Der Art. 28 DSGVO legt fest, dass Sie als Unternehmen oder Organisation bei der Nutzung einer externen Newsletter-Software einen Auftragsverarbeitungs-Vertrag (Datenschutzvertrag) mit dem Anbieter abschließen müssen.