Warum du für Werbemails eine Einwilligung brauchst
Zwei Regelwerke greifen hier ineinander, und beide musst du erfüllen. Das eine ist das Wettbewerbsrecht, das andere der Datenschutz.
Im Wettbewerbsrecht steht der entscheidende Satz in § 7 Abs. 2 Nr. 2 UWG: Eine unzumutbare Belästigung ist anzunehmen bei Werbung unter Verwendung einer automatischen Anrufmaschine, eines Faxgerätes oder elektronischer Post, ohne dass eine vorherige ausdrückliche Einwilligung des Adressaten vorliegt. „Elektronische Post" ist dabei die E-Mail. Ohne Einwilligung ist der Versand also unlauter, und das können Mitbewerber und Verbände abmahnen.
Im Datenschutz kommt eine zweite Anforderung dazu, und die wird oft übersehen. Nach Art. 7 Abs. 1 DSGVO muss der Verantwortliche nachweisen können, dass die betroffene Person eingewilligt hat. Das ist keine Formalie, sondern eine Beweislastregel: Im Streitfall musst du liefern, nicht der andere.
Single-Opt-In, Double-Opt-In, Confirmed-Opt-In im Vergleich
Das Gesetz schreibt kein bestimmtes technisches Verfahren vor. Es schreibt ein Ergebnis vor. Trotzdem lohnt es sich, die drei gängigen Varianten auseinanderzuhalten:
| Verfahren | Wie es funktioniert | Taugt es als Nachweis? |
|---|---|---|
| Single-Opt-In | Jemand trägt eine Adresse ein und bekommt sofort den Newsletter. | Praktisch nein. Du kannst nicht ausschließen, dass ein Dritter die fremde Adresse eingetragen hat. |
| Confirmed-Opt-In | Nach der Eintragung geht eine Info-Mail raus, aber ohne dass bestätigt werden muss. | Schwach. Der Empfänger muss aktiv widersprechen, hat aber nie zugestimmt. |
| Double-Opt-In | Nach der Eintragung geht eine Bestätigungsmail raus. Erst der Klick auf den Link darin aktiviert das Abo. | Ja, wenn du die Bestätigung sauber dokumentierst. Das ist der übliche Weg. |
Double-Opt-In ist deshalb Standard, weil nur dort jemand belegbar Zugriff auf das Postfach hatte. Genau darin liegt sein Wert: Es verknüpft die Einwilligung mit der E-Mail-Adresse und nicht mit einem beliebigen Browser.
So läuft Double-Opt-In technisch ab
Der Ablauf hat vier Schritte, und jeder davon erzeugt etwas, das du später brauchen kannst:
- Eintragung: Jemand gibt seine Adresse in dein Formular ein. Die Einwilligungserklärung steht direkt daneben, unvorangekreuzt.
- Bestätigungsmail: Du schickst eine Mail an genau diese Adresse mit einem eindeutigen Bestätigungslink. Bis hierhin ist noch kein Abo entstanden. Diese Mail darf keine Werbung enthalten, sondern nur die Aufforderung zur Bestätigung.
- Bestätigung: Die Person klickt den Link. Jetzt erst ist die Einwilligung erteilt.
- Aktivierung: Du nimmst die Adresse in den Verteiler auf und speicherst den Nachweis.
Wichtig ist der zweite Schritt. Wer die Bestätigungsmail mit Angeboten anreichert, macht aus ihr selbst eine Werbemail, für die noch keine Einwilligung vorliegt. Halte sie deshalb nüchtern.
Der Knackpunkt: den Nachweis führen
Hier liegt der Fehler, den fast alle machen. Die meisten Newsletter-Systeme protokollieren brav IP-Adresse, Datum und Uhrzeit der Anmeldung und der Bestätigung. Das fühlt sich nach einem Nachweis an. Ist es aber nicht.
Was das VG Düsseldorf entschieden hat
Das Verwaltungsgericht Düsseldorf hat mit Urteil vom 27. Juli 2026 (Az. 29 K 9714/24) die Klage eines Marketingunternehmens gegen eine datenschutzrechtliche Verwarnung abgewiesen. Das Unternehmen hatte Werbemails versendet und als Nachweis der Einwilligung im Wesentlichen technische Daten vorgelegt.
Das Gericht hielt dagegen: Reine technische Daten wie IP-Adressen sind ungeeignet, eine konkrete Person mit einer Einwilligung in Verbindung zu bringen. Eine IP-Adresse identifiziert ein Gerät oder einen Anschluss, nicht den Menschen davor. Und ein E-Mail-Konto ist nicht an ein bestimmtes Gerät gebunden. Die eigentliche Bestätigungsmail konnte das Unternehmen nicht vorlegen, obwohl es behauptete, einen Archivierungsprozess zu haben.
Die Sanktion war eine Verwarnung, also kein Bußgeld, aber eine verbindliche missbilligende Feststellung, dass gegen den Datenschutz verstoßen wurde. Das Gericht hielt sie für rechtmäßig und verhältnismäßig.
Was du konkret archivieren musst
Sinnvoll ist ein Paket aus fünf Bausteinen je Abonnent:
- Die Bestätigungsmail im Volltext, so wie sie versendet wurde, nicht nur die Metadaten dazu. Das ist der wichtigste Punkt.
- Der genaue Wortlaut der Einwilligungserklärung zum Zeitpunkt der Anmeldung. Wenn du deinen Text später änderst, muss noch nachvollziehbar sein, wozu diese Person damals zugestimmt hat.
- Zeitpunkt der Anmeldung und der Text des Anmeldeformulars.
- Der Bestätigungslink und der Zeitpunkt, zu dem er bestätigt wurde.
- Protokolldaten wie IP und Zeitstempel. Die sind nicht wertlos, sie sind nur allein nicht ausreichend. Als Ergänzung gehören sie dazu.
Prüfe bei dieser Gelegenheit, was dein Newsletter-Dienst tatsächlich speichert. Viele Systeme halten die Bestätigungsmail nur wenige Wochen vor oder gar nicht. Und denk an den Fall, dass du irgendwann das System wechselst: Die Nachweise müssen mitwandern, sonst stehst du mit einer sauber gepflegten Liste ohne jeden Beleg da.
Die Ausnahme für Bestandskunden
Es gibt einen Weg, Kunden ohne ausdrückliche Einwilligung per E-Mail zu bewerben. Er ist aber schmaler, als viele denken. § 7 Abs. 3 UWG verlangt, dass alle vier Voraussetzungen zusammen erfüllt sind:
- Du hast die E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung von dem Kunden erhalten.
- Du verwendest die Adresse zur Direktwerbung für eigene ähnliche Waren oder Dienstleistungen.
- Der Kunde hat der Verwendung nicht widersprochen.
- Du weist den Kunden bei Erhebung der Adresse und bei jeder Verwendung klar und deutlich darauf hin, dass er der Verwendung jederzeit widersprechen kann.
Zwei Punkte werden regelmäßig übersehen. Erstens das Wort „ähnlich": Wer Fahrräder verkauft hat, darf für Fahrradzubehör werben, nicht aber für ein Versicherungsprodukt. Zweitens der Hinweis bei jeder Verwendung, also in jeder einzelnen Mail, nicht nur einmal beim Kauf.
Und ein dritter Punkt, der in der Praxis wehtut: Eine Adresse aus einer bloßen Anfrage ist keine Adresse „im Zusammenhang mit dem Verkauf". Wer nur ein Angebot angefordert und nichts gekauft hat, fällt nicht unter diese Ausnahme. Wie du solche Interessenten sauber trennst, steht im Ratgeber zum Leadmanagement für Einsteiger.
Häufige Fehler
- Vorangekreuzte Kästchen: Eine Einwilligung setzt eine aktive Handlung voraus. Ein Häkchen, das schon gesetzt ist, ist keine.
- Kopplung an die Bestellung: Wer nur bestellen kann, wenn er den Newsletter abonniert, holt sich keine wirksame Einwilligung.
- Zu weit gefasster Text: „Ich bin mit Werbung einverstanden" ist zu unbestimmt. Sag, wer versendet, worum es geht und wie oft ungefähr.
- Werbung in der Bestätigungsmail: Macht die Mail selbst zur Werbemail, für die noch keine Einwilligung vorliegt.
- Systemwechsel ohne Nachweise: Beim Umzug zu einem neuen Anbieter wandern oft nur die Adressen mit, nicht die Belege.
- Adressen aus fremden Quellen: Gekaufte oder getauschte Listen lassen sich nie nachweisen. Finger weg.
Wer beim Datenschutz insgesamt aufräumen will, findet die Grundlagen im Ratgeber DSGVO für kleine Unternehmen. Und weil unsaubere Werbung schnell teuer wird, lohnt auch ein Blick auf Abmahnung vermeiden. Wie du deine Einwilligungen und Kontakte insgesamt sortierst, zeigt der Beitrag zu CRM für kleine Unternehmen.
Der Newsletter ist schnell aufgesetzt. Der Nachweis, dass jemand ihn wollte, entsteht nur, wenn du ihn von Anfang an mitspeicherst.