Migration von Mandrill — jetzt Mailchimp Transactional — zu einem EU-souveränen Transaktional-Stack, ohne den Marketingplan-Aufpreis darüber

Die Schlagzeile aus Herbst 2025 war kosmetisch. Mailchimp Developer hat die Umbenennung kommuniziert und transaktionales SMS zur API hinzugefügt, SMS-Guthaben werden mit dem SMS-Marketing-Produkt geteilt. Der Mandrill-API-Endpoint behielt aus Kompatibilitätsgründen den historischen Hostnamen mandrillapp.com — bestehende Integrationen sind nicht gebrochen, kein SDK musste neu geschrieben werden. Aus der Rebrand-Mitteilung: 99,99% Uptime, 99% Zustellrate, eine Infrastruktur, die plattformweit bis zu rund 157 Milliarden E-Mails pro Monat skaliert. Keine dieser Kennzahlen änderte sich mit der Umbenennung. Was ebenfalls unverändert blieb: das Preismodell. Standard oder Premium Mailchimp-Marketingplan bleibt Pflicht für die Aktivierung. Essentials und Free bleiben ausgeschlossen. Der Add-on wird in Blöcken zu 25.000 E-Mails gekauft: 20 $/Block für die ersten 20 Blöcke (bis 500K), rund 16 $/Block im Bereich 41-80 Blöcke (1M-2M), und etwa 10 $/Block ab 160 Blöcken (4M+). Dedicated IPs kosten 29,95 $/Monat mit eingebautem 30-Tage-Auto-Warmup. Neue Nutzer erhalten 500 Demo-E-Mails an eine verifizierte Domain — nützliches Trial, aber kein Free Tier im operativen Sinn.

Die 50%-Rabattaktion läuft 2026 weiter — 50% Rabatt auf den monatlichen Grundpreis für die ersten 12 Monate bei Verpflichtung auf 1 Mio.+ E-Mails (40+ Blöcke). Die Voraussetzungen sind enger als die Schlagzeile: neuer Mailchimp-Transactional-Kunde, eingeschrieben oder einschreibend in Standard, Premium oder Legacy Monthly mit einem Konto, das in den letzten 90 Tagen erstellt wurde, und Sitzland auf der Eignungsliste. Compliance-Sperren oder Verstöße schließen das Konto aus. Der Rabatt ist für den richtigen Käufer real, ändert aber die zugrundeliegende Architektur des Produkts nicht.

Drei strukturelle Realitäten treiben Mandrill-Migrationen seit lange vor dem Rebrand. Die erste ist die Doppel-Abo-Pflicht. Mandrill hörte im April 2016 auf, eigenständiges Produkt zu sein, als Mailchimp es in die Marketingplattform-Abrechnung integrierte. Für Teams, die keine Mailchimp-Marketingkampagnen fahren — rein transaktionales SaaS, FinTech, E-Commerce mit Marketing auf einem anderen Stack — sind die 20 $ Standard oder 350 $ Premium eine Steuer für API-Zugang, kein Feature, das jemand nutzt. Die effektive Mindestkost liegt bei 40 $/Monat; die typische Kosten im mittleren Volumen bei 250-500 $/Monat vor Dedicated IPs; die Hochvolumen-Rechnung bei 4M+ E-Mails nähert sich 1.600 $/Monat mit dem rabattierten Tarif plus Marketingplan plus Dedicated IPs.

Die zweite ist Logspeicherung. Metadaten zu zugestellten E-Mails werden 30 Tage gehalten. Metadaten zu Bounces 90 Tage. Für rein operativen Gebrauch reichen 30 Tage — Sie klären eine Zustellfrage zeitnah, justieren ein Complaint-Muster in derselben Woche. Für Audit, Streitbeilegung, regulatorische Anfragen oder Chargeback-Nachweise reichen 30 Tage nicht. SaaS-Abrechnungsteams stoßen darauf, wenn ein Kunde bestreitet, dass die Verlängerungsbenachrichtigung je versandt wurde; E-Commerce stößt darauf, wenn ein Zahlungsdienstleister Nachweis der Versandbenachrichtigung verlangt; Gesundheitswesen stößt darauf, sobald ein Regulator die Terminerinnerung verlangt, die sechs Wochen vor dem Termin verschickt wurde. Für deutsche Finanzunternehmen mit GoBD-Pflicht oder HGB-Aufbewahrungsfristen ist die Lücke besonders unangenehm. Der Standard-Workaround ist, jedes Send-Event über Webhooks in das eigene Data Warehouse zu kopieren — die meisten Teams tun das, wenige tun es vollständig.

Die dritte und im DACH-Markt gewichtigste ist Souveränität. Mailchimp gehört zu Intuit; die Server stehen in den USA; das Unternehmen stützt sich auf den im Juli 2023 zertifizierten EU-US Data Privacy Framework für DSGVO-konforme Übermittlungen, mit den Standardvertragsklauseln (SCC) als vertraglicher Auffanglösung, falls der DPF gekippt wird. Im Dezember 2025 hat NOYB (die Organisation von Max Schrems) eine öffentliche Warnung ausgegeben, dass der DPF unter ernsthaftem rechtlichem Druck steht. Im selben Monat hat der US Supreme Court mündlich im Verfahren Trump v. Slaughter verhandelt — ein Verfahren, das die Unabhängigkeit der Federal Trade Commission infrage stellt. Die FTC ist tragender Pfeiler der Durchsetzungsarchitektur, auf den sich die Europäische Kommission bei der DPF-Genehmigung gestützt hat. Juristische Beobachter erwarten breit, dass SCOTUS im Juni oder Juli 2026 entscheidet — eine Entscheidung, die diesen Pfeiler materiell schwächen kann.

Für den DACH-Markt verdichtet sich das zur Procurement-Filterfrage. Der BfDI, die Landesdatenschutzbeauftragten und die Datenschutzkonferenz (DSK) haben durchgehend signalisiert, dass §22 BDSG-neu und Art. 28 DSGVO verlangen, dass Auftragsverarbeitungsverträge mit US-Anbietern durch eine Transfer Impact Assessment (TIA) untermauert werden, die nach Schrems II nachweist, dass US-Überwachungsgesetze (FISA Section 702, CLOUD Act) die SCC-Schutzrechte nicht aushebeln. Diese Demonstration ist rechtlich schwerer zu erbringen, seit Microsofts französische Tochter im Juni 2025 unter Eid vor dem französischen Senat eingeräumt hat, dass sie Datensouveränität gegen US-Behörden nicht garantieren kann. Die BSI-C5-Registrierungsfrist war der 6. März 2026, mit Strafen bis zu 10 Mio. € oder 2% des weltweiten Jahresumsatzes. Für die Schweizer EDÖB unter dem revidierten DSG und die österreichische DSB gilt die analoge Linie. Eine DPF-Invalidierung würde Mandrill nicht am Versand hindern; sie würde Sie aber daran hindern, personenbezogene Daten DSGVO-konform durchzuleiten ohne ergänzende Maßnahmen, die schwer auditierbar und unmöglich zu garantieren sind.

Die Teams, die wir in 2025-2026 von Mandrill wegmigrieren sehen, gruppieren sich grob in drei Profile. Reine transaktionale SaaS-Teams, die 40-100 $/Monat für einen ungenutzten Mailchimp-Plan zahlen; E-Commerce-Operatoren, die während einer Zahlungsstreitigkeit an die 30-Tage-Logspeicherung anstoßen; und DACH-Unternehmen, deren Datenschutzbeauftragte das DPF-Risiko nach dem NOYB-Hinweis markiert haben. Wir behaupten nicht, dass Mandrill strukturell defekt sei; für die richtige Programmform ist es ein gutes Werkzeug. Für die falsche Form trägt es Kosten, die sich still aufaddieren.

Mandrill-Migrationen laufen etwas länger als SendGrid-Migrationen — 45 Tage statt 30 — weil zwei Dinge parallel passieren müssen. Der transaktionale Traffic wechselt mit der gewohnten Parallel-Run-Disziplin zu uns, und die historischen Logdaten müssen aus Mandrill exportiert werden, bevor der Marketingplan gekündigt wird. Die 30-Tage-Retention-Frist erzeugt reale Dringlichkeit für die zweite Aufgabe; Teams, die das Mailchimp-Abo vor dem Export kündigen, verlieren jedes forensische Logbuch der Monate vor dem Cutover.