Double-Opt-in: Ablauf, DSGVO-Pflicht und häufige Fehler

Kurz erklärt: Was ist das Double-Opt-in-Verfahren?

Das Double-Opt-in-Verfahren (DOI) ist eine zweistufige Anmeldung für E-Mail-Marketing. Zuerst trägt sich eine Person in ein Formular ein. Danach erhält sie eine Bestätigungs-E-Mail und muss darin einen Link anklicken. Erst dieser zweite Klick aktiviert die Anmeldung. So stellen Sie sicher, dass die E-Mail-Adresse echt ist und der Inhaber Ihre Werbung tatsächlich erhalten möchte.

Im B2B-Marketing ist das Verfahren der praxisbewährte Standard, weil es Einwilligungen nachweisbar macht und die Qualität Ihrer Kontaktliste erhöht.

Auf einen Blick

• Was: Anmeldung in zwei Schritten (Formular und Bestätigungslink).
• Wozu: Nachweis der Einwilligung, saubere Liste, bessere Zustellbarkeit.
• Pflicht: Nicht wörtlich in der DSGVO vorgeschrieben, in Deutschland aber Stand der Technik für den Einwilligungsnachweis.
• Wichtig: Anmeldung protokollieren, Einwilligungstext klar formulieren, Abmeldung einfach machen.

Single-Opt-in und Double-Opt-in im Vergleich

Beim Single-Opt-in reicht die einmalige Eintragung. Das ist bequem, aber riskant: Jeder kann fremde Adressen eintragen, Tippfehler landen in der Liste, und Sie können im Streitfall kaum belegen, dass der Inhaber zugestimmt hat. Beim Double-Opt-in bestätigt der Inhaber der Adresse die Anmeldung selbst.

• Single-Opt-in: schnell, aber kaum nachweisbar und anfällig für Fake-Adressen.
• Double-Opt-in: ein Klick mehr, dafür nachweisbare Einwilligung und sauberere Daten.

Ist das Double-Opt-in-Verfahren Pflicht?

Die DSGVO schreibt das Double-Opt-in-Verfahren nicht wortwörtlich vor. Sie verlangt aber, dass Sie eine Einwilligung nachweisen können (Art. 7 DSGVO). Zusätzlich verlangt das deutsche Wettbewerbsrecht (§ 7 UWG) für Werbe-E-Mails grundsätzlich eine vorherige ausdrückliche Einwilligung. Ein Einwilligungsnachweis ist mit Double-Opt-in am einfachsten zu führen. Deshalb gilt das Verfahren in Deutschland als Stand der Technik.

Hinweis: Dieser Beitrag ist eine allgemeine Orientierung und keine Rechtsberatung. Lassen Sie Ihre konkrete Umsetzung von einer Fachperson für Datenschutzrecht prüfen.

So läuft Double-Opt-in Schritt für Schritt ab

1. Interessent trägt seine E-Mail-Adresse in ein Anmeldeformular ein und stimmt dem Erhalt Ihres Newsletters zu.
2. Ihr System versendet automatisch eine Bestätigungs-E-Mail mit einem individuellen Link.
3. Der Interessent klickt auf den Bestätigungslink.
4. Ihr System speichert Zeitpunkt, IP-Adresse und Bestätigung als Nachweis.
5. Erst jetzt wird die Adresse in Ihre aktive Empfängerliste aufgenommen und erhält Ihre Mailings.

Muster: Einwilligungstext und Bestätigungs-Mail

Einwilligungstext am Formular

Formulieren Sie konkret, was die Person erhält und wie oft. Beispiel: „Ja, ich möchte den Newsletter zu E-Mail-Marketing und Marketing-Automation (ca. 2 Ausgaben pro Monat) erhalten. Ich kann mich jederzeit über den Abmeldelink abmelden.“ Verlinken Sie zusätzlich Ihre Datenschutzerklärung.

Bestätigungs-Mail

Halten Sie die Mail kurz. Betreff zum Beispiel: „Bitte bestätigen Sie Ihre Anmeldung“. Im Text stehen ein Satz, wofür sich die Person angemeldet hat, ein deutlicher Button oder Link zur Bestätigung und ein Hinweis, dass die Mail ignoriert werden kann, wenn die Anmeldung nicht gewollt war.

Double-Opt-in im B2B: Vorteile für Ihr Unternehmen

• Rechtssicherheit: Sie können die Einwilligung dokumentieren und gegenüber Betroffenen oder Behörden belegen.
• Saubere Liste: Tippfehler und Fake-Adressen gelangen gar nicht erst in Ihren Verteiler.
• Bessere Zustellbarkeit: Weniger Bounces und weniger Spam-Beschwerden verbessern Ihre Absenderreputation.
• Hochwertigere Leads: Wer bestätigt, ist deutlich interessierter als jemand, der nur eine Adresse einträgt.

Welche Daten Sie als Nachweis speichern sollten

• E-Mail-Adresse und Zeitpunkt der Anmeldung
• Wortlaut des Einwilligungstexts zum Zeitpunkt der Anmeldung
• Zeitpunkt der Bestätigung und technische Daten wie IP-Adresse
• Quelle der Anmeldung, zum Beispiel Formular oder Webinar

Sprechen Sie die Speicherdauer mit Ihrem Datenschutzbeauftragten ab und beschreiben Sie den Vorgang in Ihrer Datenschutzerklärung.

Die 5 häufigsten Fehler beim Double-Opt-in

1. Bestätigungs-E-Mail landet im Spam

Richten Sie SPF, DKIM und DMARC für Ihre Absenderdomain ein und halten Sie den Text kurz und eindeutig.

2. Unklare Einwilligungstexte

Nennen Sie im Formular konkret, was die Person erhält und wie oft.

3. Kein Nachweis gespeichert

Ohne protokollierte Anmeldung und Bestätigung nutzt Ihnen das Verfahren im Streitfall wenig. Prüfen Sie, ob Ihre Software Zeitstempel und IP dokumentiert.

4. Bestandskontakte ohne Nachweis

Alte Listen ohne belegbare Einwilligung sollten Sie nicht einfach weiter bewerben. Holen Sie die Zustimmung gegebenenfalls neu ein.

5. Abmeldung erschwert

Jede Werbemail braucht einen gut sichtbaren Abmeldelink. Die Abmeldung muss ohne Hürden funktionieren.

Welche Software unterstützt Double-Opt-in?

Nahezu jede professionelle E-Mail-Marketing-Software bietet Double-Opt-in an. Achten Sie bei der Auswahl auf Nachweisprotokoll, Datenspeicherung in der EU und automatisierte Bestätigungsmails. Worauf es noch ankommt, lesen Sie in unserem Beitrag E-Mail-Marketing-Software für B2B: 7 Kriterien für die Auswahl. Einen unabhängigen Überblick zu KlickTipp finden Sie auf unserer Seite KlickTipp für B2B (enthält Werbung/Affiliate-Links).

Häufige Fragen zum Double-Opt-in

Was ist der Unterschied zwischen Single- und Double-Opt-in?

Beim Single-Opt-in genügt die einmalige Eintragung. Beim Double-Opt-in muss die Anmeldung zusätzlich per Bestätigungslink verifiziert werden.

Muss ich Double-Opt-in auch im B2B nutzen?

Auch im B2B gelten die Regeln des Wettbewerbsrechts für Werbe-E-Mails. Double-Opt-in ist deshalb auch hier die sichere Wahl.

Wie lange ist ein Bestätigungslink gültig?

Das hängt von Ihrer Software ab. Üblich sind mehrere Tage. Nicht bestätigte Anmeldungen sollten Sie nicht bewerben.

Darf ich Kontakte von Visitenkarten oder Messen anschreiben?

Eine Visitenkarte ersetzt keine ausdrückliche Einwilligung in Werbe-E-Mails. Laden Sie die Kontakte stattdessen per Double-Opt-in zur Anmeldung ein oder holen Sie die Einwilligung anders nachweisbar ein.

Was passiert, wenn jemand die Bestätigungs-Mail nicht anklickt?

Dann bleibt die Anmeldung unbestätigt. Die Adresse gehört nicht in Ihren aktiven Verteiler und erhält keine Werbung.

Fazit

Das Double-Opt-in-Verfahren ist zwar nicht ausdrücklich in der DSGVO vorgeschrieben, aber der einfachste Weg zu einer nachweisbaren Einwilligung und einer sauberen Kontaktliste. Setzen Sie es konsequent um, dokumentieren Sie Anmeldungen und prüfen Sie Ihre Texte regelmäßig. Als nächsten Schritt zeigen wir Ihnen, wie Sie einen B2B-Newsletter Schritt für Schritt erstellen.