Jemand trägt seine E-Mail-Adresse in Ihr Anfrageformular ein – aber ist es wirklich seine? Genau diese Frage beantwortet das Double Opt-in. Statt eine Anmeldung sofort zu übernehmen, schicken Sie zuerst eine Bestätigungsmail und warten, bis der Link darin angeklickt wird. Wer Double Opt-in richtig umsetzen will, muss allerdings mehr bedenken als den Versand einer E-Mail: den Text im Formular, den Inhalt der Bestätigung, das Protokoll – und die Grenzen des Verfahrens, vor allem beim Telefon. Diese Anleitung führt Sie in fünf Schritten durch die Umsetzung.
Was das Double Opt-in leistet – und was nicht
Das Verfahren belegt eines zuverlässig: Die Person, die Zugriff auf ein bestimmtes Postfach hat, hat die Anmeldung bestätigt. Damit schützen Sie sich vor Tippfehlern, Scherzanmeldungen und Adressen, die jemand ohne Wissen des Inhabers eingetragen hat.
Für E-Mail-Werbung ist das wichtig, denn nach § 7 Abs. 2 Nr. 2 UWG braucht sie grundsätzlich eine vorherige ausdrückliche Einwilligung, und nach Art. 7 Abs. 1 DSGVO müssen Sie diese Einwilligung nachweisen können.
Für Werbeanrufe reicht die Bestätigung per E-Mail dagegen nicht. Der Bundesgerichtshof hat 2011 entschieden, dass das E-Mail-basierte Double-Opt-in-Verfahren ungeeignet ist, eine Einwilligung in Telefonwerbung zu belegen (Urteil vom 10.02.2011, I ZR 164/09, Bericht im Betriebs-Berater). Der Grund: Die Mail zeigt, wem das Postfach gehört, nicht, wem die eingetragene Telefonnummer gehört. Das Gesetz verlangt aber, dass genau der angerufene Teilnehmer zugestimmt hat.
Schritt 1: Das Formular sauber aufbauen
Die Einwilligung entsteht im Formular, nicht in der Bestätigungsmail. Achten Sie deshalb auf diese Punkte:
- Getrennte Kästchen für jeden Kanal, also eines für E-Mail und eines für Telefon, beide nicht vorausgewählt.
- Klarer Text neben dem Kästchen: wer Sie kontaktiert, worüber und auf welchem Weg.
- Hinweis auf den Widerruf und ein Link zur Datenschutzerklärung.
- Keine Kopplung: Die Anfrage sollte sich auch ohne Werbeeinwilligung abschicken lassen, wenn die Werbung für die Anfrage nicht nötig ist.
- Nur notwendige Pflichtfelder. Jedes zusätzliche Feld ist eine Hürde mehr.
Speichern Sie den genauen Wortlaut des Einwilligungstextes mit Versionsnummer. Ändern Sie den Text später, muss für jede Einwilligung nachvollziehbar bleiben, welche Fassung galt.
Schritt 2: Die Bestätigungsmail schreiben
Die Bestätigungsmail hat eine Aufgabe: die Anmeldung bestätigen zu lassen. Halten Sie sie deshalb schlicht.
- Betreff, der den Zweck nennt, etwa „Bitte bestätigen Sie Ihre Anfrage“
- ein kurzer Satz, wofür die Bestätigung gilt
- ein gut sichtbarer Bestätigungslink mit begrenzter Gültigkeit
- der Hinweis, dass ohne Klick nichts weiter passiert
- Absender und Impressum
Verzichten Sie auf Angebote, Rabatte oder Produktwerbung in dieser Mail. Solange die Bestätigung aussteht, liegt noch keine bestätigte Einwilligung vor – Werbeinhalte haben hier nichts zu suchen.
Schritt 3: Das Protokoll lückenlos führen
Was Sie nicht dokumentieren, können Sie im Streitfall nicht belegen. Ein brauchbares Protokoll speichert pro Kontakt:
- Zeitpunkt der Formularabsendung
- Quelle, also Seite oder Kampagne
- Wortlaut und Version des Einwilligungstextes
- die eingetragenen Kontaktdaten
- Zeitpunkt des Versands der Bestätigungsmail
- Zeitpunkt des Klicks auf den Bestätigungslink
- spätere Widerrufe mit Datum
Für Telefonwerbung bei Verbrauchern gilt zusätzlich § 7a UWG: Die Einwilligung ist ab ihrer Erteilung zu dokumentieren und fünf Jahre aufzubewahren, gerechnet ab Erteilung und nach jeder Verwendung neu. Die Bundesnetzagentur hat dazu Auslegungshinweise zur Einwilligungsdokumentation veröffentlicht.
Schritt 4: Die Telefonnummer gesondert absichern
Weil die E-Mail-Bestätigung die Telefonnummer nicht abdeckt, brauchen Sie für Anrufe einen eigenen Weg. Verbreitet ist eine Bestätigung der Nummer, etwa per SMS-Code im Formular. Sie zeigt, dass die Person Zugriff auf das Telefon hatte. Ob ein solches Verfahren im Einzelfall als Nachweis genügt, ist gerichtlich nicht abschließend geklärt. Sicherer wird es, wenn Sie mehrere Belege kombinieren und den Ablauf mit Ihrer Rechtsberatung abstimmen.
Kaufen Sie Leads zu, gilt dasselbe für Ihren Lieferanten: Lassen Sie sich zeigen, wie die Nummer bestätigt wurde. Worauf Sie beim Einkauf sonst achten sollten, steht in DSGVO und Leadkauf.
Schritt 5: Widerruf und Fristen einplanen
Eine Einwilligung lässt sich jederzeit widerrufen, nach Art. 7 Abs. 3 DSGVO so einfach, wie sie erteilt wurde. Planen Sie deshalb:
- einen Abmeldelink in jeder Werbemail
- einen Ablauf, mit dem Ihr Telefonteam Widerrufe im Gespräch sofort einträgt
- eine Sperrliste, die vor jeder Aktion abgeglichen wird
- eine Regel für unbestätigte Anmeldungen, die nach kurzer Zeit gelöscht werden
Häufige Fehler beim Double Opt-in
- Das Werbekästchen ist vorausgewählt.
- E-Mail- und Telefoneinwilligung stecken in einem einzigen Kästchen.
- Der Bestätigungsklick wird nicht gespeichert, nur die Anmeldung.
- Der Einwilligungstext wurde geändert, die alte Fassung ist nicht mehr auffindbar.
- Das Team ruft an, bevor die Bestätigung vorliegt.
Der letzte Punkt ist ein echter Zielkonflikt, denn schnelle Rückrufe bringen oft bessere Gespräche. Wie Sie Tempo und Einwilligung zusammenbringen, lesen Sie in Speed to Lead.
Fazit
Das Double Opt-in ist kein Formalismus, sondern die Grundlage, auf der Ihr Vertrieb später arbeitet. Prüfen Sie Ihr Formular heute einmal so, als müssten Sie morgen eine einzelne Einwilligung belegen: Finden Sie Wortlaut, Zeitpunkt und Bestätigung auf Anhieb? Wenn nicht, wissen Sie, wo Sie ansetzen. Wie wir Einwilligungen bei der Leadgenerierung und im Telemarketing erfassen, erklären wir Ihnen gern. Der Beitrag ersetzt keine Rechtsberatung.
