenbezogene Daten regelt — wie Sie sie erheben, auf welcher Grundlage und was Sie offenlegen. Das zweite ist das Lauterkeitsrecht (UWG/UCPD), das regelt, ob Ihre Aussagen irreführen. Eine Kampagne kann beim Datenschutz einwandfrei sein und trotzdem wegen eines Erfolgsversprechens gestoppt werden — oder umgekehrt. Eine vollständige Prüfung deckt beides ab.
Art. 6: Sie brauchen eine Rechtsgrundlage
Die DSGVO erlaubt die Verarbeitung personenbezogener Daten nicht allein deshalb, weil sie nützlich ist. Art. 6 verlangt eine Rechtsgrundlage, die Sie vor der Erhebung festlegen müssen. Zwei der sechs Grundlagen sind in der Werbung am wichtigsten: die Einwilligung (Standard für E-Mail-Marketing, Cookies und Anzeigen-Personalisierung) und das berechtigte Interesse (für Teile der Lead-Generierung, mit dokumentierter Abwägung und einfacher Widerspruchsmöglichkeit). Der häufige Fehler ist, beides zugleich zu behaupten — das signalisiert, dass keine Grundlage wirklich gewählt wurde.
Art. 7: Bedingungen wirksamer Einwilligung
Ist die Einwilligung die Grundlage, setzt Art. 7 die Messlatte: freiwillig (nicht an eine andere Handlung gekoppelt, Art. 7 (4)), spezifisch, informiert und unmissverständlich. Der häufigste Verstoß ist die gebündelte Einwilligung — „Mit dem Klick stimmen Sie der Datennutzung für Werbung zu". Das ist nicht freiwillig und damit unwirksam. Der Widerruf muss zudem so einfach sein wie die Erteilung (Art. 7 (3)).
Art. 9: besondere Kategorien und die Rückschluss-Falle
Art. 9 schützt besonders sensible Daten — Gesundheit, ethnische Herkunft, politische Meinung, religiöse Überzeugung, sexuelle Orientierung. In der Werbung droht die Gefahr selten über ein Formularfeld, sondern über den Rückschluss: Wer ein Mittel gegen Gelenkschmerzen bewirbt und Daten erhebt, kann den Gesundheitszustand der Käufer ableiten. Der Text muss die Gesundheit nicht nennen — der Rückschluss genügt. Dann ist eine ausdrückliche Einwilligung erforderlich, die über einen Anzeigenklick praktisch nie wirksam eingeholt wird.
Art. 13 und 14: Transparenzpflichten
Diese Artikel regeln, was Sie den Menschen bei der Erhebung mitteilen müssen: wer die Daten erhebt, was und zu welchem Zweck, auf welcher Rechtsgrundlage, wer sie erhält (auch Werbe-Netzwerke) und wie lange sie gespeichert werden. Die drei häufigsten Versäumnisse sind fehlende Angaben zum Erhebungsumfang, nicht offengelegte Drittempfänger („personalisierte Werbung" ohne Nennung von Meta oder Google) und die Erwartungslücke zwischen dem, was die Anzeige verspricht, und dem, was tatsächlich mit den Daten geschieht.
Checkliste: Werbung DSGVO-konform prüfen
- Rechtsgrundlage benennen (Art. 6) — und „beides" sowie „keine" ausschließen.
- Einwilligung prüfen (Art. 7) — ungebündelt, spezifisch, widerrufbar?
- Rückschlüsse auf besondere Kategorien markieren (Art. 9).
- Transparenz prüfen (Art. 13/14) — Verantwortlicher, Zweck, Empfänger genannt?
- Werberechtliche Prüfung (UWG) — Aussagen belegt, keine absoluten Versprechen?
Häufige Fragen zur DSGVO in der Werbung
Was bedeutet DSGVO-konforme Werbung?
DSGVO-konforme Werbung stellt sicher, dass Anzeigentexte, Lead-Formulare, Landingpages und E-Mails die Anforderungen an Rechtsgrundlage, Einwilligung, Transparenz und den Umgang mit besonderen Kategorien erfüllen. Es geht sowohl darum, wie Sie über Werbung Daten erheben, als auch darum, was Sie den Menschen darüber mitteilen.
Welche DSGVO-Artikel sind für Werbung am wichtigsten?
Fünf Artikel leisten die Hauptarbeit: Art. 6 (Rechtsgrundlage), Art. 7 (Bedingungen der Einwilligung), Art. 9 (besondere Kategorien wie Gesundheit) sowie Art. 13 und 14 (Informationspflichten bei der Erhebung). Werbe-Compliance besteht weitgehend darin, diese fünf an der Stelle korrekt anzuwenden, an der eine Anzeige Daten erhebt.
Brauche ich für jede Werbung eine Einwilligung?
Nein. Einwilligung ist eine von sechs Rechtsgrundlagen nach Art. 6. Vieles im Marketing stützt sich stattdessen auf berechtigtes Interesse, etwa Teile der Lead-Generierung. Cookies und vergleichbares Tracking erfordern jedoch in der Regel eine Einwilligung nach ePrivacy, und besondere Kategorien erfordern eine ausdrückliche Einwilligung nach Art. 9.
Was sind besondere Kategorien in der Werbung?
Besondere Kategorien (Art. 9) umfassen Gesundheit, ethnische Herkunft, politische Meinung, religiöse Überzeugung und sexuelle Orientierung. In der Werbung entstehen sie oft durch Rückschluss — etwa wenn ein Schmerzmittel beworben und dabei Käuferdaten erhoben werden. Das erfordert eine ausdrückliche Einwilligung, eine deutlich höhere Hürde als gewöhnliche Marketing-Einwilligung.
Gilt die DSGVO auch für Unternehmen außerhalb der EU?
Ja, sobald Sie Personen in der EU oder im EWR ansprechen oder deren Daten erheben. Die DSGVO knüpft daran an, wessen Daten Sie verarbeiten, nicht daran, wo Ihr Unternehmen sitzt. Werbung in den EU-Markt bringt Ihren Text und Ihre Datenverarbeitung in den Anwendungsbereich.
Legalify ist kein Rechtsbeistand. Die Ergebnisse dienen der Risikoorientierung und ersetzen keine juristische Beratung. Für rechtssichere Compliance empfehlen wir ergänzend einen auf DSGVO spezialisierten Anwalt.