Double-Opt-in: Was das Gesetz verlangt.
Kein deutsches Gesetz schreibt das Double-Opt-in wörtlich vor, und trotzdem kommt kaum ein Newsletter ohne aus. Dieser Leitfaden erklärt, warum: was Sie über eine Einwilligung nachweisen müssen, was in die Dokumentation gehört und was sich ändert, wenn Abonnenten per gesendeter Mail statt per Klick bestätigen.
- Warum Double-Opt-in Standard ist
- Was Sie dokumentieren
- Bestätigung per gesendeter Mail
Christian Schätzlein, Gründer und Entwickler von Sendity
3 Min. Lesezeit
Was ein Einwilligungsnachweis enthält
Nachweis beim Double-Opt-in (Beispiel)
-
Anmeldung Datum, Uhrzeit, Quellseite Schritt 1
Wann und wo sich die Person angemeldet hat.
-
Wortlaut Einwilligungstext in dieser Fassung Schritt 1
Wozu genau die Person zugestimmt hat.
-
Bestätigung Zeitpunkt von Klick oder Nachricht Schritt 2
Belegt, dass der Inhaber des Postfachs bestätigt hat.
-
Widerruf Abmeldelink in jeder Mail Immer
Die Einwilligung ist jederzeit widerrufbar.
Anmelden per Nachricht. Ohne Formular, ohne Code.
Sendity ist ein Anmelde-Widget für Ihre Website. Statt ein Formular auszufüllen, schicken Ihre Besucher eine kurze Nachricht per WhatsApp oder E-Mail. Sendity prüft, von wem sie stammt, und übergibt Ihrer Seite den Namen und die verifizierte Telefonnummer oder E-Mail-Adresse.
So funktioniert Sendity →-
Eine Nachricht statt Formular Besucher tippen in WhatsApp oder ihrem E-Mail-Programm auf „Senden“. Nichts abtippen, keine Bestätigungsmail anklicken.
-
Verifiziert durch die Nachricht selbst Der Kontakt stammt vom Absender der Nachricht. Tippfehler und erfundene Adressen landen gar nicht erst in Ihrer Liste.
-
Bezahlt wird pro verifiziertem Kontakt Sie starten mit 1.000 Credits geschenkt, ohne Kreditkarte. Danach Prepaid-Pakete, ohne Abo.
Zwei Regeln treffen sich: Werbung per E-Mail braucht eine Einwilligung, und diese Einwilligung müssen Sie nachweisen können.
Einwilligung für E-Mail-Werbung
Nach dem Gesetz gegen den unlauteren Wettbewerb (UWG) ist Werbung per E-Mail ohne vorherige ausdrückliche Einwilligung eine unzumutbare Belästigung. Ein Newsletter gilt als Werbung.
Nachweis der Einwilligung
Artikel 7 Absatz 1 DSGVO verlangt, dass Sie eine Einwilligung nachweisen können. Eine eingetippte Adresse allein belegt nichts: Jeder kann jede Adresse eintippen.
Was Gerichte anerkennen
Der Bundesgerichtshof hat das Double-Opt-in als geeigneten Nachweis für E-Mail-Einwilligungen anerkannt (Urteil vom 10. Februar 2011, I ZR 164/09). Für Einwilligungen in Telefonwerbung genügte es nach demselben Urteil nicht.
Was Sie aufbewahren
Zeitpunkt von Anmeldung und Bestätigung, den Wortlaut der Einwilligung in der gezeigten Fassung und den Weg, auf dem die Person bestätigt hat. Bewahren Sie das auf, solange Sie die Einwilligung nutzen.
Bestätigung per gesendeter Mail
Beim Reverse OTP sendet der Abonnent eine Mail aus dem eigenen Postfach, signiert von seinem Anbieter (DKIM), mit Zeitpunkt und Code. Ob das in Ihrem Fall den Bestätigungslink ersetzt, klären Sie mit Ihrer Rechtsberatung.
Ein Einwilligungsnachweis in drei Schritten.
Was ein vollständiger Nachweis enthält.
Anmeldung festhalten
Zeitpunkt, Seite und Einwilligungstext in der aktuellen Fassung.
Bestätigung festhalten
Zeitpunkt und Weg der Bestätigung: geklickter Link oder gesendete Mail.
Widerruf anbieten
Ein Abmeldelink in jeder Mail, und ihn sofort umsetzen.
Bestätigungslink oder gesendete Mail?
Was jeder Nachweis zeigt.
| Aspect | Bestätigungslink | Mit Sendity |
|---|---|---|
| Wer gehandelt hat | Jemand hat den Link geklickt | Das Postfach hat eine Mail gesendet |
| Automatische Klicks | Sicherheitsscanner können Links klicken | Scanner senden keine Mails |
| Beleg | Serverprotokoll des Klicks | Signierte Mail mit Zeitpunkt und Code |
| Rechtliche Anerkennung | Gefestigte Rechtsprechung | Im Einzelfall zu prüfen |
Dieser Leitfaden ist eine allgemeine Information und keine Rechtsberatung. Bitte klären Sie Ihren konkreten Fall mit Ihrer Rechts- oder Datenschutzberatung.
Was eine gesendete Mail beiträgt.
Unabhängig von der rechtlichen Bewertung wird der Nachweis stärker.
Eine Handlung, kein Klick
Eine Mail zu senden, tut ein Mensch mit Absicht.
Vom Anbieter signiert
DKIM zeigt, dass die Mail wirklich aus diesem Postfach kam.
Zeitpunkt und Code
Der Nachweis verknüpft die Mail mit genau dieser Anmeldung.
In wenigen Minuten auf Ihrer Seite.
Sendity läuft als kompaktes Widget auf Ihrer Seite. Wählen Sie den Weg, der zu Ihrer Website passt.
Double-Opt-in und Recht: häufige Fragen.
Ist Double-Opt-in Pflicht?
Nicht namentlich. Ohne es können Sie eine Einwilligung in E-Mail-Werbung aber kaum nachweisen, deshalb ist es in der Praxis Standard.
Ist die Bestätigungsmail selbst Werbung?
Sie sollte nichts als die Bitte um Bestätigung enthalten. Gerichte haben dazu unterschiedlich entschieden; halten Sie sie streng sachlich.
Gilt das auch für WhatsApp-Newsletter?
Auch Werbung per WhatsApp oder SMS braucht eine vorherige ausdrückliche Einwilligung. Eine Verifizierung allein ist keine Einwilligung in Werbung.
Wie lange bewahre ich den Nachweis auf?
Solange Sie die Einwilligung nutzen, und darüber hinaus, solange Sie sie womöglich nachweisen müssen. Ihre Beratung nennt Ihnen eine Frist.
Weiterlesen.
Fachlich geprüft im von Christian Schätzlein.
Einwilligung bestätigt per gesendeter Mail.
Probieren Sie die Live-Demo auf Ihrem Handy aus, in zehn Sekunden sind Sie durch.