Doppel-Opt-In: Pflicht in Deutschland
Wer in Deutschland Newsletter ohne Doppel-Opt-In versendet, riskiert kostenpflichtige Abmahnungen — die Rechtsprechung ist seit 2011 eindeutig (BGH I ZR 164/09). Jede Anmeldung braucht eine Bestätigung per Klick auf einen Link in einer separaten E-Mail. Die reine Eintrag im Formular reicht nicht aus.
Für die Umsetzung heißt das: Nach dem Submit speichern Sie die Adresse zunächst in einem "Pending"-Status und versenden eine Bestätigungs-Mail mit einem signierten Token-Link. Erst der Klick aktiviert den Eintrag. Der Token sollte zeitlich limitiert sein (24-72 Stunden) und nach Verwendung invalidiert werden — sonst kann ein abgefangener Link missbraucht werden.
Dokumentieren Sie zusätzlich Zeitstempel, IP-Adresse und User-Agent zum Zeitpunkt des Opt-Ins. Das ist nicht nur DSGVO-Pflicht (Nachweis der Einwilligung nach Art. 7 Abs. 1), sondern Ihre Verteidigung bei einer Abmahnung. Bei Verlust dieser Daten gilt die Einwilligung als nicht nachgewiesen — und damit unrechtmäßig.