Double-Opt-in-Verfahren
Auch: DOI · Bestätigungs-E-Mail · Doppeltes Anmeldeverfahren
Beim Double-Opt-in-Verfahren trägt eine Person ihre E-Mail-Adresse zunächst in ein Anmeldeformular ein (z. B. für den Immobilien-Newsletter eines Maklerbüros) und erhält daraufhin automatisch eine Bestätigungs-E-Mail. Erst durch den Klick auf den darin enthaltenen Link wird die Anmeldung wirksam.
Ausführliche Erklärung
Das Verfahren dient in erster Linie dem Nachweis einer wirksamen Einwilligung im Sinne von Art. 7 Abs. 1 DSGVO ("Nachweispflicht"): Der Verantwortliche muss belegen können, dass tatsächlich der Inhaber der E-Mail-Adresse selbst und freiwillig zugestimmt hat – nicht ein Dritter, der die Adresse ohne Zustimmung des Betroffenen eingetragen hat.
Für Makler, die regelmäßig Objekt-Newsletter, Marktberichte oder Suchprofil-Benachrichtigungen versenden, ist das Double-Opt-in-Verfahren aus zwei Gründen zwingend:
1. Wettbewerbsrechtlich verlangt § 7 UWG für E-Mail-Werbung grundsätzlich die vorherige ausdrückliche Einwilligung des Empfängers; ohne Nachweis eines wirksamen Double-Opt-in drohen bei unerwünschter Werbe-E-Mail kostenpflichtige Abmahnungen durch Wettbewerber oder Verbraucherschutzverbände.
2. Datenschutzrechtlich erfüllt die protokollierte Bestätigung (Zeitstempel, IP-Adresse, Wortlaut der eingewilligten Information) die Nachweispflicht nach Art. 7 Abs. 1 DSGVO.
Praxisrelevante Punkte:
- Die Bestätigungs-E-Mail selbst darf noch keine werblichen Inhalte enthalten, sondern lediglich zur Bestätigung auffordern, da sie technisch noch keine eingewilligte Kommunikation ist.
- Wird der Link nicht innerhalb einer angemessenen Frist angeklickt (meist 24–72 Stunden, je nach Systemvorgabe), verfällt die Anmeldeanfrage und die Adresse wird nicht in den aktiven Verteiler übernommen.
- Protokolldaten zum Double-Opt-in (Zeitpunkt der Anmeldung, Zeitpunkt der Bestätigung, IP-Adresse) sollten für die Dauer des Newsletter-Abonnements plus einer angemessenen Nachweisfrist gespeichert werden.
- Jede Newsletter-Mail muss eine einfache Abmeldemöglichkeit (Unsubscribe-Link) enthalten; der Widerruf muss ebenso leicht möglich sein wie die Anmeldung (Art. 7 Abs. 3 DSGVO).
Beispiel aus der Praxis
Eine Interessentin trägt ihre E-Mail-Adresse auf der Website eines Maklerbüros ein, um den monatlichen Marktbericht zu erhalten. Sie erhält umgehend eine E-Mail mit der Bitte, die Anmeldung durch Klick auf einen Link zu bestätigen. Erst nach diesem Klick wird sie in den aktiven Verteiler aufgenommen; das System speichert Zeitpunkt und IP-Adresse der Bestätigung als Nachweis.
Rechtsgrundlage
- Art. 7 DSGVO – Bedingungen für eine wirksame Einwilligung, insbesondere die Nachweispflicht des Verantwortlichen.
- § 7 UWG – Verbot unzumutbarer Belästigung durch Werbung, insbesondere Erfordernis der vorherigen ausdrücklichen Einwilligung bei E-Mail-Werbung.