Was ist Double Opt-in?
Stell dir vor, jemand trägt die E-Mail-Adresse seines Nachbarn in dein Newsletter-Formular ein. Ohne Prüfung schickst du ab morgen Werbung an einen Menschen, der nie zugestimmt hat. Genau das verhindert Double Opt-in, kurz DOI.
Das Verfahren hat zwei Schritte:
- Eintragen: Die Person gibt ihre Adresse ins Formular ein und setzt ihr Häkchen.
- Bestätigen: Sie bekommt eine E-Mail mit einem persönlichen Link. Erst nach dem Klick steht sie als Abonnent in deiner Liste.
Der Klick beweist, dass die Person Zugriff auf das Postfach hat. Damit hast du einen Nachweis für die Einwilligung. Das Gegenstück ist das Single Opt-in: Eintragen genügt, es gibt keine Bestätigung — und damit auch keinen Beleg.
Ist Double Opt-in Pflicht?
Wörtlich steht es in keinem Gesetz. Es folgt aber aus zwei Pflichten, die zusammen kaum einen anderen Weg lassen:
- § 7 Abs. 2 Nr. 2 UWG: Werbung per E-Mail braucht eine vorherige ausdrückliche Einwilligung. Sonst ist sie eine unzumutbare Belästigung.
- Art. 7 Abs. 1 DSGVO: Wer sich auf eine Einwilligung stützt, muss sie nachweisen können.
Die Datenschutzkonferenz der deutschen Aufsichtsbehörden schreibt deshalb in ihrer Orientierungshilfe zur Direktwerbung: Für Einwilligungen per Internet ist das Double-Opt-in-Verfahren geboten. Der Bundesgerichtshof hat 2011 entschieden, dass Werbende jede einzelne Einwilligung vollständig dokumentieren müssen (Az. I ZR 164/09).
Eine Ausnahme gibt es für Bestandskunden: Hast du die Adresse beim Verkauf bekommen, darfst du für eigene, ähnliche Produkte werben — wenn der Kunde nicht widersprochen hat und du bei der Erhebung und in jeder Mail auf sein Widerspruchsrecht hinweist (§ 7 Abs. 3 UWG). Alle vier Bedingungen müssen erfüllt sein.
Was kostet dich Double Opt-in?
Ehrlich gesagt: Kontakte. Nicht jeder klickt den Bestätigungslink. Dafür sind die, die bleiben, deutlich aufmerksamer. Der Newsletter-Anbieter GetResponse hat 2022 rund 2,76 Milliarden Newsletter aus seinen Konten ausgewertet:
Anmeldung
Anteil der Besucher, die sich eintragen
1,28 %
Single Opt-in
0,33 %
Double Opt-in
Mit DOI bleibt rund ein Viertel der Anmeldungen übrig.
Der Bestätigungsschritt filtert Tippfehler, Spaßeinträge und Leute, die es sich anders überlegen.
Wirkung
Öffnungs- und Klickrate der Newsletter
35,7 %
Öffnungen mit DOI
4,19 %
Klicks mit DOI
Ohne Bestätigung: 27,4 % Öffnungen und 2,36 % Klicks.
Pro Kontakt ist eine bestätigte Liste deutlich wertvoller — insgesamt hast du aber weniger Kontakte.
Ein Nebenbefund aus derselben Auswertung: Unzustellbare Mails und Abmeldungen lagen mit DOI nicht niedriger, sondern minimal höher. Die oft gehörte Behauptung, Double Opt-in halbiere die Bounces, deckt diese Auswertung nicht.
Häufige Fehler
Fehler 1 · Werbung in die Bestätigungsmail packen
„Bitte bestätige — und hier noch 10 % Rabatt!“ Damit wird die Bestätigungsmail selbst zur Werbung, die du ohne Einwilligung verschickst. Die Gerichte urteilen hier nicht einheitlich; das OLG Düsseldorf hat eine neutrale Bestätigungsmail 2016 ausdrücklich erlaubt. Halte sie deshalb rein sachlich: Absender, Zweck, Link.
Fehler 2 · Nur ein Häkchen „bestätigt“ speichern
Die Datenschutzkonferenz sagt klar: Eine gespeicherte IP-Adresse allein reicht nicht als Nachweis. Speichern musst du Zeitpunkt der Anmeldung und der Bestätigung, den Einwilligungstext im damaligen Wortlaut und die Bestätigungsmail selbst.
Fehler 3 · DOI für Telefon und SMS nutzen
Eine bestätigte E-Mail-Adresse ist keine Einwilligung in Werbeanrufe — das hat der BGH ausdrücklich entschieden. Und eine Bestätigung per SMS-Code oder Anruf hat laut Datenschutzkonferenz in der Regel nur geringe Beweiskraft, weil sie leicht zu fälschen ist.
Fehler 4 · Alte Listen ewig weiter anschreiben
Eine Einwilligung verfällt nicht automatisch durch Zeitablauf (BGH 2018). Die Datenschutzkonferenz empfiehlt aber, Einwilligungen zu erneuern, die du mehr als zwei Jahre nicht genutzt hast. Und den Nachweis musst du auch nach einer Abmeldung noch rund drei Jahre aufbewahren.
So setzt du Double Opt-in richtig um
Die gute Nachricht: Jedes ernsthafte Newsletter-Tool kann das von Haus aus — Mailchimp, Brevo, CleverReach, rapidmail, KlickTipp, GetResponse oder HubSpot. Du musst es meist nur einschalten und die Texte anpassen.
- Formular ehrlich beschriften: Was bekommt die Person, wie oft, und dass sie sich jederzeit abmelden kann.
- Bestätigungsmail kurz halten: ein Satz, ein großer Button, keine Angebote.
- Danke-Seite nutzen: Sag direkt nach dem Eintragen „Schau jetzt in dein Postfach“. Das hebt die Bestätigungsquote spürbar.
- Abmeldung so einfach wie die Anmeldung: Das verlangt Art. 7 Abs. 3 DSGVO. Ein Klick im Fuß jeder Mail.
- Bestätigungsquote messen: bestätigte Anmeldungen geteilt durch abgeschickte Formulare. Fällt sie plötzlich ab, landet deine Bestätigungsmail vermutlich im Spam.
Häufige Fragen
Ist Double Opt-in in Deutschland Pflicht?
Nicht wörtlich im Gesetz, aber praktisch ja. Du musst eine Einwilligung in E-Mail-Werbung nachweisen können, und dafür halten die Datenschutzbehörden das Double-Opt-in-Verfahren für geboten. Ohne Bestätigung hast du im Streitfall keinen Beleg.
Was muss ich beim Double Opt-in speichern?
Zeitpunkt der Anmeldung und der Bestätigung, den Wortlaut der Einwilligung, so wie er damals im Formular stand, und die Bestätigungsmail. Eine IP-Adresse allein reicht laut Datenschutzkonferenz nicht.
Brauche ich Double Opt-in auch für Bestandskunden?
Nicht unbedingt. Hast du die Adresse beim Verkauf bekommen, darfst du für eigene ähnliche Produkte werben, solange der Kunde nicht widerspricht und du bei der Erhebung und in jeder Mail auf den Widerspruch hinweist. Für alles andere brauchst du eine Einwilligung.
Ist die Bestätigungsmail selbst schon Werbung?
Die Gerichte sehen das unterschiedlich. Mehrere Oberlandesgerichte halten eine neutrale Bestätigungsmail für zulässig. Sobald Angebote oder Rabatte darin stehen, wird es riskant. Halte sie deshalb rein sachlich.
