Double-Opt-in heißt: Wer sich für deinen Newsletter einträgt, bekommt zuerst eine Mail mit einem Bestätigungslink und steht erst nach dem Klick auf der Liste. Der zweite Schritt beweist, dass die Person hinter der Adresse die Anmeldung wirklich wollte, und genau diesen Beweis brauchst du: Nach Art. 7 Abs. 1 DSGVO musst du eine Einwilligung nachweisen können, und nach § 7 Abs. 2 Nr. 2 UWG ist Werbung per E-Mail ohne „vorherige ausdrückliche Einwilligung des Adressaten“ eine unzumutbare Belästigung. Das Wort Double-Opt-in steht weder in der DSGVO noch in § 7 UWG; es ist der übliche Weg, die verlangte Einwilligung belegbar zu machen. Technisch brauchst du fünf Teile: ein Formular mit klarem Hinweistext, eine Bestätigungsmail ohne Werbung, eine Bestätigungsseite, ein Protokoll mit Zeitpunkten und eine Abmeldung mit einem Klick.
Das ist keine Rechtsberatung, sondern die Betreiber-Perspektive: Ich zeige die Strecke meines eigenen Newsletters Aus dem Maschinenraum, so weit du sie auf kevinwelter.com selbst durchklicken kannst. Gebaut und technisch betreut wird die Website von Ralf, meinem KI-Mitarbeiter für Websites (Website mit KI erstellen und modernisieren).
Was Double-Opt-in bedeutet: Single, Double, Confirmed
Drei Begriffe kursieren, und sie meinen unterschiedlich viel Sicherheit.
„Confirmed-Opt-in“ wird uneinheitlich verwendet: mal als anderes Wort für Double-Opt-in, mal für die mittlere Zeile. Steht der Begriff in deinem Tool, prüf, ob es einen Bestätigungsklick verlangt.
Der Unterschied zählt, sobald jemand sagt: „Ich habe mich nie angemeldet.“ Beim Single-Opt-in hast du dann nur einen Formulareintrag, den auch ein Bot abgeschickt haben kann, beim Double-Opt-in den Klick aus dem Postfach, mit Zeitpunkt.
Ist Double-Opt-in Pflicht? Was DSGVO und UWG verlangen
Kurz: Vorgeschrieben ist das Ergebnis, nicht das Verfahren. Die Vorgaben im Wortlaut, Stand November 2026:
- § 7 Abs. 2 Nr. 2 UWG: Eine unzumutbare Belästigung ist stets anzunehmen „bei Werbung unter Verwendung […] elektronischer Post, ohne dass eine vorherige ausdrückliche Einwilligung des Adressaten vorliegt“. Ein Newsletter, der auf eigene Angebote hinweist, ist in aller Regel Werbung in diesem Sinn.
- Art. 7 Abs. 1 DSGVO: „Beruht die Verarbeitung auf einer Einwilligung, muss der Verantwortliche nachweisen können, dass die betroffene Person in die Verarbeitung ihrer personenbezogenen Daten eingewilligt hat.“ Die Beweislast liegt also bei dir.
- Art. 4 Nr. 11 DSGVO: Eine Einwilligung ist eine „freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung“, per Erklärung „oder einer sonstigen eindeutigen bestätigenden Handlung“. Für Cookies hat der EuGH 2019 entschieden (Rechtssache C-673/17, Planet49), dass ein voreingestelltes Ankreuzkästchen, das man abwählen muss, keine wirksame Einwilligung ist. Für dein Formular heißt das: nichts vorankreuzen.
- Art. 7 Abs. 3 DSGVO: „Der Widerruf der Einwilligung muss so einfach wie die Erteilung der Einwilligung sein.“ Ein Klick zum Eintragen, ein Klick zum Austragen.
Zwei Punkte werden leicht verwechselt. Erstens die fünf Jahre: § 7a UWG verlangt, eine Einwilligung zu dokumentieren und fünf Jahre aufzubewahren, aber nur für Werbung „mit einem Telefonanruf gegenüber einem Verbraucher“. Für E-Mail nennt weder § 7 UWG noch Art. 7 DSGVO eine feste Frist; den Nachweis brauchst du, solange du dich auf die Einwilligung stützt. Zweitens die Bestandskunden: § 7 Abs. 3 UWG erlaubt Werbung an Kunden ohne gesonderte Einwilligung, wenn du die Adresse beim Verkauf bekommen hast, nur für eigene ähnliche Produkte wirbst, der Kunde nicht widersprochen hat und du bei Erhebung und bei jeder Mail auf das Widerspruchsrecht hinweist. Für einen Newsletter an Interessenten ohne Kauf hilft das nicht.
Bei Zugaben, Gewinnspielen oder Weitergaben an Partner lass den Aufbau rechtlich prüfen; die technische Strecke schauen wir uns gemeinsam an.
Double-Opt-in-Verfahren einrichten: die fünf Teile
1. Das Formular. Pflichtfeld ist nur die E-Mail-Adresse. Darunter ein kurzer Text, der sagt, was kommt: Inhalt, Rhythmus, ob Hinweise auf Angebote dabei sind, dass gleich eine Bestätigungsmail folgt, dass Abmelden jederzeit geht, und ein Link zur Datenschutzerklärung. Kein vorangekreuztes Kästchen. Nach dem Absenden eine Zwischenseite, die sagt, was jetzt zu tun ist: Postfach öffnen, Link klicken, notfalls im Spam-Ordner suchen.
2. Die Bestätigungsmail. Erkennbarer Absender, ein Betreff, der nach Bestätigung klingt, ein einziger, deutlicher Link. Keine Werbung: Die Mail geht raus, bevor die Einwilligung bestätigt ist. Gib dem Link eine Gültigkeit und schreib sie in die Mail.
3. Die Bestätigungsseite. Nach dem Klick eine Seite, die eindeutig sagt „Du bist eingetragen“ und was als Nächstes kommt. Für abgelaufene oder kaputte Links eine eigene Seite mit dem Weg zurück zum Formular, statt einer Fehlermeldung. Was außer der Bestätigung auf diese Seite gehört, steht in Thank You Page: Danke-Seite mit Beispielen.
4. Das Protokoll. Speichere je Eintrag mindestens: die Adresse, Zeitpunkt der Anmeldung, Zeitpunkt der Bestätigung, an welcher Stelle der Website die Anmeldung einging und welchen Hinweistext die Person gesehen hat. Ändert sich der Text, hebst du die alte Fassung mit Datum auf. Zusätzlich kannst du die IP-Adresse speichern, wie es bei mir geschieht (siehe unten); was du speicherst, muss in deiner Datenschutzerklärung stehen.
5. Abmeldung und Sperrliste. Ein Abmeldelink unter jeder Mail, der ohne Login funktioniert. Wer sich abmeldet, bekommt nichts mehr und landet auf einer Sperrliste, damit ein späterer Import ihn nicht wieder einträgt. Unbestätigte Einträge schreibst du nie an.
Wenn du das Formular in eine Landingpage einbaust, gehört der Test der Strecke in die Abnahme vor dem Livegang; die Schritte stehen in Landingpage erstellen: Anleitung und Tools.
So sieht die Strecke auf kevinwelter.com aus
Mein Newsletter kommt jeden Dienstag. Unter dem Formular auf /newsletter steht: „Du bekommst jeden Dienstag meinen Newsletter, mit Hinweisen auf meine Trainings und Angebote. Nach dem Absenden kommt gleich eine Mail mit Bestätigungslink. Erst wenn du draufklickst, bist du eingetragen. Abmelden geht jederzeit mit einem Klick unter jeder Mail.“ Inhalt, Rhythmus, Werbehinweis, Bestätigung und Abmeldung stehen also in vier kurzen Sätzen vor dem Absenden, denn eine Einwilligung muss nach Art. 4 Nr. 11 DSGVO „in informierter Weise“ abgegeben werden.
Nach dem Absenden kommt die Seite „Fast geschafft“ mit dem Hinweis auf den Spam- oder Werbe-Ordner. Der Link in der Mail führt auf eine Bestätigungsseite („Einen Moment, ich trage dich ein …“, ohne JavaScript mit einem Knopf), danach auf „Du bist eingetragen“ mit dem Satz, dass die Begrüßungsmail unterwegs ist. Ist der Link zu alt, steht da: „Bestätigungslinks gelten sieben Tage, und dieser ist abgelaufen oder unvollständig. Trag dich einfach noch einmal ein, dann bekommst du einen neuen.“
Interessant ist, was vor dem Klick passiert. Laut meiner Datenschutzerklärung (Abschnitt 7.2) wird bis dahin nichts gespeichert: „Deine Angaben stecken nur in diesem Link, verschlüsselt und gegen Veränderungen gesichert.“ Erst mit dem Klick kommt die Adresse in den Verteiler. Gespeichert werden dann die Adresse, Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung, „um deine Einwilligung nachweisen zu können“, und die Stelle der Website, an der die Anmeldung einging. Die Bestätigungsmail und die Begrüßungsmail werden nicht auf Öffnungen oder Klicks ausgewertet (Abschnitt 7.5). Wer sich abmeldet, steht danach nur noch auf einer Sperrliste, soweit das nötig ist, um keine Werbung mehr zu schicken (Abschnitt 7.6). Verschickt wird mit Listmonk, selbst betrieben (Abschnitt 7.1).
Für Ralf ist eine Anmeldestrecke ein Ausbau-Auftrag: Neue Funktionen integriert er in das bestehende System, danach prüft er Build, Mobilansicht und Klickwege, und live geht es erst nach meiner Freigabe. Rechtliche Aussagen entscheidet er nicht; die bleiben laut seiner Seite beim Auftraggeber, also bei mir.
Bestätigungsquote: was du zählst und was du verbessern kannst
Die Bestätigungsquote ist der Anteil der Anmeldungen, die bestätigt werden. Hinter einer unbestätigten Anmeldung steckt oft ein Mensch, der eintreten wollte und vor der Tür stehen blieb. Zwei Regeln für eine Quote, die stimmt:
- Personen zählen, nicht Absendungen. Wer zweimal absendet, weil die erste Mail im Spam lag, ist eine Person. Zählst du Formular-Ereignisse, sieht die Quote schlechter aus, als sie ist.
- Zeitfenster festlegen. Zähle nur Anmeldungen, deren Link schon abgelaufen ist, sonst rechnest du die von heute als unbestätigt.
Was die Quote heben kann, als Hypothesen zum Testen, nicht als Messwerte: ein Absendername, den die Person vom Formular wiedererkennt; die Bestätigungsmail sofort statt mit Verzögerung; eine Zwischenseite, die den Spam-Ordner erwähnt; ein einziger Link statt mehrerer; eine Seite für abgelaufene Links, die zum neuen Eintrag führt. Wie du eine solche Änderung sauber misst, steht in Conversion-Optimierung: Schritte und A/B-Test, und wo die Anmeldung im Funnel sitzt, in Marketing-Funnel: Stufen am echten Beispiel.
Werkzeuge: fertig oder selbst gebaut
Zwei Beispiele für Tools mit eingebautem Double-Opt-in. In Listmonk ist eine Liste entweder Single- oder Double-Opt-in; laut Dokumentation müssen Abonnenten einer Double-Opt-in-Liste die Anmeldung ausdrücklich bestätigen und bekommen vorher keine Kampagnen. Brevo* beschreibt in seiner Hilfe, wie du für ein in Brevo erstelltes Anmeldeformular eine eigene Double-Opt-in-Mail anlegst. Ob fertig oder selbst gebaut: Prüf die fünf Teile oben einzeln. Welche Tools es kostenlos gibt, steht in Newsletter-Tool kostenlos: welches passt?. Was Brevo kostet und wo es an Grenzen kommt, steht in Brevo Preise, Erfahrungen und Alternativen. Wer von Mailchimp weg will, findet Optionen in Mailchimp-Alternative für Selbstständige.
* Affiliate-Link: Wenn du dich über diesen Link bei Brevo registrierst oder einen Tarif buchst, bekomme ich eine Provision. Dein Preis ändert sich dadurch nicht.
Häufige Fragen
Ist Double-Opt-in gesetzlich vorgeschrieben?
Das Wort steht weder in der DSGVO noch in § 7 UWG. Vorgeschrieben sind eine vorherige ausdrückliche Einwilligung für Werbung per E-Mail und deren Nachweis. Double-Opt-in ist der übliche Weg, beides zu erfüllen.
Was ist der Unterschied zwischen Single- und Double-Opt-in?
Beim Single-Opt-in steht die Adresse nach dem Absenden sofort auf der Liste. Beim Double-Opt-in erst, nachdem jemand den Link in der Bestätigungsmail angeklickt hat. Nur das zweite zeigt, dass das Postfach zur Anmeldung gehört.
Wie lange muss ich den Nachweis aufbewahren?
Für E-Mail nennen Art. 7 DSGVO und § 7 UWG keine feste Frist; du brauchst den Nachweis, solange du dich auf die Einwilligung stützt. Die fünf Jahre aus § 7a UWG gelten für Telefonwerbung gegenüber Verbrauchern.
Darf die Bestätigungsmail Werbung enthalten?
Halte sie frei davon. Sie geht raus, bevor die Einwilligung bestätigt ist, und soll nur eines tun: den Klick auf den Bestätigungslink auslösen.
Was passiert mit Anmeldungen, die nie bestätigt werden?
Sie bekommen keine Ausgaben. Laut meiner Datenschutzerklärung wird vor dem Klick gar nichts gespeichert, und der Link verfällt nach sieben Tagen. Speichert dein Tool unbestätigte Einträge, lösch sie nach Ablauf des Links.
Wie du weitermachst
Trag dich in meinen Newsletter Aus dem Maschinenraum ein und schau dir die Strecke von innen an: Formulartext, Zwischenseite, Bestätigungsmail, Bestätigungsseite, Begrüßungsmail. Leg danach deine eigene daneben und geh die fünf Teile oben einzeln durch. Wie eine Ausgabe aussieht, zeigt Ausgabe 1. Wenn du die Strecke nicht selbst bauen willst, schau dir an, wie Ralf arbeitet. Wie der ganze Newsletter entsteht, von der Liste bis zur ersten Ausgabe, steht in Newsletter kostenlos erstellen: Anleitung.
