Spam bezeichnet unerwünschte, meist massenhaft versendete elektronische Nachrichten, die dem Empfänger ohne dessen Einwilligung zugestellt werden. Der Begriff stammt ursprünglich aus einem Monty-Python-Sketch, in dem das Dosenfleischprodukt „Spam" in penetranter Wiederholung erwähnt wird – eine treffende Metapher für die Grundeigenschaft des Phänomens: unerwünschte Wiederholung ohne Rücksicht auf den Empfänger. Spamming ist der Vorgang des massenhaften Versendens solcher Nachrichten. Was in den 1990er-Jahren vor allem als E-Mail-Ärgernis begann, hat sich über die Jahrzehnte auf praktisch jeden digitalen Kommunikationskanal ausgeweitet – E-Mail, SMS, Messenger, Social-Media-Kommentare und automatisierte Anrufe.
Die klassischste und nach wie vor verbreitetste Form ist E-Mail-Spam – unverlangt zugestellte Werbe-E-Mails, oft in Millionenauflage über kompromittierte Server oder gemietete Versandinfrastruktur verschickt. Trotz technischer Fortschritte bei der Filterung macht Spam nach Schätzungen großer E-Mail-Anbieter weiterhin einen erheblichen Anteil des globalen E-Mail-Verkehrs aus.
SMS-Spam und Messenger-Spam (WhatsApp, Telegram) haben mit der Verbreitung mobiler Kommunikation zugenommen – oft verknüpft mit Phishing-Versuchen, die auf das Abgreifen von Zugangsdaten oder Zahlungsinformationen zielen. Social-Media-Spam äußert sich in massenhaften, irrelevanten Kommentaren unter Beiträgen, automatisierten Fake-Followern oder Bot-Netzwerken, die künstlich Reichweite und Engagement erzeugen.
Kommentar-Spam auf Websites und Blogs – meist automatisiert über Bots erzeugt – zielt in der Regel auf das Platzieren von Links zu fremden Websites, um Backlinks zu generieren, was inzwischen weitgehend wirkungslos ist, da Suchmaschinen solche Muster zuverlässig erkennen. Voice-Spam (automatisierte Werbeanrufe, sogenannte Robocalls) rundet das Bild ab und ist in vielen Ländern besonders strikt reguliert.
Der Versand unerwünschter Werbe-E-Mails an Verbraucher ist in Deutschland grundsätzlich unzulässig. Rechtsgrundlage ist § 7 des Gesetzes gegen den unlauteren Wettbewerb (UWG), das unzumutbare Belästigungen durch Werbung ohne vorherige Einwilligung untersagt. Wer dagegen verstößt, riskiert Abmahnungen, Unterlassungsklagen und Schadensersatzforderungen.
Die DSGVO ergänzt diese Vorgaben um datenschutzrechtliche Anforderungen: Die Verarbeitung von E-Mail-Adressen zu Werbezwecken benötigt eine gültige Rechtsgrundlage – in der Regel eine ausdrückliche Einwilligung. Der etablierte Standard zur Absicherung dieser Einwilligung im deutschen E-Mail-Marketing ist das Double-Opt-in-Verfahren, das durch einen Bestätigungsklick nachweisbar macht, dass die tatsächliche Inhaberin oder der Inhaber der Adresse zugestimmt hat.
Ausnahmen von der grundsätzlichen Einwilligungspflicht bestehen für bestehende Kundenbeziehungen unter engen Voraussetzungen (§ 7 Abs. 3 UWG): Wer bereits Kunde ist, kann unter bestimmten Bedingungen ohne separate Einwilligung Direktwerbung für ähnliche Produkte erhalten – vorausgesetzt, die Widerspruchsmöglichkeit ist bei jeder Kontaktaufnahme klar erkennbar.
Auf der Empfängerseite haben sich mehrere technische Standards etabliert, um Spam zuverlässig zu erkennen und zu filtern. SPF (Sender Policy Framework), DKIM (DomainKeys Identified Mail) und DMARC (Domain-based Message Authentication, Reporting and Conformance) sind die drei zentralen E-Mail-Authentifizierungsstandards, die verifizieren, ob eine E-Mail tatsächlich von der angegebenen Domain stammt. Fehlen diese Konfigurationen, landen selbst legitime E-Mails häufiger im Spam-Ordner.
Moderne E-Mail-Anbieter wie Gmail oder Microsoft 365 setzen zusätzlich auf KI-gestützte Spam-Erkennung, die Muster in Absenderverhalten, Textinhalt und Nutzerreaktionen (Öffnungsrate, Löschverhalten, Spam-Meldungen) auswertet und daraus laufend lernt. Für Unternehmen, die legitimes E-Mail-Marketing betreiben, ist die eigene Absenderreputation deshalb zentral: Wer technisch sauber konfiguriert ist, konsequent Double-Opt-in einsetzt und niedrige Beschwerdequoten hat, wird von Spam-Filtern zuverlässig als vertrauenswürdig eingestuft.
Die Spam-Problematik betrifft nicht nur die eigentlichen Versender unerwünschter Nachrichten, sondern hat erhebliche Kollateraleffekte für legitimes E-Mail-Marketing. Aggressive Spam-Filter erkennen manchmal auch regelkonform versendete Marketing-E-Mails fälschlich als Spam, insbesondere bei bestimmten Formulierungen, hohem Versandvolumen oder technisch unsauber konfigurierten Absenderdomains.
Wer seriöses E-Mail-Marketing betreibt, sollte deshalb konsequent auf saubere Opt-in-Verfahren, technische Authentifizierung (SPF, DKIM, DMARC), moderate Versandfrequenz und klare Abmeldemöglichkeiten achten – nicht nur aus rechtlicher Notwendigkeit, sondern auch, um nicht selbst in den Spam-Ordner zu geraten und damit die eigene Kampagnenwirkung zu untergraben.
Spam bezeichnet unerwünschte, meist massenhaft versendete elektronische Nachrichten, die ohne Einwilligung des Empfängers zugestellt werden. Der Begriff stammt aus einem Monty-Python-Sketch, in dem das Dosenfleischprodukt „Spam" in penetranter Wiederholung erwähnt wird – eine Anspielung auf die aufdringliche Wiederholung, die für unerwünschte Massenwerbung charakteristisch ist. Ursprünglich vor allem auf E-Mail bezogen, umfasst der Begriff heute auch SMS, Messenger-Nachrichten, Social-Media-Kommentare und automatisierte Anrufe.
Die wichtigsten Erscheinungsformen sind:
Ja. Der Versand unerwünschter Werbe-E-Mails an Verbraucher ist nach § 7 des Gesetzes gegen den unlauteren Wettbewerb (UWG) grundsätzlich unzulässig, sofern keine vorherige Einwilligung vorliegt. Die DSGVO ergänzt diese Vorgaben um datenschutzrechtliche Anforderungen an die Verarbeitung von E-Mail-Adressen. Der etablierte Standard zur rechtssicheren Einwilligung im deutschen E-Mail-Marketing ist das Double-Opt-in-Verfahren. Ausnahmen bestehen für bestehende Kundenbeziehungen unter engen Voraussetzungen, sofern eine klare Widerspruchsmöglichkeit besteht. Verstöße können mit Abmahnungen, Unterlassungsklagen und Schadensersatzforderungen geahndet werden.
Zentral sind die drei E-Mail-Authentifizierungsstandards SPF (Sender Policy Framework), DKIM (DomainKeys Identified Mail) und DMARC (Domain-based Message Authentication, Reporting and Conformance). Sie verifizieren, dass eine E-Mail tatsächlich von der angegebenen Absenderdomain stammt, und erschweren es Angreifern, E-Mails im fremden Namen zu versenden. Fehlt diese Konfiguration, landen auch legitime E-Mails häufiger im Spam-Ordner. Zusätzlich setzen moderne E-Mail-Anbieter auf KI-gestützte Spam-Erkennung, die Absenderverhalten, Textmuster und Nutzerreaktionen auswertet.
Auch regelkonform versendete Marketing-E-Mails können von Spam-Filtern fälschlich erkannt werden. Um das zu vermeiden, sollten Unternehmen konsequent Double-Opt-in einsetzen, die technischen Authentifizierungsstandards SPF, DKIM und DMARC korrekt konfigurieren, eine moderate und konsistente Versandfrequenz einhalten und klare, leicht auffindbare Abmeldemöglichkeiten bieten. Auch die inhaltliche Gestaltung spielt eine Rolle: Übermäßige Ausrufezeichen, bestimmte Trigger-Wörter oder stark werbliche Formulierungen können Spam-Filter zusätzlich auf den Plan rufen. Eine gepflegte Absenderreputation – niedrige Bounce- und Beschwerdequoten – ist der wichtigste Faktor für zuverlässige Zustellung.
Phishing: Eine spezialisierte, betrügerische Form des Spam, die gezielt auf das Ausspähen von Zugangsdaten oder Zahlungsinformationen abzielt.
Double-Opt-in: Das zweistufige Anmeldeverfahren mit Bestätigungsmail – der zentrale Mechanismus, um E-Mail-Marketing rechtssicher von Spam abzugrenzen.
UWG (Gesetz gegen den unlauteren Wettbewerb): Die deutsche Rechtsgrundlage, die den Versand unerwünschter Werbe-E-Mails ohne Einwilligung grundsätzlich untersagt.
SPF, DKIM, DMARC: Die zentralen technischen Authentifizierungsstandards zur Verifizierung von E-Mail-Absendern und zur Abgrenzung legitimer Mails von Spam.
Absenderreputation: Die von E-Mail-Anbietern bewertete Vertrauenswürdigkeit eines Versenders – entscheidend dafür, ob legitime Mails im Posteingang oder im Spam-Ordner landen.
Bounce-Rate: Der Anteil nicht zustellbarer E-Mails – ein wichtiger Indikator für Listenqualität, der bei hohen Werten die Absenderreputation und damit die Zustellbarkeit gefährdet.
letzte Aktualisierung: 1. Juli 2026
|
Weiterführende Artikel zu "Spam / spamming":
In Verbindung stehende Glossar-Einträge:
|