Mailchimp en de AVG gaan op dit moment samen, zolang de dienst is aangesloten bij het EU-VS Data Privacy Framework en jij je eigen administratie op orde hebt. Alleen ligt dat kader opnieuw bij het Europese Hof. Voor ActiveCampaign en het Nederlandse MailBlue geldt in de kern hetzelfde. Wie geen verrassingen wil, zorgt nu voor een plan B.

Wat was er in 2021 aan de hand met Mailchimp en de AVG?

In maart 2021 tikte de privacytoezichthouder van Beieren een Duits bedrijf op de vingers. Dat bedrijf verstuurde zijn nieuwsbrief via Mailchimp en daarmee gingen e-mailadressen naar de Verenigde Staten. Het bedrijf had niet nagegaan of Amerikaanse diensten bij die gegevens konden. Volgens de toezichthouder mocht dat zo niet.

De achtergrond was een uitspraak van het Europese Hof uit 2020 (Schrems II). Daarin sneuvelde de afspraak tussen de EU en de VS over het doorgeven van persoonsgegevens. Vanaf dat moment was elke Amerikaanse maildienst een risico. Daarom schreven we destijds dat Mailchimp en de AVG niet goed samengingen.

Wat is er sindsdien veranderd?

In juli 2023 kwam er een nieuwe afspraak: het EU-VS Data Privacy Framework. De Europese Commissie besloot dat Amerikaanse bedrijven die zich daarbij aansluiten persoonsgegevens mogen ontvangen, ook zonder extra contracten. Hoe dat precies werkt, staat op de pagina van de Europese Commissie over gegevensdoorgifte naar de VS.

Voor Mailchimp en de AVG betekent dat: is de dienst aangesloten, dan is de doorgifte zelf weer toegestaan. Of een bedrijf op de lijst staat, zoek je op in de officiële deelnemerslijst van het Data Privacy Framework.

Geldt dit ook voor ActiveCampaign en MailBlue?

Ja. Wat hierboven staat over Mailchimp en de AVG, geldt nu ook voor ActiveCampaign. Dat is net als Mailchimp een Amerikaans bedrijf, dus de gegevens van je contacten gaan naar de VS. ActiveCampaign meldt zelf dat het is aangesloten bij het Data Privacy Framework, dat lees je op hun pagina over het Data Privacy Framework. Daarmee is het gebruik op dit moment toegestaan, onder dezelfde voorwaarden en met hetzelfde vraagteken.

MailBlue is het Nederlandse zusje. Je sluit je contract met een Nederlands bedrijf, maar de software eronder is van ActiveCampaign. Accounts die sinds maart 2024 zijn aangemaakt, staan in een Europees datacenter. Oudere accounts kun je op verzoek laten verhuizen. Dat staat op de AVG-pagina van MailBlue.

Dat is een stap vooruit, alleen blijft ActiveCampaign als Amerikaans bedrijf de leverancier van de software. Daarom leunt ook MailBlue op het Data Privacy Framework. Daarmee hangt het aan dezelfde rechtszaak. Gebruik je MailBlue met een account van voor maart 2024? Vraag dan de verhuizing naar Europa aan.

De checklist verderop geldt dus voor alle drie. Eigenlijk geldt hij voor elke maildienst met Amerikaanse software eronder.

Waarom is het nog niet klaar?

Een Franse politicus stapte naar de rechter om het nieuwe kader te laten vernietigen. Het Gerecht van de EU wees die zaak op 3 september 2025 af. Eind oktober 2025 ging hij in hoger beroep bij het Hof van Justitie. Die zaak loopt nog.

Het Hof heeft de twee vorige afspraken allebei ongeldig verklaard. Het kan dus opnieuw gebeuren. Gebeurt dat, dan sta je als gebruiker van Mailchimp, ActiveCampaign of MailBlue weer voor dezelfde vraag als in 2021. Mailchimp en de AVG zijn dus geen afgesloten hoofdstuk, maar een afspraak met een vraagteken erachter.

Wat moet je nu regelen als je Mailchimp, ActiveCampaign of MailBlue gebruikt?

Toegestaan betekent niet dat je niks hoeft te doen. Loop deze punten na:

• Check de deelnemerslijst. Staat de dienst er met een actieve status op? Maak een schermafbeelding voor je dossier.
• Verwerkersovereenkomst. Zorg dat je die hebt afgesloten met je maildienst. Die zit meestal in de voorwaarden, download hem en bewaar hem.
• Privacyverklaring. Noem welke dienst je gebruikt en dat de gegevens naar de VS gaan.
• Toestemming en afmelden. Mail alleen mensen die zich hebben aangemeld en zet een werkende afmeldlink in elke mail. De regels daarvoor lees je in onze blog over e-mailmarketing en de regels.
• Minder data. Stuur alleen door wat nodig is. Een voornaam en e-mailadres volstaan vaak, geboortedatum en adres hoeven er niet in.

Is een Europees alternatief de betere keuze?

Voor veel ondernemers wel. Niet omdat Mailchimp en de AVG vandaag botsen, maar omdat je dan niet afhangt van een rechtszaak die je zelf niet in de hand hebt. Staat je maillijst op een server in Europa, of zelfs op je eigen website, dan is de vraag over doorgifte naar de VS gewoon weg.

Wij werken zelf met FluentCRM, dat draait binnen je eigen WordPress-site. Welke Europese alternatieven er nog meer zijn, lees je in onze blog over marketing op Europese servers. Marco schreef er ook een persoonlijk stuk over: waarom hij klantdata liever dicht bij huis houdt.

Hulp nodig bij je nieuwsbrief?

Twijfel je hoe het bij jou zit met Mailchimp en de AVG of met een andere maildienst? Of wil je overstappen zonder je lijst kwijt te raken? Wij kijken mee en verhuizen je lijst als dat nodig is. Kijk bij marketing wat we doen of stuur ons een bericht.

Dit artikel verscheen eerder in 2021 en is in september 2026 volledig herschreven. Bij het herschrijven is AI gebruikt (Max (AI)). NOMAXX is eindverantwoordelijk voor de inhoud. Dit is geen juridisch advies.