Kann eine Erinnerung an einen abgebrochenen Warenkorb rechtlich auf Checkbox und Abmeldelink verzichten? In den allermeisten Fällen nicht. Das entscheidende Kriterium zwischen Transaktions-E-Mail und kommerzieller Ansprache liegt im Ursprung der Anfrage: Eine Transaktionsnachricht führt einen Vorgang aus, den die Person selbst angestoßen hat, eine Erinnerung an den abgebrochenen Warenkorb soll dagegen einen Kauf auslösen, der nie stattgefunden hat. Viele Händler stufen ihr E-Commerce-Szenario dennoch als „transaktional“ ein, um sich das Einholen der Einwilligung zu ersparen, bis der Tag kommt, an dem die Kampagnen im Spam landen, ohne dass im Dashboard des E-Mail-Marketing-SaaS auch nur ein rotes Signal aufleuchtet.
Das entscheidende Kriterium: der von der Person angeforderte Vorgang
Die französische Datenschutzbehörde CNIL unterscheidet die beiden Regelungen anhand eines Prinzips, das sie in einem am 10. Juni 2026 aktualisierten Merkblatt präzisiert hat. Dieses Prinzip beruht auf einer einzigen Frage: Wurde die Nachricht vom Kunden oder vom Händler angefordert? Eine Antwort auf diese Frage genügt, um jedes E-Commerce-Szenario auf die eine oder andere Seite dieser Linie zu stellen.
Kommerzielle Ansprache umfasst den Versand von Nachrichten, die direkt oder indirekt Produkte, Dienstleistungen oder das Image eines Unternehmens bewerben sollen. Sogenannte „transaktionale“ Kommunikationen sind notwendig für die Verwaltung oder Ausführung eines Vertrags oder einer von der Person angeforderten Dienstleistung. (CNIL, Communications par voie électronique aux prospects et clients : quelles règles respecter ?, Aktualisierung vom 10. Juni 2026)
Dieses Prinzip gilt sowohl für eine Bestellbestätigung als auch für eine E-Mail zum Zurücksetzen des Passworts. Beide reagieren auf eine Handlung, die der Empfänger soeben freiwillig ausgeführt hat, ohne dass der Händler selbst einen Vorgang angefordert hätte.
Wer hat in einem Warenkorbabbruch-Szenario was angefordert?
Weder das Hinzufügen zum Warenkorb noch das Schließen des Tabs stellen eine Anfrage des Kunden an den Händler dar. Ein Kunde legt ein Paar Schuhe in den Warenkorb, schließt den Tab und kehrt nie zurück. Der Händler plant eine E-Mail 4 Stunden später, gefolgt von einer zweiten am Folgetag mit einem Rabattcode. Das Szenario existiert, weil der Händler einen Verkauf wiederbeleben will, der ihm entgleitet, genau das Ziel, das die CNIL unter kommerzielle Ansprache einordnet. Eine Bestellbestätigung, eine E-Mail zum Zurücksetzen des Passworts oder eine Rechnung reagieren dagegen auf eine explizite Handlung: das Klicken auf „Bezahlen“ oder auf „Passwort vergessen“.
Einwilligung und Abmeldung: was das Gesetz wirklich vorschreibt
Für einen Interessenten, der noch nie gekauft hat, setzt der Versand einer Warenkorb-Erinnerung eine vorherige Einwilligung voraus, die über eine Opt-in-Checkbox beim Erfassen der Adresse eingeholt wird. Die CNIL lässt eine Ausnahme für Kunden zu, die bereits einen Kauf getätigt haben: Produkte, die dem früheren Kauf ähneln, eine Information bereits bei der Erfassung und eine einfache, kostenlose Widerspruchsmöglichkeit jederzeit. Diese in Artikel L34-5 des französischen Post- und Telekommunikationsgesetzbuchs vorgesehene und als Relationship-Opt-in bekannte Ausnahme setzt einen bereits abgeschlossenen Verkauf voraus; ein ohne Kauf angelegtes Konto fällt nicht in ihren Anwendungsbereich, unabhängig davon, wie viele Felder bei der Registrierung ausgefüllt wurden. Manche Dienstleister berufen sich auf das berechtigte Interesse, um einen Besucher ohne Einwilligung zu kontaktieren. Derselbe Artikel L34-5 schreibt für jeden Versand an eine Privatperson die vorherige Einwilligung vor. Eine DSGVO-Rechtsgrundlage ersetzt diese Sonderregel nicht: Nur der Versand an eine berufliche Adresse, im Zusammenhang mit der Funktion des Empfängers, unterliegt dem einfachen Widerspruchsrecht. Zu entscheiden, wer unter die Ausnahme fällt, ist eine Frage der E-Mail-Segmentierung, bevor es eine Frage der Formulierung ist. Der Abmeldelink bleibt dagegen bei der Warenkorb-Erinnerung genauso obligatorisch wie bei jedem Newsletter. Eine unkomplizierte Abmeldung kostet immer weniger als eine Beschwerde.
Der technische Ablauf zählt genauso viel wie die Nachricht
Eine Warenkorb-Erinnerung als Marketing einzustufen genügt nicht, wenn sie über denselben gemeinsam genutzten IP-Pool wie Rechnungen und Bestellbestätigungen versendet wird. Ein schlecht isoliertes Szenario lässt Beschwerdequote und Deferrals auf die Reputation des Transaktions-E-Mail-Flusses durchschlagen, der auch die vergessenen Passwörter transportiert. Feedback-Loops der Mailbox-Provider sanktionieren die gesamte IP, ohne zwischen guter Absicht und schlechtem Flow zu unterscheiden. Die Zustellbarkeit der Rechnungen sinkt mit der der Erinnerungen. Die List Hygiene wird vor dem Versand betrieben, an der Stichprobe, die das Szenario speist; Bounces, die erst drei Tage später zurückkommen, kommen zu spät, um die Reputation der IP zu schützen. Die Mechanik automatisierter Szenarien, allen voran Klaviyo, verdient einen Blick auf Marketing-Automatisierung im E-Commerce.
Und wenn die Zahlung unterwegs fehlgeschlagen ist?
Ein Kunde, dessen Karte bei der Zahlung von der Bank abgelehnt wird, hat den Kauf bereits eingeleitet, auch wenn der Warenkorb technisch abgebrochen bleibt: Die Erinnerung nähert sich dann einer Transaktionsnachricht an. Diese Person hat das Zahlungsformular ausgefüllt und auf „Bestätigen“ geklickt, doch der Vorgang scheiterte aus einem Grund, der nicht von ihr abhängt. Das Kriterium der CNIL, der von der Person angeforderte Vorgang, scheint hier anders zu greifen: Die Nachricht vervollständigt eine bereits laufende Transaktion, ähnlich einer Zahlungserinnerung für eine unbezahlte Rechnung, die transaktional bleibt statt zu Marketing zu werden.
Keine Entscheidung der CNIL klärt diesen konkreten Fall eindeutig, und Vorsicht ist geboten, bevor man diese Lesart auf jedes Szenario der Zahlungswiederaufnahme verallgemeinert. Die Argumentation stützt sich auf das allgemeine Kriterium des bereits eingeleiteten Vorgangs, analog angewendet auf eine Situation, die die Rechtslehre noch nicht direkt behandelt hat. Die Zahlungsplattformen selbst scheinen bei Abonnements und Rechnungen in diese Richtung zu gehen: Stripe und PayPal bieten jeweils automatische Erinnerungen bei fehlgeschlagenem Lastschrifteinzug an, die dem Händler gegenüber als transaktionsbezogene Benachrichtigungen dargestellt werden und nicht als Werbekampagnen. Keiner der beiden Anbieter erinnert an eine einmalig fehlgeschlagene Zahlung beim Checkout, was diesen Fall dem Ermessen des Händlers überlässt. Eine Erinnerungs-E-Mail zu einer fehlgeschlagenen Zahlung, die einen Rabattcode oder ein Verkaufsargument einstreut, kippt im Übrigen sofort in kommerzielle Ansprache; Trusted Shops nennt das Beispiel einer Bestellbestätigung mit angehängtem Werbeangebot, die dadurch ihren rechtlichen Charakter ändert.
Was es kostet, die Unterscheidung zu ignorieren
Eine Umqualifizierung als unrechtmäßige kommerzielle Ansprache zieht DSGVO-Sanktionen von bis zu 20 Millionen Euro oder 4 % des Jahresumsatzes nach sich; Trusted Shops verweist zudem auf die Abmahnungen, die die CNIL in diesem Bereich verhängt. Die Öffnungsrate einer Transaktions-E-Mail liegt laut Trusted Shops häufig über 70 %. Ein Fluss, der Rechnungen und kommerzielle Erinnerungen vermischt, verliert am Ende genau dieses Vertrauen: Die Beschwerdequote steigt auf der gesamten Infrastruktur, Rechnungen eingeschlossen. Campaigner empfiehlt in seiner Analyse vom Juni 2026, einen Kontakt aus der Warenkorb-Sequenz zu entfernen, sobald er gekauft hat; ein weiterlaufendes Szenario bei jemandem, der gerade bezahlt hat, sendet diesem Kunden ein klares Signal: Der Händler hat seine Kaufhistorie ignoriert.
Der Klick auf „In den Warenkorb“ war noch nie eine Unterschrift.
