MailChimp Anpassungen für die DSGVO

Passend zur DSGVO wird für die Speicherung und Weiterverarbeitung der Nutzerdaten von MailChimp ein Double Opt-In Verfahren von Haus aus bereitgestellt. Beim Double Opt-In Verfahren trägt der Nutzer zunächst seine Daten in ein Formular ein. Vor dem Absenden des Formulars muss der Nutzer der Speicherung und ggf. Weiterverarbeitung seiner Daten zustimmen. Im Anschluss erhält der Nutzer eine Email mit einem Link, mit dem er die Anmeldung bestätigt. Die Anmeldung ist erst nach aufrufen dieses Links abgeschlossen. Dadurch soll verhindert werden, dass Dritte jemanden für eine Liste ohne dessen Einwilligung anmelden. Das Datum der Zustimmung wird dann direkt bei MailChimp hinterlegt. Ein Link zum Widerruf der Zustimmung ist außerdem im Footer jeder E-Mail von MailChimp integriert und sollte nicht entfernt werden.

Bei der Erstellung einer neuen Liste kann man die Optionen „Enable double opt-in“ und „Enable GDPR fields“ gleich mit aktivieren. Durch das Aktivieren der GDPR Felder wird die Liste außerdem als GDPR konform markiert (siehe Bild 4). Für bereits länger bestehende Listen empfiehlt MailChimp eine Migration der Abonnenten in eine neue, DSGVO konforme Liste. Dabei kann man die Gelegenheit wahrnehmen, die Liste von inaktiven Nutzern zu bereinigen. Eine Anleitung von MailChimp zu dem Thema finden sie hier. Falls Sie jedoch die Aktivierung der Punkte bei der Erstellung der Liste vergessen haben oder ihre bestehenden Listen behalten wollten, kann man die Punkte auch nachträglich über die Einstellungen der Liste ergänzen. Man findet die Listeneinstellungen bei MailChimp folgendermaßen (Bild 1 bis 3):

Menüpunkt Lists > gewünschte Liste anklicken > Settings > List name and defaults > Form settings

Hier finden sie drei Punkte zur Auswahl: „Enable double opt-in“, „Enable reCAPTCHA“ und „Enable GDPR fields“. Davon sollte zumindest der Punkt „Enable double opt-in“ aktiviert sein.

Die DSGVO sieht vor, dass nur solche Nutzerdaten gespeichert werden, die auch benötigt werden. Standardmäßig werden von MailChimp mehr Nutzerdaten abgefragt als wir für einen Newsletter brauchen. Das Anmeldeformular kann man bei MailChimp unter (Bild 5 und 6):

Lists > gewünschte Liste anklicken > Signup forms > Form builder > Signup form

Als einziges Pflichtfeld brauchen wir eigentlich nur die E-Mail Adresse des Nutzers, da die Newsletter per Mail versendet werden. Vor- und Nachname sind optional für die Anrede in der E-Mail. Zusätzlich gibt es nun da wir (spätestens jetzt) den Menüpunkt „Enable GDPR fields“ aktiviert haben ein DSGVO Feld am Ende des Formulars (ähnlich Bild 7). Hier können Sie für einzelne Punkte die Zustimmung des Nutzers abfragen und ihm erklären, wie seine Daten gespeichert und weiterverarbeitet werden. Alle nicht benötigten Felder können aus dem Formular entfernt werden.

Ein weiterer Punkt ist die anonymisierte Verarbeitung der Nutzerdaten durch MailChimp. Wer diese ganz unterbinden möchte kann dies in den Einstellungen unter (siehe Bild 8 – 10):

Account > Settings > Manage my Data > Data analytics settings > „don’t include my data in MailChimp’s data analytics projects“

Wer diesen Punkt nicht aktiviert, benötigt einen Nutzerdatenverarbeitungsvertrag mit MailChimp. Dieser muss ausgefüllt und unterschrieben an MailChimp gesendet werden. Den Nutzerdatenverarbeitungsvertrag finden sie unter

Account > Extras > Data Processing Agreement

Tags: DSGVO, MailChimp

MailChimp Anpassungen für die DSGVO

Benötigte Arbeitsschritte

Double Opt-In Verfahren

Aktivierung von Double Opt-In

Anpassung der Anmeldung für die Liste

Nutzerdatenverarbeitung von MailChimp

MailChimp DSGVO sicher

weitere Informationen finden Sie unter:

Das könnte Sie auch interessieren

Neuer Skill: Beratung zur DSGVO für Webseiten und IT-Systeme

SSL Konfiguration von Apache mit XAMPP