Ist Double-Opt-In Pflicht?

Die Frage nach dem Double-Opt-in taucht meist auf, wenn du einen Newsletter startest, ein neues Anmeldeformular baust oder das E-Mail-Tool wechselst. Viele haben gehört, dass ohne Bestätigungslink gar nichts geht, und bauen ihn deshalb überall ein, auch dort, wo er Anmeldungen kostet, ohne rechtlich nötig zu sein. Die ehrliche Antwort ist differenzierter: Pflicht ist der Nachweis, nicht das Verfahren. Dieser Artikel ist keine Rechtsberatung, er ordnet die Rechtslage aus Sicht der Praxis ein.

Was bedeutet Double-Opt-In auf Deutsch und wie funktioniert es?

Double-Opt-In heißt auf Deutsch doppelte Einwilligung oder bestätigte Anmeldung: Der Interessent trägt seine Adresse ein und bestätigt die Anmeldung danach noch einmal über einen Link in einer E-Mail. Erst nach diesem zweiten Schritt landet er auf deiner Liste und bekommt Werbung. Der Klick belegt, dass die Anmeldung wirklich vom Inhaber der Adresse kommt.

Der Ablauf in vier Schritten:

1. Anmeldung: Der Interessent füllt das Formular aus und willigt aktiv ein, ohne vorangekreuztes Kästchen.
2. Bestätigungsmail: Dein Tool schickt automatisch eine Mail mit Bestätigungslink. Sie enthält keine Werbung.
3. Bestätigung: Der Interessent klickt. Erst jetzt gilt er als eingetragen.
4. Protokoll: Das Tool speichert Zeitpunkt der Anmeldung, Zeitpunkt der Bestätigung, Formular und Einwilligungstext.

Dieses Protokoll ist der eigentliche Wert des Verfahrens. Beschwert sich jemand, er habe sich nie angemeldet, zeigst du den Bestätigungsklick vor.

Was ist der Unterschied zwischen Opt-in, Opt-out und Single-Opt-in?

Opt-in heißt, der Empfänger stimmt vorher aktiv zu, Opt-out heißt, er wird ungefragt eingetragen und muss sich selbst abmelden. Für Werbung per E-Mail ist in Deutschland ein Opt-in nötig, ein reines Opt-out reicht nicht. Innerhalb des Opt-in gibt es zwei Varianten: mit Bestätigungslink (Double-Opt-in) und ohne (Single-Opt-in).

Den Abmeldelink brauchst du in allen Varianten in jeder Mail. Das Opt-out als Abmeldeweg bleibt also Pflicht, nur als Anmeldeweg taugt es nicht.

Der Unterschied zwischen Single- und Double-Opt-in ist nicht nur ein rechtlicher, sondern ein wirtschaftlicher. Zwischen Formular und Bestätigungsklick verlierst du Interessenten: Die Mail landet im Spam-Ordner, wird erst Stunden später gelesen oder geht im Posteingang unter. Wer die Bestätigung nie klickt, ist für dich verloren, obwohl er sich eigentlich eintragen wollte. Im Funnel-Aufbau ist die Opt-in-Rate deshalb eine der Stellen, an denen ein Engpass am häufigsten sitzt. Genau deshalb lohnt es sich, den zweiten Klick nur dort einzusetzen, wo du ihn für den Nachweis wirklich brauchst.

Ist Werbung per E-Mail ohne Einwilligung erlaubt?

Werbung per E-Mail ohne vorherige ausdrückliche Einwilligung ist in Deutschland nicht erlaubt. § 7 Abs. 2 Nr. 2 UWG wertet sie ausdrücklich als unzumutbare Belästigung, und zwar gegenüber Verbrauchern genauso wie gegenüber Unternehmen. Ein Newsletter mit Angeboten, Webinar-Einladungen oder Produktneuheiten gilt dabei als Werbung.

Die einzige gesetzliche Ausnahme betrifft Bestandskunden. Nach § 7 Abs. 3 UWG darfst du ohne gesonderte Einwilligung werben, wenn du die Adresse beim Verkauf bekommen hast, nur eigene ähnliche Produkte bewirbst, der Kunde nicht widersprochen hat und du bei der Erhebung und in jeder Mail auf das Widerspruchsrecht hinweist. Fehlt eine dieser vier Bedingungen, brauchst du die Einwilligung.

Hinzu kommt die Datenschutzseite. Art. 7 Abs. 1 DSGVO verlangt, dass du die Einwilligung nachweisen kannst. Ein bestimmtes Verfahren schreibt die Norm nicht vor. Genau hier liegt der Grund, warum der Double-Opt-in so verbreitet ist: Der Bundesgerichtshof hat die per Mail bestätigte Anmeldung als geeigneten Nachweis anerkannt. Er ist der bequemste Beweis, aber nicht der einzige.

Wann ist ein Single-Opt-in DSGVO-konform?

Ein Single-Opt-in ist DSGVO-konform, wenn die Einwilligung aktiv, informiert und freiwillig erteilt wurde und du im Streitfall belegen kannst, dass sie vom Inhaber der Adresse stammt. Das Risiko eines einfachen Formulars ist nicht die fehlende Zustimmung, sondern die fremde Adresse: Trägt jemand die Mail eines Dritten ein, kannst du ohne Bestätigung nicht beweisen, dass der Dritte zugestimmt hat.

Ein Single-Opt-in funktioniert deshalb dann sauber, wenn der Nachweis auf anderem Weg gelingt:

• Die Anmeldung kommt aus dem Postfach selbst. Schickt der Interessent dir aktiv eine Mail von seiner Adresse, etwa über einen QR-Code mit vorausgefüllter Nachricht und einem klaren Einwilligungshinweis im Text, ist die Adresse durch den Versand belegt.
• Die Adresse ist bereits verifiziert. Etwa bei einem Kundenkonto, dessen E-Mail-Adresse schon bestätigt wurde, oder bei einem Kauf mit bestätigter Bestellung.
• Die Bestandskunden-Ausnahme greift. Dann brauchst du für ähnliche eigene Produkte gar keine Einwilligung, sondern nur den sauberen Widerspruchshinweis.

In allen Fällen gilt: Zeitpunkt, Quelle, Formular- oder Mailtext und Einwilligungswortlaut protokollieren. Ein Formular, das einfach jede eingetippte Adresse ohne Bestätigung übernimmt, ist der riskanteste Weg, weil genau dort der Beweis fehlt.

Wie sieht Rene den Double-Opt-in?

Rene Tzschoppe, Gründer von AUTIMA: „Wichtig ist, dass es auch die Möglichkeit gibt, einen Single-Opt-in zu nutzen, und dass man den auch DSGVO-konform nutzen kann, wenn man weiß, wie.“

Für Rene ist das keine juristische Spitzfindigkeit, sondern eine Umsatzfrage. Jede zusätzliche Bestätigung ist eine Stelle, an der Interessenten abspringen, und ein Single-Opt-in erhöht die Conversion-Rate und damit den Umsatz. Ein Teil der Entscheidung fällt deshalb schon bei der Toolwahl. Bei manchen, vor allem amerikanischen Tools musst du laut Rene immer mit Double-Opt-in arbeiten. Ein europäisches, DSGVO-konformes Tool lässt dir die Wahl. Dass ein Tool DSGVO-konform ist, ist damit nicht nur eine Frage der Haltung, sondern hilft direkt im Marketing.

Wo der Double-Opt-in sinnvoll ist, setzt Rene ihn bewusst ein, zum Beispiel bei Webinar-Anmeldungen über ein Formular. Seine Regel für die Bestätigungsmail: Sie ist eine reine Transaktionsmail. Keine Werbung, keine Bilder, keine Links zu anderen Seiten. Es geht nur darum, dass der Interessent bestätigt, deine Mails wirklich haben zu wollen. Wie du solche Strecken in einem europäischen Tool aufsetzt, zeigt der Überblick was KlickTipp kann.

Welches Opt-in-Verfahren passt zu deiner Anmeldung?

Welches Verfahren passt, hängt davon ab, wie der Interessent zu dir kommt und wie du die Einwilligung belegst. Ein offenes Formular auf der Website, in das jeder jede Adresse tippen kann, ist der klassische Fall für den Double-Opt-in. Kommt die Anmeldung dagegen direkt aus dem Postfach des Interessenten oder von einem verifizierten Kundenkonto, kannst du auf den zweiten Klick verzichten.

Ein Beispiel aus der AUTIMA-Praxis zeigt, was in dieser Entscheidung steckt. Bei Vorträgen lief das Opt-in früher über QR-Code, Landingpage und Formular, und nur rund 20 Prozent des Publikums trugen sich ein. Heute öffnet der QR-Code eine vorausgefüllte E-Mail: Empfänger, Betreff und Text stehen schon drin, inklusive eines klaren Hinweises, dass mit dem Senden die Einwilligung erteilt wird. Der Teilnehmer drückt einmal auf Senden. Die Opt-in-Quote stieg auf rund 80 Prozent, und die Adresse ist durch den Versand aus dem eigenen Postfach belegt. Eine automatische Antwort bestätigt den Eingang. Wie aus solchen Kontakten anschließend qualifizierte Anfragen werden, beschreibt der Artikel zur Lead-Generierung.

So entscheidest du:

1. Wo entsteht die Anmeldung? Offenes Formular, Mail aus dem Postfach, Kundenkonto oder Kauf.
2. Wie belegst du die Einwilligung? Bestätigungsklick, Versand von der eigenen Adresse oder verifizierte Kundendaten.
3. Was erlaubt dein Tool? Prüfe, ob dein Anbieter Single-Opt-in überhaupt zulässt.
4. Was protokollierst du? Zeitpunkt, Quelle, Text der Einwilligung, Version des Formulars.

Wenn du eine Antwort auf Frage zwei nicht sicher geben kannst, ist der Double-Opt-in der richtige Weg. Wo du sie geben kannst, gewinnst du mit einem sauberen Single-Opt-in Anmeldungen. Wie sich die Anmeldung in eine durchgehende Strecke aus Begrüßung, Newsletter und Sequenzen einfügt, steht im Leitfaden zur E-Mail-Marketing-Automation, und wer die ganze Strecke nicht selbst bauen will, findet bei der Marketing-Automation-Agentur den Überblick, wie AUTIMA das umsetzt. Für die Prüfung deines konkreten Falls bleibt ein Anwalt die richtige Adresse.