Double-Opt-in

Definition

Double-Opt-in (DOI) ist ein zweistufiges Anmeldeverfahren für E-Mail-basierte Kommunikation. In Schritt eins trägt ein Nutzer seine E-Mail-Adresse in ein Formular ein, etwa für einen Newsletter. In Schritt zwei erhält er an diese Adresse eine Bestätigungsmail mit einem Link; erst der Klick auf diesen Link schließt die Anmeldung ab. Erst ab diesem Moment gilt die Einwilligung als erteilt und dokumentiert.

Das Verfahren stellt sicher, dass die eingegebene Adresse tatsächlich der Person gehört, die das Formular ausgefüllt hat – und nicht einem Dritten, dessen Adresse versehentlich oder böswillig eingetragen wurde.

Relevanz für KMU

Wer in Deutschland Werbung per E-Mail verschickt, braucht dafür grundsätzlich eine vorherige ausdrückliche Einwilligung des Empfängers. § 7 Abs. 2 UWG stuft elektronische Post ohne Einwilligung als unzumutbare Belästigung ein; Verstöße können abgemahnt werden. Zusätzlich verlangt die DSGVO, dass du als Verantwortlicher die Einwilligung nachweisen können musst.

Genau hier setzt das Double-Opt-in an: Es erzeugt einen dokumentierten Nachweis aus Zeitpunkt der Anmeldung, Zeitpunkt der Bestätigung und der bestätigten Adresse. Im Streitfall – etwa bei einer Beschwerde oder Abmahnung – kannst du so belegen, dass die Einwilligung tatsächlich vorlag. Für kleine und mittlere Unternehmen ist DOI deshalb der praktikable Standard im E-Mail-Marketing; nahezu alle gängigen Newsletter-Tools und Marketing-Automation-Systeme bringen es eingebaut mit.

Typische Missverständnisse

• „Double-Opt-in ist gesetzlich vorgeschrieben.“ Stimmt so nicht. Das Gesetz verlangt eine Einwilligung und deren Nachweisbarkeit – DOI ist das etablierte, rechtssichere Verfahren dafür, aber nicht die einzig denkbare Form. Ein Single-Opt-in (Anmeldung ohne Bestätigungsmail) ist rechtlich deutlich angreifbarer, weil der Nachweis fehlt.
• „Die Bestätigungsmail darf schon Werbung enthalten.“ Nein. Die Bestätigungsmail dient ausschließlich der Verifizierung. Werbeinhalte darin wären selbst unerlaubte Werbung, weil die Einwilligung zu diesem Zeitpunkt noch nicht vorliegt.
• „Einmal bestätigt heißt für immer gültig.“ Einwilligungen können jederzeit widerrufen werden. Du musst in jeder Mail einen funktionierenden Abmeldelink anbieten und Abmeldungen zuverlässig umsetzen.
• „Bestandskunden brauchen kein Opt-in.“ Es gibt eine Ausnahme für Werbung an eigene Bestandskunden für ähnliche Waren oder Dienstleistungen (§ 7 Abs. 3 UWG) – aber nur unter engen Voraussetzungen, etwa wenn die Adresse im Zusammenhang mit einem Verkauf erhoben wurde und jederzeit widersprochen werden kann.

Prüfpunkte

• Nutzt dein Newsletter- oder Marketing-Tool Double-Opt-in standardmäßig – und ist es wirklich aktiviert?
• Enthält die Bestätigungsmail ausschließlich den Bestätigungslink und keine Werbeinhalte?
• Werden Zeitpunkt der Anmeldung, Zeitpunkt der Bestätigung und die verwendeten Texte (Einwilligungsworte) protokolliert?
• Werden nicht bestätigte Anmeldungen nach einer angemessenen Frist automatisch gelöscht?
• Ist der Abmeldelink in jeder Mail vorhanden und funktioniert die Abmeldung ohne Hürden (ohne Login, ohne Rückfragen)?
• Ist der Einwilligungstext im Formular transparent: Wer verschickt was, mit Hinweis auf die Widerrufsmöglichkeit?