Double-Opt-in für Newsletter einfach erklärt

Was Double-Opt-in bedeutet

Beim Double-Opt-in (kurz DOI) gibt es zwei Schritte. Zuerst trägt sich eine Person in dein Formular ein. Dann bekommt sie eine Mail mit einem Link. Erst wenn sie diesen Link anklickt, steht sie auf deiner Liste und bekommt Newsletter. Ohne Klick passiert nichts, die Adresse wird nach einer Frist gelöscht.

Beim einfachen Opt-in fehlt der zweite Schritt. Jeder könnte dann eine fremde Adresse eintragen, und du hättest keinen Beleg dafür, dass die Inhaberin der Adresse wirklich zugestimmt hat.

Warum DOI in Deutschland faktisch Pflicht ist

Ein Gesetz mit dem Wort „Double-Opt-in“ gibt es nicht. Zwei Regeln führen aber dazu, dass praktisch kein Weg daran vorbei führt:

• § 7 Abs. 2 Nr. 2 UWG: Werbung per E-Mail ist ohne vorherige ausdrückliche Einwilligung eine unzumutbare Belästigung. Ein Newsletter mit Angeboten, Produkten oder Hinweisen auf dein Unternehmen ist Werbung in diesem Sinn.
• Art. 7 Abs. 1 DSGVO: Wer sich auf eine Einwilligung stützt, muss nachweisen können, dass sie erteilt wurde. Die Beweislast liegt bei dir, nicht bei der Empfängerin.

Mit einem einfachen Opt-in kannst du nur zeigen, dass jemand eine Adresse eingetippt hat. Mit dem Klick auf den Bestätigungslink zeigst du, dass die Person Zugriff auf das Postfach hatte. Gerichte sehen das Verfahren deshalb seit Jahren als geeigneten Nachweis an.

Ausnahme für Bestandskunden: Nach § 7 Abs. 3 UWG darfst du Kunden ohne Einwilligung zu ähnlichen eigenen Produkten schreiben, wenn alle vier Bedingungen erfüllt sind (Adresse aus einem Kauf, ähnliche Waren, kein Widerspruch, Hinweis auf das Widerspruchsrecht bei Erhebung und in jeder Mail). Für einen allgemeinen Newsletter reicht das meist nicht.

Was du speichern solltest

Damit der Nachweis im Ernstfall trägt, gehören zu jedem Kontakt diese Angaben:

• Zeitpunkt der Anmeldung im Formular
• Zeitpunkt des Klicks auf den Bestätigungslink
• die IP-Adresse oder eine gekürzte Fassung davon
• der genaue Wortlaut des Einwilligungstextes, den die Person gesehen hat, mit Version
• die Quelle, also welches Formular auf welcher Seite

Ändert sich der Einwilligungstext, brauchst du eine neue Version. Alte Kontakte bleiben mit dem Text verknüpft, dem sie damals zugestimmt haben.

So sieht eine gute Bestätigungsmail aus

Die Bestätigungsmail selbst darf keine Werbung enthalten. Sie ist kurz und sagt klar, worum es geht:

1. Betreff, der die Aufgabe nennt, etwa „Bitte bestätige deine Anmeldung“
2. ein Satz, wofür sich die Person angemeldet hat
3. ein gut sichtbarer Link oder Button zur Bestätigung
4. der Hinweis, dass ohne Klick nichts passiert
5. dein Impressum im Fuß

Einen fertigen Text für dein Formular, die Bestätigungsmail und den Baustein für die Datenschutzerklärung bekommst du mit unserem Double-Opt-in Generator. Die Texte sind Vorlagen und solltest du an dein Angebot anpassen.

Tracking braucht eine eigene Zustimmung

Willst du messen, wer deine Mails öffnet und welche Links angeklickt werden, brauchst du dafür in Deutschland eine Einwilligung nach § 25 TDDDG. Die Datenschutzbehörden sehen Zählpixel in Mails als Zugriff auf das Endgerät. Am saubersten ist eine eigene, freiwillige Checkbox im Formular.

Häufige Fehler

• Die Checkbox ist schon angehakt. Eine Einwilligung muss aktiv erteilt werden.
• Der Einwilligungstext sagt nicht, was im Newsletter steht und wie oft er kommt.
• Es wird nur das Datum gespeichert, nicht der Text, dem zugestimmt wurde.
• Die Bestätigungsmail enthält schon Angebote oder einen Rabattcode.
• Nicht bestätigte Adressen bleiben auf der Liste und bekommen trotzdem Mails.

Sendmora erledigt diese Punkte im Formular von selbst: Double-Opt-in ist immer an, der Einwilligungstext wird mit Version gespeichert und das Protokoll lässt sich je Kontakt exportieren.

Keine Rechtsberatung. Dieser Text erklärt die Grundlagen. Für deinen Einzelfall frag eine Anwältin oder einen Anwalt.