Was ist Double-Opt-in?

Double-Opt-in (deutsch etwa: doppelte Zustimmung) ist ein Anmeldeverfahren in zwei Schritten. Nach der Eintragung, zum Beispiel für einen Newsletter, erhält die Person eine E-Mail mit einem Bestätigungslink. Erst nach dem Klick gilt die Anmeldung, und Sie können belegen, dass wirklich der Inhaber der Adresse zugestimmt hat.

Wie funktioniert Double-Opt-in?

Das Verfahren verhindert, dass jemand fremde E-Mail-Adressen einträgt. Es läuft in wenigen Schritten ab:

1. Die Person trägt ihre E-Mail-Adresse in ein Formular ein und stimmt dem Newsletter aktiv zu.
2. Das System verschickt eine Bestätigungsmail mit einem persönlichen Link.
3. Die Person klickt auf den Link und bestätigt damit die Anmeldung.
4. Erst jetzt wird die Adresse für Werbe-E-Mails freigeschaltet.
5. Zeitpunkt, Wortlaut der Einwilligung und Bestätigung werden gespeichert.

Die Bestätigungsmail selbst sollte keine Werbung enthalten. Sie dient nur dazu, die Anmeldung zu bestätigen.

Rechtlicher Hintergrund des Double-Opt-in

Nach Artikel 7 Absatz 1 DSGVO muss der Verantwortliche nachweisen können, dass eine Person eingewilligt hat. Zudem muss ein Widerruf der Einwilligung laut Artikel 7 Absatz 3 so einfach möglich sein wie die Erteilung.

Die Datenschutzkonferenz (DSK) hält das Double-Opt-in-Verfahren bei elektronisch erteilten Einwilligungen für geboten, um sie zu überprüfen. Die Einwilligung muss danach vollständig nachweisbar sein, auch in ihrem Wortlaut.

Für Werbung per E-Mail verlangt das Wettbewerbsrecht nach § 7 UWG grundsätzlich eine Einwilligung. Eine Ausnahme gibt es für Bestandskunden nach § 7 Absatz 3 UWG unter engen Voraussetzungen.

Verfahren	Ablauf	Nachweis
Single-Opt-in	Eintragung genügt	Schwach, fremde Adressen möglich
Double-Opt-in	Eintragung plus Bestätigungsklick	Gut, wenn die Schritte protokolliert werden
Confirmed-Opt-in	Eintragung plus Info-Mail ohne Bestätigung	Schwach, keine aktive Bestätigung

Bestätigungsmail und Protokoll richtig gestalten

Die Bestätigungsmail ist oft der erste direkte Kontakt mit einem neuen Abonnenten. Sie sollte deshalb klar, kurz und vertrauenswürdig wirken.

• Eindeutiger Betreff: etwa „Bitte bestätigen Sie Ihre Anmeldung“.
• Erkennbarer Absender: Firmenname und eine Adresse Ihrer eigenen Domain.
• Kurzer Text: Worum geht es, was erhält die Person und wie oft?
• Gut sichtbarer Link: ein Button zum Bestätigen, ohne weitere Werbebotschaften.
• Hinweis für Irrläufer: Wer sich nicht angemeldet hat, kann die Mail einfach ignorieren.

Die DSK verlangt, dass eine elektronisch erteilte Einwilligung gespeichert wird und jederzeit ausgedruckt werden kann. Bewahren Sie deshalb das Protokoll der Anmeldung und der Bestätigung sicher auf.

Prüfen Sie außerdem, ob die Bestätigungsmail zuverlässig ankommt. Landet sie im Spam, gehen Ihnen Anmeldungen verloren, obwohl Interesse besteht.

Das Double-Opt-in lässt sich auch für andere Einwilligungen nutzen, etwa für Webinar-Anmeldungen mit Newsletter-Option. Wichtig ist immer, dass jede Einwilligung einzeln und nachvollziehbar erteilt wird.

Testen Sie den gesamten Ablauf regelmäßig selbst mit einer eigenen Adresse. So bemerken Sie früh, wenn Links oder Vorlagen nach einem Update nicht mehr funktionieren.

Was bedeutet Double-Opt-in für Ihr Unternehmen?

Für jedes Unternehmen mit Newsletter oder E-Mail-Marketing ist das Double-Opt-in heute Standard. Es schützt vor Beschwerden und Abmahnungen und sorgt für eine sauberere Empfängerliste mit echten Interessenten.

Die meisten Newsletter-Programme bringen die Funktion mit. Aufwand entsteht vor allem bei der Einrichtung, den Texten und der Frage, wo Nachweise gespeichert werden.

Diese Punkte sollten Sie prüfen:

• Ist die Einwilligung im Formular aktiv, also ohne vorangekreuztes Kästchen?
• Werden Zeitpunkt, IP-Adresse oder vergleichbare Daten und der Einwilligungstext protokolliert?
• Enthält jede Werbe-E-Mail einen einfachen Abmeldelink?
• Werden unbestätigte Anmeldungen nach angemessener Zeit gelöscht?
• Passt die Datenschutzerklärung zum Verfahren und zur DSGVO?

Ein häufiger Fehler ist, Adressen aus Kontaktformularen oder Messen einfach in den Newsletter zu übernehmen. Newmountains.IT unterstützt bei der datenschutzkonformen Einrichtung im Rahmen der DSGVO-Beratung für KMU.

Dieser Beitrag ersetzt keine Rechtsberatung.

Häufige Fragen zum Double-Opt-in

Ist Double-Opt-in gesetzlich vorgeschrieben?

Das Verfahren steht so nicht wörtlich im Gesetz. Die DSK hält es aber für geboten, weil Sie die Einwilligung nach der DSGVO nachweisen müssen.

Darf die Bestätigungsmail Werbung enthalten?

Sie sollte keine Werbung enthalten, weil zu diesem Zeitpunkt noch keine bestätigte Einwilligung vorliegt. Beschränken Sie die Mail auf den Bestätigungslink und kurze Informationen.

Brauche ich Double-Opt-in auch für Kontaktformulare?

Für die Beantwortung einer Anfrage nicht. Soll dieselbe Adresse aber Werbung erhalten, brauchen Sie eine eigene, nachweisbare Einwilligung. Diese holen Sie am besten über ein separates Kästchen mit anschließendem Double-Opt-in ein.