Double-Opt-In Pflicht 2026: DSGVO & Nachweis

Stell dir vor: Ein Empfänger beschwert sich bei der Datenschutzbehörde. "Ich habe mich nie für diesen Newsletter angemeldet", sagt er.

Du zeigst deine Daten:

• Mit DOI: "Am 15. Januar 2026 um 14:32 Uhr wurde der Bestätigungslink geklickt. Hier sind Formulartext, Kontaktstatus und Protokoll." Der Ablauf ordnet Formulareintrag und Postfachbestätigung einander zu; die Wirksamkeit der Einwilligung und andere DSGVO-Pflichten bleiben separat.
• Nur mit Formulareintrag: „Die Adresse wurde am 15. Januar 2026 eingetragen.“ Der Empfänger sagt: „Das war nicht ich. Jemand hat meine Adresse missbraucht.“ Der Zeitstempel belegt den Eintrag, aber noch keinen Zugriff auf dieses Postfach. Ein anderer dokumentierter Verifikationsweg müsste ebenfalls der konkreten Einwilligung zugeordnet sein.

Das OLG München (Az. 29 U 1682/12) hat klargestellt: Der Werbende trägt die volle Beweislast für die Einwilligung. Ein Formulareintrag allein ordnet die Erklärung nicht dem Inhaber des Postfachs zu; die BfDI bezeichnet DOI für Werbe-Newsletter deshalb als rechtssicherste Nachweismethode.

Bevor du ein Newsletter-Tool kaufst oder wechselst: Nutze den DSGVO-Risiko-Check, um zwölf dokumentierte Prüfpunkte zu Einwilligung, AVV, Abmelde-Logik und Speicherfristen zu erfassen. Das Ergebnis ist eine Arbeitsliste und keine rechtliche Einzelfallbewertung.

Für Newsletter-Anmeldungen ist Double-Opt-In der Standard. Bei Leadmagneten, Webinaren, Gewinnspielen und anderen Formularen kommt es darauf an, ob du dabei zusätzlich eine Einwilligung in Newsletter oder Werbung einholst. Die Auslieferung eines Downloads oder die Anmeldung zu einer Veranstaltung ist nicht automatisch eine Newsletter-Einwilligung. Die praktische Frage lautet: „Welchem Zweck hat die Person zugestimmt, und kannst du diese Erklärung später belegen?“

Nutze Double-Opt-In, wenn:

• jemand sich über ein Formular für deinen Newsletter einträgt;
• du bei einem Leadmagneten zusätzlich eine Newsletter-Einwilligung einholst;
• du Kontakte aus einer Landing Page, einem Webinar, einem Gewinnspiel oder einer Kooperation für spätere Werbung nutzen willst;
• du nicht sicher belegen kannst, dass die Adresse bereits zu dieser Person gehört und für Werbung freigegeben ist.

Davon zu trennen sind drei andere Fälle:

• Die Bestandskunden-Ausnahme nach §7 Abs. 3 UWG greift nur, wenn alle vier gesetzlichen Voraussetzungen erfüllt sind.
• Reine Transaktionsmails wie Bestellbestätigung, Passwort-Reset oder Versandhinweis sind keine Newsletter-Anmeldung und werden nicht durch SOI oder DOI legitimiert.
• Ein bereits verifiziertes Konto belegt nur den Postfachzugang. Für Werbung braucht es zusätzlich einen nachweisbaren Zweck und Wortlaut.

Ein Teil der Anmeldungen bestätigt den DOI-Link nicht. Unbestätigte Kontakte bleiben außerhalb des Newsletter-Versands. Ob ein Tippfehler, eine Fremdanmeldung, ein Zustellproblem oder fehlendes Interesse dahintersteht, lässt sich ohne eigene Daten nicht bestimmen.

Für die technische Prüfung lässt sich der Ablauf in fünf Stationen gliedern: Formulareintrag, Bestätigungsmail, Bestätigungsklick, Freigabe und exportierbarer Nachweis. Dabei durchläuft das System vier Kontaktzustände: Formulareintrag, unbestätigter Kontakt, bestätigter Kontakt und später gegebenenfalls Widerruf oder Löschung.

1. Formulareintrag als unbestätigt speichern

Nach dem Absenden legst du den Kontakt mit dem Status „unbestätigt“ an. Speichere mindestens die eingegebene Adresse, Formular-URL, Zeitpunkt und die konkrete Version des Einwilligungstextes. IP-Adresse oder User-Agent gehören nur dann in das Protokoll, wenn dein Tool sie tatsächlich erhebt und du Zweck, Rechtsgrundlage sowie Löschung für dein Verfahren geklärt hast.

Solange der Kontakt unbestätigt ist, darf keine normale Newsletter-, Verkaufs- oder Willkommensautomation starten. Zulässigkeitsgrundlage und Inhalt einer eventuellen Erinnerung prüfst du getrennt; eine Erinnerung darf nicht zum versteckten Werbeversand werden.

2. Neutrale Bestätigungsmail mit Einmal-Link senden

Das Tool erzeugt einen nicht erratbaren, kontaktbezogenen Token und sendet einen Bestätigungslink über HTTPS. Die E-Mail erklärt nur, welche Anmeldung bestätigt werden soll und was passiert, wenn der Empfänger nichts tut. Produktwerbung, Empfehlungen, Tracking-Pixel und weitere Aufgaben gehören nicht in diese Nachricht.

Dokumentiere Versandzeitpunkt und verwendete Mailvorlage. Lege außerdem fest, wann ein Link abläuft, was ein zweiter Klick auslöst und wann ein unbestätigter Datensatz gelöscht wird. Dafür gibt es keine pauschale Frist, die für jedes Geschäftsmodell und jeden Zweck passt.

3. Bestätigungsklick prüfen und Status ändern

Beim Klick prüft das System, ob Token, Kontaktstatus und gegebenenfalls Gültigkeitsfrist zusammenpassen. Erst bei erfolgreicher Prüfung wechselt der Kontakt von „unbestätigt“ zu „bestätigt“. Protokolliere den Bestätigungszeitpunkt und den neuen Status; weitere technische Daten nur entsprechend deinem dokumentierten Verfahren.

Ein abgelaufener, bereits verwendeter oder ungültiger Link darf keinen Kontakt freischalten. Die Seite erklärt stattdessen, wie eine neue Anmeldung ausgelöst wird, ohne die E-Mail-Adresse in der URL oder Fehlermeldung offenzulegen.

4. Newsletter, Leadmagnet oder Willkommensserie freigeben

Bei einer damit bestätigten Newsletter-Einwilligung startet der Werbeversand erst nach dem Klick. Stelle einen versprochenen Leadmagneten so bereit, wie du es vor der Anmeldung angekündigt hast: direkt auf der Bestätigungsseite oder über die erste E-Mail. Speichere den späteren Widerruf getrennt, damit du neben der ursprünglichen Einwilligung auch Abmeldung und Versandstopp belegen kannst.

Welche Daten im Export auffindbar sein sollten

Die DSGVO nennt keine gesetzliche „Sieben-Felder-Liste“. Prüfe deshalb die Beweiskette nach ihrer Funktion:

Muster für eine neutrale Bestätigungsmail

Dieses Arbeitsmuster ist keine Rechtsberatung. Ersetze die Platzhalter und gleiche Text, Zweck sowie Datenschutzhinweise mit deinem konkreten Formular ab:

Betreff: Bitte bestätige deine Anmeldung für [Newsletter/Thema]

Hallo,

über [Formular/Seite] wurde eine Anmeldung für [Newsletter/Thema] ausgelöst.
Bitte bestätige sie über diesen Link:

[BESTÄTIGUNGSLINK]

Wenn du die Anmeldung nicht ausgelöst hast, ignoriere diese E-Mail.
Ohne Bestätigung erhält diese Adresse keinen Newsletter.

[Absender/Firma]
[Impressum] | [Datenschutz]

Der Text nennt Anlass, Absender und Folge des Klicks. Er liefert noch kein Angebot aus und enthält keine Produktlinks. Das ist relevant, weil die Einwilligung vor dem Bestätigungsklick noch nicht dokumentiert ist und Gerichte den Inhalt der Bestätigungsmail im Einzelfall als Werbung bewerten können.

Störfälle vor dem Livegang testen

• Doppelte Anmeldung: Es entsteht kein zweiter aktiver Kontakt. Das System zeigt einen neutralen Status, ohne offenzulegen, ob die Adresse bereits in der Liste steht.
• Abgelaufener Link: Der Kontakt bleibt unbestätigt. Eine neue Anmeldung erzeugt einen neuen, gültigen Vorgang.
• Tippfehler oder unzustellbare Mail: Die Adresse wird nicht stillschweigend korrigiert und nicht für den Newsletter freigegeben.
• Viele Anmeldungen in kurzer Zeit: Prüfe Formularquelle, Zustellung und ungewöhnliche Muster, bevor du weitere Nachrichten auslöst. So erkennst du Fremdanmeldungen oder Listenangriffe, ohne unbestätigte Kontakte als Abonnenten zu behandeln.
• Widerruf nach Bestätigung: Teste, ob der Versand endet und der Widerruf im selben Kontaktverlauf auffindbar bleibt.

Für die Tool-Auswahl zählt deshalb nicht das Marketingversprechen „DOI vorhanden“, sondern der Test im eigenen Konto: Welche Felder werden gespeichert, welche lassen sich exportieren und wie werden Formularversion, Bestätigung und Widerruf verbunden? Der Newsletter-Tool-Vergleich hilft bei der Marktsortierung; den konkreten Nachweis prüfst du anschließend mit einem Testkontakt.

Wenn du vor allem Rechtstexte, Datenschutzerklärung und Newsletter-Absätze prüfen willst, ist der eRecht24 Newsletter-Ratgeber der passendere nächste Schritt. Wenn du wissen willst, bei welchem Tool sich DOI-Protokoll, AVV und Serverstandort anhand dokumentierter Anbieterangaben prüfen lassen, geh zum Newsletter-Tool-Vergleich. Den Gesamtüberblick über Liste, Einwilligung, Zustellbarkeit und Tool-Auswahl bündelt der E-Mail-Marketing-Guide.

Die DSGVO fordert:

• Eine gültige Rechtsgrundlage für die Verarbeitung (z.B. Einwilligung)
• Die Einwilligung muss nachweisbar sein
• Freiwillig, informiert, spezifisch und widerrufbar

DOI verbindet Formulareintrag und Postfachbestätigung zu einem dokumentierbaren Nachweisprozess.

UWG §7: elektronische Post nur mit Einwilligung

Für Newsletter ist der aktuelle §7 Abs. 2 Nr. 2 UWG entscheidend: Werbung per elektronischer Post ohne vorherige ausdrückliche Einwilligung gilt als unzumutbare Belästigung. Das Gesetz schreibt also nicht das Wort "Double-Opt-In" vor. Es verlangt aber, dass du vor dem Versand eine belastbare Einwilligung hast.

Genau hier kippt Single-Opt-In: Ein Formulareintrag beweist nicht, dass der Inhaber der Adresse selbst zugestimmt hat. DOI löst nicht jedes Rechtsproblem, aber es verbindet Einwilligung und Adresse mit einem aktiven Bestätigungsklick. Die Ausnahme bleibt §7 Abs. 3 UWG für Bestandskunden — aber nur, wenn alle vier Voraussetzungen erfüllt sind.

Aktuelle Rechtsprechung

Die folgenden Entscheidungen belegen zwei getrennte Punkte: Das OLG München ordnet dem Werbenden die Beweislast für die Einwilligung zu; das LG Lübeck zeigt das Unterlassungsrisiko bereits bei einer einzelnen unverlangten Werbe-E-Mail.

OLG München, 27.09.2012 (Az. 29 U 1682/12): Das Gericht stellte klar, dass der Werbende die volle Darlegungs- und Beweislast für die Einwilligung jedes einzelnen Empfängers trägt. Die konkrete Einwilligungserklärung muss lückenlos dokumentiert sein. Ein bloßer Formulareintrag belegt noch nicht, dass die Erklärung vom Inhaber des eingetragenen Postfachs stammt.

LG Lübeck, 06.03.2006 (Az. 5 O 315/05): Bereits eine einmalige unverlangte E-Mail-Werbung wird dort als rechtswidrig eingeordnet; der Streitwert beginnt in diesem Beschluss bei 3.000 €. Du brauchst also nicht erst tausend Beschwerden — eine reicht.

UWG § 7: Das Gesetz macht den Grundsatz für elektronische Post klar: Werbung ohne vorherige ausdrückliche Einwilligung ist unzulässig, sofern nicht die enge Bestandskunden-Ausnahme des § 7 Abs. 3 UWG greift.

Die verlinkten Quellen zeigen die Richtung: Einwilligung muss vor dem Versand vorliegen und im Streitfall belegbar sein. Für eine vollständige DSGVO-Prüfung deines Setups: DSGVO-Risiko-Check.

Die belastbare Aussage ist enger: Das OLG München verlangt den konkreten Einwilligungsnachweis; die BfDI nennt DOI für Werbe-Newsletter den notwendigen doppelten Einwilligungsnachweis. Ob eine Ausnahme greift, entscheidet der konkrete Versandfall und nicht das Etikett „SOI“ oder „DOI“ allein.

TDDDG und ePrivacy: Tracking getrennt prüfen, alte Verordnungsprognose streichen

Das TDDDG betrifft bei Newslettern unter anderem Zugriffe auf Endgeräte, etwa durch Tracking-Pixel. Die BfDI trennt deshalb die Einwilligung in den Newsletter-Versand von der Prüfung eingesetzter Tracking-Technologien. Ein bestätigtes DOI deckt Tracking nicht automatisch ab.

Der frühere EU-Vorschlag für eine ePrivacy-Verordnung ist keine Grundlage für eine Frist ab 2027: EUR-Lex führt das Verfahren 2017/0003/COD als „Proposal withdrawn“ und dokumentiert die Rücknahme durch die Kommission am 6. Oktober 2025. Eine neue Entwicklung muss anhand eines neuen offiziellen Verfahrens geprüft werden; aus dem zurückgezogenen Vorschlag folgt keine Zukunftsprognose.

Für dein aktuelles Setup bleiben daher die konkret anwendbaren Ebenen entscheidend: Einwilligungs- und Rechenschaftspflichten nach DSGVO, E-Mail-Werbung nach UWG sowie Tracking-Zugriffe nach TDDDG. DOI dokumentiert den Bestätigungsschritt; Datenschutztexte, AVV, Abmeldung, Tracking und Speicherfristen prüfst du separat.

Nicht jeder zulässige E-Mail-Versand ist ein Single-Opt-In-Fall. Prüfe Werbezweck, bestehende Beziehung und vorhandenen Einwilligungsnachweis getrennt:

1. Bestandskunden (§7 Abs. 3 UWG)

Die Ausnahme kann den Versand nur tragen, wenn alle vier Voraussetzungen gleichzeitig erfüllt sind:

• Du hast die E-Mail im Zusammenhang mit einem Kauf erhalten.
• Du wirbst ausschließlich für eigene ähnliche Waren oder Dienstleistungen.
• Du hast bei der Erhebung klar auf die werbliche Nutzung hingewiesen.
• Du weist bei der Erhebung und bei jeder Verwendung auf die kostenfreie Widerspruchsmöglichkeit hin; ein Widerspruch liegt nicht vor.

Ob zwei Produkte „ähnlich“ im Sinn von §7 Abs. 3 UWG sind, ist im Einzelfall zu prüfen. Eine thematische Nähe allein belegt die Ausnahme nicht.

2. Transaktions-E-Mails liegen außerhalb des Newsletter-Opt-ins

Bestellbestätigungen, Versandinfos oder Passwort-Resets sind keine Newsletter, soweit sie ausschließlich der Vertragsabwicklung oder angeforderten Kontofunktion dienen und keine Werbung enthalten. Sobald eine solche Nachricht Werbeinhalte ergänzt, ist dieser Teil getrennt zu prüfen.

3. Bereits verifizierte E-Mails sind noch keine Werbeeinwilligung

Wenn die E-Mail-Adresse bereits durch einen anderen Prozess bestätigt wurde, ist damit zunächst nur der Zugang zum Postfach dokumentiert. Eine Werbeeinwilligung folgt daraus nicht automatisch; sie braucht einen eigenen, nachweisbaren Zweck und Wortlaut.

4. B2B ist keine pauschale Ausnahme

Eine geschäftliche E-Mail-Adresse oder ein vorheriges Gespräch ersetzt nicht automatisch die Einwilligung für Werbung. Prüfe auch im B2B-Fall, ob eine dokumentierte Werbeeinwilligung oder die Bestandskunden-Ausnahme des §7 Abs. 3 UWG greift. Eine Abmeldemöglichkeit allein schafft noch keine Versandgrundlage.

Wenn du Bestandskunden nach §7 Abs. 3 UWG und bestätigte Newsletter-Kontakte anschreibst, brauchst du eine nachvollziehbare Trennung der Versandgrundlagen. Das ist keine Kombination aus Single- und Double-Opt-In: Die Bestandskunden-Ausnahme ist eine gesetzlich begrenzte Ausnahme, während DOI einen Einwilligungsprozess dokumentiert.

Bestandskunden mit dokumentiertem Kaufbezug

Dokumentiere Kaufbezug, Produkt, Prüfentscheidung zur Ähnlichkeit, Hinweis bei der Erhebung und Widerspruch. Diese Angaben können im Shop, Bestellsystem oder CRM liegen. Eine Übertragung in ein Newsletter-Tool ist nur nötig, wenn du den Kontakt dort tatsächlich auf dieser Grundlage anschreibst; Quelle und Versandstatus müssen dabei erhalten bleiben.

Bestätigte Newsletter-Kontakte

Dokumentiere Formularquelle, Wortlaut und Version der Einwilligung, DOI-Versand, Bestätigungsklick, Umfang des erklärten Zwecks und späteren Widerruf. Inhalte und Angebote dürfen nur innerhalb dieses bestätigten Zwecks versendet werden.

Technische Abbildung folgt deinem System

Ob du Felder, Statuswerte, Segmente oder Tags statt Listen verwendest, ist eine technische Entscheidung. Entscheidend ist, dass du für jeden Versand beantworten und exportieren kannst:

• Welche Versandgrundlage gilt für diesen Kontakt?
• Welcher Zweck und welche Inhalte sind davon umfasst?
• Wo liegen Einwilligung oder die vier Voraussetzungen der Bestandskunden-Ausnahme?
• Wann wurde widersprochen, widerrufen oder der Versand beendet?

Ein Tag oder Listenname ersetzt keinen Nachweis. Er kann nur auf die Daten verweisen, mit denen du die beanspruchte Grundlage je Kontakt belegst.

Für Werbe-Newsletter bezeichnet die BfDI DOI als rechtssicherste Nachweismethode. Je nach Branche kommen weitere Pflichten oder andere Versandgrundlagen hinzu:

Ärzte und Gesundheitswesen

Gesundheitsdaten gehören nach Art. 9 DSGVO zu den besonderen Kategorien personenbezogener Daten. Schon der Newsletter-Zweck kann sensible Interessen erkennen lassen. Prüfe deshalb, ob eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO erforderlich ist und wie Datenminimierung, Tracking sowie Löschung umgesetzt werden. DOI dokumentiert den Bestätigungsschritt, ersetzt diese Einzelfallprüfung aber nicht.

E-Commerce

Online-Händler können sich nur dann auf §7 Abs. 3 UWG stützen, wenn alle dort genannten Voraussetzungen gleichzeitig erfüllt sind: Adresse im Zusammenhang mit dem Verkauf erhalten, Werbung für eigene ähnliche Produkte, kein Widerspruch und klarer Widerspruchshinweis bei Erhebung sowie jeder Nutzung. Für einen allgemeinen Newsletter oder eine andere Produktkategorie brauchst du eine separate Versandgrundlage; bei Einwilligungskontakten dokumentiert DOI die Bestätigung.

B2B

Geschäftliche E-Mail-Adressen wie vorname.nachname@firma.de sind personenbezogene Daten. Ein Visitenkartentausch oder ein Angebot schafft keine pauschale Erlaubnis für Werbe-Newsletter. Prüfe auch im B2B-Fall die dokumentierte Einwilligung oder sämtliche Voraussetzungen der Bestandskunden-Ausnahme nach §7 Abs. 3 UWG. In beratungsintensiven Branchen wie E-Mail-Marketing für Immobilienmakler müssen Lead-Quelle, Beratungsanlass und spätere Nachfassmails nachvollziehbar zusammenpassen.

Vereine

Erforderliche organisatorische Mitteilungen an Mitglieder sind nicht automatisch Werbe-Newsletter. Welche Rechtsgrundlage für Einladungen, Trainingsänderungen oder Vereinsinformationen trägt, hängt von Satzung, Mitgliedschaft, Inhalt und Erwartung der Empfänger ab. Werbung, Sponsorenangebote und Nachrichten an Nicht-Mitglieder prüfst du getrennt; bei einer Einwilligung dokumentiert DOI den Bestätigungsschritt. Wie du die Listen praktisch trennst, steht im Guide zu Newslettern für Vereine.

Rechts- und Prüfaufwand ohne belastbaren Nachweis

Abmahnkosten: Eine Newsletter-Abmahnung hat keinen festen Pauschalpreis. Belegte Streitwerte schwanken je nach Empfänger, Anzahl und Kontext: Das LG Lübeck, Az. 5 O 315/05 setzte für eine einmalige unverlangte Werbe-Mail 3.000 € an, bei beruflicher Adresse 4.000 € und ab fünf Mails 8.000-12.500 €. Andere Gerichte können niedriger oder höher ansetzen. Für dich zählt: Ein einzelner falscher Versand kann reichen, damit aus einem billigen Lead ein teurer Rechtsfall wird.

Zustellprobleme getrennt messen: Eine fremd eingetragene oder falsch geschriebene Adresse kann unbestätigt bleiben; wie häufig das in deiner Liste vorkommt, zeigen erst eigene Anmelde-, Zustell- und Bestätigungsdaten. DOI dokumentiert den Postfachzugang, ersetzt aber weder die Auswertung von Bounces und Beschwerden noch die technische Prüfung von Zustellbarkeit und E-Mail-Authentifizierung.

Datenschutz-Bußgelder: Für Verstöße gegen die Einwilligungsgrundlagen nennt Art. 83 Abs. 5 DSGVO den Rahmen bis 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes, je nachdem welcher Betrag höher ist. Die konkrete Sanktion hängt vom Einzelfall und den Kriterien des Art. 83 Abs. 2 ab. Fehlende Nachweise können außerdem Beschwerden, Unterlassungsansprüche und Prüfaufwand auslösen.

Vergleiche versendete Bestätigungsmails mit erfolgreichen Bestätigungen, ohne die Differenz vorschnell einer Ursache zuzuordnen. Nach dem technischen Ablauf oben gestaltest du Betreff, Nachricht und Bestätigungsseite so, dass der nächste Schritt klar und messbar ist:

1. Bestätigung ohne bewusst eingebaute Verzögerung senden

Sende die Bestätigungsmail nach dem Formulareintrag ohne bewusst eingebaute Verzögerung und miss Zustellung sowie Bestätigungszeit. Prüfe Absender, Authentifizierung, Mailvorlage und Zustellung mit einer Testadresse.

2. Der Betreff muss eindeutig sein

Nicht "Newsletter Anmeldung" (langweilig). Nicht "Herzlich willkommen" (kein Call-to-Action). Sondern: "Bitte bestätige: Dein Versprechen"

Beispiel: "Bitte bestätige: Dein Zugang zu den 7 E-Mail-Vorlagen"

Der Betreff benennt Anlass und erwartete Handlung. Ob er tatsächlich zu Bestätigungen führt, misst du anhand der versendeten und bestätigten Anmeldungen.

3. Ein Button, eine Aufgabe

Die DOI-Mail hat einen einzigen Job: Den Klick auf den Bestätigungslink. Kein Logo-Dschungel. Keine Social-Media-Icons. Keine Werbung. Ein großer Button: "Jetzt bestätigen".

Vor dem Klick ist die Einwilligung noch nicht dokumentiert. Halte die Nachricht deshalb neutral; zusätzliche Produkt-, Social-Media- oder Angebotslinks vergrößern das Risiko, dass die Bestätigungsmail selbst als Werbung eingeordnet wird.

4. Die Bestätigungsseite muss das angekündigte Versprechen einlösen

Zeige nach dem Klick, dass die Anmeldung bestätigt ist. Hast du den direkten Download auf dieser Seite versprochen, stelle ihn dort bereit. Hast du die Auslieferung per E-Mail angekündigt, benenne Absender und Nachricht klar, damit der Empfänger sie wiederfindet. Was danach in eine Bestätigungsseite gehört, zeigt die Anleitung zum Newsletter erstellen. Wenn nach der Bestätigung automatisch E-Mails starten, baue zuerst eine Willkommens-Sequenz mit einem klaren Leserjob pro Nachricht.

Die Bestätigungsseite bestätigt den neuen Status und liefert den angekündigten Inhalt. Eine zusätzliche Verkaufsbotschaft ergibt sich aus dem DOI-Vorgang nicht.

5. Nicht bestätigte Anmeldungen prüfen

Wenn keine Bestätigung erfolgt, prüfe zuerst Zustellung und die rechtliche Grundlage einer neutralen Erinnerung. Lege anschließend Löschfrist und maximale Erinnerungszahl für dein Verfahren fest. Eine feste Erfolgsprognose nach einer bestimmten Zahl von Mails gibt es nicht.

Mythos 1: "DOI ist nur für große Unternehmen relevant"

Falsch. Die Nachweispflicht hängt nicht von der Unternehmensgröße ab. Das LG Lübeck setzte im verlinkten Fall für eine einmalige unverlangte Werbe-E-Mail einen Streitwert von 3.000 € an; der Streitwert ist nicht identisch mit dem zu zahlenden Betrag. DOI verursacht ebenfalls Einrichtungs-, Prüf- und Pflegeaufwand, schafft dafür aber eine dokumentierte Bestätigung.

Mythos 2: "Die DOI-Mail darf auch werben"

Die DOI-Mail dokumentiert noch keine bestätigte Einwilligung, weil der Klick erst aussteht. Halte sie deshalb auf Anlass, Bestätigungslink, Folgen des Nichtstuns und Absenderangaben begrenzt. Zusätzliche Verkaufsinhalte können dazu führen, dass die Mail selbst als Werbung bewertet wird.

Mythos 3: "Wenn der Kontakt nicht bestätigt, kann ich ihn trotzdem anschreiben"

Ohne bestätigte Einwilligung darfst du den Kontakt nicht wie einen bestätigten Werbe-Abonnenten behandeln. Sende insbesondere kein Angebot unter dem Deckmantel einer Bestätigungserinnerung. Ob und wie eine neutrale Erinnerung zulässig ist und wann die unbestätigte Adresse gelöscht wird, muss dein dokumentiertes Verfahren rechtlich klären.

Mythos 4: "DOI muss ich nur bei Privatkunden machen"

Eine personenbezogene geschäftliche E-Mail-Adresse fällt nicht allein wegen des B2B-Kontexts aus DSGVO und UWG heraus. Für Werbe-Newsletter brauchst du auch dort eine dokumentierte Versandgrundlage; die enge Bestandskunden-Ausnahme des §7 Abs. 3 UWG ist je Kontakt zu prüfen.

Mythos 5: "Mein Tool macht das automatisch, ich muss nichts prüfen"

Die Aktivierung einer DOI-Funktion ersetzt keine Prozessprüfung. Prüfe mit einem Testkontakt, ob Formularversion, Zeitpunkte, Statuswechsel und Widerruf gespeichert und exportiert werden. Im Streitfall musst du den Nachweis deinem Versand zuordnen können. Programme wie Outlook automatisieren diesen DOI-Ablauf nicht.

Ist Double-Opt-In Pflicht? Für Werbe-Newsletter verlangt die BfDI den doppelten Einwilligungsnachweis und bezeichnet DOI als rechtssicherste Nachweismethode. Ob §7 Abs. 3 UWG oder ein nicht werblicher Versandfall greift, ist separat zu prüfen.

Ein Newsletter-Versand, der nur auf einem Formulareintrag beruht, schafft zwei konkrete Risiken:

• unverlangte Werbung kann Abmahnungen oder Unterlassungsansprüche auslösen;
• bei einer Beschwerde fehlt die Zuordnung zwischen Einwilligung und Zugriff auf das eingetragene Postfach.

Mögliche andere Versandgrundlagen betreffen unter anderem die enge Bestandskunden-Ausnahme und nicht werbliche Transaktionsnachrichten. Eine bereits verifizierte Adresse allein ersetzt keine Werbeeinwilligung.

Meine Empfehlung: Nutze DOI für neue Newsletter-Anmeldungen. Wenn du dich auf die Bestandskunden-Ausnahme stützt, dokumentiere Kaufbezug, ähnliche Produkte, Hinweis bei Erhebung und Widerspruchsmöglichkeit. Die Newsletter-Checkliste bündelt die weiteren Prüfschritte.