Double-Opt-In

Was Double-Opt-In bedeutet

Double-Opt-In bezeichnet ein zweistufiges Anmeldeverfahren für Newsletter und ähnliche E-Mail-Werbung. Im ersten Schritt trägt jemand seine E-Mail-Adresse in ein Formular ein. Im zweiten Schritt erhält diese Adresse eine Bestätigungs-E-Mail mit einem Link, den die Person aktiv anklicken muss, damit die Anmeldung wirksam wird. Erst nach diesem Klick darf regelmäßig Werbung verschickt werden.

Der Gegenentwurf, Single-Opt-In, verschickt Werbung bereits nach dem bloßen Ausfüllen des Formulars, ohne Bestätigung. Das Problem dabei: Jeder kann eine beliebige fremde E-Mail-Adresse eintragen, ohne dass deren Inhaber davon weiß. Ohne Bestätigungsschritt lässt sich nicht nachweisen, dass die Person, die die Werbung erhält, tatsächlich eingewilligt hat.

Double-Opt-In löst dieses Problem, weil nur derjenige den Bestätigungslink anklicken kann, der tatsächlich Zugriff auf das E-Mail-Postfach hat. Die Bestätigung selbst wird zum Nachweis der Einwilligung.

Die Rechtsgrundlage: § 7 UWG und die BGH-Rechtsprechung

Werbung per E-Mail ohne vorherige ausdrückliche Einwilligung gilt nach § 7 Absatz 2 Nummer 3 UWG als unzumutbare Belästigung und ist damit unzulässig. Wer E-Mail-Werbung verschickt, muss die Einwilligung des Empfängers nachweisen können; die Beweislast liegt beim Versender, nicht beim Empfänger.

Der Bundesgerichtshof hat wiederholt bestätigt, dass Double-Opt-In ein geeigneter und anerkannter Weg ist, diese Einwilligung nachzuweisen, weil das Verfahren belegt, dass die konkrete Person mit Zugriff auf das Postfach aktiv zugestimmt hat. Reines Single-Opt-In genügt diesem Nachweis-Standard nach überwiegender Rechtsprechung nicht.

Protokollierung: der oft vergessene zweite Teil

Double-Opt-In allein reicht nicht, wenn die Bestätigung nicht dokumentiert wird. Für einen belastbaren Nachweis braucht es zusätzlich eine Protokollierung: den Zeitpunkt der Anmeldung, den Zeitpunkt des Bestätigungsklicks, die IP-Adresse, von der aus bestätigt wurde, und den genauen Text, dem zugestimmt wurde.

Ohne Protokoll ist der Nachweis lückenhaft

Viele Newsletter-Systeme bieten diese Protokollierung standardmäßig, sie muss aber aktiviert und über die Zeit aufbewahrt werden. Ein Double-Opt-In-Verfahren ohne begleitende Protokollierung ist im Streitfall nur die halbe Absicherung: Die Bestätigung fand vermutlich statt, lässt sich aber nicht mehr belegen.

Der häufigste Irrtum: „Die haben sich doch selbst eingetragen“

Ein verbreiteter Irrtum ist, ein ausgefülltes Anmeldeformular allein schon als ausreichenden Nachweis zu betrachten. Ein Formular belegt aber nur, dass irgendjemand eine E-Mail-Adresse eingetragen hat, nicht, dass der Inhaber dieser Adresse selbst zugestimmt hat. Genau diese Lücke schließt der Bestätigungsklick.

Ein zweiter Irrtum betrifft übernommene Adresslisten, etwa nach einem Wechsel des Newsletter-Anbieters oder einer Firmenübernahme: Eine früher erteilte Einwilligung für ein anderes System oder einen anderen Absender deckt nicht automatisch den neuen Versand ab. Ohne erneute Bestätigung fehlt hier oft ein aktueller, zuordenbarer Nachweis.

Die Rechtslage: § 7 UWG, Art. 6 DSGVO und die Nachweispflicht

Rechtlich verlangt § 7 Absatz 2 Nummer 3 UWG eine vorherige ausdrückliche Einwilligung für E-Mail-Werbung, deren Nachweis dem Versender obliegt. Art. 6 DSGVO verlangt zusätzlich eine Rechtsgrundlage für die Verarbeitung der E-Mail-Adresse selbst, üblicherweise dieselbe Einwilligung. Beide Ebenen greifen ineinander: Ohne wirksame Einwilligung fehlt sowohl die wettbewerbsrechtliche als auch die datenschutzrechtliche Grundlage.

Für die Praxis kommt es auf drei Dinge an: ein zweistufiges Anmeldeverfahren, eine lückenlose Protokollierung der Bestätigung und eine jederzeit einfache Widerrufsmöglichkeit. Fehlt einer dieser Bausteine, ist der Nachweis der Einwilligung angreifbar.

So prüft der AppCore Audit Newsletter-Anmeldungen

Der AppCore Audit prüft mit der Lösung PrivacyScanner, ob ein Anmeldeformular für Newsletter oder E-Mail-Werbung erkennbar zweistufig aufgebaut ist und ob eine Abmeldemöglichkeit vorhanden ist. Ob die Protokollierung im Hintergrund vollständig und über die nötige Dauer aufbewahrt wird, lässt sich nur mit dem eingesetzten Newsletter-System selbst klären.

Abmahnung und Bußgeld: die Folgen

E-Mail-Werbung ohne nachweisbare Einwilligung ist über § 7 UWG unmittelbar abmahnfähig, mit den üblichen Folgen: Unterlassungserklärung, Abmahnkosten und im Wiederholungsfall eine Vertragsstrafe. Betroffen sind oft nicht einzelne Empfänger, sondern Mitbewerber oder Verbände, die systematisch nach solchen Verstößen suchen. Datenschutzrechtlich kann zusätzlich ein Bußgeld drohen, wenn auch die Verarbeitung der Adresse selbst ohne Rechtsgrundlage erfolgt.

Weil E-Mail-Werbung meist an viele Empfänger gleichzeitig geht, wiegt ein systemischer Fehler im Anmeldeverfahren besonders schwer: Betrifft er den gesamten Versand, potenziert sich das Risiko mit jeder verschickten Kampagne.

Das eigene Anmeldeverfahren sauber aufsetzen

Die meisten Probleme beim Newsletter-Versand entstehen aus einem unvollständigen oder unprotokollierten Verfahren. Drei Fragen helfen bei der Einordnung. Erstens: Wird Werbung erst nach einem aktiven Bestätigungsklick verschickt? Zweitens: Werden Zeitpunkt, IP-Adresse und der genaue Einwilligungstext zu jeder Bestätigung protokolliert? Drittens: Ist die Abmeldung in jeder Werbe-E-Mail leicht und sofort wirksam möglich?

Wer diese Fragen ehrlich beantwortet, findet die häufigsten Lücken selbst. Fehlender Bestätigungsschritt, nicht aktivierte Protokollierung und übernommene Altbestände ohne neue Bestätigung gehören zu den klassischen Fundstellen.

Für Newsletter mit langer Historie und mehreren Listen-Migrationen wird der Überblick über die Nachweislage schnell unübersichtlich. Genau hier setzt der AppCore Audit an: Er prüft das sichtbare Anmeldeverfahren und macht sichtbar, wo eine genauere Prüfung der Protokollierung sinnvoll ist.

Ein sauberes Double-Opt-In-Verfahren ist wenig Aufwand für einen soliden Nachweis. Wer es zweistufig, protokolliert und leicht widerrufbar aufsetzt, senkt sein Compliance-Risiko und schützt zugleich die eigene Versandreputation.