Double-Opt-in: So holen Sie Einwilligungen nachweisbar ein

Double-Opt-in bedeutet: Wer eine Werbe-E-Mail erhalten will, trägt seine Adresse ein und bestätigt danach über einen Link in einer zweiten Nachricht. Erst diese Bestätigung gilt als belegte Einwilligung. Das Verfahren ist kein Ersatz für eine saubere Einwilligung, es macht sie nachweisbar.

Stand: Oktober 2026. Keine Rechtsberatung. Die rechtliche Einordnung steht zur Prüfung aus.

Wie läuft ein Double-Opt-in ab?

Der Ablauf hat drei Schritte, und jeder Schritt hinterlässt einen Beleg.

1. Der Interessent trägt Adresse und Zweck im Formular ein. Das Formular nennt, wofür die Adresse genutzt wird.
2. Das System sendet eine Bestätigungsmail mit einem Link. Der Link ist einmalig und hat eine feste Gültigkeit, etwa 24 oder 48 Stunden.
3. Nach dem Klick speichert das System Zeitpunkt, Adresse, Formulartext und die IP-Adresse. Erst dann gilt die Adresse als freigegeben.

Ohne Klick bleibt der Eintrag inaktiv und wird nach einer Frist gelöscht. Diese Frist legen Sie fest und dokumentieren sie.

Warum reicht ein Häkchen im Formular nicht?

Ein vorangekreuztes Kästchen zählt nicht als aktive Zustimmung. Ein Häkchen ohne Beleg beweist außerdem nicht, wer es gesetzt hat. Das Double-Opt-in liefert den zweiten Beleg: Die Adresse gehört dem Menschen, der den Link angeklickt hat. Gerade bei Anmeldungen aus fremden Formularen ist das der Unterschied zwischen einem Scherz und einer Einwilligung.

Praxisbeispiel: Wie viele Anmeldungen blieben ohne Klick?

In einem Projekt für einen Anbieter von Verpackungsmaschinen stand im Formular für ein Fachwebinar eine Zustimmung ohne Bestätigungsmail. Nach der Umstellung auf ein Double-Opt-in blieben von 180 Anmeldungen im Monat 41 ohne Klick. Die 139 bestätigten Adressen waren deutlich aktiver im Versand. Die Zahlen sind anonymisiert und gerundet.

Wann ist das Double-Opt-in nicht der richtige Weg?

Bei Kaltkontakten im B2B gibt es keine Einwilligung, die Sie per Formular einholen könnten. Dort greifen andere Regeln, und ein Bestätigungslink ersetzt keine Rechtsprüfung. Auch bei Kundenbestätigungen wie Rechnungen oder Terminerinnerungen ist das Verfahren überflüssig, weil der Kunde den Vertrag schon geschlossen hat.

Welche Fehler machen Unternehmen beim Double-Opt-in am häufigsten?

• Der Bestätigungslink führt auf eine Seite, die Werbung zeigt, bevor die Anmeldung abgeschlossen ist.
• Die Bestätigungsmail enthält Werbung. Sie soll nur bestätigen und nichts verkaufen.
• Das Protokoll speichert nur die Adresse, nicht den Text, den der Nutzer gesehen hat.
• Die Löschung nicht bestätigter Adressen läuft nicht, und die Liste wächst mit Karteileichen.
• Der Abmeldelink fehlt in der ersten Mail nach der Bestätigung.

Welche Angaben gehören in die Einwilligung?

• Der Zweck steht im Formular in einem Satz, zum Beispiel Fachinformationen zu Verpackungstechnik
• Der Kanal ist genannt, also E-Mail, und die Häufigkeit ungefähr
• Der Hinweis auf das Widerrufsrecht ist sichtbar, bevor der Nutzer abschickt
• Die Bestätigungsmail kommt sofort und enthält nur den Bestätigungslink
• Zeitpunkt, Formulartext und Quelle werden gespeichert
• Nicht bestätigte Adressen werden nach der festen Frist gelöscht

Was hat das mit dem Telefon zu tun?

Die Frage nach dem Double-Opt-in stellt sich im Telefonvertrieb selten, weil dort kein Newsletter entsteht. Wer aber Adressen aus Formularen übernimmt, um später anzurufen, braucht die gleiche Sorgfalt bei Herkunft und Zweck. Eine Adressliste ohne Herkunft ist im Anruf ein Risiko. KRAUSS nimmt keine E-Mail-Versände vor. Die Telefonebene und die Terminierung übernehmen wir, die Auswahl der Liste bleibt bei Ihnen.

Lesen Sie die Checkliste zu Kaltakquise und Recht im B2B, bevor Sie eine Liste nutzen. Den Ablauf der Telefonebene beschreibt die Seite Kaltakquise-Agentur. Den Begriff Einwilligung erklärt das Glossar.

Häufig gestellte Fragen

Ist das Double-Opt-in gesetzlich vorgeschrieben?

Das Verfahren ist als Nachweisweg verbreitet. Ob und wie Ihre Einwilligung rechtlich trägt, prüft Ihre Rechtsberatung, dieser Beitrag ersetzt sie nicht.

Wie lange ist der Bestätigungslink gültig?

Üblich sind 24 bis 48 Stunden. Die Frist legen Sie fest, dokumentieren sie und löschen nicht bestätigte Adressen danach.

Was muss das Protokoll einer Einwilligung enthalten?

Zeitpunkt, Adresse, der Formulartext mit dem Zweck, die Quelle und die IP-Adresse zum Zeitpunkt der Anmeldung. Ohne den Formulartext fehlt der Beleg, wofür der Nutzer zugestimmt hat.

Darf die Bestätigungsmail Werbung enthalten?

Die Bestätigungsmail sollte nur den Link und den Zweck nennen. Werbung darin verwässert den Nachweis und lenkt vom Klick ab.

Reicht ein vorangekreuztes Kästchen?

Ein vorangekreuztes Kästchen gilt nicht als aktive Zustimmung. Der Nutzer muss selbst handeln, und das Double-Opt-in belegt diese Handlung.

Gilt das Verfahren auch für Adressen aus Visitenkarten?

Für Adressen aus persönlichen Gesprächen gelten andere Maßstäbe. Dokumentieren Sie Herkunft und Anlass und holen Sie die Einwilligung vor dem Werbeversand ein.

Was passiert mit Adressen, die nicht bestätigt werden?

Sie bleiben inaktiv und werden nach der festen Frist gelöscht. Eine Liste mit unbestätigten Adressen darf nicht für Werbung genutzt werden.

Hilft das Double-Opt-in bei Kaltkontakten?

Nein. Bei Kaltkontakten gibt es keine Einwilligung aus einem Formular. Dort entscheiden Anlass, Rechtsprüfung und die Sperrliste über den Anruf.