— Blog
E-Mail-Werbung und DSGVO: Einwilligung, Double Opt-In und Nachweise
E-Mail-Marketing unterliegt strengen DSGVO-Vorgaben. Von der korrekten Einwilligung über Double Opt-In bis zur Nachweispflicht – was Sie beachten müssen, um Abmahnungen zu vermeiden.
Rechtliche Grundlagen
E-Mail-Werbung in Deutschland wird durch zwei Regelwerke bestimmt:
- DSGVO: Art. 6 Abs. 1 lit. a (Einwilligung), Art. 7 (Bedingungen für Einwilligung), Art. 5 (Grundsätze der Datenverarbeitung)
- UWG: §7 Abs. 2 Nr. 3 (unzumutbare Belästigung bei E-Mail-Werbung ohne Einwilligung)
- TTDSG: §25 (Schutz der Privatsphäre bei elektronischer Kommunikation)
Das bedeutet: Ohne vorherige ausdrückliche Einwilligung des Empfängers ist E-Mail-Werbung grundsätzlich unzulässig. Die einzige Ausnahme ist die Bestandskundenwerbung nach §7 Abs. 3 UWG – und auch hierfür gibt es enge Grenzen.
Die Einwilligung nach Art. 7 DSGVO
Eine wirksame Einwilligung nach DSGVO muss folgende Kriterien erfüllen:
Freiwilligkeit
Die Einwilligung muss freiwillig erfolgen. Das bedeutet: Kein Zwang, keine Kopplung an andere Leistungen (außer die Einwilligung ist für die Vertragserfüllung erforderlich). Ein typischer Verstoß: „Newsletter abonnieren, um den Download zu erhalten" – das ist eine unzulässige Kopplung.
Informiertheit
Der Nutzer muss klar und verständlich darüber informiert werden, wofür er seine Einwilligung gibt. Dazu gehören:
- Welche Daten verarbeitet werden
- Zu welchem Zweck die Daten verarbeitet werden
- Wer für die Verarbeitung verantwortlich ist
- Dass die Einwilligung jederzeit widerrufen werden kann
Bestimmtheit
Die Einwilligung muss sich auf konkrete Verarbeitungszwecke beziehen. Eine pauschale Einwilligung („Ich bin mit der Verarbeitung meiner Daten einverstanden") ist unwirksam. Die Newsletter-Anmeldung muss klar kommunizieren, welche Art von E-Mails der Empfänger erhalten wird.
Eindeutigkeit
Die Einwilligung muss durch eine eindeutige bestätigende Handlung erfolgen. Ein vorangekreuztes Häkchen ist nicht ausreichend (Art. 7 Abs. 2 DSGVO i.V.m. Erwägungsgrund 32). Der Nutzer muss aktiv handeln – z.B. ein leeres Kästchen anklicken.
Double Opt-In: Der Goldstandard
Das Double Opt-In (DOI) Verfahren hat sich in der deutschen Rechtsprechung als Standard für rechtskonformes E-Mail-Marketing etabliert. Der Ablauf:
- Nutzer gibt E-Mail-Adresse ein und klickt auf „Anmelden" (1. Opt-In)
- Nutzer erhält automatische Bestätigungs-E-Mail mit Link
- Nutzer klickt auf den Link zur Bestätigung (2. Opt-In)
- Erst nach Bestätigung wird der Newsletter aktiviert
Der BGH hat das Double Opt-In als geeignete Maßnahme zur Erfüllung der Nachweispflicht bestätigt. Wichtig: Alle Schritte müssen dokumentiert werden – Zeitstempel, IP-Adresse, verwendete E-Mail-Adresse.
Nachweispflichten nach Art. 7 Abs. 1 DSGVO
Der Verantwortliche muss jederzeit nachweisen können, dass der Empfänger eingewilligt hat. Das ist in der Praxis oft der schwierigste Teil. Ohne ausreichende Dokumentation kann die Einwilligung bestritten werden – und der Betreiber steht im Zweifel vor Gericht ohne Beweise da.
Dokumentieren Sie daher für jede Einwilligung:
- Zeitpunkt der ersten und zweiten Bestätigung
- IP-Adresse bei der Anmeldung und Bestätigung
- Verwendetes Formular mit genauen Text der Einwilligungserklärung
- Session-ID oder vergleichbare Identifikation
- Bestätigungs-E-Mail mit vollständigem Inhalt
Abmahnrisiken und typische Fehler
Die häufigsten Fehler bei E-Mail-Werbung, die zu Abmahnungen führen:
- Fehlende oder unzureichende Einwilligung – Vorangekreuzte Kästchen, unklare Zweckangabe
- Kein Double Opt-In – Nur einfache Anmeldung ohne Bestätigung
- Keine Nachweisdokumentation – Wenn der Empfänger die Einwilligung bestreitet
- Fehlender Abmeldelink – Jede Werbe-E-Mail muss einen einfachen Widerruf ermöglichen
- Werbung an Bestandskunden ohne Prüfung – Nicht jeder Kunde will Werbung, auch nicht nach §7 Abs. 3 UWG
- Kein Impressum in der E-Mail – Auch Werbe-E-Mails brauchen ein vollständiges Impressum
Praktische Umsetzung: Checkliste
- Double Opt-In implementieren – Nicht verhandelbar
- Bestätigungs-E-Mail gestalten – Mit Link zum Bestätigen, klarer Zweckangabe
- Dokumentationssystem aufsetzen – Alle Einwilligungen mit Zeitstempel + IP speichern
- Widerruf ermöglichen – Unkomplizierter Abmeldelink in jeder E-Mail
- Impressum in jede E-Mail – Alle Pflichtangaben nach §5 TMG
- Datenschutzerklärung anpassen – Newsletter-Verarbeitung muss enthalten sein
- Bestandsdaten regelmäßig prüfen – Unzustellbare, abgemeldete und beschwerte Empfänger entfernen
Fazit
E-Mail-Marketing ist einer der effektivsten Marketingkanäle – aber auch einer der rechtlich anspruchsvollsten. Die DSGVO verlangt eine dokumentierte, freiwillige und informierte Einwilligung. Das Double Opt-In-Verfahren ist der gerichtlich anerkannte Weg, diese Anforderungen zu erfüllen. Investieren Sie in eine saubere Dokumentation – sie ist der beste Schutz vor Abmahnungen.
Passende Ratgeber: