Brevo

Brevo Test 2026: E-Mail-Marketing und CRM mit EU-Servern?

Brevo (vormals Sendinblue) ist eine All-in-one-Plattform für E-Mail-Marketing, Marketing-Automation, Transaktions-Mails und ein Basis-CRM für Freelancer und kleine bis mittlere Unternehmen. Der Anbieter wirbt mit einem dauerhaft kostenlosen Einstiegsplan und Servern in der EU. Dieser Test prüft, wie belastbar diese Datenschutz-Versprechen tatsächlich dokumentiert sind.

Dieser Test basiert auf der Analyse öffentlich verfügbarer Datenschutzdokumente, der Preisseite und ggf. verfügbarer AVV-Dokumentation (Stand: 2026-09).

Warum nutzen Freelancer und KMU Brevo?

Brevo bündelt E-Mail-Kampagnen, Marketing-Automation, Transaktions-Mails und ein Basis-CRM in einem Tool statt mehrerer Einzellösungen — das spart Einrichtungsaufwand für Teams ohne eigene IT-Abteilung. Der Free-Plan erlaubt einen produktiven Einstieg ohne Kreditkarte, relevant für Selbstständige mit begrenztem Budget. Wer bereits mit Kontaktlisten arbeitet, kann Automatisierungs-Workflows wie Willkommensserien oder Warenkorbabbrecher-Mails direkt im Tool aufsetzen.

Wie gut funktioniert Brevo in der Praxis?

Eine Kontaktliste mit mehreren tausend Adressen, unterteilt nach Kaufverhalten, lässt sich in Brevo mit einem Automation-Workflow verknüpfen: Bricht ein Kontakt den Bestellvorgang ab, verschickt das System automatisch eine Erinnerungsmail an genau diesen Kontakt — der Rest der Liste bleibt unberührt. Wie sich Zustellraten oder die KI-gestützten Betreffzeilen-Vorschläge im Vergleich zu anderen Anbietern tatsächlich schlagen, ist mangels unabhängiger Benchmark-Tests nicht überprüfbar (Stand: 2026-09). Kontaktverwaltung — Berichtigung, Löschung, CSV-Export — ist laut Dokumentation direkt im Konto möglich.

Für wen ist Brevo geeignet?

Freelancer, die Newsletter versenden und dafür kein separates Automation-Tool bezahlen wollen, finden im Free-Plan einen realistischen Einstieg. KMU-Marketingteams ohne eigene IT-Abteilung profitieren davon, dass E-Mail-Marketing, Automation und CRM in einer Oberfläche zusammenlaufen. Online-Shops mit wiederkehrenden Trigger-Mails wie Warenkorbabbrechern können Automation-Workflows direkt an den Bestellstatus koppeln.

Für die Verarbeitung besonders sensibler Datenkategorien — etwa Gesundheits- oder Mandantendaten — eignet sich Brevo auf Basis der dokumentierten Fakten nicht ohne vorherige Klärung von Sub-Prozessoren und Transfergrundlage direkt beim Anbieter.

Preise & Pläne

Dokumentiert ist ein dauerhaft kostenloser Free-Plan (0 $, laut Preisangabe auf der Website, Stand: 2026-09) ohne Kreditkartenpflicht. Brevo nennt auf seiner Preisseite zusätzlich kostenpflichtige Tarife, deren konkrete Preise, Limits und Abrechnungswährung in dieser Recherche nicht erfasst wurden. Wer über den Free-Plan hinaus plant, sollte die aktuellen Tarife direkt auf der Brevo-Preisseite prüfen.

Tarife und Datenschutzbedingungen können sich kurzfristig ändern — vor dem Einsatz aktuelle Bedingungen beim Anbieter prüfen.

Wann lohnt sich Brevo?

✅ Free-Plan reicht:

• Einzelunternehmer mit überschaubarer Kontaktliste und gelegentlichem Newsletter-Versand
• Einfache Automation, z. B. eine Willkommensmail
• Test der Oberfläche vor einer Kaufentscheidung
• Kein Team-Zugriff mit mehreren Rollen nötig

❌ Kostenpflichtiger Tarif wird nötig:

• Versandvolumen oder Kontaktzahl wachsen über die Free-Grenzen
• Mehrere Teammitglieder brauchen eigene Rollen
• Erweiterte Automation- oder CRM-Funktionen sind gefragt
• Support über die Basis-Optionen hinaus wird benötigt

Konkrete Limits und Preise der kostenpflichtigen Tarife sind in dieser Recherche nicht verifiziert — vor einem Upgrade auf der Brevo-Preisseite prüfen (Stand: 2026-09).

Empfehlung für Freelancer und kleine Teams: Der Free-Plan (kostenlos) ist der richtige Einstieg für Newsletter-Versand und einfache Automation ohne Team-Rollen. Sobald Kontaktvolumen, Automatisierungstiefe oder Teamgröße wachsen, lohnt sich ein kostenpflichtiger Tarif — welcher passt, hängt von aktuellen Limits ab, die auf der Brevo-Preisseite geprüft werden sollten (Stand: 2026-09).

DSGVO & Datenschutz

Was dokumentiert ist

Ein Auftragsverarbeitungsvertrag (AVV) ist als Anhang 3 der allgemeinen Nutzungsbedingungen (Version vom 01.10.2025) hinterlegt und gilt laut Terms of Service für jeden Nutzer — auch im Free-Plan (Stand: 2026-09). Vertragsschließende Gesellschaft ist laut ToS Abschnitt 1.1 die Sendinblue SAS mit Sitz in Paris (Stand: 2026-09). Die Server laufen laut Security-Seite in der EU („Our servers are located in the EU"), ein exaktes Land wird nicht genannt (Stand: 2026-09). Konto-Löschungen erfolgen auf Anfrage innerhalb von 30 Tagen, einzelne Kontakte lassen sich jederzeit über die Listenfunktion löschen (Stand: 2026-09). Betroffenenrechte auf Berichtigung, Löschung und CSV-Export sind laut GDPR-Seite direkt im Konto umsetzbar (Stand: 2026-09). Brevo ist laut Security-Seite ISO 27001:2022-zertifiziert und dokumentiert Multi-Faktor-Authentifizierung sowie IP-Whitelisting (Stand: 2026-09).

Was fehlt oder unklar ist

Eine KI-Training-Richtlinie zu Nutzerdaten ist nicht öffentlich dokumentiert (Stand: 2026-09). Eine DPF-Zertifizierung ist ebenfalls nicht dokumentiert (Stand: 2026-09), ebenso wenig Standardvertragsklauseln (SCCs) (Stand: 2026-09). Eine Sub-Auftragsverarbeiter-Liste (Stand: 2026-09) und ein benannter Datenschutzbeauftragter (Stand: 2026-09) sind nicht dokumentiert. Die direkte URL zum AVV-Dokument selbst war nicht verlinkt, nur ein FAQ-Verweis darauf (Stand: 2026-09). Der konkrete Verschlüsselungsstandard bzw. die TLS-Version ist nicht spezifiziert (Stand: 2026-09). Das Organisationsprofil listet zusätzlich eine Adresse in Austin, Texas — welche Rolle diese US-Einheit in der Datenverarbeitung spielt, ist nicht dokumentiert (Stand: 2026-09).

Beim Cloud-Act-Risiko sind zwei Punkte zu trennen: Risiko 1 (US-Anbieter als Vertragspartner) ist reduziert, weil die Sendinblue SAS mit Sitz in Paris laut Nutzungsbedingungen (Stand: 2026-09) die vertragsschließende Gesellschaft ist. Das sagt jedoch nur, wer Vertragspartner ist, nicht ob Konzernverbindungen in die USA bestehen oder US-Stellen auf Daten zugreifen können. Risiko 2 (US-Konzerneinheiten bzw. US-Subprozessoren) bleibt offen: Das Organisationsprofil nennt zusätzlich eine Adresse in Austin, Texas, deren Rolle in der Datenverarbeitung nicht dokumentiert ist (Stand: 2026-09). Solange Konzernstruktur und Zugriffsrollen nicht belegt sind, lässt sich das Cloud-Act-Risiko nicht als erledigt einstufen.

Wie wir bewerten: Wir prüfen Serverstandort, AVV-Verfügbarkeit, KI-Training und US-Datentransfer. Score 1–10, 10 = vollständig DSGVO-freundlich.

DSGVO-Bewertung: 6,5/10

Warum 6,5/10? ✅ AVV automatisch Teil der ToS, gilt auch im Free-Plan ✅ EU-Hauptsitz (Sendinblue SAS, Paris) laut Nutzungsbedingungen ✅ Betroffenenrechte als Self-Service im Konto umsetzbar ❌ KI-Training-Richtlinie nicht dokumentiert ❌ Drittlandtransfer-Lage offen: Rolle der US-Einheit unbekannt, SCC/DPF nicht dokumentiert ❌ Sub-Auftragsverarbeiter-Liste nicht öffentlich

Hauptabzüge entstehen durch die fehlende KI-Training-Richtlinie sowie die ungeklärte Drittland-Lage: fehlende Sub-Auftragsverarbeiter-Liste und unbekannte Rolle der US-Einheit. Ob SCCs oder DPF überhaupt nötig sind, hängt vom tatsächlichen Datenfluss ab und lässt sich aus den öffentlichen Unterlagen nicht beantworten. Für Newsletter- und Automatisierungs-Workflows mit gewöhnlichen Kontaktdaten ist Brevo praktikabel einsetzbar; sobald sensiblere Datenkategorien verarbeitet werden, lohnt sich vor dem Einsatz eine direkte Anfrage nach Datenfluss, Sub-Prozessoren und gegebenenfalls SCCs beim Anbieter. Unabhängig davon sind Rechtsgrundlage, Zweck, Berechtigungen und Schutzmaßnahmen gesondert zu prüfen.

Alternativen

Ein fehlender eigener aifinden-Score bei Mailchimp und CleverReach ist kein Negativurteil — beide wurden hier nicht mit derselben Tiefe geprüft wie Brevo.

Häufige Fragen

Für welche Einsatzfälle eignet sich Brevo aus DSGVO-Sicht? Für Newsletter-Versand und Marketing-Automation mit gewöhnlichen Kontaktdaten ist Brevo auf Basis von AVV und EU-Hauptsitz praktikabel. Bei sensibleren Daten fehlen bislang öffentliche Nachweise zu Datenfluss, Sub-Prozessoren und KI-Training.

Ist bei Brevo ein Auftragsverarbeitungsvertrag verfügbar? Ja, er ist als Anhang 3 der Nutzungsbedingungen hinterlegt und gilt automatisch für alle Tarife inklusive Free-Plan.

Bietet Brevo einen kostenlosen Plan? Ja, der Free-Plan ist dauerhaft nutzbar und erfordert keine Kreditkarte. Kostenpflichtige Tarife existieren zusätzlich, ihre Konditionen wurden hier nicht verifiziert.

Werden meine Daten für KI-Training verwendet? Das ist öffentlich nicht dokumentiert (Stand: 2026-09). Wer das ausschließen möchte, sollte direkt beim Anbieter nachfragen.

Wo werden die Daten von Brevo gespeichert? Laut Security-Seite in der EU, ein konkretes Land wird nicht genannt. Vertragspartner ist die Sendinblue SAS mit Sitz in Paris.

Fazit & Empfehlung

Wähle Brevo wenn: du als Freelancer oder KMU E-Mail-Marketing, Automation und ein Basis-CRM mit EU-Hauptsitz und automatisch geltendem AVV suchst und überwiegend gewöhnliche Kontaktdaten verarbeitest. Lieber Mailchimp oder HubSpot, wenn du ein größeres Integrations-Ökosystem brauchst und die AVV-Bedingungen des jeweiligen Anbieters bereits selbst geprüft hast.

Brevo überzeugt mit einer vertraglich sauberen AVV-Basis, die nicht an teurere Tarife gekoppelt ist, und einem EU-Hauptsitz als Vertragspartner. Offen bleiben KI-Training-Richtlinie, die Drittland-Lage (Rolle der US-Einheit, SCC/DPF) und eine Sub-Prozessoren-Liste — für sensiblere Daten lohnt sich vorab eine Rückfrage beim Anbieter.