Gewinnspiel und Empfehlungsmarketing: Eine virale Mechanik erstellen, die konform ist, ohne Ihre Teilnehmer in Spammer zu verwandeln

Eine virale Empfehlungsmechanik kann ohne rechtliche Risiken funktionieren

Gewinnspiele mit Empfehlungsmechanik („Lade 3 Freunde ein, erhöhe deine Gewinnchancen“) erzielen 2- bis 3-mal höhere Teilnahmeraten als einfache Gewinnspiele, bergen aber erhebliche Risiken: Einwilligung der eingeladenen Personen, Rückverfolgbarkeit der Einladungen, Verwaltung von Zwischenbelohnungen und DSGVO-Konformität. Der Aufbau einer konformen Mechanik erfordert die Klärung von vier Punkten vor dem Start: Wer kann eingeladen werden und wie, welche Einwilligungen müssen eingeholt werden, wie kann jede Einladung verfolgt werden, ohne Spam zu erzeugen, und wie müssen die Belohnungen strukturiert werden, um legal zu bleiben.

Warum Empfehlungsmechaniken rechtliche Risiken erzeugen

Eine einfache Empfehlungsmechanik – „Teile diesen Link mit deinen Freunden, erhalte 1 zusätzliche Teilnahme pro Freund, der sich anmeldet“ – drängt Teilnehmer dazu, unerwünschte Nachrichten an ihre Kontakte zu senden. Drei Risiken entstehen:

Unbeabsichtigter Spam: Wenn Ihre Benutzeroberfläche den Massenversand von Nachrichten zu einfach macht (Schaltfläche „Alle meine Kontakte einladen“), betreiben Teilnehmer Spam, auch gegenüber Personen, die nie eine kommerzielle Kommunikation angefordert haben. Dies kann Ihre rechtliche Haftung und die des Teilnehmers als Absender begründen.

Fehlende Einwilligung der Geworbenen: Die eingeladenen Personen haben nicht gewählt, Ihre Marketingkommunikation zu erhalten. Die DSGVO schreibt eine vorherige Einwilligung für jede kommerzielle Kommunikation per E-Mail oder SMS vor. Wenn der Eingeladene nicht klar bestätigt, dass er an der Teilnahme einverstanden ist, verletzen Sie Artikel 6 der DSGVO (Fehlen einer Rechtsgrundlage) und das französische Datenschutzgesetz (Loi Informatique et Libertés).

Nicht deklarierte Zwischenbelohnungen: Wenn ein Teilnehmer eine Belohnung gewinnt (Rabatt, Produkt, Guthaben), sobald ein Freund sich anmeldet, ohne das Hauptgewinnspiel gewonnen zu haben, ist diese Belohnung ein Preis, der bei der Autorité de Régulation de la Publicité (ARPP) oder der nationalen Entsprechung deklariert werden muss. Viele Werbetreibende vergessen diese Deklaration.

Implizite Ausschlussklauseln: Wenn die Mechanik nicht klar festlegt, dass die geworbenen Teilnehmer weiterhin für das Gewinnspiel teilnahmeberechtigt bleiben (oder davon ausgeschlossen sind), riskieren Sie eine unbeabsichtigte Diskriminierung oder eine streitige Beschwerde.

Wie Sie die Einwilligungsphase der Geworbenen strukturieren

Der erste Schritt besteht darin, sicherzustellen, dass jede eingeladene Person ausdrücklich einwilligt, bevor sie als Teilnehmer registriert wird. So gehen Sie vor:

Einladung und Anmeldung trennen: Registrieren Sie Eingeladene nicht automatisch in Ihrer Datenbank. Senden Sie ihnen eine Nachricht (E-Mail oder SMS, je nach Ihrem Kanal), die ausdrücklich besagt: „[Vorname des Werbers] lädt Sie ein, an unserem Gewinnspiel teilzunehmen. Mit dem Klick unten akzeptieren Sie die Nutzungsbedingungen und unsere Bedingungen zur Datenverarbeitung.“ Ein Klick auf den Link = ausdrückliche Einwilligung und Registrierung in der Datenbank.

Den Werber erkennbar machen, nicht verdeckt: Wenn die Einladungsnachricht den Namen des Werbers enthält („Alice lädt dich zum Spielen ein“), weiß der Eingeladene, woher die Einladung kommt. Das ist transparenter und rechtlich legitimer. Es reduziert auch den Effekt der „seltsamen anonymen E-Mail“, der wahrgenommenen Spam erzeugt.

Ein Einladungslimit pro Teilnehmer festlegen: Erlauben Sie einem einzelnen Teilnehmer nicht, 500 Personen in 5 Minuten einzuladen. Ein Höchstwert (5, 10, 20 Einladungen max. je nach Mechanik) reduziert absichtlichen und unabsichtlichen Spam und verlangsamt Bot- oder Missbrauchsverhalten.

Einen einfachen Opt-out vorsehen: Fügen Sie in jede Einladungsnachricht einen Link ein: „Ich möchte nicht teilnehmen“ oder „Ich möchte keine weiteren Nachrichten zu diesem Gewinnspiel erhalten“. Das ist eine gesetzliche Pflicht und reduziert CNIL-Beschwerden.

Rückverfolgbarkeit: Wie Sie Einladungen erfassen, ohne ein DSGVO-Risiko zu schaffen

Sie müssen nachweisen können, wer wen eingeladen hat und dass die Einwilligung erteilt wurde. Hier sind die Schritte:

Zeitgestempelte Einladungsprotokolle: Erfassen Sie für jede versendete Einladung: die ID des Werbers, die E-Mail-Adresse oder Telefonnummer des Eingeladenen, den Sendezeitpunkt, den Status (versendet, nicht zustellbar, geklickt, angemeldet). Diese Protokolle sind Ihr rechtlicher Nachweis, falls die CNIL eine Begründung verlangt.

Getrennte Einwilligungen: Bewahren Sie einen Nachweis darüber auf, wann der Eingeladene die Bedingungen akzeptiert hat (Klick auf den Einladungslink = zeitgestempelte Einwilligung). Dies unterscheidet „Nachricht versendet“ von „Einwilligung erhalten“. Ein Eingeladener kann die Nachricht erhalten, aber nicht einwilligen: Das ist normal.

Keine sensiblen Daten in den Einladungen: Speichern Sie nicht die vollständigen Kontaktlisten des Werbers (alle seine E-Mails und Telefonnummern). Erfassen Sie nur die tatsächlich versendeten Einladungen und deren Ergebnis. Das begrenzt Ihre DSGVO-Exposition.

Begrenzte Aufbewahrungsdauer: Legen Sie eine Aufbewahrungsrichtlinie fest: zum Beispiel abgelehnte Einladungen nach 3 Monaten löschen und die Daten von Nicht-Teilnehmern nach Ende des Gewinnspiels. Kommunizieren Sie diese Dauer in Ihrem DSGVO-Informationshinweis.

Zwischenbelohnungen und regulatorische Deklaration

Wenn die Mechanik eine Belohnung bietet, sobald der Freund sich anmeldet (z. B.: „Jeder eingeladene Freund gibt dir sofort 1 Gewinnlos“), muss diese Belohnung deklariert werden.

Erfolgreiche Einladungen und Verlosungslose unterscheiden: Eine erfolgreiche Einladung = der Freund hat geklickt und akzeptiert. Dies kann eine Zwischenbelohnung erzeugen (z. B.: ein sofortiger Rabatt von 5 €). Aber verwechseln Sie diese Belohnung nicht mit den Losen der Hauptverlosung. Zwei getrennte Logiken = zwei getrennte Konformitäten.

Zwischenbelohnungen deklarieren: Wenn Sie Rabatte, Guthaben oder kleine Geschenke (unter 50 €) anbieten, sobald eine Einladung erfolgreich ist, kontaktieren Sie die ARPP oder Ihre lokale Regulierungsbehörde, um zu prüfen, ob eine Deklaration erforderlich ist. In der Regel müssen Belohnungen von geringem Wert nicht deklariert werden, aber dies hängt von Ihrem Land und Ihrer Branche ab. Diese Prüfung zu dokumentieren schützt Sie.

Die tatsächlichen Kosten der Mechanik ausweisen: Wenn ein Teilnehmer, der 10 Freunde einlädt, 10 Rabatte von 5 € erhält, sind das Kosten von 50 € für Sie. Ihre Deklaration muss diese Gesamtkosten und ihre Aufteilung angeben (Sofortbelohnung + Verlosungsbelohnung). Das ist rechtliche Transparenz.

Ausschlussklauseln: Wie Sie mit den Geworbenen umgehen

Ein kritischer Punkt ist die Festlegung, ob die geworbenen Teilnehmer den Hauptpreis gewinnen können.

Option 1: Die Geworbenen bleiben teilnahmeberechtigt: Wenn ein Freund die Einladung annimmt und sich anmeldet, kann er den Hauptpreis gewinnen. Das ist die transparenteste und fairste Option. Teilen Sie es klar mit: „Sie können als Gewinner ausgewählt werden, auch wenn Sie von einem Freund eingeladen wurden.“ Das beseitigt rechtlichen Frust.

Option 2: Die Geworbenen gewinnen weniger: Sie können zwei Preise vorsehen (z. B.: Preis von 1.000 € für direkt Angemeldete, 500 € für Geworbene). Dies muss vor der Anmeldung klar angegeben werden. Achtung: Dieser Ansatz erzeugt Reibung. Die Leute finden es unfair, weniger zu gewinnen, weil sie auf einen Link geklickt haben.

Option 3: Vollständiger Ausschluss: Die Geworbenen können den Hauptpreis nicht gewinnen, nur die Zwischenbelohnungen (den Rabatt bei der Anmeldung). Das ist legal, aber geben Sie es ganz klar schon in der Einladungsnachricht an: „Du bist eingeladen teilzunehmen. Mit deiner Anmeldung erhältst du einen Rabatt von 5 €, bist aber nicht für die Hauptverlosung teilnahmeberechtigt.“ Andernfalls ist es eine Verletzung des Informationsrechts.

Unabhängig von der Option: Weisen Sie sie in den rechtlichen Bedingungen UND in der Einladungsnachricht aus. Keine rechtliche Überraschung im Nachhinein.

Anti-Spam- und Anti-Missbrauchs-Mechaniken

Um zu verhindern, dass Ihr Gewinnspiel zu einer Spam-Maschine wird, richten Sie Schutzmaßnahmen ein.

Geschwindigkeitsbegrenzung (Rate Limiting): Blockieren Sie einen Teilnehmer, der 20 Einladungen in 10 Minuten versendet. Warten Sie 1 Stunde, bevor Sie 20 neue Einladungen zulassen. Das schreckt Missbraucher ab, ohne legitime Nutzer zu blockieren.

E-Mail-/SMS-Validierung: Prüfen Sie, ob die eingeladenen Adressen gültig sind (korrektes Format), bevor Sie senden. Das reduziert nicht zustellbare Nachrichten und unbeabsichtigten Spam an gelöschte Konten.

Blockierung öffentlicher Listen: Wenn jemand versucht, Tausende von E-Mails aus einer öffentlichen Liste einzuladen (z. B.: alle auf einer Website veröffentlichten E-Mails), erkennen und blockieren Sie dies. Verwenden Sie Anomalie-Erkennungstools (Pattern Matching, IP-Reputation).

Transparenz gegenüber den Werbern: Zeigen Sie dem Teilnehmer, wie viele Freunde die Einladung erhalten haben, wie viele akzeptiert haben und wie viele noch teilnahmeberechtigt sind. Das schafft Vertrauen und vermeidet Betrugsgefühle.

Iterative Einwilligung für mehrere Kanäle

Wenn Sie mehrere Einladungskanäle anbieten (E-Mail, SMS, soziale Netzwerke), muss die Einwilligung iterativ sein.

Einladung per E-Mail = erfordert E-Mail-Einwilligung: Der Eingeladene muss dem Erhalt von Marketing-E-Mails zustimmen. Das ist Artikel 82 des französischen Datenschutzgesetzes in Frankreich.

Einladung per SMS = erfordert SMS-Einwilligung: Der Eingeladene muss spezifisch der SMS zustimmen. Die E-Mail-Einwilligung überträgt sich nicht auf SMS.

Einladung über soziale Netzwerke: Wenn der Teilnehmer auf Facebook oder LinkedIn teilt, haben die Personen, die den Beitrag sehen, keine direkte Kommunikation von Ihnen erhalten. Keine DSGVO-Einwilligung als solche erforderlich, aber prüfen Sie die Richtlinie der Plattform (Spam, Sichtbarkeit usw.).

Hosten Sie eine Seite, die all dies lesbar macht: „Wie Sie Ihre Freunde einladen“, mit den drei Optionen und den zugehörigen Einwilligungskriterien.

DSGVO-Informationshinweis und Allgemeine Geschäftsbedingungen

Finalisieren Sie vor dem Start Ihre rechtlichen Dokumente.

Konformer Informationshinweis: Erstellen Sie einen DSGVO-Hinweis, der abdeckt:

• Wer die Daten verarbeitet (Ihr Unternehmen).
• Welche Daten (E-Mail-/SMS-Adressen, Namen, Punkte in der Mechanik).
• Warum (Vertragserfüllung des Gewinnspiels, Marketing nach Einwilligung).
• Aufbewahrungsdauer.
• Rechte der Eingeladenen (Auskunft, Berichtigung, Widerspruch).
• Adresse des Datenschutzbeauftragten (DSB), falls zutreffend.

Allgemeine Geschäftsbedingungen des Gewinnspiels: Fügen Sie ein:

• Modalitäten der Empfehlungsmechanik (Einladungslimit, Belohnungen, Prozess).
• Ausschluss- oder Teilnahmeberechtigungsklauseln (können die Geworbenen gewinnen?).
• Anti-Missbrauchs-Regeln (Blockierung von Teilnehmern, die spammen).
• Dauer des Gewinnspiels und Anmeldeschluss.
• Vertraulichkeit der Daten der Geworbenen.

Lassen Sie diese Dokumente von einem auf Gewinnspiele oder personenbezogene Daten spezialisierten Juristen prüfen. Das kostet, aber es ist Ihre rechtliche Absicherung.

Beispiel einer konformen Architektur

So setzen Sie all dies in einem Nutzerfluss zusammen:

Schritt 1 – Anmeldung des Werbers: Der Nutzer meldet sich klassisch für das Gewinnspiel an (E-Mail, Name, akzeptierte Bedingungen). Zu diesem Zeitpunkt erhält er 1 Los für die Verlosung.

Schritt 2 – Zugang zur Empfehlungsmechanik: Ein Bildschirm besagt „Lade 3 Freunde ein, gewinne 3 Bonuspunkte“. Anzeige der Bedingungen: „Jeder Freund, der deine Einladung annimmt, erhält einen Rabatt von 5 €. Du gewinnst 1 Bonuslos. Du kannst bis zu 10 Freunde einladen. Die eingeladenen Freunde bleiben für die Hauptverlosung teilnahmeberechtigt.“

Schritt 3 – Einladung: Der Werber gibt eine E-Mail ein (Formatvalidierung). Er klickt auf „Senden“. Sie protokollieren die Einladung.

Schritt 4 – Empfangene Nachricht: Der Eingeladene erhält eine E-Mail: „[Werber] lädt dich ein, an unserem Gewinnspiel teilzunehmen. Du erhältst einen Rabatt von 5 €, wenn du dich anmeldest, und kannst unseren Hauptpreis gewinnen. Mit dem Klick hier akzeptierst du unsere Bedingungen.“ Link zur Anmeldeseite + rechtliche Bedingungen.

Schritt 5 – Anmeldung des Eingeladenen: Der Eingeladene klickt, liest die Bedingungen, meldet sich an. Zeitgestempelte Einwilligung erfasst. Er erhält seinen Rabattcode und 1 Los für die Verlosung.

Schritt 6 – Bestätigung des Werbers: Der Werber sieht „1 eingeladener Freund hat akzeptiert. Du hast 1 Bonuslos. (Noch 2 Freunde bis 3.)“

Schritt 7 – Verlosung: Am Ende des Gewinnspiels sind alle Teilnehmer (Werber und Geworbene) für die Verlosung teilnahmeberechtigt, mit ihrer sichtbaren Gesamtzahl an Losen. Übermittlung der Protokolle und Einwilligungen an die Gewinnspielorganisation.

Diese Architektur ist einfach, transparent und konform.

Kritische Punkte, die vor dem Start zu prüfen sind

Bevor Sie Ihre Plattform freigeben:

• Prüfen Sie, dass jede Einladung eine klare Nachricht sendet (genannter Werber, angegebene Belohnung, angegebene Teilnahmeberechtigungsbedingungen des Eingeladenen).
• Testen Sie den vollständigen Fluss: einen Freund einladen, die E-Mail erhalten, sich anmelden, prüfen, dass die Daten protokolliert und die Einwilligungen erfasst werden.
• Kontrollieren Sie, dass Masseneinladungen (1.000 Adressen in 1 Sekunde) blockiert werden.
• Prüfen Sie, dass Ihre Seite mit den rechtlichen Bedingungen lesbar ist, mit den Aufbewahrungsdauern und den ersichtlichen DSGVO-Rechten.
• Lassen Sie die Bedingungen vor dem Start von einem Juristen prüfen (Investition 500–2.000 € je nach Region und Komplexität).
• Planen Sie ein Monitoring nach dem Start: wie viele abgelehnte Einladungen, wie viele Spam-Beschwerden, wie viele Klicks auf Opt-out. Passen Sie die Mechanik in Echtzeit an, wenn ein Problem auftritt.

Eine virale und konforme Empfehlungsmechanik ist möglich. Sie erfordert administrative Sorgfalt, aber sie schlägt sich in höheren Teilnahmeraten, weniger rechtlichen Risiken und einer besseren Wahrnehmung Ihrer Marke bei den Teilnehmern nieder.