Double Opt-in: Warum es faktisch Pflicht ist und wie du es rechtssicher umsetzt
Was DSGVO und UWG wirklich verlangen, wie Ablauf, Bestätigungsmail und Protokollierung aussehen müssen und welche Newsletter-Tools das ohne Zusatzkosten automatisieren.
Anzeige · Diese Seite enthält Affiliate-Links. Kaufst du darüber ein, erhalten wir eine kleine Provision, ohne Mehrkosten für dich. Unsere Bewertungen bleiben davon unberührt. Wie wir testen →
Kein Gesetz nennt das Double Opt-in wörtlich, aber ohne DOI und lückenloses Protokoll kannst du eine Newsletter-Einwilligung in Deutschland praktisch nicht beweisen.
- Pflicht ist der Nachweis (Art. 7 DSGVO)
- DOI ohne Protokoll reicht nicht
- DOI steckt schon in gängigen Newsletter-Tools
Kurz & knapp: Das musst du wissen
Du brauchst kein Zusatztool. Brevo, CleverReach, Mailchimp und MailerLite haben Gratis-Tarife, in denen das Double Opt-in bereits enthalten ist. Entscheidend ist nicht das Tool, sondern dass du DOI aktivierst, den Anmeldetext sauber formulierst und das Protokoll exportieren kannst.
Der unbequeme Fakt: Weder die DSGVO noch das UWG schreiben das Double-Opt-in-Verfahren vor. Pflicht ist, dass du die Einwilligung jedes Empfängers nachweisen kannst. Das DOI ist in Deutschland schlicht der Weg, den Gerichte und Aufsichtsbehörden als Nachweis akzeptieren.
Was ist Double Opt-in? Der Ablauf in vier Schritten
Double Opt-in (DOI) ist ein zweistufiges Anmeldeverfahren für Newsletter: Die Person trägt ihre E-Mail-Adresse ein und bestätigt die Anmeldung anschließend über einen Link in einer Bestätigungsmail. Erst nach diesem Klick landet die Adresse auf der aktiven Verteilerliste.
Der Zweck: Der Klick beweist, dass die Anmeldung wirklich vom Inhaber des Postfachs stammt und nicht von einem Dritten, der eine fremde Adresse eingetragen hat.
Anmeldeformular
Die Person gibt ihre E-Mail-Adresse ein. Neben dem Feld steht klar, was sie abonniert, wie oft sie Post bekommt und dass sie sich jederzeit abmelden kann. Eine Checkbox darf nicht vorangekreuzt sein.
Hinweisseite
Direkt nach dem Absenden erscheint eine Seite mit dem Hinweis: Bitte prüfe dein Postfach und bestätige die Anmeldung. Die Adresse ist jetzt gespeichert, aber noch nicht aktiv.
Bestätigungsmail
Das System verschickt automatisch eine sachliche Mail mit einem eindeutigen Bestätigungslink. Sie enthält keine Werbung, nur die Bitte um Bestätigung.
Aktivierung
Mit dem Klick auf den Link wird die Adresse aktiviert und der Zeitpunkt protokolliert. Erst ab jetzt darfst du Newsletter schicken. Ohne Klick bleibt die Adresse inaktiv.
Beim Single Opt-in fehlt Schritt 3 und 4. Dann kann jeder eine fremde Adresse eintragen, und du kannst nicht belegen, wer eingewilligt hat.
Ist Double Opt-in Pflicht? Was DSGVO und UWG verlangen
Die Frage „double opt in pflicht?“ lässt sich ehrlich nur so beantworten: nicht dem Wortlaut nach, aber in der Praxis ja. Zwei Regelwerke greifen ineinander, und beide laufen auf dasselbe hinaus.
Art. 7 DSGVO: Nachweispflicht
Stützt du den Newsletter auf eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), musst du nachweisen können, dass die Person eingewilligt hat. Die Beweislast liegt bei dir, nicht beim Empfänger.
§ 7 UWG: Werbung nur mit Einwilligung
E-Mail-Werbung ohne vorherige ausdrückliche Einwilligung gilt als unzumutbare Belästigung. Das gilt gegenüber Verbrauchern und Unternehmen. Die enge Ausnahme für Bestandskunden in § 7 Abs. 3 UWG ersetzt keinen Newsletter-Verteiler.
Warum Single Opt-in scheitert
Ein einfacher Formulareintrag beweist nur, dass jemand eine Adresse eingetippt hat. Ob es der Inhaber war, bleibt offen. Genau diese Lücke schließt der Bestätigungsklick.
Double Opt-in DSGVO: der Standardweg
Deutsche Gerichte und Aufsichtsbehörden akzeptieren das DOI als geeigneten Nachweis. Einen anderen, gleich belastbaren Weg für Web-Anmeldungen gibt es in der Praxis kaum.
Pflicht ist der Einwilligungsnachweis. Das Double Opt-in ist das Werkzeug, mit dem du ihn in Deutschland führst.
Double Opt-in Protokollierung: Warum DOI allein nicht reicht
Viele verlassen sich darauf, dass der DOI-Haken im Tool aktiviert ist. Das genügt nicht, wenn du im Streitfall keine Daten zur konkreten Anmeldung vorlegen kannst.
Das zeigt ein Urteil des VG Düsseldorf vom 27.07.2026 (Az. 29 K 9714/24), über das datenschutz-rv.de im August 2026 berichtet hat: E-Mail-Adresse, IP-Adressen und Zeitstempel von Anmeldung und Bestätigung reichten nicht als Nachweis, die Verwarnung der Datenschutzbehörde wegen Werbemails blieb bestehen. Zum Nachweis gehören konkrete Protokolldaten je Empfänger.
Zeitpunkt der Anmeldung
Datum und Uhrzeit, zu denen das Formular abgeschickt wurde.
IP-Adresse bei Anmeldung
Die IP, von der das Formular abgeschickt wurde. Sie hilft zu zeigen, dass die Anmeldung technisch nachvollziehbar ist.
Anmeldetext und Formular
Der genaue Wortlaut, dem die Person zugestimmt hat, und über welches Formular sie kam. Änderst du den Text, archivierst du die alte Version.
Bestätigungsklick
Zeitpunkt und IP-Adresse des Klicks auf den Link in der Bestätigungsmail. Das ist das Herzstück des Nachweises.
Inhalt der Bestätigungsmail
Eine Kopie oder Vorlage der Mail, die verschickt wurde. So belegst du, dass sie sachlich war und worauf sich die Bestätigung bezog.
Abmeldung und Widerruf
Wann jemand sich abgemeldet hat. Die Einwilligung ist jederzeit widerrufbar (Art. 7 Abs. 3 DSGVO), danach gehen keine Newsletter mehr raus.
Teste vor dem Start: Exportiere einen Testkontakt aus deinem Tool. Anmeldezeit, IP und Bestätigungszeit allein reichen nicht, du brauchst zusätzlich den archivierten Einwilligungstext und die verschickte Bestätigungsmail.
Double Opt-in Bestätigungsmail: Regeln und Muster
Die Bestätigungsmail ist die einzige Mail, die du ohne bestätigte Einwilligung verschickst. Deshalb muss sie rein sachlich bleiben. Rabattcodes, Produkttipps oder Werbebanner gehören nicht hinein, sondern erst in die Willkommensmail nach dem Klick.
Das gehört hinein
Absender mit erkennbarem Namen, klarer Betreff, ein Satz zum Grund der Mail, ein deutlicher Bestätigungsbutton, ein Hinweis für den Fall, dass die Person sich nicht angemeldet hat, und das Impressum.
Das hat dort nichts verloren
Gutscheine, Produktbilder, Links zum Shop, Angebote oder Umfragen. Alles, was nach Werbung aussieht, macht die Mail angreifbar.
Muster: Betreff
„Bitte bestätige deine Anmeldung zum Newsletter von [Firma]“
Muster: Text
„Hallo, du hast dich soeben für den Newsletter von [Firma] angemeldet. Bitte bestätige die Anmeldung mit einem Klick auf den Button. [Anmeldung bestätigen] Du hast dich nicht angemeldet? Dann ignoriere diese Mail einfach, du erhältst keine weiteren Nachrichten. [Impressum]“
Faustregel: Wenn die Bestätigungsmail auch ohne Logo und Farben funktioniert, ist sie sachlich genug.
Newsletter-Tools im DOI-Check: Protokoll, Export, Serverstandort
Alle sechs Tools beherrschen das Newsletter-Double-Opt-in. Der Vergleich prüft deshalb nur drei Dinge: wie einfach das DOI aktiviert ist, wie gut du das Protokoll exportieren kannst und wo die Daten liegen.
CleverReach
DOI ist in den Anmeldeformularen der Standard, die Anmeldedaten sind je Empfänger abrufbar. Server in Deutschland. Gratis-Tarif Lite für 0 €/Monat, Basic 13,50 €/Monat, Pro 16,20 €/Monat.
Rapidmail
Deutscher Anbieter mit Server in Deutschland und DOI-Formularen ab Werk. Stark für alle, die möglichst wenig über Datenübermittlung nachdenken wollen. Kostenlos testbar, danach kostenpflichtig.
KlickTipp
DOI-Prozesse sind eine Kernfunktion, du kannst mehrere Bestätigungsprozesse für verschiedene Formulare anlegen. Anmeldung und Bestätigung werden je Kontakt dokumentiert. Standard ab 30 €/Monat, Premium 50 €/Monat, Deluxe 70 €/Monat.
Brevo
DOI über eine eigene Bestätigungsvorlage im Formular. Europäischer Anbieter mit Datenverarbeitung in der EU. Prüfe vor dem Start per Testexport, ob IP und Zeitstempel für dich ausreichen. Free 0 €/Monat, Starter 6,33 €/Monat, Standard 13,50 €/Monat.
MailerLite
DOI lässt sich pro Formular einschalten, Anmeldezeit und IP stehen am Abonnenten und im Export. Europäischer Anbieter, einen Auftragsverarbeitungsvertrag gibt es. Free 0 US$/Monat, Comfort ab 10,80 US$/Monat, Power ab 22,50 US$/Monat.
Mailchimp
DOI wird pro Zielgruppe aktiviert. Der Export enthält Opt-in-Zeit und IP sowie Bestätigungszeit und IP. Den Einwilligungstext und die Bestätigungsmail musst du trotzdem selbst archivieren. Haken: US-Anbieter, Daten gehen in die USA. Free 0 €/Monat, Essentials ab 11,75 €/Monat, Standard ab 18,07 €/Monat.
Bei keinem der sechs Tools ist das Double Opt-in ein Aufpreis-Feature. Du zahlst für Kontakte, Versandvolumen und Automationen, nicht für Rechtssicherheit.
Welches Tool passt zu dir?
Für kleine Listen ohne Budget am besten: MailerLite oder Brevo
Beide haben Gratis-Tarife mit DOI und einfache Formulare. Brevo punktet mit EU-Datenverarbeitung, MailerLite mit einem sehr aufgeräumten Editor.
Für maximale Datenschutz-Ruhe am besten: CleverReach oder Rapidmail
Server in Deutschland, deutsche Oberfläche und Support. Ideal für Vereine, Praxen, Behördennahe und alle, die Drittlandtransfers vermeiden wollen.
Für Online-Marketer mit Funnels am besten: KlickTipp
Mehrere DOI-Prozesse und tagbasierte Automationen lohnen sich, wenn du Leads aus verschiedenen Quellen trennen willst. Für einen simplen Monatsnewsletter ist es zu viel.
Für internationale Shops am besten: Mailchimp
Ein ausführlicher DOI-Export mit Zeitstempeln und IP-Adressen und viele Shop-Anbindungen. Für rein deutsche Zielgruppen wiegt der US-Standort aber schwerer als der Funktionsvorsprung.
Typische Fehler beim Double Opt-in
Import alter Listen ohne Nachweis
Adressen aus Visitenkarten, Excel-Listen oder dem alten Shop ohne dokumentierte Einwilligung darfst du nicht einfach anschreiben. Auch eine „Bitte bestätigen“-Mail an solche Listen ist heikel, weil sie selbst schon eine unerlaubte Kontaktaufnahme sein kann.
Werbung in der Bestätigungsmail
Ein eingebauter Rabattcode macht aus der Bestätigung eine Werbemail. Den Gutschein verschickst du erst nach dem Klick in der Willkommensmail.
Anmeldetext nicht archiviert
Wer den Formulartext ändert und die alte Fassung löscht, kann später nicht mehr zeigen, worin frühere Abonnenten eingewilligt haben.
Kontaktformular mit Newsletter gekoppelt
Wer dir über das Kontaktformular schreibt, hat damit nicht in den Newsletter eingewilligt. Dafür braucht es eine eigene, nicht vorangekreuzte Checkbox und danach das DOI.
Die meisten Abmahnrisiken entstehen nicht durch fehlendes DOI, sondern durch Adressen, die am DOI vorbei in die Liste gelangt sind.
Häufige Fragen zum Double Opt-in im Newsletter
Was bedeutet Double Opt-in?
Double Opt-in ist ein zweistufiges Anmeldeverfahren: Die Person trägt ihre E-Mail-Adresse ein und bestätigt die Anmeldung per Link in einer Bestätigungsmail. Erst danach erhält sie Newsletter.
Ist Double Opt-in in Deutschland Pflicht?
Nicht dem Wortlaut nach. Pflicht ist der Nachweis der Einwilligung nach Art. 7 DSGVO und § 7 UWG. Das Double Opt-in mit Protokoll ist der in Deutschland anerkannte Standardweg, diesen Nachweis zu führen, deshalb ist es faktisch Pflicht.
Welche Länder verlangen Double Opt-in?
Kein Land schreibt es ausdrücklich per Gesetz vor. In Deutschland ist es wegen der strengen Nachweisanforderungen der Standard, in Österreich und der Schweiz ist es verbreitet und empfohlen.
Lohnt sich Double Opt-in?
Ja. Neben der Rechtssicherheit bekommst du eine sauberere Liste: keine Tippfehler-Adressen, keine Spam-Anmeldungen, weniger Bounces. Das verbessert die Zustellbarkeit deiner Newsletter.
Gilt Double Opt-in auch im B2B?
Ja. § 7 UWG verlangt auch für E-Mail-Werbung an Unternehmen eine vorherige ausdrückliche Einwilligung. Double Opt-in im B2B ist deshalb genauso sinnvoll wie bei Privatkunden.
Was passiert mit Adressen, die nie bestätigen?
Sie bleiben inaktiv und dürfen keinen Newsletter bekommen. Lösche unbestätigte Anmeldungen regelmäßig, denn ohne Einwilligung gibt es auch keinen Grund, sie zu speichern.
🕒 Stand: September 2026. Quellen: Art. 6 und Art. 7 DSGVO, § 7 UWG, Bericht zu VG Düsseldorf Az. 29 K 9714/24 (datenschutz-rv.de, 27.08.2026), Ratgeber von e-recht24.de, dr-datenschutz.de und rapidmail.de, Funktions- und Preisseiten der genannten Anbieter. Dieser Ratgeber ersetzt keine Rechtsberatung.
Hinweis: Links mit dem Zusatz „ansehen“ sind Affiliate-Links. Schließt du darüber ein Abo ab, erhalten wir eine Provision, für dich ändert sich der Preis nicht.
