Für Unternehmen in der EU

MailerLite und die DSGVO: eine ehrliche Einschätzung

MailerLite ist kein Mailchimp. Das Unternehmen sitzt in Europa, hostet in der EU und stellt einen AVV bereit. Für viele Unternehmen ist das eine vernünftige Wahl. Diese Seite erklärt, was MailerLite datenschutzrechtlich gut macht, wo die offenen Fragen liegen und warum manche Unternehmen trotzdem lieber selbst hosten: wegen Eigentümerwechseln, Abhängigkeit und Kosten.

Wir sind keine Anwälte und diese Seite ist keine Rechtsberatung. Konkrete Hinweise für Ihr Unternehmen sollten von einem qualifizierten Datenschutzbeauftragten (DSB) oder von einer Rechtsanwältin oder einem Rechtsanwalt kommen. Alle Angaben zu MailerLite: Stand September 2026.

Für wen diese Seite gedacht ist

Für Unternehmen, die MailerLite nutzen oder prüfen und wissen wollen, wie es um Datenschutz, Eigentümer und Kosten steht. Und für alle, die überlegen, ob eine selbst gehostete Newsletter-Software wie Broadcast die bessere Wahl ist.

Das Wichtigste in Kürze

  • • MailerLite hostet in der EU, auf der Google Cloud Platform in Deutschland (klassisches Produkt) und in den Niederlanden (neues Produkt). Ein AVV ist öffentlich verfügbar.
  • • Kunden aus dem EWR, dem Vereinigten Königreich und der Schweiz schließen ihren Vertrag seit den Nutzungsbedingungen vom 22. September 2026 mit der MailerLite Limited in Dublin.
  • • Eigentümer ist seit Juni 2022 die Vercom S.A. aus Posen, Polen, ein an der Warschauer Börse notiertes Unternehmen.
  • • Der AVV nennt zwei Unterauftragsverarbeiter: Google Cloud EMEA Ltd (Dublin) und Vercom. Google Cloud EMEA ist eine irische Gesellschaft mit US-Muttergesellschaft. Für manche DSB ist das die offene Frage.
  • • MailerLite berechnet nach Abonnentenzahl. Bei 10.000 Abonnenten kostet Comfort laut Preisseite €79 pro Monat, Power €109 (monatliche Zahlung, Stand September 2026).

Auf einen Blick

Frage MailerLite Broadcast Self-Hosted
Wo liegt die Liste? Google Cloud, Deutschland oder Niederlande Auf Ihrem Server, bei einem Hoster Ihrer Wahl
Vertragspartner (EWR) MailerLite Limited, Dublin Ihr Hoster und Ihr SMTP-Anbieter
Unterauftragsverarbeiter mit US-Mutter Ja (Google Cloud EMEA Ltd) Hängt von Ihrer Wahl ab, mit reinem EU-Stack vermeidbar
Preis steigt mit der Liste Ja Nein, nur Server und Versand
Betrieb und Updates Übernimmt MailerLite Übernehmen Sie

Was MailerLite datenschutzrechtlich gut macht

Wer von Mailchimp kommt, findet bei MailerLite eine deutlich einfachere Lage vor. Das sollte man klar sagen.

Europäisches Unternehmen

MailerLite stammt aus Litauen. Eigentümer ist seit Juni 2022 die polnische Vercom S.A. (Posen). Für Kunden aus dem EWR, dem Vereinigten Königreich und der Schweiz ist die MailerLite Limited in Dublin Vertragspartner, laut Nutzungsbedingungen vom 22. September 2026. Alle anderen Kunden schließen den Vertrag mit der MailerLite, Inc., einer Gesellschaft nach dem Recht von Delaware.

Hosting in der EU

Laut Trust-Seite liegen die Daten in Rechenzentren in der EU (Deutschland und Niederlande), auf der Google Cloud Platform. Der AVV präzisiert: das klassische Produkt in Deutschland, das neue MailerLite in den Niederlanden.

Öffentlicher AVV

Der AVV ist öffentlich abrufbar, zuletzt aktualisiert am 10. Juli 2026. Er enthält Standardvertragsklauseln für Übermittlungen in Länder ohne Angemessenheitsbeschluss.

Kurze Liste der Unterauftragsverarbeiter

Anhang 4 des AVV nennt nur zwei: Google Cloud EMEA Ltd (Dublin) und Vercom S.A. (Posen). Ein US-Unterauftragsverarbeiter ist dort nicht aufgeführt.

Wo die offenen Fragen liegen

Keine dieser Fragen macht MailerLite unzulässig. Es sind die Punkte, die ein sorgfältiger DSB trotzdem notiert.

Google als Infrastruktur

Der Auftragsverarbeiter für das Hosting ist Google Cloud EMEA Ltd, eine irische Gesellschaft. Sie gehört aber zu einem US-Konzern. Der US Cloud Act von 2018 regelt, wann US-Behörden von Unternehmen unter US-Recht die Herausgabe von Daten verlangen können, auch wenn diese außerhalb der USA gespeichert sind.

Ob und wie das bei einer irischen Tochter mit Daten in Deutschland oder den Niederlanden greift, ist eine Frage, die Juristen unterschiedlich beantworten. Sie betrifft nicht nur MailerLite, sondern jeden SaaS-Anbieter auf einer US-Cloud.

DPF-Zertifizierung der US-Gesellschaft

Laut Trust-Seite ist die MailerLite, Inc. unter dem EU-US Data Privacy Framework, der UK-Erweiterung und dem Swiss-US DPF selbst zertifiziert. Im DPF-Register sind alle drei Zertifizierungen als aktiv eingetragen (geprüft am 24. September 2026).

Das DPF gilt, steht aber unter Druck: Das Rechtsmittel von Philippe Latombe (C-703/25 P) ist beim Gerichtshof der EU anhängig. Was ein Wegfall bedeuten würde, beschreiben wir im Beitrag Was passiert, wenn das Data Privacy Framework fällt?

Eigentümer, Vertragspartner und Abhängigkeit

Bei SaaS kaufen Sie nicht nur Software. Sie kaufen die Entscheidungen, die ein anderes Unternehmen in Zukunft trifft.

MailerLite wurde 2022 an Vercom verkauft. Im September 2026 hat sich der Vertragspartner für europäische Kunden geändert. Beides ist normal und für sich kein Problem. Es zeigt aber, dass sich die Grundlage Ihrer Verarbeitung ändern kann, ohne dass Sie etwas tun. Jede solche Änderung ist ein Anlass, Ihr Verzeichnis von Verarbeitungstätigkeiten und Ihren AVV zu prüfen.

Dazu kommt die Abhängigkeit. Ihre Automationen, Formulare und Segmente leben in einem System, das Sie nicht kontrollieren. Preise, Tarife und Funktionen legt der Anbieter fest. Im September 2026 heißen die Tarife Free, Comfort, Power und Enterprise, und der Gratistarif umfasst 250 Abonnenten.

Bei einer selbst gehosteten Lösung liegt die Datenbank bei Ihnen. Wenn Sie den Hoster wechseln, ziehen Sie den Server um. Wenn Sie den SMTP-Anbieter wechseln, ändern Sie die Zugangsdaten. Die Liste bleibt, wo sie ist.

Kostenvergleich bei 10.000 Abonnenten

Rechenbeispiel über drei Jahre, wöchentlicher Newsletter an 10.000 Abonnenten. MailerLite-Preise laut Preisseite, Stand September 2026, monatliche Zahlung.

MailerLite

Tarif bis 10.000 Abonnenten

Comfort, pro Monat€79
Comfort, 36 Monate€2.844
Power, pro Monat€109
Power, 36 Monate€3.924
Bei jährlicher Zahlung laut Preisseite €71,10 (Comfort) bzw. €98,10 (Power) pro Monat, also €2.559,60 bzw. €3.531,60 über drei Jahre.

Broadcast Self-Hosted

Hetzner CX23 + Amazon SES Frankfurt

Lizenz (einmalig)$250
Hetzner CX23, 36 × €5,49ca. €198
SES, ca. 43.000 E-Mails/Monat, 36 Monateca. $156
Gesamt über drei Jahreca. $406 + €198
Die Kosten bleiben fast gleich, wenn die Liste wächst. Nur der Versand wächst mit.

Beispielrechnung, keine Offerte. 10.000 Abonnenten mal 52 Wochen durch 12 Monate ergibt rund 43.000 E-Mails pro Monat. Amazon SES kostet etwa $0,10 pro 1.000 E-Mails, also rund $4,33 pro Monat. Hetzner-Preis ohne MwSt. und ohne IPv4-Adresse, Stand Juni 2026. Nicht eingerechnet: Ihre Arbeitszeit für Betrieb und Updates, Backups und Mehrwertsteuer. Wechselkurse ändern sich, deshalb rechnen wir Dollar und Euro nicht um. Die aktuellen Broadcast-Preise stehen auf der Preisseite.

Was Self-Hosting ändert und was nicht

Self-Hosting kann Drittlandtransfers für Empfängerdaten vermeiden, sofern Hoster, SMTP-Anbieter, Backups, Analytics, Support-Tools und Error-Tracking durchgehend bei Auftragsverarbeitern in der EU liegen. Wer Broadcast auf einem EU-Server betreibt und über Amazon SES versendet, hat beim Versand wieder einen Anbieter mit US-Muttergesellschaft.

Was bleibt: AVVs mit Hoster und SMTP-Anbieter, Double Opt-in, Datenschutzerklärung, Impressum, dokumentierte Löschprozesse und ein Verzeichnis von Verarbeitungstätigkeiten. Dazu der Betrieb: Updates, Backups und Zustellbarkeit liegen bei Ihnen. Broadcast sendet keine Nutzungstelemetrie. Die Update-Prüfung lässt sich abschalten.

Wer bei MailerLite bleiben sollte

MailerLite passt, wenn

  • • Sie keinen Server betreiben wollen und niemanden im Team haben, der das tut.
  • • Ihre Liste klein ist. Bis 250 Abonnenten ist der Gratistarif günstiger als jeder Server.
  • • Ihr DSB mit EU-Hosting auf Google Cloud zufrieden ist.
  • • Sie Funktionen brauchen, die Broadcast nicht hat, etwa Landingpages oder Lead-Scoring.

Broadcast passt, wenn

  • • Ihre Liste wächst und Sie nicht mehr pro Abonnent zahlen wollen.
  • • Sie Hoster und SMTP-Anbieter selbst wählen wollen, etwa rein europäisch.
  • • Sie einmal kaufen wollen statt jeden Monat zu zahlen.
  • • Jemand in Ihrem Team einen Linux-Server betreuen kann.

Häufige Fragen

Kein Tool ist für sich DSGVO-konform, es kommt auf Ihren Einsatz an. MailerLite bringt gute Voraussetzungen mit: Vertragspartner in Dublin, Hosting in der EU und einen öffentlichen AVV mit Standardvertragsklauseln. Die offene Frage für manche DSB ist die Google Cloud als Infrastruktur, weil Google eine US-Muttergesellschaft hat.
Laut Trust-Seite und AVV auf der Google Cloud Platform in der EU. Das klassische Produkt läuft in Deutschland, das neue MailerLite in den Niederlanden. Der AVV nennt Google Cloud EMEA Ltd (Dublin) und Vercom S.A. (Posen) als Unterauftragsverarbeiter.
Seit Juni 2022 der Vercom S.A. aus Posen, Polen, die an der Warschauer Börse notiert ist. Vertragspartner für Kunden aus dem EWR, dem Vereinigten Königreich und der Schweiz ist seit dem 22. September 2026 die MailerLite Limited in Dublin.
Laut Preisseite (Stand September 2026, monatliche Zahlung) kostet Comfort €79 und Power €109 pro Monat. Über drei Jahre sind das €2.844 bzw. €3.924. Broadcast kostet eine einmalige Lizenz plus Server und Versand, im Beispiel mit Hetzner und Amazon SES rund $406 plus €198 über drei Jahre.
Für Teams ohne Serverbetreuung, für kleine Listen bis 250 Abonnenten im Gratistarif und für alle, die Funktionen brauchen, die Broadcast nicht hat, etwa Landingpages oder Lead-Scoring.

Einmal kaufen. Selbst hosten.

Broadcast macht Sie nicht automatisch DSGVO-konform. Es gibt Ihnen ein einfacheres Infrastrukturmodell: Ihre Liste, Ihr Server, Ihre Datenbank, Ihr gewählter SMTP-Anbieter.

Einmalige Lizenz, unbegrenzte Abonnenten, 30 Tage Geld-zurück-Garantie.

Still deciding?

Comparisons cover the tradeoffs. How To covers whether Broadcast does the specific thing you need, organized by what you are trying to accomplish rather than by feature name. If the answer is no, it says no.