„Darf ich MailerLite in Deutschland überhaupt nutzen?“ Diese Frage höre ich oft, bevor sich jemand für ein E-Mail-Tool entscheidet. Die gute Nachricht: Ja, du kannst MailerLite datenschutzkonform nutzen. Ein Teil davon erledigt MailerLite für dich, den anderen Teil musst du selbst einrichten.

In diesem Beitrag zeige ich dir, wie es um AV-Vertrag, Serverstandort und Unterauftragsverarbeiter steht, wie du Double-Opt-in und Einwilligung richtig einstellst und was in deine Datenschutzerklärung gehört.

Das Wichtigste in 30 Sekunden:

  • AV-Vertrag: Ist Teil der Nutzungsbedingungen. Du stimmst ihm bei der Anmeldung automatisch zu, eine Unterschrift brauchst du nicht.
  • Serverstandort: Die Daten liegen laut MailerLite in der EU, in Rechenzentren in Deutschland und den Niederlanden.
  • Vertragspartner: Für Kunden aus der EU die MailerLite Limited mit Sitz in Dublin, Irland.
  • Double-Opt-in: Ist in neuen Formularen schon eingeschaltet.
  • Deine Aufgaben: Einwilligung sauber einholen, Impressum und Abmeldelink in jede Mail, MailerLite in deiner Datenschutzerklärung nennen.

Ich bin keine Anwältin. Dieser Beitrag ist ein Überblick aus der Praxis, keine Rechtsberatung. Alle Angaben laut MailerLite, Stand November 2026.

Der AV-Vertrag bei MailerLite

Wenn du Daten deiner Newsletter-Kontakte bei MailerLite speicherst, ist MailerLite dein Auftragsverarbeiter. Dafür brauchst du nach Art. 28 DSGVO einen Vertrag zur Auftragsverarbeitung, kurz AV-Vertrag (englisch: Data Processing Agreement, DPA).

Bei MailerLite ist das einfach gelöst: Der AV-Vertrag ist fester Bestandteil der Nutzungsbedingungen. Sobald du den Nutzungsbedingungen zustimmst, gilt auch der AV-Vertrag. Unterschreiben musst du nichts.

Mein Tipp

Speichere dir den AV-Vertrag als PDF ab, zum Beispiel über „Drucken“ im Browser, und leg ihn zu deinen Datenschutz-Unterlagen. So kannst du jederzeit zeigen, welcher Stand galt, als du MailerLite eingeführt hast.

Wo liegen die Daten?

Laut MailerLite liegen die Daten in der EU. Gehostet wird bei Google Cloud in Rechenzentren in Deutschland und den Niederlanden, die nach ISO/IEC 27001:2022 zertifiziert sind. MailerLite selbst ist ebenfalls nach ISO/IEC 27001:2022 zertifiziert.

Ganz ohne Datenübermittlung außerhalb der EU geht es aber auch bei MailerLite nicht:

  • Der AV-Vertrag erlaubt MailerLite, Daten überall dort zu verarbeiten, wo MailerLite, verbundene Unternehmen oder Unterauftragsverarbeiter arbeiten. Für Länder ohne angemessenes Datenschutzniveau sind dafür Standardvertragsklauseln vereinbart.
  • Die US-Gesellschaft MailerLite, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.
  • Im AV-Vertrag nennt MailerLite als Unterauftragsverarbeiter Google Cloud (Irland) und Vercom (Polen). In der Datenschutzerklärung tauchen weitere Dienstleister auf, etwa Stripe, Intercom oder OpenAI. Welche davon mit den Daten deiner Kontakte arbeiten, geht daraus nicht eindeutig hervor. Die aktuelle Liste bekommst du auf Anfrage über das Kontaktformular von MailerLite.

Für deine Praxis heißt das: Die Kontaktdaten liegen in der EU, einzelne Übermittlungen sind über Standardvertragsklauseln und das Data Privacy Framework abgesichert. Das ist der übliche Rahmen, den auch andere große E-Mail-Tools nutzen.

Wer ist dein Vertragspartner?

Hast du deine Rechnungsadresse in der EU, im Vereinigten Königreich oder in der Schweiz, ist dein Vertragspartner laut Nutzungsbedingungen die MailerLite Limited mit Sitz in Dublin, Irland. Alle anderen schließen den Vertrag mit der MailerLite, Inc. in den USA. Diese Angabe brauchst du für deine Datenschutzerklärung und dein Verzeichnis der Verarbeitungstätigkeiten.

Double-Opt-in in MailerLite

Beim Double-Opt-in bekommt jeder neue Kontakt eine Mail mit einem Bestätigungslink. Erst nach dem Klick landet er in deiner Liste. So kannst du nachweisen, dass sich jemand selbst eingetragen hat. In Deutschland ist das der übliche Weg, eine Einwilligung zu belegen.

  • In Formularen ist Double-Opt-in schon eingeschaltet, wenn du ein neues Formular erstellst. Du findest den Schalter in der Übersicht des Formulars.
  • Für Anmeldungen über Schnittstellen und Integrationen, zum Beispiel aus deinem Checkout, schaltest du es separat ein: unter Account settings, Subscribe settings, „Double opt-in for API and integrations“.
  • Die Bestätigungsmail und die Danke-Seite anpassen kannst du nur in den Bezahlpaketen. Du kannst auch auf eine eigene Danke-Seite weiterleiten.

Mein Tipp

Schreib die Bestätigungsmail auf Deutsch und sag in der Betreffzeile klar, worum es geht, zum Beispiel „Bitte bestätige deine Anmeldung“. Viele neue Kontakte gehen genau hier verloren, weil sie die Mail für Spam halten oder übersehen.

Einwilligung und Abmeldung

MailerLite verlangt in seinen Nutzungsbedingungen selbst, dass du nur Kontakte anschreibst, die eingewilligt haben:

  • Die Einwilligung muss aktiv sein: keine vorausgewählten Häkchen, getrennt von anderen Erklärungen.
  • In Formularen kannst du einen Hinweis auf deine Datenschutzerklärung, eine Checkbox zur Bestätigung und Felder für Marketing-Einwilligungen einbauen.
  • Jede Mail braucht einen Abmeldelink und Angaben zu dir als Absender. Eine Abmeldung muss laut MailerLite spätestens nach fünf Werktagen umgesetzt sein.
  • Gekaufte oder gemietete Listen sind ausdrücklich verboten. Wenn du Kontakte importierst, müssen alle eingewilligt haben.

Kontakte löschen: Delete oder Forget?

Möchte jemand, dass du seine Daten löschst, hast du in MailerLite zwei Möglichkeiten:

  • Delete entfernt den Kontakt aus deiner Liste, MailerLite behält die Daten aber für eine spätere Neuanmeldung.
  • Forget löscht alle Daten des Kontakts innerhalb von 30 Tagen vollständig. Das ist die Funktion für eine Löschanfrage nach der DSGVO. Du findest sie im Profil des Kontakts.

Anfragen deiner Kontakte beantwortest du selbst. MailerLite verweist Kontakte, die sich direkt melden, an dich als Verantwortlichen.

KI-Funktionen und Datenschutz

MailerLite hat inzwischen mehrere KI-Funktionen, etwa den Schreibassistenten. Laut Nutzungsbedingungen können Eingaben und Ergebnisse dieser Funktionen zur Verbesserung der KI-Modelle genutzt werden. Gib dort deshalb keine personenbezogenen Daten deiner Kontakte ein, sondern nur deine eigenen Texte und Ideen.

Checkliste: MailerLite datenschutzkonform nutzen

  1. AV-Vertrag sichern

    Den AV-Vertrag als PDF speichern und zu deinen Unterlagen legen.

  2. Double-Opt-in prüfen

    In jedem Formular und für Schnittstellen eingeschaltet, Bestätigungsmail auf Deutsch.

  3. Einwilligung sauber einholen

    Datenschutzhinweis im Formular, keine vorausgewählten Häkchen, beim Freebie klar sagen, dass danach dein Newsletter folgt.

  4. Einmal in deiner Vorlage hinterlegen, dann ist beides in jeder Mail.

  5. Absender-Domain authentifizieren

    SPF und DKIM richtet MailerLite mit dir ein, DMARC legst du bei deinem Domain-Anbieter an.

  6. Datenschutzerklärung ergänzen

    MailerLite als Dienstleister nennen, mit Vertragspartner, Serverstandort, Double-Opt-in und der Messung von Öffnungen und Klicks. Am einfachsten mit einem Generator wie eRecht24*.

Alles zu Funktionen, Preisen und Einrichtung findest du in meinen MailerLite Erfahrungen. Was MailerLite genau kostet, zeige ich dir im Beitrag MailerLite Preise.

Häufige Fragen zu MailerLite und der DSGVO

Ist MailerLite DSGVO-konform?

Du kannst MailerLite DSGVO-konform nutzen: Der AV-Vertrag ist Teil der Nutzungsbedingungen, die Daten liegen in der EU, und Übermittlungen außerhalb der EU sind über Standardvertragsklauseln und das Data Privacy Framework abgesichert. Einwilligung, Double-Opt-in, Impressum und Datenschutzerklärung musst du selbst sauber umsetzen.

Muss ich den AV-Vertrag mit MailerLite unterschreiben?

Nein. Der AV-Vertrag ist Teil der Nutzungsbedingungen und gilt, sobald du ihnen zustimmst. Speichere ihn dir trotzdem als PDF ab.

Wo stehen die Server von MailerLite?

Laut MailerLite in der EU, bei Google Cloud in Deutschland und den Niederlanden.

Ist Double-Opt-in in MailerLite Pflicht?

Laut MailerLite verlangt die DSGVO selbst kein Double-Opt-in. In Deutschland ist es aber der übliche Weg, eine Einwilligung nachzuweisen. In neuen Formularen ist es deshalb schon eingeschaltet, und du solltest es so lassen.

Kann ich meine bestehende Liste zu MailerLite umziehen?

Ja, wenn alle Kontakte eingewilligt haben und du das belegen kannst. Gekaufte oder gemietete Listen verbietet MailerLite ausdrücklich.