Double Opt-in ist in Deutschland der Standard, wenn du Newsletter oder andere Werbe-E-Mails verschicken willst. Das Verfahren bestätigt in zwei Schritten, dass die Person hinter einer E-Mail-Adresse den Newsletter wirklich bestellt hat, und liefert dir den Nachweis, den Gerichte und Datenschutzbehörden im Streitfall sehen wollen. Dieser Leitfaden zeigt dir, welche Regeln gelten, wie der Ablauf funktioniert und wo die typischen Fehler liegen.
Hinweis: Dieser Artikel ordnet die Rechtslage journalistisch ein und ersetzt keine Rechtsberatung. Für deinen konkreten Fall sprichst du am besten mit einer Fachanwältin oder einem Fachanwalt für IT- oder Wettbewerbsrecht.
Was ist Double Opt-in?
Beim Double Opt-in (kurz DOI) meldet sich eine Person zunächst mit ihrer E-Mail-Adresse an, etwa über ein Formular auf deiner Website. Danach schickt dein System automatisch eine Bestätigungsmail mit einem individuellen Link. Erst wenn die Person diesen Link anklickt, landet sie in deinem Verteiler und erhält Werbung.
Der Sinn dahinter ist simpel. Jeder kann in ein Formular eine fremde Adresse eintippen, aus Versehen oder mit Absicht. Der zweite Klick beweist, dass die Anmeldung vom tatsächlichen Inhaber des Postfachs kommt. Ohne diesen Schritt kannst du später kaum belegen, dass eine wirksame Einwilligung vorlag.
Gesetzlich vorgeschrieben ist das Double Opt-in-Verfahren übrigens nirgends ausdrücklich. Es hat sich aber in der Rechtsprechung als die Methode durchgesetzt, mit der du deine Nachweispflicht praktisch erfüllen kannst. Wer darauf verzichtet, trägt ein deutlich höheres Abmahnrisiko.
Die Rechtsgrundlagen in Deutschland
Zwei Regelwerke greifen beim E-Mail-Marketing ineinander: das Gesetz gegen den unlauteren Wettbewerb (UWG) und die Datenschutz-Grundverordnung (DSGVO). Beide verlangen eine Einwilligung, beide legen dir die Beweislast auf.
§ 7 UWG: Werbung per E-Mail nur mit Einwilligung
Nach § 7 Abs. 2 Nr. 2 UWG ist Werbung per elektronischer Post ohne vorherige ausdrückliche Einwilligung des Adressaten stets eine unzumutbare Belästigung. Das Gesetz spricht vom „Adressaten“ und unterscheidet hier nicht zwischen Verbrauchern und Unternehmen. Für Werbe-E-Mails an Firmenadressen gilt also dieselbe Hürde.
§ 7 Abs. 2 Nr. 3 UWG ergänzt zwei Pflichten für jede Werbenachricht:
Du darfst deine Identität als Absender nicht verschleiern oder verheimlichen.
Jede Werbemail braucht eine gültige Adresse, über die Empfänger den weiteren Versand stoppen können, ohne dass dafür Kosten über den Basistarif hinaus entstehen.
Die Bestandskunden-Ausnahme nach § 7 Abs. 3 UWG
Eine einzige Ausnahme erlaubt E-Mail-Werbung ohne Einwilligung. Sie greift nur, wenn alle vier Bedingungen zugleich erfüllt sind:
Du hast die E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung vom Kunden erhalten.
Du bewirbst nur eigene ähnliche Waren oder Dienstleistungen.
Der Kunde hat der Verwendung nicht widersprochen.
Du weist bei der Erhebung und bei jeder Verwendung klar darauf hin, dass er jederzeit widersprechen kann.
Die Ausnahme ist eng. Ein allgemeiner Newsletter mit dem gesamten Sortiment, Partnerangeboten oder Inhalten ohne Bezug zum Kauf fällt in der Regel nicht darunter. Für alles darüber hinaus brauchst du eine echte Einwilligung.
DSGVO: Einwilligung, Nachweis und Widerruf
Datenschutzrechtlich stützt sich der Newsletter-Versand meist auf Art. 6 Abs. 1 lit. a DSGVO, also auf die Einwilligung der betroffenen Person. Art. 7 DSGVO stellt dafür konkrete Bedingungen auf:
Nachweispflicht (Art. 7 Abs. 1): Du als Verantwortlicher musst belegen können, dass die Person eingewilligt hat.
Verständlichkeit (Art. 7 Abs. 2): Die Einwilligungserklärung muss klar formuliert und von anderen Erklärungen abgegrenzt sein.
Widerruf (Art. 7 Abs. 3): Der Widerruf muss so einfach sein wie die Erteilung. Darauf weist du vorab hin.
Freiwilligkeit (Art. 7 Abs. 4): Koppelst du etwa einen Download zwingend an die Newsletter-Anmeldung, prüfen Behörden genau, ob die Einwilligung noch freiwillig ist.
Verstöße gegen die Einwilligungsregeln können nach Art. 83 DSGVO mit Bußgeldern von bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes geahndet werden. Dazu kommen wettbewerbsrechtliche Abmahnungen durch Mitbewerber und Verbände.
Was der BGH zum Double Opt-in sagt
Die wichtigste Grundsatzentscheidung stammt aus dem Jahr 2011. Im Urteil vom 10. Februar 2011 (Az. I ZR 164/09) ging es um Telefonwerbung, der Bundesgerichtshof äußerte sich dabei aber auch zum E-Mail-Bereich. Die Kernaussagen:
Der Werbende muss die konkrete Einwilligung jedes einzelnen Empfängers nachweisen können. Bei elektronischen Einwilligungen heißt das, dass die Erklärung gespeichert ist und jederzeit ausgedruckt werden kann.
Eine per Double Opt-in eingeholte Bestätigung belegt keine Einwilligung in Werbeanrufe. Für Telefonwerbung reicht das Verfahren also nicht.
Für E-Mail-Werbung ist das Verfahren dagegen tauglich. Wer trotz Double Opt-in bestreitet, eingewilligt zu haben, muss das darlegen. Kann er zeigen, dass die Bestätigung nicht von ihm stammt, bleibt die Werbung trotzdem unzulässig.
Ein zweites Urteil betrifft die Gestaltung automatischer E-Mails. Am 15. Dezember 2015 entschied der BGH (Az. VI ZR 134/15), dass Werbung in einer automatischen Eingangsbestätigung das allgemeine Persönlichkeitsrecht verletzt, wenn der Empfänger Werbung zuvor widersprochen hatte. Das Urteil zeigt, wie streng Gerichte Werbezusätze in Transaktionsmails sehen.
Zum Schadensersatz hat der BGH am 28. Januar 2025 (Az. VI ZR 109/23) entschieden, dass eine einzelne unerwünschte Werbemail allein noch keinen Anspruch nach Art. 82 DSGVO begründet. Der Kläger muss einen konkreten immateriellen Schaden darlegen. Unterlassungsansprüche und Abmahnungen bleiben davon unberührt.
Umstritten war zeitweise, ob schon die Bestätigungsmail selbst Werbung ist. Das OLG München bejahte das im Urteil vom 27. September 2012 (Az. 29 U 1682/12) für den Fall, dass die Anmeldung gar nicht vom Adressaten kam. Das OLG Düsseldorf sah es im Urteil vom 17. März 2016 (Az. I-15 U 64/15) anders. Für die Praxis heißt das: Halte die Bestätigungsmail strikt werbefrei, dann bist du auf der sicheren Seite.
Die Anmeldung im Formular ist nur der erste Schritt. Erst der Klick in der Bestätigungsmail schließt das Double Opt-in ab. Foto: Unsplash
Der Ablauf beim Double Opt-in Schritt für Schritt
Ein sauberer Prozess besteht aus fünf Stationen. Jede davon erzeugt Daten, die du später als Nachweis brauchst.
Anmeldeformular: Die Person gibt ihre E-Mail-Adresse ein. Pflichtfeld ist nur die Adresse. Weitere Angaben wie der Vorname bleiben freiwillig (Grundsatz der Datenminimierung). Neben dem Button steht ein kurzer Einwilligungstext mit Link zur Datenschutzerklärung.
Hinweis auf der Website: Nach dem Absenden erscheint eine Seite, die erklärt, dass gleich eine Bestätigungsmail kommt und was zu tun ist.
Bestätigungsmail: Dein System verschickt sofort eine E-Mail mit einem einmaligen Bestätigungslink.
Klick auf den Link: Die Person bestätigt. Erst jetzt gilt sie als Abonnent und erst jetzt darfst du Werbung senden.
Willkommensmail: Optional bedankst du dich und lieferst, was du versprochen hast, etwa ein E-Book oder einen Gutschein.
Unbestätigte Anmeldungen bekommen keine weiteren Mails, auch keine „Erinnerung“. Lege in deinem Löschkonzept eine kurze, feste Frist fest, nach der du unbestätigte Datensätze entfernst.
Gut gelöst wirkt sich der Prozess auch auf deine Zahlen aus. Ein Verteiler aus bestätigten Adressen hat weniger Bounces und Spam-Beschwerden, was die Zustellbarkeit stützt. Welche Kennzahlen du dabei im Blick behältst, liest du im Beitrag über Marketing-KPIs.
So gestaltest du die Bestätigungsmail
Die Bestätigungsmail ist die heikelste Stelle im Double Opt-in. Sie geht an eine Adresse, deren Inhaber noch nicht eingewilligt hat. Deshalb muss sie rein informativ bleiben.
Was hineingehört
Ein eindeutiger Absender mit deinem Unternehmensnamen
Ein sachlicher Betreff, etwa „Bitte bestätige deine Newsletter-Anmeldung“
Der Hinweis, dass auf dieser Website eine Anmeldung mit dieser Adresse eingegangen ist
Der Bestätigungslink als gut sichtbarer Button
Ein Satz für den Fall, dass die Person sich nicht selbst angemeldet hat: Dann ignoriert sie die Mail einfach
Ein Impressum beziehungsweise die Pflichtangaben zum Anbieter
Was draußen bleibt
Produktbilder, Angebote, Rabattcodes oder Banner
Links zu Shop-Kategorien oder Social-Media-Profilen mit werblichem Charakter
Gewinnspiele, Teaser auf kommende Inhalte oder Hinweise auf Partner
Je nüchterner die Mail, desto geringer das Risiko. Die Gestaltung darf trotzdem freundlich sein und zu deiner Marke passen. Ein Logo als Absenderkennung ist üblich, solange daraus keine Werbefläche wird.
Mustertext für eine Bestätigungsmail
Der folgende Text ist ein unverbindliches Beispiel. Passe Namen, Inhalte und den rechtlichen Rahmen an dein Unternehmen an.
Betreff: Bitte bestätige deine Anmeldung zum Newsletter von [Firmenname]
Hallo,
über unsere Website [Domain] wurde am [Datum] um [Uhrzeit] eine Anmeldung zu unserem Newsletter mit dieser E-Mail-Adresse vorgenommen.
Bitte bestätige deine Anmeldung mit einem Klick auf den folgenden Link:
[Button: Anmeldung bestätigen]
Erst nach deiner Bestätigung erhältst du unseren Newsletter. Du kannst ihn jederzeit über den Abmeldelink in jeder Ausgabe wieder abbestellen.
Du hast dich nicht angemeldet? Dann ignoriere diese E-Mail einfach. Ohne Bestätigung bekommst du keine weiteren Nachrichten von uns.
Für das Anmeldeformular selbst eignet sich ein kurzer Einwilligungstext direkt am Button, zum Beispiel: „Ja, ich möchte den Newsletter mit Tipps und Angeboten zu [Thema] erhalten. Die Einwilligung kann ich jederzeit widerrufen. Hinweise zum Datenschutz findest du in der [Datenschutzerklärung].“ Nenne dabei konkret, welche Inhalte kommen. Eine vage Formulierung wie „Infos von uns und Partnern“ macht die Einwilligung angreifbar.
Protokollierung: Diese Daten brauchst du als Nachweis
Das beste Double Opt-in nützt dir nichts, wenn du es im Streitfall nicht belegen kannst. Der BGH verlangt einen Nachweis für jeden einzelnen Empfänger. Speichere deshalb pro Adresse mindestens:
Zeitpunkt der Anmeldung (Datum und Uhrzeit)
Zeitpunkt der Bestätigung per Klick
Die IP-Adressen bei Anmeldung und Bestätigung
Die Quelle der Anmeldung, also Formular, Landingpage oder Kampagne
Den Wortlaut der Einwilligungserklärung in der Version, die zu diesem Zeitpunkt online war
Den Inhalt der versendeten Bestätigungsmail
Spätere Änderungen, insbesondere Abmeldung oder Widerruf mit Zeitstempel
Viele E-Mail-Marketing-Tools erfassen diese Daten automatisch. Prüfe trotzdem, ob du sie vollständig exportieren kannst. Beim Anbieterwechsel gehen Protokolle sonst leicht verloren, und mit ihnen deine Nachweise.
Bewahre die Protokolle so lange auf, wie du die Einwilligung nutzt, und darüber hinaus, solange noch Ansprüche gegen dich geltend gemacht werden können. Für Telefonwerbung ist das genauer geregelt: Nach § 7a UWG musst du die Einwilligung bei der Erteilung dokumentieren und den Nachweis fünf Jahre ab Erteilung und nach jeder Verwendung aufbewahren.
Datenschutz und Nachweis gehören zusammen. Ohne sauberes Protokoll verliert das Double Opt-in seinen Wert. Foto: Unsplash
Single, Double oder Confirmed Opt-in im Vergleich
Im E-Mail-Marketing begegnen dir drei Begriffe, die oft durcheinandergehen. Der Unterschied liegt darin, ob und wie die Adresse verifiziert wird.
Single Opt-in
Die Person trägt ihre Adresse ein und bekommt sofort den Newsletter. Es gibt keine Bestätigung. Das ist bequem und bringt mehr Anmeldungen, du kannst aber nicht nachweisen, wer die Adresse eingetragen hat. In Deutschland gilt das Verfahren deshalb als riskant.
Confirmed Opt-in
Der Begriff wird uneinheitlich verwendet. Im deutschen Sprachgebrauch meint er meist, dass nach der Anmeldung eine Bestätigungsmail kommt, die Person aber nichts mehr anklicken muss. Sie ist sofort im Verteiler und kann sich höchstens abmelden. Rechtlich steht das Confirmed Opt-in damit dem Single Opt-in näher. Im englischsprachigen Raum wird „confirmed opt-in“ dagegen teils als Synonym für Double Opt-in genutzt. Achte bei Tools und Dienstleistern deshalb auf die konkrete Funktionsweise statt auf das Etikett.
Double Opt-in
Erst der Klick auf den Bestätigungslink schaltet den Versand frei. Du verlierst dadurch einen Teil der Anmeldungen, weil manche Menschen die Mail nie öffnen. Dafür erhältst du eine verifizierte Liste und einen belastbaren Nachweis.
Single Opt-in: maximale Reichweite, kein Nachweis, hohes Risiko
Confirmed Opt-in: Information an den Inhaber, aber keine aktive Bestätigung
Damit dir zwischen Anmeldung und Klick nicht zu viele Interessenten abspringen, lohnt sich ein Blick auf die Seite nach dem Absenden. Wie du solche Zwischenschritte optimierst, beschreibt der Artikel zur Conversion-Rate-Optimierung.
Double Opt-in im B2B-Marketing
Viele Unternehmen glauben, im Geschäftskundenbereich gelten lockerere Regeln. Für Telefonwerbung stimmt das teilweise: Bei sonstigen Marktteilnehmern genügt nach § 7 Abs. 2 Nr. 1 UWG eine mutmaßliche Einwilligung. Für E-Mails gibt es diese Erleichterung nicht. Auch an eine Firmenadresse darfst du Werbung nur mit vorheriger ausdrücklicher Einwilligung schicken.
Visitenkarten von Messen, Kontakte aus Netzwerken oder öffentlich auf Websites genannte Adressen ersetzen keine Einwilligung. Wer solche Kontakte in den Newsletter übernehmen will, fragt sie zunächst persönlich und lässt sie dann den Double Opt-in-Prozess durchlaufen. Persönliche Adressen wie vorname.nachname@firma.de sind zudem personenbezogene Daten, sodass zusätzlich die DSGVO greift.
Im B2B lohnt sich ein bestätigter Verteiler doppelt, weil die Listen klein und die Kontakte wertvoll sind. Ein Newsletter mit echtem Mehrwert ist dort oft der Kern einer Inbound-Marketing-Strategie, die Interessenten über Monate begleitet.
Ein bestätigter Verteiler ist kleiner, aber belastbarer. Für Absender zählt die Qualität jeder einzelnen Adresse. Foto: Unsplash
Der Abmeldelink: Pflicht in jeder Mail
Die Einwilligung muss so leicht widerrufbar sein, wie sie erteilt wurde. Jede Werbemail braucht deshalb einen gut auffindbaren Abmeldelink. Ein Klick sollte genügen, eventuell ergänzt um eine kurze Bestätigungsseite.
Diese Hürden solltest du vermeiden:
Pflicht zum Login in ein Kundenkonto, bevor die Abmeldung möglich ist
Abmeldung nur per Brief oder Telefon
Versteckte Links in winziger Schrift oder in Bildern
Weiterer Versand nach der Abmeldung, etwa weil die Adresse in einer zweiten Liste steckt
Abmeldungen setzt du sofort um und protokollierst sie mit Zeitstempel. Statt die Adresse komplett zu löschen, führen viele Unternehmen sie auf einer Sperrliste, damit sie nicht versehentlich erneut importiert wird. Kläre das mit deinem Datenschutzbeauftragten.
Typische Fehler beim Double Opt-in
Die meisten Abmahnungen entstehen nicht durch fehlendes Wissen, sondern durch Lücken im Prozess. Diese Punkte solltest du regelmäßig prüfen:
Werbung in der Bestätigungsmail: Ein Gutscheincode oder Produktteaser macht aus der Bestätigung eine Werbemail ohne Einwilligung.
Vorangekreuzte Checkboxen: Eine Einwilligung braucht eine aktive Handlung. Ein bereits gesetztes Häkchen genügt nicht.
Fehlende Protokolle: Ohne Zeitstempel, IP-Adresse und Einwilligungstext kannst du nichts beweisen.
Erinnerungsmails an Unbestätigte: Wer nicht klickt, hat nicht eingewilligt. Weitere Mails sind riskant.
Importierte Altlisten: Gekaufte oder alte Adressbestände ohne dokumentierte Einwilligung gehören nicht in den Versand.
Unklarer Inhalt der Einwilligung: Wenn du später Inhalte verschickst, die der Einwilligungstext nicht abdeckt, fehlt dafür die Grundlage.
Kontaktformular als Newsletter-Quelle: Eine Anfrage über das Kontaktformular ist keine Einwilligung in Werbung.
Telefonnummer über DOI eingesammelt: Für Werbeanrufe reicht das Verfahren nach der BGH-Rechtsprechung nicht.
Wer seine Newsletter-Anmeldung in eine übergreifende Strategie einbettet, behält diese Punkte leichter im Blick. Im Beitrag zum Marketing Funnel siehst du, an welcher Stelle der E-Mail-Kanal typischerweise ansetzt.
Fazit: Double Opt-in als Fundament für E-Mail-Marketing
Das Double Opt-in ist kein Selbstzweck. Es verbindet zwei Dinge, die du für erfolgreiches E-Mail-Marketing brauchst: einen rechtlich belastbaren Nachweis der Einwilligung und einen Verteiler aus Menschen, die deine Mails wirklich wollen.
Die Regeln sind klar. Du brauchst nach § 7 UWG und Art. 6 und 7 DSGVO eine Einwilligung, du musst sie für jeden Empfänger belegen können und die Bestätigungsmail bleibt frei von Werbung. Wer den Prozess sauber aufsetzt, alle Schritte protokolliert und jede Mail mit einem funktionierenden Abmeldelink versieht, reduziert sein Risiko deutlich.
Entscheidend ist am Ende, was nach der Bestätigung kommt. Eine verifizierte Liste lohnt sich nur, wenn du ihr regelmäßig relevante Inhalte lieferst. Wie du solche Inhalte planst, zeigt der Leitfaden zum Content Marketing.
Häufige Fragen zu Double Opt-in
Ist Double Opt-in in Deutschland Pflicht?
Kein Gesetz schreibt das Verfahren ausdrücklich vor. Weil du nach § 7 UWG und Art. 7 DSGVO die Einwilligung jedes Empfängers nachweisen musst, gilt das Double Opt-in in der Praxis aber als Standard für Newsletter.
Was darf in der Bestätigungsmail stehen?
Nur sachliche Informationen: Absender, Hinweis auf die Anmeldung, Bestätigungslink, ein Satz für den Fall einer fremden Anmeldung und die Anbieterangaben. Rabatte, Produkte oder andere Werbung gehören nicht hinein.
Welche Daten muss ich beim Double Opt-in speichern?
Speichere Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung, die Quelle der Anmeldung, den damaligen Einwilligungstext und spätere Abmeldungen. So kannst du die Einwilligung für jeden Empfänger belegen.
Gilt Double Opt-in auch im B2B?
Ja. § 7 Abs. 2 Nr. 2 UWG verlangt für Werbe-E-Mails die vorherige ausdrückliche Einwilligung des Adressaten und unterscheidet dabei nicht zwischen Verbrauchern und Unternehmen.
Was ist der Unterschied zwischen Confirmed Opt-in und Double Opt-in?
Beim Confirmed Opt-in bekommt die Person nach der Anmeldung meist nur eine Info-Mail und ist sofort im Verteiler. Beim Double Opt-in startet der Versand erst nach dem Klick auf den Bestätigungslink.
