Das Wichtigste in Kürze
- Double-Opt-In bedeutet: Neue Abonnenten bestätigen ihre Anmeldung über einen Link in einer E‑Mail, bevor sie in die Liste aufgenommen werden.
- Es ist der klarste Weg zu belegen, dass eine Person wirklich von Ihnen hören wollte. Genau diesen Nachweis erwartet die DSGVO von Ihnen.
- Tippfehler, Fake-Anmeldungen und Adressen, die jemand anderem gehören, landen gar nicht erst in Ihrer Liste.
- Ihre Liste wächst etwas langsamer, aber die Menschen darauf öffnen, klicken und kaufen in der Regel mehr.
- Wir setzen Double-Opt-In bei jedem Kunden und auf jedem Anmeldeformular ein, ohne Ausnahme.
Jedes Anmeldeformular, das wir für Kunden erstellen, funktioniert gleich. Jemand gibt seine E‑Mail-Adresse ein und bekommt, bevor er in die Liste aufgenommen wird, eine kurze E‑Mail mit der Bitte um Bestätigung. Erst mit dem Klick auf diesen Link wird er zum Abonnenten.
Dieses Verfahren heißt Double-Opt-In, kurz DOI. Wir nutzen es für jeden Kunden, jedes Formular, jedes Mal. Hier erfahren Sie, was dahintersteckt, warum es nach der DSGVO wichtig ist und warum wir keine Ausnahmen machen.
Was ist Double-Opt-In?
Beim Double-Opt-In sagt eine Person zweimal Ja:
- Sie meldet sich an. Sie trägt ihre E‑Mail-Adresse in ein Formular auf Ihrer Website ein, setzt bei Bedarf ein Häkchen in ein leeres Einwilligungsfeld und schickt das Formular ab.
- Sie bestätigt. Wenige Sekunden später erhält sie eine E‑Mail von Ihnen: „Bitte bestätigen Sie Ihr Abonnement.“ Sie klickt auf den Button, und erst dann wird sie in Ihre Liste aufgenommen.
Die Alternative, das Single-Opt-In, lässt den zweiten Schritt weg. Die Adresse landet direkt in der Liste, sobald das Formular abgeschickt ist.
Das klingt nach einem kleinen Unterschied. Ist es aber nicht.
Warum Single-Opt-In nicht reicht
Beim Single-Opt-In wissen Sie nie, ob die Person, die eine Adresse eingetippt hat, auch tatsächlich deren Inhaber ist. Jeder kann jede beliebige Adresse in ein Formular eintragen: aus Versehen, als Scherz oder mit Absicht.
Daraus ergeben sich drei Probleme:
- Tippfehler. „gmial.com“ und „hotmial.com“ sind echte Fehler, die echten Menschen passieren. Solche Adressen kommen als unzustellbar zurück, und das schadet Ihrem Ruf bei den E‑Mail-Anbietern.
- Anmeldungen, die nicht echt sind. Spam-Bots und Fake-Adressen finden ihren Weg in offene Formulare. Manche Adressen existieren nur, um Absender zu erwischen, die nicht prüfen, wen sie anschreiben. Wer an sie sendet, riskiert, dass alle seine E‑Mails im Spam-Ordner landen.
- Menschen, die nie gefragt haben. Trägt jemand die Adresse einer Freundin oder eines Kollegen ein, bekommt diese Person Werbe-E‑Mails, denen sie nie zugestimmt hat. Sie wird sie wahrscheinlich als Spam melden, und Sie können nicht nachweisen, dass sie jemals eingewilligt hat.
Double-Opt-In löst alle drei Probleme auf einmal, denn den Link kann nur anklicken, wer Zugriff auf dieses Postfach hat.
Was die DSGVO verlangt
Nach den EU-Regeln für Werbe-E‑Mails (in Österreich im Telekommunikationsgesetz 2021, § 174 TKG, in Deutschland im Gesetz gegen den unlauteren Wettbewerb, § 7 UWG) brauchen Sie die Einwilligung einer Person, bevor Sie ihr Werbung per E‑Mail schicken. Für Bestandskunden gibt es eine eng gefasste Ausnahme. Die DSGVO legt fest, wie diese Einwilligung aussehen muss: freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich. Ebenso wichtig: Sie legt die Beweislast bei Ihnen fest. Fragt ein Abonnent, ein Kunde oder eine Datenschutzbehörde nach, müssen Sie zeigen können, dass genau diese Person zugestimmt hat.
Die DSGVO erwähnt Double-Opt-In nicht namentlich. In der Praxis ist es aber der verlässlichste Weg, diese Beweislast zu erfüllen. Gerade in Deutschland und Österreich gilt Double-Opt-In weithin als Standard. Wer auf Single-Opt-In setzt, hat wenig in der Hand, wenn eine Anmeldung einmal angezweifelt wird.
Eine bestätigte Anmeldung liefert Ihnen einen klaren Nachweis:
- Wann sich die Person angemeldet hat und über welches Formular
- Was sie zu erhalten zugestimmt hat
- Wann sie bestätigt hat, direkt über die E‑Mail-Adresse selbst
Dieser Nachweis macht aus „Wir glauben, sie hat sich angemeldet“ ein „Hier ist der Beleg“.
Eine Einwilligung, die Sie nicht nachweisen können, ist praktisch eine Einwilligung, die Sie nicht haben.
So sieht eine gute Bestätigungs-E‑Mail aus
Die Bestätigungs-E‑Mail hat nur eine Aufgabe: die Person zum Klicken zu bringen. Eine gute Bestätigungs-E‑Mail ist:
- Sofort verschickt. Menschen bestätigen, solange die Anmeldung noch frisch im Kopf ist. Jede Minute Verzögerung kostet Bestätigungen.
- Klar als Ihre E‑Mail erkennbar. Ihr Firmenname als Absender und ein Betreff wie „Bitte bestätigen Sie Ihr Abonnement bei [Ihr Unternehmen]“.
- Kurz und schlicht. Ein Satz, warum die Person diese E‑Mail bekommt, ein klarer Button und der Hinweis, dass sie die E‑Mail ignorieren kann, falls sie sich nicht angemeldet hat.
- Frei von Werbung. Keine Angebote, keine Produktbilder, keine Newsletter-Inhalte, keine Slogans. Die Bestätigungs-E‑Mail ist noch keine Werbe-E‑Mail, und Werbeinhalte darin können als Werbung ohne Einwilligung gelten. Ein deutsches Gericht hat sogar ein Logo und eine „Willkommen“-Botschaft als Werbung eingestuft. Beschränken Sie sich also auf die Bitte, den Link und Ihre Unternehmensangaben. Den Rabatt heben Sie sich für die Willkommens-E‑Mail auf, die danach folgt.
Nach dem Klick leiten Sie die Person auf eine einfache Dankeseite auf Ihrer Website und schicken anschließend diese Willkommens-E‑Mail.
„Verliere ich dadurch nicht Abonnenten?“
Ein kleiner Teil der Menschen klickt nie, und ja, Ihre Liste wächst etwas langsamer als mit Single-Opt-In.
Was Sie verlieren, sind vor allem Adressen, die ohnehin nie etwas wert gewesen wären: Tippfehler, Fake-Adressen und Menschen, die Ihre E‑Mails nicht wirklich wollten. Was Sie behalten, ist eine Liste von Menschen, die einen zusätzlichen Schritt gegangen sind, um von Ihnen zu hören. Diese Menschen öffnen und klicken in der Regel mehr und beschweren sich seltener. Genau so eine Liste erreicht den Posteingang, und genau deshalb schlägt eine saubere Liste eine große.
Double-Opt-In und die neuen Tracking-Regeln
Die Einwilligung, E‑Mails zu erhalten, und die Einwilligung, dass das Öffnen gemessen wird, sind nach EU-Recht zwei verschiedene Dinge. Frankreich und Italien haben dazu 2026 detaillierte Regeln veröffentlicht. Mehr dazu lesen Sie in unserem Artikel zu Tracking-Pixeln in E‑Mails und Einwilligung.
Ein richtig aufgebautes Anmeldeformular deckt beides gleichzeitig ab: eine klare Entscheidung darüber, ob jemand Ihre E‑Mails erhalten möchte, eine separate klare Entscheidung zum Öffnungs-Tracking und ein Double-Opt-In, das alles bestätigt.
So machen wir das
Double-Opt-In ist keine Option, um die Sie uns extra bitten müssen. So funktioniert bei unseren Kunden jede Anmeldung:
- Jedes Formular bestätigt zuerst. Niemand kommt in die Liste eines Kunden, ohne den Bestätigungslink anzuklicken.
- Die Einwilligung wird dokumentiert. Wir halten fest, wann, wo und wie sich jede Person angemeldet und bestätigt hat, damit Sie es nachweisen können, falls Sie jemals gefragt werden.
- Bestätigungs-E‑Mails sind schlicht und schnell. Sofort verschickt, klar von Ihrem Unternehmen und mit nichts anderem als der Bitte um Bestätigung.
- Unbestätigte Anmeldungen werden entfernt. Sie erhalten nie Werbe-E‑Mails und bleiben nicht in Ihrer Liste.
Wenn Ihre aktuellen Formulare Personen ohne Bestätigung aufnehmen oder Sie nicht sicher sind, wie Ihre bestehenden Abonnenten auf die Liste gekommen sind, lohnt sich ein gemeinsamer Blick darauf. Buchen Sie ein kostenloses Gespräch, und wir prüfen, wo Ihre Liste steht.
Dieser Artikel ist ein praktischer Überblick und keine Rechtsberatung. Für Entscheidungen zu Ihrer konkreten Situation wenden Sie sich an eine Anwältin oder einen Anwalt oder an Ihre Datenschutzbehörde.
Häufige Fragen
Wofür steht DOI?
DOI ist die Abkürzung für Double-Opt-In, im Deutschen meist mit Bindestrichen geschrieben. Die Person willigt zweimal ein: einmal mit der Anmeldung und ein zweites Mal, indem sie über einen Link bestätigt, den sie per E‑Mail erhält.
Schreibt die DSGVO Double-Opt-In vor?
Die DSGVO nennt Double-Opt-In nicht ausdrücklich als gesetzliche Pflicht. Sie verlangt aber, dass Sie die Einwilligung jeder einzelnen Person nachweisen können. Double-Opt-In ist dafür der verlässlichste Weg. Deshalb gilt es vor allem in Deutschland und Österreich als Standard.
Was ist der Unterschied zwischen Single- und Double-Opt-In?
Beim Single-Opt-In wird eine Adresse aufgenommen, sobald jemand ein Formular abschickt. Beim Double-Opt-In erst, nachdem die Inhaberin oder der Inhaber dieser Adresse auf einen Bestätigungslink geklickt hat. Single-Opt-In kann nicht unterscheiden, ob die Person, die die Adresse eingetippt hat, auch diejenige ist, der sie gehört.
Darf die Bestätigungs-E‑Mail einen Rabatt oder Werbung enthalten?
Halten Sie sie schlicht. Die Bestätigungs-E‑Mail sollte nur darum bitten, die Anmeldung zu bestätigen. Werbeinhalte darin können selbst als Werbung ohne Einwilligung gelten, und ein deutsches Gericht hat sogar ein Logo und einen Willkommensslogan als Werbung eingestuft. Heben Sie das Willkommensangebot für die E‑Mail nach der Bestätigung auf.
Was passiert mit Personen, die den Bestätigungslink nie anklicken?
Sie werden nicht in Ihre Werbeliste aufgenommen, und Sie sollten ihnen keine Werbe-E‑Mails schicken. Gerichte haben sich bisher nur mit der ersten Bestätigungs-E‑Mail befasst, Erinnerungen sind also mit einem gewissen Risiko verbunden. Am sichersten ist es, keinen Klick als Nein zu werten, die Anmeldung nach kurzer Zeit zu löschen und nur einen knappen Vermerk aufzubewahren, dass eine Bestätigungs-E‑Mail verschickt wurde.