Double-Opt-In-Verfahren

Worum geht's?

Single Opt-In, Double-Opt-In und Opt-Out-Verfahren - für Unternehmer und Webseitenbetreiber ist es nicht leicht, hier den Überblick zu behalten. Die drei Verfahren haben eines gemeinsam: zentrales Element ist die Einwilligung des Nutzers. Worin sich die Verfahren voneinander unterscheiden und warum Sie mit dem Double-Opt-In Verfahren (kurz: DOI) auf Nummer sicher gehen, erfahren Sie in diesem Beitrag.

1. Was ist das Double-Opt-In-Verfahren und wie funktioniert es?

Wie der Name schon sagt, vollzieht sich das Zustimmungsverfahren beim Double-Opt-In Verfahren in zwei Schritten. Im ersten Schritt trägt der Verbraucher oder zukünftige E-Mail Empfänger seine Mail Adresse sowie eventuell weitere erforderliche Angaben in das entsprechende Formular oder Textfeld ein. Daraufhin wird dem Nutzer eine Bestätigungsmail zur Verifikation zugesandt. In dieser ist regelmäßig ein Bestätigungslink enthalten. Klickt der Nutzer auf diesen Link, wird der Auftrag, die Mail-Adresse in den Verteiler aufzunehmen, freigegeben. Wird der Bestätigungslink nicht angeklickt und aktiviert, wird keine Zustimmung durch den Nutzer erteilt. Dem Nutzer dürfen in diesem Fall weder Werbe-E-Mails noch Newsletter zugesandt werden.     

Beispiel: Sie sind als Online-Händler tätig und wollen Kunden Informationen zu Ihren Angeboten und Aktionen zukommen lassen. Das Einverständnis Ihrer Nutzer zum Erhalt von Werbung können Sie mittels Double-Opt-In-Verfahrens einholen.

Bei dem Verfahren handelt es sich um eine Mischform aus dem Single-Opt-In und dem Double-Opt-In-Verfahren. Mit diesem können und sollten Sie das Double-Opt-In-Verfahren jedoch nicht ersetzen, da es den rechtlichen Anforderungen nicht gleichermaßen gerecht wird.

Single-Opt-In-Verfahren im Vergleich

Um die Bedeutung des Double-Opt-In-Verfahrens zu verstehen, muss dieses zunächst einmal von den anderen Varianten der Zustimmungsverfahren abgegrenzt werden. Beim Single-Opt-In-Verfahren wird das eindeutige Einverständnis des Nutzers einmalig eingeholt. Hat dieser seine Zustimmung in die Speicherung seiner Daten oder den Erhalt von Werbung erteilt, wird keine weitere Bestätigung gefordert.

Ein bekanntes Beispiel ist der Cookie-Consent-Banner. Klickt der Nutzer auf den “Akzeptieren”-Button, erteilt er die Zustimmung zur Verarbeitung seiner personenbezogenen Daten. Ein weiteres Beispiel stellen Checkboxen in Online-Shops dar. Setzt der Websitebesucher ein Häkchen, willigt er aktiv ein.

Was ist das Opt-Out-Verfahren?

Das Opt-Out-Verfahren zeichnet sich dadurch aus, dass sich der Nutzer gegen etwas entscheiden muss. Anders als beim Opt-In, bei dem sich der Nutzer aktiv für etwas entscheidet, wird beim Opt-out auf ein nicht Tätigwerden des Nutzers gesetzt. Möchte der Nutzer seine Zustimmung nicht erteilen, muss er eine Anmeldung oder ein Abonnement aktiv ablehnen.

Beispiel: Sind Checkboxen vorausgefüllt, handelt es sich hierbei um ein Opt-Out-Verfahren. Denn der Nutzer muss die Häkchen entfernen, um seine Zustimmung nicht zu erteilen.

Das Permission Marketing per Opt-Out-Verfahren bewegt sich oftmals in einer rechtlichen Grauzone oder ist teilweise schlichtweg unzulässig.
Beispiel: Im Cookie-Banner wird eine Vorauswahl getroffen, sodass der Nutzer den gesetzten Haken entfernen muss, damit nicht sämtliche Cookies akzeptiert werden.

Es gibt jedoch auch Konstellationen, in denen ein Opt-Out rechtlich anerkannt ist. So können Nutzer ein Newsletter Abonnement per Opt-Out beenden.
Beispiel: Versenden Sie Newsletter, muss in diesen ein Hinweis auf die Widerspruchsmöglichkeit sowie die Abmeldung vom Newsletter enthalten sein. Hierbei handelt es sich um eine zulässige Form des Opt-Outs.

2. Ist das Double-Opt-In-Verfahren Pflicht?

Das Double-Opt-In-Verfahren ist wesentlicher Bestandteil des Online Marketings. Denn die Datenschutzgrundverordnung (kurz: DSGVO) und das Gesetz gegen den unlauteren Wettbewerb (kurz: UWG) fordern, dass Nutzer nur dann Werbemails erhalten, wenn diese ausdrücklich in den Erhalt eingewilligt haben. Werden Newsletter oder Werbe-E-Mails ohne Einwilligung versendet, stellt dies eine unzumutbare Belästigung dar, die abgemahnt werden kann.

Sie fragen sich nun, warum es notwendig ist, die Einwilligung in zwei Schritten einzuholen und warum ein einmaliger Opt-In nicht ausreichend ist?

Zum einen dient das Verfahren dem Schutz personenbezogener Daten. E-Mail-Adressen können auch von nichtberechtigten Personen verwendet und in Formulare eingegeben werden. Denn der Missbrauch fremder Daten ist im digitalen Zeitalter gang und gäbe. Damit unberechtigt eingegebene E-Mail-Adressen nicht weiter verarbeitet werden (Stichwort: personenbezogene Daten) und der Inhaber der Mail-Adresse nicht unerwünschte Werbung erhält, wurde das Double-Opt-In Verfahren entwickelt.

Ein weiterer wichtiger Punkt: Sie als Unternehmer brauchen nicht nur die Einwilligung Ihrer Nutzer, wenn Sie diesen Werbe-E-Mails zusenden wollen, sondern Sie müssen die Einwilligung auch nachweisen können. Denn nach Artikel 7 Absatz 1 Datenschutzgrundverordnung tragen Sie die Beweislast.

Bedeutet: Sie müssen eine Anmeldung der betroffenen Person zu Ihrem Newsletter nachweisen können.

Da Sie beim Single-Opt-In nicht wissen und nachweisen können, ob die Einwilligung wirklich vom Verbraucher stammt oder ob ein Dritter die Daten eingegeben hat, ist das Double-Opt-In-Verfahren im E-Mail-Marketing für Sie Pflicht.

Sören SiebertRechtsanwalt

3. Was muss ich rechtlich beim Double-Opt-In-Verfahren beachten?

Sie betreiben Online Marketing und wissen nun, dass der Newsletter-Versand und Mailings erst nach erfolgreich durchgeführtem Double-Opt-In-Verfahren (kurz: DOI-Verfahren) zulässig sind. Aber wie wird ein erfolgreiches Verfahren durchgeführt?

Beginnen wir zunächst einmal mit der Dateneingabe bei der Anmeldung zu einem Newsletter-Abo. Da es sich bei der E-Mail-Adresse um ein personenbezogenes Datum handelt, müssen Sie Websitebesucher aufklären, wie Ihre Daten verarbeitet werden. Weisen Sie darauf hin, dass die Daten für den Versand des Newsletters verwendet werden und verlinken Sie Ihre Datenschutzerklärung als klickbaren Hyperlink.

Die Datenschutzerklärung sollte selbstverständlich auf aktuellstem Stand sein und einen Passus zur Datenverarbeitung beim Newsletter-Versand enthalten. 

Mit unserem eRecht24 Datenschutz-Generator erstellen Sie eine rechtssichere Datenschutzerklärung schnell und einfach. 

Weiterhin darf ein Hinweis auf die Möglichkeit des Widerspruchs bei Erhebung der Mail-Adresse nicht fehlen.

Orientieren Sie sich gerne an dem Hinweistext des eRecht24 Newsletteranmeldeformulars "Sie können den Newsletter von eRecht24 jederzeit und kostenfrei abbestellen." 

Weitere Informationen zum E-Mail Marketing und der DSGVO-konformen Newsletter-Erstellung lesen Sie in unserem Artikel “E-Mail-Marketing: So erstellen Sie erfolgreiche und rechtssichere Mailkampagnen”.

Da Werbemails laut DSGVO und UWG erst nach dem DOI Verfahren zulässig sind, darf die Bestätigungsmail keine Werbung oder Angebote enthalten. Auch Gratis-Angebote sind nicht zulässig. Die Bestätigungsmail sollte lediglich Bestätigungstext, Bestätigungslink und Ihr Impressum beinhalten.

Ein weiterer wichtiger Punkt: Da Sie als Unternehmer Ihrer Nachweispflicht nachkommen müssen, ist eine korrekte Dokumentation der Einwilligung notwendig. 

Protokollieren Sie daher folgende Informationen:

• Zeitpunkt und IP-Adresse der Newsletter-Anmeldung durch Eintragung der Kontaktdaten,
• Inhalt der Bestätigungsmail,
• Zeitpunkt und IP-Adresse der User bei Klick auf den Link.

4. Anwendungsbeispiele: Wo wird das Double-Opt-In-Verfahren verwendet?

Das Double-Opt-In-Verfahren spielt im Bereich des E-Mail-Marketings eine große Rolle. Wollen Sie Ihrer Zielgruppe Werbung nicht nur per Post, sondern auch per Mail zukommen lassen, führt kein Weg am DOI-Verfahren vorbei.

Bekannte Anwendungsbereiche sind der Newsletter-Versand sowie der Versand von Werbe-Mails. Ein weiteres Beispiel sind die sogenannten Warenkorbabbrecher-Mails.

Beispiel: Ein Verbraucher legt Produkte in seinen Warenkorb und bricht kurz darauf den Bestellprozess ab. Sie möchten dem Kunden nun eine Erinnerungs-Mail zukommen lassen und ihn zum Abschluss der Bestellung auffordern.

Da es sich hierbei jedoch um eine Datenverarbeitung handelt, wenn Sie die im Bestellprozess angegebene Mail-Adresse nutzen wollen, und die Mail zugleich eine Form von Werbung darstellt, dürfen Sie die Mail nicht einfach absenden.

Wichtig: Sie brauchen eine Einwilligung des Verbrauchers. Diese sollten Sie per Double-Opt-In einholen.

5. Welche Sanktionen drohen, wenn Sie kein Double-Opt-In-Verfahren verwenden?

Sie verwenden ein Single-Opt-In anstelle von Double-Opt-In? Oder Sie haben das DOI-Verfahren implementiert, aber wichtige rechtliche Aspekte wie den Hinweis auf das Widerspruchsrecht vergessen? Werden Datenschutzbehörden oder Mitbewerber hierauf aufmerksam, drohen Abmahnungen und Bußgelder. Auch die Empfänger der Mails können gegen die unberechtigte Werbung vorgehen und Ansprüche auf Unterlassung sowie Schadensersatz geltend machen.

Neben den finanziellen Konsequenzen sollten Sie auch mögliche Imageschäden bedenken. Verstöße gegen datenschutzrechtliche Vorschriften erlangen oft mediale Aufmerksamkeit und führen zu einem Vertrauensverlust bei Ihrer Kundschaft.

6. Fazit

Das Double-Opt-In-Verfahren holt in zwei Schritten die Einwilligung der User ein und ist eine gängige Methode für die rechtssichere Gestaltung Ihres E-Mail-Marketings.

Durch die Einbindung des Verfahrens müssen Sie weder auf Newsletter, Werbemails oder Erinnerungsmails verzichten. Zudem zeichnet Sie der Einsatz des Verfahrens als seriöses Unternehmen aus und festigt das Vertrauensverhältnis zu Ihrer Kundschaft, da Sie wettbewerbsrechtliche Vorgaben sowie Verbraucherschutzvorschriften beachten.
Im Vergleich zum reinen Single-Opt-In oder zum bloßen Opt-Out ist das Verfahren natürlich aufwendiger und es werden Empfänger verloren, die den zweiten Schritt des Verfahrens bewusst oder unbewusst nicht durchführen.

Beachten Sie die rechtlichen Vorgaben, müssen Sie weder Abmahnungen noch Bußgelder befürchten. Mit dem eRecht24 Datenschutz-Generator erstellen Sie eine rechtssichere Datenschutzerklärung für Ihren Online-Shop und können diese direkt neben dem Formular zur Newsletteranmeldung verlinken.

• Zurück zur Übersicht "Online Marketing" 

• Zurück zur Übersicht: "Datenschutz"
• Die DSGVO und die E-Mail-Verschlüsselung
• E-Mail-Signatur und Pflichtangaben laut DSGVO
• Aufbewahrungspflichten für E-Mails laut DSGVO