Datensparsame Anmeldung: Was DSGVO-konform ohne Formular geht.
Die DSGVO verlangt, nur die Daten zu erheben, die ein Zweck braucht. Viele Anmeldeformulare fragen deutlich mehr ab: Anrede, Telefonnummer, Geburtsdatum, alles als Pflichtfeld. Dieser Leitfaden zeigt, was Datensparsamkeit für Anmeldungen heißt, welche Felder Sie weglassen können und was sich ändert, wenn Menschen sich mit einer gesendeten Nachricht statt eines Formulars anmelden.
- Was Datensparsamkeit heißt
- Welche Felder Sie weglassen können
- Was eine Anmeldung ohne Formular ändert
Christian Schätzlein, Gründer und Entwickler von Sendity
3 Min. Lesezeit
Welche Felder braucht ein Newsletter?
Ein typisches Formular, Feld für Feld
-
E-Mail-Adresse Um den Newsletter zu senden Feld
Nötig Ohne sie lässt sich der Zweck nicht erfüllen.
-
Vorname Für eine persönliche Anrede Feld
Freiwillig Als freiwilliges Feld in Ordnung, nicht als Pflichtfeld.
-
Anrede Herr, Frau, … Feld
Weglassen Für den Zweck nicht nötig, und eine Pflichtauswahl schließt Menschen aus.
-
Telefonnummer „Für Rückfragen“ Feld
Weglassen Nur, wenn Sie wirklich anrufen oder schreiben. Sonst sind es Daten, die Sie umsonst schützen müssen.
-
Geburtsdatum Für einen Geburtstagsgutschein Feld
Freiwillig Nur mit eigenem Zweck, und oft reichen Tag und Monat.
-
Einwilligung Wortlaut, Zeitpunkt, Bestätigung Nachweis
Nötig Sie müssen sie nachweisen können.
Anmelden per Nachricht. Ohne Formular, ohne Code.
Sendity ist ein Anmelde-Widget für Ihre Website. Statt ein Formular auszufüllen, schicken Ihre Besucher eine kurze Nachricht per WhatsApp oder E-Mail. Sendity prüft, von wem sie stammt, und übergibt Ihrer Seite den Namen und die verifizierte Telefonnummer oder E-Mail-Adresse.
So funktioniert Sendity →-
Eine Nachricht statt Formular Besucher tippen in WhatsApp oder ihrem E-Mail-Programm auf „Senden“. Nichts abtippen, keine Bestätigungsmail anklicken.
-
Verifiziert durch die Nachricht selbst Der Kontakt stammt vom Absender der Nachricht. Tippfehler und erfundene Adressen landen gar nicht erst in Ihrer Liste.
-
Bezahlt wird pro verifiziertem Kontakt Sie starten mit 1.000 Credits geschenkt, ohne Kreditkarte. Danach Prepaid-Pakete, ohne Abo.
Fünf Grundsätze, die eine Anmeldung prägen.
Datenminimierung
Art. 5 DSGVO: Personenbezogene Daten müssen auf das für den Zweck Nötige beschränkt sein. Für einen Newsletter ist das die E-Mail-Adresse. Alles Weitere dürfen Sie freiwillig anbieten.
Datenschutz durch Voreinstellung
Art. 25 DSGVO: Die Voreinstellung soll so wenig wie möglich erheben. Freiwillige Felder bleiben leer, Häkchen für weitere Nutzungen sind nicht vorausgewählt.
Information bei der Erhebung
Art. 13 DSGVO: Im Moment der Anmeldung erfahren Menschen, wer ihre Daten wofür und wie lange verarbeitet. Üblich ist ein kurzer Hinweis mit Link zur Datenschutzerklärung.
Speicherbegrenzung
Daten dürfen nur so lange gespeichert werden wie nötig. Das gilt auch für technische Protokolle der Anmeldung, nicht nur für die Liste selbst.
Dienstleister
Verifiziert ein Dienst Anmeldungen in Ihrem Auftrag, brauchen Sie einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO und nennen den Dienst in Ihrer Datenschutzerklärung.
Eine Anmeldung ohne Formular.
Beim Reverse OTP senden Menschen eine Nachricht. Sie erhalten den Kontakt, den sie gewählt haben, und sonst wird nichts abgefragt.
Ein Kontakt, selbst gewählt
Der Besucher entscheidet, ob er sich per E-Mail oder Telefon anmeldet. Ihre Seite braucht dafür keine Eingabefelder.
Einwilligung auf Ihrer Seite
Der Einwilligungstext bleibt auf Ihrer Seite, vor dem Button. Die gesendete Nachricht bestätigt die Anmeldung.
Kurzlebige Daten
Sendity wird in Deutschland gehostet. Verifizierungsprotokolle sind pro Kampagne optional und werden nach einer festen Frist gelöscht, standardmäßig nach 30 Tagen.
Klassisches Formular oder eine gesendete Nachricht?
Was jeder Weg erhebt.
| Aspect | Klassisches Formular | Mit Sendity |
|---|---|---|
| Felder | Oft mehr als nötig | Keine, der Kontakt kommt aus der Nachricht |
| Fremde Daten | Jeder kann jede Adresse eintragen | Nur der eigene Kontakt |
| Bestätigung | Eigene Mail mit Link | Die gesendete Nachricht selbst |
| Kanalanbieter | Ihr Mailversand | Der Kanal, den der Besucher wählt |
Dieser Leitfaden ist eine allgemeine Information und keine Rechtsberatung. Bitte klären Sie Ihren konkreten Fall mit Ihrer Rechts- oder Datenschutzberatung.
Was Ihnen weniger Daten bringen.
Datensparsamkeit ist Pflicht und zahlt sich aus.
Mehr Anmeldungen
Jedes Feld, das wegfällt, ist ein Grund weniger aufzuhören.
Weniger Risiko
Daten, die Sie nie erhoben haben, können nicht abfließen und brauchen kein Löschkonzept.
Einfachere Anfragen
Auskunfts- und Löschanfragen sind schneller beantwortet, wenn es wenig zu durchsuchen gibt.
In wenigen Minuten auf Ihrer Seite.
Sendity läuft als kompaktes Widget auf Ihrer Seite. Wählen Sie den Weg, der zu Ihrer Website passt.
Datensparsame Anmeldung: häufige Fragen.
Darf ich den Namen zum Pflichtfeld machen?
Für einen Newsletter ist ein Name für den Zweck meist nicht nötig. Bieten Sie ihn freiwillig an. Für einen Vertrag oder eine Rechnung sieht das anders aus.
Sieht WhatsApp die Anmeldung?
Der Besucher sendet eine Nachricht über WhatsApp, Meta verarbeitet sie also wie jede andere WhatsApp-Nachricht. Nennen Sie die Kanäle in Ihrer Datenschutzerklärung und bieten Sie E-Mail als Alternative an.
Brauche ich einen Auftragsverarbeitungsvertrag mit Sendity?
Ja, wenn Sendity in Ihrem Auftrag personenbezogene Daten verarbeitet, wie beim gehosteten Dienst. Hosten Sie Sendity selbst, ist Sendity nicht Ihr Auftragsverarbeiter, und für Ihren Hoster gilt das Übliche.
Ersetzt das das Double-Opt-in?
Die gesendete Nachricht ist die Bestätigung, Sie haben also den Nachweis, den das Double-Opt-in liefern soll. Was Sie dokumentieren, erklärt unser Leitfaden zum Double-Opt-in-Recht.
Weiterlesen.
Fachlich geprüft im von Christian Schätzlein.
Anmeldungen mit nur den Daten, die Sie brauchen.
Probieren Sie die Live-Demo auf Ihrem Handy aus, in zehn Sekunden sind Sie durch.