Double Opt in: Einwilligung für E-Mail Marketing richtig einholen

Was ist Double Opt in und wie holen Sie die Einwilligung ein?

Double Opt in ist ein zweistufiges Anmeldeverfahren: Die Person trägt ihre E-Mail Adresse ein und bestätigt sie danach über einen Link in einer Folgemail. Erst nach dieser Bestätigung dürfen Sie Werbung senden. So weisen Sie nach, dass der Postfachinhaber wirklich zugestimmt hat.

In diesem Beitrag zeigen wir, wie Sie das Verfahren aufsetzen, was DSGVO und § 7 UWG verlangen und welche Fehler wir im Alltag sehen.

Hinweis: Dieser Text ist keine Rechtsberatung. Lassen Sie Ihren konkreten Fall von einer Anwältin oder einem Anwalt prüfen.

Zunächst zur Einordnung: Wir schreiben hier aus Sicht eines Marketing Teams und nicht als Kanzlei. Deshalb konzentrieren wir uns auf Abläufe, die im Alltag funktionieren. Außerdem verweisen wir bei jeder rechtlichen Aussage auf eine offizielle Quelle, damit Sie nachlesen können.

Warum brauchen Sie eine Einwilligung für Newsletter und E-Mail Marketing?

Werbung per E-Mail ist in Deutschland grundsätzlich nur mit vorheriger ausdrücklicher Einwilligung erlaubt. Das regelt § 7 UWG. Daneben gilt die DSGVO, sobald Sie personenbezogene Daten wie eine E-Mail Adresse verarbeiten.

Außerdem schützt eine saubere Einwilligung Ihre Reputation. Wer ungefragt Werbung schickt, erhält Beschwerden und Abmahnungen, und die Zustellung leidet. Mehr dazu lesen Sie in unserem Leitfaden zur E-Mail Zustellbarkeit.

Zudem lohnt es sich wirtschaftlich. Menschen, die sich bewusst anmelden, lesen Ihre Mails häufiger und kaufen eher.

Konkret kostet fehlende Einwilligung mehr als ein Bußgeld. Beschwerden senken die Absenderreputation, und dann landen auch gewünschte Mails im Spam Ordner. Somit schadet ein unsauberer Verteiler Ihrem gesamten E-Mail Kanal, nicht nur einer einzelnen Kampagne.

Was verlangt die DSGVO von einer wirksamen Einwilligung?

Die DSGVO verlangt eine freiwillige, bestimmte, informierte und unmissverständliche Einwilligung. Sie braucht eine eindeutige bestätigende Handlung. Vorausgefüllte Kästchen reichen deshalb nicht. Der Europäische Datenschutzausschuss erklärt das in seinen Leitlinien zur Einwilligung.

Außerdem muss der Widerruf so einfach sein wie die Erteilung. Wer sich mit einem Klick anmeldet, soll sich mit einem Klick abmelden können.

Sie tragen die Beweislast. Konkret müssen Sie zeigen können, wer wann wie und mit welchem Text zugestimmt hat.

Für die Datenschutzerklärung und den Rest der Website hilft unser Beitrag zur datenschutzkonformen Website.

Daher sollte der Einwilligungstext genau sagen, was Sie senden. Schreiben Sie nicht nur "auf dem Laufenden bleiben". Nennen Sie stattdessen "monatliche Produktneuigkeiten und gelegentliche Angebote". Ein konkreter Text ist leichter zu verteidigen und für Leser verständlicher.

Was sagt § 7 UWG zur Werbung per E-Mail?

Nach § 7 Abs. 2 Nr. 2 UWG ist Werbung per elektronischer Post unzulässig, wenn keine vorherige ausdrückliche Einwilligung vorliegt. Das gilt für Newsletter ebenso wie für Angebotsmails.

Eine Ausnahme gibt es für Bestandskunden. Sie greift nur, wenn vier Bedingungen zusammenkommen:

• Sie haben die Adresse im Zusammenhang mit einem Verkauf erhalten.
• Sie bewerben nur eigene ähnliche Waren oder Dienstleistungen.
• Der Kunde hat der Verwendung nicht widersprochen.
• Sie haben ihn bei der Erhebung und bei jeder Verwendung klar auf das kostenlose Widerspruchsrecht hingewiesen.

Prüfen Sie den aktuellen Gesetzestext selbst. Dennoch gilt: Im Zweifel holen Sie lieber eine Einwilligung ein.

Allerdings gilt die Ausnahme nur für eigene, ähnliche Produkte. Angebote von Partnern oder völlig anderen Leistungen decken Sie damit nicht ab. Außerdem müssen Sie den Hinweis auf den Widerspruch bei jeder Mail wiederholen. Deshalb entscheiden sich viele Unternehmen trotzdem für eine Einwilligung.

Wie läuft Double Opt in Schritt für Schritt ab?

Das Verfahren besteht aus vier Schritten:

1. Die Person gibt ihre E-Mail Adresse im Formular ein und setzt das Häkchen selbst.

2. Ihr System sendet sofort eine Bestätigungsmail mit einem persönlichen Link.

3. Die Person klickt auf den Link.

4. Sie speichern Zeitpunkt, Quelle und Wortlaut und schalten die Anmeldung frei.

Ohne Klick bleibt der Eintrag inaktiv. Sie löschen solche Einträge nach einer festgelegten Frist.

Die Bestätigungsmail selbst enthält keine Werbung. Halten Sie sie kurz: ein Satz, ein Button, Ihr Absendername.

Zunächst sollte der Link nur für den Empfänger gelten und nach einer festen Zeit ablaufen. Dann klären Sie, was bei einem abgelaufenen Link passiert. Am besten bietet die Seite an, eine neue Bestätigungsmail anzufordern. Somit verlieren Sie keine ernsthaft Interessierten.

Ist Double Opt in gesetzlich Pflicht?

Das Gesetz nennt das Verfahren nicht ausdrücklich als Pflicht. Allerdings tragen Sie die Beweislast für die Einwilligung. Deshalb gilt Double Opt in in Deutschland als praktischer Standard.

Ein einfacher Klick im Formular beweist nur, dass jemand eine Adresse eingetragen hat. Er beweist nicht, dass die Adresse dem Eintragenden gehört. Genau diese Lücke schließt die Bestätigung per Link.

Dennoch schützt auch das Verfahren nicht vor jedem Streit. Sie brauchen weiterhin ein Protokoll und einen klaren Text. Somit ist Double Opt in eine starke Grundlage, aber kein Freifahrtschein.

Außerdem sprechen praktische Gründe dafür. Wer fremde Adressen einträgt, kann Dritten Mails aufdrängen. Die Bestätigung stoppt das. Daher schützt das Verfahren nicht nur Sie, sondern auch Menschen, die nie einen Newsletter wollten.

Welche Vorteile hat Double Opt in für Ihre Liste?

Das Verfahren bringt mehrere praktische Vorteile mit sich:

• Tippfehler in Adressen fallen sofort auf.
• Fremde oder erfundene Adressen landen nicht in der Liste.
• Die Zahl der Spam Beschwerden sinkt.
• Ihre Absenderreputation bleibt stabiler.
• Ihre Öffnungsraten spiegeln echtes Interesse wider.

Natürlich sinkt die Zahl der Anmeldungen leicht, weil nicht jeder den Link anklickt. Allerdings ist eine kleinere, bestätigte Liste meist wertvoller als eine große, unsichere.

Beispielrechnung: Von 1.000 Anmeldungen bestätigen 700. Sie starten mit 700 echten Kontakten. Die Zahlen dienen nur der Veranschaulichung und sind kein Branchenwert. Außerdem schwankt die Quote je nach Branche, Betreff und Zielgruppe, daher sollten Sie Ihre eigenen Werte beobachten.

Zudem erleichtert eine bestätigte Liste die Auswertung. Sie wissen, dass Öffnungen und Klicks von echten Personen stammen. Somit treffen Sie bessere Entscheidungen bei Betreffzeilen, Versandzeiten und Inhalten. Das ist ein Vorteil, den Sie erst nach einigen Wochen richtig spüren. Außerdem können Sie Segmente bilden, etwa nach Interessen, und die Inhalte gezielter ausspielen.

Wie gestalten Sie ein Anmeldeformular für Double Opt in?

Ein gutes Formular ist kurz und ehrlich. Fragen Sie nur nach dem, was Sie brauchen, meist nach der E-Mail Adresse. Setzen Sie die Checkbox direkt unter das Feld und lassen Sie sie leer.

Ein Beispieltext: "Ja, ich möchte Produktneuigkeiten und Angebote per E-Mail erhalten." Nennen Sie außerdem Ihr Unternehmen und die Häufigkeit. Verlinken Sie die Datenschutzerklärung in einem eigenen Link.

Auf dem Smartphone brauchen Checkboxen genug Fläche zum Tippen. Zu kleine Felder führen zu Fehlern.

Texte testen Sie mit unserem A/B Test Rechner, Ergebnisse messen Sie mit dem Conversion Rate Rechner.

Außerdem sollten Sie klar sagen, was nach dem Absenden passiert. Ein Satz wie "Wir schicken Ihnen gleich eine Mail zur Bestätigung" verhindert Verwirrung. Dann suchen Menschen ihr Postfach und klicken den Link häufiger an. Das steigert die Bestätigungsquote spürbar. Zudem lohnt es sich, den Versandzeitpunkt der Bestätigungsmail zu prüfen, denn sie muss sofort ankommen.

Was gehört in die Bestätigungsmail und auf die Dankeseite?

Die Dankeseite sagt klar, was jetzt passiert: "Bitte prüfen Sie Ihr Postfach und bestätigen Sie Ihre Anmeldung." Das reduziert Rückfragen und verhindert, dass Menschen die Mail übersehen.

In der Bestätigungsmail steht ein deutlicher Button, ein kurzer Satz zum Zweck und ein Hinweis, dass man die Mail ignorieren kann, falls man sich nicht angemeldet hat. Außerdem nennen Sie die Gültigkeitsdauer des Links.

Nach der Bestätigung senden Sie eine Willkommensmail. Dort wiederholen Sie, was die Person erwartet, und verlinken die Einstellungen für Häufigkeit und Themen.

Mit einem sauberen Design helfen Sie auch der Zustellung. Tipps dazu finden Sie im Beitrag Newsletter gestalten.

Allerdings landen Bestätigungsmails manchmal im Spam Ordner. Deshalb sollten Sie auf der Dankeseite auch diesen Hinweis geben. Zudem hilft es, die Mail von einer bekannten Absenderadresse zu senden und technische Einstellungen wie SPF, DKIM und DMARC sauber zu halten.

Welche Daten dürfen Sie als Nachweis speichern?

Für den Nachweis speichern Sie nur, was Sie wirklich brauchen. Üblich sind:

• E-Mail Adresse und Kanal.
• Zeitpunkt der Anmeldung und der Bestätigung.
• Das Formular oder die Seite, auf der die Anmeldung stattfand.
• Der Wortlaut des Einwilligungstextes in der damaligen Version.
• Ein späterer Widerruf mit Datum.

Ob und wie lange Sie technische Angaben wie die IP Adresse speichern, klären Sie mit Ihrem Datenschutzbeauftragten. Sichern Sie die Daten, beschränken Sie den Zugriff und legen Sie eine Löschfrist fest.

Löschen Sie alte Textversionen nicht. Nur so können Sie später belegen, wozu jemand zugestimmt hat.

Konkret hilft ein kurzer Test: Wählen Sie einen zufälligen Kontakt und prüfen Sie, ob Sie Zeitpunkt, Quelle und Text in einer Minute zeigen können. Falls nicht, verbessern Sie Ihr System. Schnelle Antworten zeigen guten Willen und sparen Zeit bei jeder Rückfrage.

Wie unterscheiden sich Einwilligung und Datenschutzerklärung?

Beides sind getrennte Dinge. Die Datenschutzerklärung informiert darüber, wie Sie Daten verarbeiten. Die Einwilligung erlaubt Ihnen, Werbung zu senden. Das eine ersetzt das andere nicht.

Verstecken Sie die Einwilligung deshalb nicht in der Datenschutzerklärung oder in den AGB. Bieten Sie ein eigenes Kästchen an. Verknüpfen Sie die Anmeldung auch nicht mit einer Bestellung, wenn der Newsletter dafür nicht nötig ist.

Auf unserer Website finden Sie ein Beispiel in der Datenschutzerklärung. Konkret zeigt sie, wie wir die Verarbeitung beschreiben.

Zudem sollte die Einwilligung freiwillig bleiben. Wer sich nicht für den Newsletter entscheidet, muss Ihr Angebot trotzdem nutzen können. Somit trennen Sie Pflichtangaben für eine Bestellung klar von optionaler Werbung. Diese Trennung sieht man dem Formular direkt an.

Wie gehen Sie mit Bestandskunden und alten Listen um?

Für Bestandskunden kann § 7 Abs. 3 UWG eine Ausnahme sein. Sie gilt nur unter den vier genannten Voraussetzungen. Prüfen Sie jede davon ehrlich, bevor Sie sich darauf stützen.

Alte Listen ohne Nachweis sollten Sie nicht einfach weiter bespielen. Teilen Sie die Kontakte in drei Gruppen: Einwilligung dokumentiert, Einwilligung unklar, keine Einwilligung.

Für die unklare Gruppe kann eine Bestätigungsaktion sinnvoll sein. Allerdings kann schon diese Mail als Werbung gelten. Klären Sie das vorher rechtlich.

Gekaufte Adresslisten sind ein hohes Risiko. Sie können keine Einwilligung nachweisen, und die Empfänger kennen Sie nicht.

Beispielsweise können Sie auf Messen ein Blatt mit klarem Text auslegen, auf dem Besucher selbst ankreuzen. Eine Visitenkarte allein ist keine Einwilligung. Daher schicken Sie nach der Messe eine persönliche Mail mit der Bitte um Anmeldung und nutzen auch hier Double Opt in.

Wie funktioniert die Abmeldung richtig?

Jede Werbemail braucht einen klaren Abmeldeweg. Setzen Sie den Link sichtbar in die Fußzeile und machen Sie die Abmeldung mit einem Klick möglich. Verlangen Sie keinen Login und keine lange Umfrage.

Bearbeiten Sie Abmeldungen zügig in allen Systemen. Wenn CRM, Newsletter Tool und Vertrieb getrennte Listen führen, schreibt irgendwann jemand an eine Person, die sich längst abgemeldet hat.

Bieten Sie zusätzlich ein Einstellungscenter an. Wer die Häufigkeit senken kann, bleibt oft Abonnent.

Transaktionsmails wie Bestellbestätigungen bleiben möglich. Mischen Sie dort aber keine Werbung unter.

Zudem lohnt sich ein Blick auf die Gründe. Wenn viele Menschen nach einer Kampagne gehen, stimmen Inhalt oder Frequenz nicht. Daher sollten Sie die Abmelderate pro Versand beobachten. Ein Ausschlag ist ein Hinweis, kein Schicksal; Sie können gegensteuern.

Wie unterscheiden sich die Regeln in DE, UK und den USA?

Die folgende Tabelle gibt einen Überblick. Sie ersetzt keine Rechtsprüfung, hilft aber bei der Planung.

Wer international verkauft, richtet sich also nach der strengsten Regel. Dann funktioniert ein Anmeldeprozess fast überall.

Allerdings ändern sich Gesetze und Behördenpraxis. Prüfen Sie die Angaben in der Tabelle deshalb regelmäßig anhand der offiziellen Seiten. Bei neuen Zielmärkten holen Sie einen lokalen Rat ein, bevor Sie die erste Kampagne starten.

Welche Fehler sehen wir am häufigsten?

In Prüfungen von Anmeldeprozessen tauchen immer wieder dieselben Fehler auf:

• Vorausgefüllte Kästchen oder Sammelzustimmungen.
• Eine Einwilligung für E-Mail, SMS und Telefon zusammen.
• Gekaufte oder gemietete Adresslisten.
• Fehlende oder defekte Abmeldelinks.
• Visitenkarten von Messen, die direkt im Verteiler landen.
• Bestätigungsmails, die bereits Werbung enthalten.

Die meisten Fehler entstehen im Prozess, nicht aus böser Absicht. Formular, Liste und Versand liegen oft bei verschiedenen Personen. Bestimmen Sie daher eine verantwortliche Stelle für die Einwilligungsdaten. Außerdem sollte diese Stelle den Prozess dokumentieren, damit Vertretungen im Urlaub wissen, was zu tun ist. Dann bleibt der Ablauf auch bei Personalwechsel stabil.

Denn ein kurzer Audit pro Quartal zahlt sich aus. Melden Sie sich selbst mit einer Testadresse an und beobachten Sie jeden Schritt. Dann vergleichen Sie das Ergebnis mit Ihren Nachweisen. Erfahrungsgemäß findet dieser zehnminütige Test mehr Lücken als ein langes Richtliniendokument.

Wie hängen Einwilligung und Werbeanzeigen zusammen?

Wenn Sie Kundenlisten in Werbeplattformen hochladen, bestätigen Sie, dass Sie die Daten rechtmäßig erhoben haben. Saubere Einwilligungen schützen deshalb auch Ihre Werbekonten.

Lesen Sie vor dem Upload unseren Beitrag zu Customer Match und DSGVO.

Versuchen Sie nie, Plattformprüfungen mit neuen Konten oder verschleierten Datenquellen zu umgehen. Plattformen werten das als Umgehung, und das Problem wächst. Wenn Sie den Zugang zu einem Konto verlieren, hilft der Leitfaden Zugriff auf das Meta Business Konto verloren. Eine Garantie gibt es dort nicht, aber einen klaren Weg.

Zudem sollte der Anmeldetext zur späteren Nutzung passen. Eine Remarketing Liste aus Newsletter Abonnenten enthält nur Personen, die dieser Nutzung zugestimmt haben. Daher formulieren Sie den Text so, dass er die geplante Verwendung deckt. Sonst drohen abgelehnte Uploads und unzufriedene Kunden.

Was gilt für WhatsApp und andere Messenger?

Messenger bringen eigene Plattformregeln mit. Meist brauchen Sie ein klares Opt in, bevor Sie Vorlagen versenden. Außerdem kann die Plattform Konten einschränken, wenn Beschwerden auftreten.

Details zu Vorlagen, Kosten und Anzeigen finden Sie in unserem Beitrag zu WhatsApp Marketing Nachrichten. Wir wiederholen sie hier nicht.

Die Einwilligung für E-Mail deckt nicht automatisch WhatsApp oder SMS ab. Fragen Sie für jeden Kanal gesondert.

Außerdem sind Messenger sehr persönlich. Menschen lesen Nachrichten privat auf dem Smartphone, deshalb kommen Beschwerden schnell. Halten Sie Listen klein, Inhalte relevant und den Stopp Befehl sichtbar. Somit bleibt der Kanal langfristig nutzbar.

Wie messen Sie Kampagnen mit Einwilligung sauber?

Mit bestätigten Kontakten können Sie belastbar messen. Versehen Sie alle Links mit UTM Parametern, damit Ihre Analyse zeigt, welche Mails Besuche und Umsatz bringen. Unser UTM Generator spart dabei Zeit.

Beobachten Sie außerdem Kennzahlen wie Abmelderate, Beschwerderate und Bestätigungsquote. Ein plötzlicher Ausschlag zeigt ein Problem bei Inhalt, Frequenz oder Listenqualität.

Beispielrechnung: 10.000 bestätigte Kontakte bringen 500 Klicks, also 5 Prozent. Die Zahl zeigt nur den Rechenweg.

Auch Automatisierung ersetzt keine Einwilligung. Mehr dazu lesen Sie im Beitrag zu KI im E-Mail Marketing.

Zudem lohnt eine monatliche Auswertung. Steigen die Beschwerden nach einem neuen Angebot, halten Sie an und prüfen das Formular, das diese Kontakte geliefert hat. Oft liegt die Ursache in einem unklaren Häkchen, nicht in der Mail. Beheben Sie die Ursache, dann erholen sich die Zahlen.

Brauchen Sie auch für B2B Mails eine Einwilligung?

Das hängt vom Einzelfall ab. Auch im Geschäftsverkehr verlangt § 7 UWG bei E-Mail Werbung grundsätzlich eine Einwilligung. Außerdem kann eine geschäftliche Adresse mit Personennamen personenbezogene Daten enthalten, sodass die DSGVO greift.

Daher sollten Sie B2B Kontakte nicht anders behandeln als andere. Zudem mögen auch Einkäufer keine Massenmails. Holen Sie die Zustimmung ein, erklären Sie kurz, warum Sie schreiben, und bieten Sie eine einfache Abmeldung.

Konkret hilft ein Formular auf Ihrer Website, etwa für einen Fachbrief oder eine Checkliste. Dann melden sich Interessierte selbst an, und Sie haben den Nachweis gleich dabei.

Was tun Sie bei einer Beschwerde oder einem Widerruf?

Zunächst stoppen Sie sofort den Versand an die Person. Dann dokumentieren Sie die Beschwerde, das Datum und Ihre Maßnahme. Antworten Sie höflich, bestätigen Sie die Löschung aus dem Verteiler und erklären Sie auf Wunsch, woher Sie die Adresse haben.

Außerdem suchen Sie die Ursache. Stammte der Kontakt aus einem alten Import, einer Partnerliste oder einem unklaren Formular? Beheben Sie die Quelle, denn eine Beschwerde steht oft für viele stille.

Kommt die Beschwerde von einer Behörde oder einer Kanzlei, antworten Sie zügig und legen Ihre Nachweise vor. Allerdings sollten Sie die Antwort vorher von einer Anwältin oder einem Anwalt prüfen lassen. Somit vermeiden Sie Aussagen, die später gegen Sie sprechen.

Wie lange bleibt eine Einwilligung gültig?

Eine feste gesetzliche Frist nennen wir hier nicht, denn Gerichte betrachten den Einzelfall. Allerdings gilt: Je länger Sie nichts senden, desto eher zweifeln Betroffene und Gerichte an der Wirkung. Wer eine Einwilligung jahrelang ruhen lässt und dann plötzlich mailt, riskiert Beschwerden.

Deshalb empfehlen wir einen regelmäßigen Rhythmus und eine Bereinigung. Kontakte, die lange nichts geöffnet haben, bekommen eine freundliche Nachfrage oder verlassen die Liste. Somit bleibt der Verteiler gesund und rechtlich besser vertretbar.

Prüfen Sie dazu die aktuelle Rechtsprechung oder fragen Sie Ihre Beratung. Außerdem hilft es, den Zeitpunkt der letzten Interaktion mit zu speichern, etwa den letzten Klick. Daraus erkennen Sie schnell, welche Kontakte noch aktiv sind.

Worauf achten Sie bei der Auswahl eines Newsletter Tools?

Ein gutes Tool unterstützt Double Opt in direkt. Achten Sie darauf, dass es Zeitpunkt und Quelle protokolliert, Abmeldungen automatisch verarbeitet und Daten auf Wunsch löscht. Außerdem sollte ein Auftragsverarbeitungsvertrag vorliegen.

Zudem lohnt der Blick auf den Serverstandort und auf Exportfunktionen. Sie müssen Ihre Nachweise jederzeit herausgeben können, auch wenn Sie den Anbieter wechseln. Konkret testen Sie die Anmeldung einmal selbst und lesen die Bestätigungsmail kritisch.

Wir nennen hier bewusst keine Produkte. Entscheiden Sie anhand Ihrer Anforderungen, nicht anhand von Werbeversprechen.

Wie setzen Sie das Ganze in sieben Schritten um?

Mit diesem Plan kommen Sie in etwa einer Woche zu einem soliden Start:

1. Listen Sie alle Kanäle und Tools auf, mit denen Sie Werbung senden.

2. Prüfen Sie die Regeln der Zielmärkte in offiziellen Quellen.

3. Überarbeiten Sie Formulare mit leeren Kästchen und klaren Texten.

4. Führen Sie Double Opt in ein.

5. Sortieren Sie alte Kontakte in drei Einwilligungsgruppen.

6. Bauen Sie in jede Nachricht einen funktionierenden Abmeldeweg ein.

7. Speichern Sie Nachweise und prüfen Sie sie jedes Quartal.

Wenn Sie Anmeldeformulare, Werbezielgruppen und Auswertung verbinden möchten, schauen Sie sich unsere Google Ads Verwaltung an oder nehmen Sie Kontakt auf. Talha Aslan und Team helfen Ihnen gern.

Zum Schluss legen Sie Zuständigkeiten fest. Eine Person pflegt Formulare, eine die Kontaktdatenbank und eine prüft Kampagnen. Dann übersteht der Plan auch Personalwechsel. Gehen Sie ihn jedes Quartal durch und immer dann, wenn ein neuer Kanal dazukommt.