Opt-in
Definition: Opt-in bezeichnet die aktive, ausdrückliche Einwilligung einer Person in den Empfang von E-Mails, Newslettern oder anderen Formen der elektronischen Direktkommunikation. Der Begriff leitet sich vom englischen „to opt in" (= sich entscheiden für, hineinwählen) ab und beschreibt das bewusste Ja eines Nutzers zu einem Kommunikationskanal. Im E-Mail-Marketing ist das Opt-in die rechtliche und ethische Grundlage für Permission-basiertes Marketing: Nur wer nachweislich eingewilligt hat, darf nach deutschem und europäischem Recht mit kommerziellen E-Mails kontaktiert werden. Die rechtliche Basis bilden Art. 6 Abs. 1 lit. a DSGVO (Verarbeitung personenbezogener Daten auf Basis der Einwilligung) sowie § 7 Abs. 2 Nr. 2 UWG, der das Versenden von Werbung per E-Mail ohne vorherige ausdrückliche Einwilligung des Empfängers als unzumutbare Belästigung einstuft. Die Einwilligung muss freiwillig, spezifisch, informiert und eindeutig sein – und kann jederzeit widerrufen werden. Das Opt-in ist damit nicht nur eine rechtliche Notwendigkeit, sondern auch ein Qualitätsmerkmal: Eine Liste, die ausschließlich aus echten Opt-ins besteht, zeigt deutlich höhere Engagement-Raten als gekaufte oder auf andere Weise gewonnene Kontaktlisten.
Erläuterung
In der Praxis des E-Mail-Marketings unterscheidet man zwischen Single-Opt-in und Double-Opt-in. Beim Single-Opt-in gilt die Einwilligung mit dem Absenden des Anmeldeformulars als erteilt – die E-Mail-Adresse wird ohne weitere Bestätigung in die Liste aufgenommen. Beim Double-Opt-in erhält der Nutzer nach der Formularanmeldung eine Bestätigungs-E-Mail und muss durch Klick auf einen enthaltenen Link seine Anmeldung verifizieren. Erst nach diesem zweiten Schritt wird er in die aktive Empfängerliste aufgenommen.
Das Double-Opt-in bietet gegenüber dem Single-Opt-in mehrere Vorteile: Es bestätigt die Gültigkeit der E-Mail-Adresse (keine Tipp- oder Rechtschreibfehler), stellt sicher, dass die eingetragene Person tatsächlich Inhaber der E-Mail-Adresse ist, und liefert im Streitfall einen dokumentierten Nachweis der Einwilligung. Für die Zustellbarkeit ist das Double-Opt-in ebenfalls vorteilhaft, da es Fake-Anmeldungen und Spam-Fallen-Adressen verhindert. Der einzige Nachteil: Ein Teil der Interessenten schließt den Bestätigungsprozess nicht ab, was die finale Listengröße etwas reduziert. In Deutschland wird Double-Opt-in von Datenschutzbehörden und Gerichten als Standard angesehen und ist für den sicheren Nachweis der Einwilligung praktisch unverzichtbar.
Zu unterscheiden ist das Opt-in auch vom Soft-Opt-in, der im deutschen Recht eine Ausnahme darstellt: Ein Unternehmen darf bestehende Kunden per E-Mail über ähnliche eigene Produkte oder Dienstleistungen informieren, wenn diese ihre E-Mail-Adresse im Rahmen eines Kaufs angegeben haben, nicht widersprochen haben und bei jeder E-Mail klar auf die Abmeldemöglichkeit hingewiesen wird. Der Soft-Opt-in ist jedoch eng begrenzt und in der Praxis mit Unsicherheiten verbunden.
Formen des Opt-in
- Single-Opt-in (SOI): Einmalige Einwilligung durch Formularabsendung ohne Bestätigung – einfacher Prozess, aber geringerer rechtlicher Schutz und höheres Risiko ungültiger Adressen.
- Double-Opt-in (DOI): Zweistufiger Prozess mit Formularanmeldung und Bestätigung per Klick in einer Verifikations-E-Mail – rechtssicherer Standard in Deutschland.
- Confirmed Opt-in: Dem Nutzer wird nach der Anmeldung eine Bestätigungs-E-Mail gesendet, aber ohne aktiven Bestätigungsklick – liegt zwischen SOI und DOI.
- Soft-Opt-in: Erlaubnis zur Kontaktaufnahme bestehender Kunden zu ähnlichen Produkten unter engen gesetzlichen Voraussetzungen, ohne ausdrückliche Neueinwilligung.
Rechtliche Anforderungen an die Einwilligung
- Freiwilligkeit: Die Einwilligung darf nicht erzwungen werden – insbesondere darf der Zugang zu einer Leistung nicht von der Zustimmung zum Newsletter abhängig gemacht werden (Kopplungsverbot).
- Informiertheit: Der Nutzer muss vor Erteilung der Einwilligung klar verstehen, wer ihn kontaktiert, zu welchem Zweck und wie oft.
- Eindeutigkeit: Vorangekreuzte Checkboxen, Opt-out-Formulierungen oder unklare Zustimmungstexte genügen nicht den Anforderungen der DSGVO.
- Dokumentationspflicht: Unternehmen müssen nachweisen können, wann und wie die Einwilligung erteilt wurde – Zeitstempel, IP-Adresse und Formularversion sollten gespeichert werden.
- Widerrufsmöglichkeit: Jede E-Mail muss eine einfache Möglichkeit zur Abmeldung enthalten; der Widerruf muss unverzüglich umgesetzt werden.