Newsletter-Anmeldung nach DSGVO gestalten: Double-Opt-in und Co.
Eine Newsletter-Anmeldung braucht eine freiwillige, informierte Einwilligung, die Sie nachweisen können. In Deutschland heißt das in der Praxis: Double-Opt-in mit Bestätigungsmail, ein Formular, das nur die E-Mail-Adresse verlangt und den Widerruf erklärt, ein Protokoll jeder Anmeldung und ein Abmeldelink in jeder Ausgabe.
Werbung per E-Mail ist nach § 7 Abs. 2 Nr. 2 UWG nur mit vorheriger ausdrücklicher Einwilligung des Empfängers zulässig. Die DSGVO verlangt zusätzlich, dass Sie diese Einwilligung nachweisen können (Art. 7 Abs. 1 DSGVO). Ein Formular, in das jemand eine beliebige Adresse eintippt, beweist nichts: Es kann auch die Adresse eines Kollegen, eines Konkurrenten oder ein Bot gewesen sein. Erst die Bestätigung aus dem Postfach selbst verbindet die Einwilligung mit der Person, der die Adresse gehört.
Bestätigung
Warum das Double-Opt-in Standard ist
Beim Double-Opt-in trägt sich jemand ein und erhält eine E-Mail mit einem Bestätigungslink. Erst der Klick darauf schließt die Anmeldung ab. Ohne Klick wird die Adresse nicht angeschrieben und nach kurzer Zeit gelöscht.
Der Bundesgerichtshof hat das Verfahren im Urteil „Double-opt-in-Verfahren“ vom 10.02.2011 (I ZR 164/09) als geeigneten Weg angesehen, die Einwilligung in E-Mail-Werbung zu belegen. Für Werbeanrufe reicht es nach demselben Urteil nicht, weil die Bestätigung per E-Mail nichts über den Inhaber einer Telefonnummer sagt. Die Datenschutzkonferenz (DSK), das gemeinsame Gremium der deutschen Datenschutzbehörden, hält das Double-Opt-in in ihrer Orientierungshilfe zur Direktwerbung für elektronische Einwilligungen für geboten. Eine gespeicherte IP-Adresse allein genügt als Nachweis nicht.
Die Bestätigungsmail selbst sollte keine Werbung enthalten, nur die Bitte um Bestätigung, den Absender und einen Hinweis, was passiert, wenn niemand klickt. Rabattcodes und Produktbilder gehören in die erste reguläre Ausgabe, nicht in die Bestätigung. Diesen Mustertext können Sie anpassen:
Betreff: Bitte bestätigen Sie Ihre Anmeldung zum Newsletter
Guten Tag,
Sie haben sich am [Datum] auf [Website] für unseren Newsletter angemeldet.
Er erscheint etwa einmal im Monat und enthält [Themen].
Bitte bestätigen Sie die Anmeldung über diesen Link:
[Bestätigungslink]
Erst danach erhalten Sie Post von uns. Wenn Sie sich nicht angemeldet haben,
müssen Sie nichts tun. Ohne Bestätigung schreiben wir Sie nicht an und
löschen Ihre Adresse nach [Frist].
[Unternehmen, Anschrift, Kontakt]
Erst im Betrieb fällt auf, dass viele Unternehmen eingehende E-Mails von Sicherheitsfiltern prüfen lassen, die jeden Link vorab aufrufen. Führt der Bestätigungslink direkt zur Anmeldung, bestätigt der Filter die Adresse, ohne dass ein Mensch geklickt hat. Ihre Liste wächst dann um Adressen, für die Sie keine echte Einwilligung haben. Abhilfe schafft eine Bestätigungsseite mit einer Schaltfläche: Der Link öffnet die Seite, erst der Klick auf „Anmeldung bestätigen“ trägt die Adresse ein.
Formular
Pflichtangaben im Anmeldeformular
Ein Anmeldeformular ist kurz, aber jeder Satz darin hat eine Aufgabe. Diese Angaben gehören hinein:
Nur die E-Mail-Adresse als Pflichtfeld. Mehr brauchen Sie für den Versand nicht. Ein Vorname für die Anrede kann ein freiwilliges Feld sein. Daten, die Sie nicht brauchen, sollten Sie nach dem Grundsatz der Datenminimierung nicht erheben.
Worum es geht: Inhalt und ungefähre Häufigkeit, etwa „monatlich Neuigkeiten zu unseren Produkten und Veranstaltungen“. Eine Einwilligung gilt nur für das, was beschrieben wurde.
Hinweis auf den Widerruf: Die DSGVO verlangt, dass die Person vor der Einwilligung erfährt, dass sie diese jederzeit widerrufen kann (Art. 7 Abs. 3 DSGVO).
Link zur Datenschutzerklärung mit den Informationen nach Art. 13 DSGVO, darunter Versanddienstleister, Speicherdauer und Auswertung.
Aktive Handlung: Ein Kontrollkästchen für die Einwilligung darf nicht vorausgewählt sein. Der Europäische Gerichtshof hat das 2019 im Urteil Planet49 (C-673/17) entschieden.
Steht die Anmeldung in einem anderen Formular, etwa bei der Bestellung oder im Kontaktformular, braucht sie ein eigenes, nicht vorausgewähltes Kästchen. Eine Einwilligung, die in den AGB versteckt ist, ist keine. Wenn Sie Öffnungen und Klicks je Empfänger auswerten wollen, nehmen Sie das ausdrücklich in den Einwilligungstext auf. Die DSK ordnet in ihrer Orientierungshilfe zur Direktwerbung (Abschnitt 1.3.2 b) Auswertungen, die zu Profilen oder Verhaltensanalysen einzelner Personen führen, als Profiling ein, das sich nicht auf ein berechtigtes Interesse stützen lässt und eine vorherige ausdrückliche Einwilligung braucht. Öffnungs- und Klickdaten je Empfänger fallen nach unserer Lesart darunter. Dazu kommt § 25 TDDDG, weil Zählpixel und personalisierte Links Informationen vom Gerät des Empfängers abrufen. Ohne diese Einwilligung verzichten Sie auf die Auswertung je Empfänger.
Protokoll
Einwilligungen nachweisbar speichern
Die Einwilligung muss vollständig nachweisbar sein, nach der Orientierungshilfe der DSK auch in ihrem Wortlaut. Für jede Anmeldung sollte Ihr System deshalb festhalten:
Zeitpunkt der Eintragung und Quelle, also welches Formular auf welcher Seite
den Text der Einwilligung in der Fassung, die zu diesem Zeitpunkt galt
Zeitpunkt des Versands der Bestätigungsmail
Zeitpunkt der Bestätigung
jede spätere Änderung und den Widerruf mit Datum
Den zweiten Punkt vergessen viele Systeme. Wird der Einwilligungstext auf der Website geändert, lässt sich für ältere Anmeldungen nicht mehr zeigen, was die Person damals gelesen hat. Speichern Sie Texte deshalb mit Versionsnummer und verweisen Sie im Protokoll auf die Version.
Wie lange? Die DSK nennt als Maßstab die Verjährungsfristen von drei Jahren (§ 31 Abs. 2 Nr. 1 OWiG und § 195 BGB). Den Nachweis müssen Sie auch nach einem Widerruf noch führen können. Die Adresse kommt dann aus dem Verteiler, das Protokoll bleibt für diesen Zweck erhalten. Darauf weisen Sie schon bei der Anmeldung hin.
Abmeldung
Abmeldung so leicht wie Anmeldung
Der Widerruf muss genauso leicht möglich sein wie die Einwilligung (Art. 7 Abs. 3 DSGVO). Wer sich mit einem Feld und einem Klick angemeldet hat, darf für die Abmeldung kein Kundenkonto, kein Passwort und keinen Fragebogen brauchen.
In der Praxis heißt das:
ein Abmeldelink in jeder Ausgabe, gut sichtbar, nicht in heller Schrift im letzten Absatz
eine Abmeldeseite, die mit einem Klick abmeldet und das bestätigt
Abmeldungen, die per Antwort-Mail kommen, werden ebenfalls umgesetzt
Dazu kommen Vorgaben der großen Postfachanbieter. Google verlangt von Absendern, die täglich mehr als 5.000 Nachrichten an Gmail-Konten schicken, eine Abmeldung mit einem Klick, technisch über Kopfzeilen nach RFC 8058, die das Mailprogramm als eigene Schaltfläche anzeigt. Gute Versanddienste setzen das automatisch. Prüfen Sie es trotzdem einmal in Ihrem eigenen Gmail-Postfach. Die Bestätigungsmail selbst ist eine transaktionale Mail und sollte nicht vom Ruf des Newsletters abhängen; eine eigene Absender-Subdomain oder ein eigener Versanddienst für transaktionale Mails trennt beides. Auf der Website von MEISTERWERK Kfz-Gutachten, die wir seit Juli 2021 betreuen, laufen die Mails der Website zum Beispiel über Resend, einen Dienst für transaktionale Mails. Zur Zustellbarkeit insgesamt gehören außerdem SPF, DKIM und DMARC, die wir als Teil unseres E-Mail-Marketings einrichten.
Bestandskunden
Bestandskunden anschreiben: was gilt
Für eigene Kunden gibt es eine Ausnahme: § 7 Abs. 3 UWG erlaubt E-Mail-Werbung ohne Einwilligung, wenn alle vier Bedingungen erfüllt sind:
Sie haben die E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung vom Kunden erhalten.
Sie werben nur für eigene, ähnliche Waren oder Dienstleistungen.
Der Kunde hat nicht widersprochen.
Sie weisen bei der Erhebung der Adresse und in jeder E-Mail klar darauf hin, dass der Kunde jederzeit widersprechen kann, ohne dass andere als Übermittlungskosten nach den Basistarifen entstehen.
Die vierte Bedingung scheitert oft am Anfang: Fehlt der Hinweis schon bei der Bestellung, greift die Ausnahme für diese Adresse nicht. Und „ähnlich“ ist eng zu verstehen. Wer Druckerpatronen gekauft hat, darf Angebote für Druckerpatronen bekommen, nicht den allgemeinen Newsletter mit dem ganzen Sortiment. Für einen breiten Newsletter holen Sie deshalb auch bei Kunden eine Einwilligung ein, zum Beispiel mit einem eigenen Kästchen im Bestellprozess und anschließendem Double-Opt-in. Warum E-Mail trotz des Aufwands ein starker Kanal bleibt, beschreibt der Beitrag E-Mail-Marketing ist nicht tot.
Ein Anmeldeformular ist auch ein Ziel für Bots, die fremde Adressen eintragen und so Bestätigungsmails an Unbeteiligte auslösen. Wie Sie Formulare davor schützen, steht im Beitrag Spam über Kontaktformulare.
Aus der Praxis
Häufige Fragen
-
Nur in engen Grenzen nach § 7 Abs. 3 UWG: für eigene, ähnliche Produkte, mit Widerspruchshinweis schon beim Kauf und in jeder Mail, und nur solange der Kunde nicht widersprochen hat. Ein allgemeiner Newsletter mit wechselnden Themen fällt meist nicht darunter. Dafür brauchen Sie auch bei Kunden eine Einwilligung.
-
Solange Sie die Adresse anschreiben und danach so lange, wie Sie die Einwilligung noch belegen müssen. Die Datenschutzbehörden nennen dafür die dreijährigen Verjährungsfristen aus Ordnungswidrigkeiten- und Zivilrecht. Für Werbeanrufe gilt eine eigene Frist von fünf Jahren nach § 7a UWG.
Anmeldung, Protokoll und Versand aus einer Hand
Wir richten Newsletter-Anmeldungen mit Double-Opt-in, dokumentierten Einwilligungen und klaren Wegen zur Abmeldung ein, dazu SPF, DKIM und DMARC für Ihre Domain.
Nachweise
Quellen und Stand
Stand: 11.11.2026, Angaben geprüft am 02.11.2026. Der Beitrag beschreibt die Rechtslage nach DSGVO und UWG sowie die Auffassung der Datenschutzbehörden zu diesem Datum und ist keine Rechtsberatung. Für Ihren konkreten Fall fragen Sie einen Anwalt oder Ihren Datenschutzbeauftragten.
Artikel teilen