Einwilligung DSGVO Muster 2026: Einwilligungserklärung Art. 7 + Vorlage

In einem Satz. Ein Einwilligungs-Muster nach Art. 7 DSGVO bildet eine Einwilligung ab, die freiwillig, für den konkreten Fall, informiert und unmissverständlich erteilt wird (Art. 4 Nr. 11) — mit deutlichem Hinweis auf das jederzeitige Widerrufsrecht (Art. 7 Abs. 3) und unter Beachtung des Koppelungsverbots (Art. 7 Abs. 4).

Die Einwilligung ist nur eine von sechs Rechtsgrundlagen — und die fragilste, weil sie jederzeit widerrufbar ist. Wo ein Vertrag oder berechtigtes Interesse trägt, ist sie oft überflüssig. Diese Vorlage zeigt eine saubere Erklärung. Grundlagen im Beitrag zu Art. 7 und in den Einwilligungs-Beispielen.

Wichtige Punkte

• Vier Voraussetzungen: freiwillig, konkret, informiert, unmissverständlich.
• Nachweispflicht beim Verantwortlichen (Art. 7 Abs. 1).
• Widerruf so einfach wie die Erteilung (Art. 7 Abs. 3).
• Koppelungsverbot: keine Kopplung an Vertrag ohne Erforderlichkeit (Art. 7 Abs. 4).
• Kinder: Altersgrenze 16 Jahre (§ 25 DSGVO/nationale Regelung), Art. 8.

Das Muster (Newsletter)

EINWILLIGUNG IN DEN NEWSLETTER-EMPFANG

Ja, ich möchte den Newsletter der [Firma] mit Informationen zu
[Produkten/Angeboten] per E-Mail erhalten.

Hierzu verarbeitet die [Firma] meine E-Mail-Adresse [und Name] auf
Grundlage meiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Ich kann diese Einwilligung jederzeit mit Wirkung für die Zukunft
widerrufen, z. B. über den Abmeldelink in jeder E-Mail oder per
Nachricht an [Kontakt]. Die Rechtmäßigkeit der bis zum Widerruf
erfolgten Verarbeitung bleibt unberührt.

Weitere Informationen: [Link Datenschutzerklärung].

☐ (nicht vorangekreuzt)  [Datum, ggf. Double-Opt-In-Bestätigung]

Das Muster (Foto-/Bildveröffentlichung)

EINWILLIGUNG IN DIE VERÖFFENTLICHUNG VON FOTOS

Ich willige ein, dass die [Firma] die am [Anlass/Datum] von mir
angefertigten Fotos/Videos für folgende Zwecke verwendet:
☐ Website  ☐ Social Media  ☐ Printmaterial  ☐ Presse

Die Einwilligung ist freiwillig; ohne sie entstehen mir keine
Nachteile. Ich kann sie jederzeit für die Zukunft widerrufen
(Art. 7 Abs. 3 DSGVO). Bereits verbreitete Inhalte lassen sich unter
Umständen nicht vollständig zurückholen.

Name, Datum, Unterschrift  [bei Minderjährigen: Sorgeberechtigte]

So passen Sie das Muster an

1. Zuerst die Rechtsgrundlage prüfen. Trägt ein berechtigtes Interesse oder ein Vertrag, brauchen Sie keine widerrufliche Einwilligung.
2. Granular gestalten. Für verschiedene Zwecke getrennte Einwilligungen (keine Sammel-Checkbox) — der EuGH (C-673/17) verlangt aktive, spezifische Zustimmung. Für Cookies gilt dasselbe Prinzip, umgesetzt im Banner Ihrer Datenschutzerklärung.
3. Widerruf gleichwertig gestalten. Der Abmeldeweg muss so einfach sein wie die Anmeldung (Art. 7 Abs. 3). Ein Abmeldelink genügt, eine Hotline mit Warteschleife nicht.
4. Nachweis sichern. Beim Newsletter Double-Opt-In mit Protokollierung von Zeitpunkt und Einwilligungstext.
5. Beschäftigte gesondert. Im Arbeitsverhältnis ist Freiwilligkeit heikel (§ 26 Abs. 2 BDSG) — dokumentieren Sie, dass kein Zwang besteht.

Die vier Wirksamkeitsvoraussetzungen im Detail

Art. 4 Nr. 11 definiert die Einwilligung über vier Merkmale, die alle erfüllt sein müssen. Freiwillig heißt: ohne Zwang und ohne spürbaren Nachteil bei Verweigerung — im Arbeitsverhältnis (§ 26 Abs. 2 BDSG) und bei Koppelung an eine Vertragsleistung ist die Freiwilligkeit besonders kritisch zu prüfen. Für den bestimmten Fall (spezifisch) bedeutet: getrennte Einwilligungen für getrennte Zwecke, keine Sammelzustimmung für Newsletter, Profilbildung und Datenweitergabe in einem Häkchen. In informierter Weise verlangt, dass die betroffene Person vor der Erteilung weiß, wer welche Daten zu welchem Zweck verarbeitet und dass sie jederzeit widerrufen kann. Unmissverständlich schließlich fordert eine eindeutige bestätigende Handlung — ein aktives Anklicken, nicht Schweigen oder ein vorausgefülltes Kästchen.

Fällt auch nur eines dieser Merkmale weg, ist die Einwilligung unwirksam, und die darauf gestützte Verarbeitung wird rechtswidrig. Genau deshalb ist die Einwilligung die fragilste Rechtsgrundlage: Ein Formfehler zieht die gesamte Verarbeitung in die Rechtswidrigkeit. Prüfen Sie deshalb systematisch alle vier Merkmale, bevor Sie ein Einwilligungsformular ausrollen.

Einwilligung von Kindern und Beschäftigten

Zwei Konstellationen verdienen besondere Aufmerksamkeit. Bei Kindern gilt für Dienste der Informationsgesellschaft (etwa Online-Angebote) nach Art. 8 DSGVO eine Altersgrenze — in Deutschland 16 Jahre; darunter ist die Einwilligung der Sorgeberechtigten erforderlich, und der Verantwortliche muss sich in angemessener Weise um deren Nachweis bemühen. Bei Beschäftigten ist die Freiwilligkeit wegen des Über-/Unterordnungsverhältnisses zweifelhaft: § 26 Abs. 2 BDSG verlangt, die Freiwilligkeit anhand der konkreten Umstände zu beurteilen und die Einwilligung grundsätzlich in Schriftform (oder elektronisch) einzuholen. In beiden Fällen sollten Sie prüfen, ob nicht eine andere Rechtsgrundlage — etwa die Vertragserfüllung oder eine Betriebsvereinbarung — tragfähiger ist als die widerrufliche Einwilligung.

Häufige Fehler

• Vorangekreuzte Kästchen. Unzulässig seit EuGH Planet49 (C-673/17). Eine Einwilligung erfordert eine aktive Handlung.
• Koppelung an den Vertrag. Eine Leistung von einer nicht erforderlichen Einwilligung abhängig zu machen, verstößt gegen Art. 7 Abs. 4. Google wurde 2019 von der CNIL mit 50 Mio. € sanktioniert — auch wegen nicht wirksam eingeholter Einwilligungen.
• Kein oder erschwerter Widerruf. Fehlt ein einfacher Widerrufsweg, ist die Einwilligung von Anfang an unwirksam.
• Bündelung. Eine einzige Checkbox für Newsletter, Werbung und Datenweitergabe ist nicht „für den konkreten Fall".
• Kein Nachweis. Ohne Protokoll (Zeitpunkt, Text, Verfahren) können Sie die Einwilligung nicht belegen (Art. 7 Abs. 1) — im Streitfall gilt sie als nicht erteilt.

Damit widerrufene Einwilligungen tatsächlich zur Löschung bzw. Sperrung führen, verknüpft Legiscope Einwilligungen mit der jeweiligen Verarbeitung im Verzeichnis und dokumentiert Erteilung und Widerruf revisionssicher.

FAQ

Muss ich für jede Verarbeitung eine Einwilligung einholen?

Nein. Die Einwilligung ist nur eine von sechs Rechtsgrundlagen des Art. 6. Für die Vertragserfüllung (lit. b), rechtliche Pflichten (lit. c) oder ein überwiegendes berechtigtes Interesse (lit. f) brauchen Sie keine Einwilligung. Sie ist sogar nachteilig, weil sie jederzeit widerrufen werden kann. Prüfen Sie deshalb zuerst, ob eine andere Grundlage trägt.

Was bedeutet das Koppelungsverbot?

Nach Art. 7 Abs. 4 darf die Erfüllung eines Vertrags nicht von einer Einwilligung abhängig gemacht werden, die für den Vertrag nicht erforderlich ist. Beispiel: Ein Online-Shop darf den Kauf nicht davon abhängig machen, dass der Kunde in Werbe-E-Mails einwilligt. Solche erzwungenen Einwilligungen gelten als nicht freiwillig und damit unwirksam.

Wie muss der Widerruf möglich sein?

So einfach wie die Erteilung (Art. 7 Abs. 3). Wurde die Einwilligung mit einem Klick erteilt, muss auch der Widerruf mit vergleichbarem Aufwand möglich sein — etwa über einen Abmeldelink. Die betroffene Person ist vor Erteilung über das Widerrufsrecht zu informieren. Der Widerruf wirkt nur für die Zukunft.

Wie lange gilt eine einmal erteilte Einwilligung?

Grundsätzlich bis zum Widerruf oder bis der Zweck entfällt — die DSGVO nennt keine feste Verfallsfrist. In der Praxis erwarten Aufsichtsbehörden jedoch, dass Einwilligungen aktuell und tatsächlich noch gewollt sind. Für lange inaktive Kontakte (etwa Newsletter-Abonnenten ohne jede Interaktion über mehrere Jahre) empfiehlt sich ein Reaktivierungs- oder Bestätigungsverfahren. Entscheidend bleibt der Nachweis: Sie müssen jederzeit belegen können, wann, wie und mit welchem Text die Einwilligung erteilt wurde.

Was ist Double-Opt-In und wann brauche ich es?

Beim Double-Opt-In bestätigt die betroffene Person ihre zuvor erteilte Einwilligung noch einmal über einen Link in einer separaten E-Mail. Erst nach dieser Bestätigung wird sie etwa in den Newsletter-Verteiler aufgenommen. Der Zweck ist doppelt: Er verhindert, dass jemand fremde E-Mail-Adressen einträgt, und er liefert dem Verantwortlichen den Nachweis, dass tatsächlich der Inhaber der Adresse eingewilligt hat. Für den E-Mail-Werbeversand ist Double-Opt-In in Deutschland faktischer Standard, weil es die Nachweispflicht des Art. 7 Abs. 1 erfüllt und zugleich wettbewerbsrechtliche Anforderungen (unzumutbare Belästigung nach § 7 UWG) abdeckt. Protokollieren Sie dabei Zeitpunkt, IP-Adresse der Bestätigung und den konkreten Einwilligungstext, damit der Nachweis im Streitfall lückenlos ist.

Fazit

Eine wirksame Einwilligung ist freiwillig, konkret, informiert und unmissverständlich — und jederzeit einfach widerrufbar. Prüfen Sie zuerst, ob Sie überhaupt eine Einwilligung brauchen; oft trägt eine stabilere Rechtsgrundlage. Wo die Einwilligung nötig ist, sichern Sie den Nachweis und den einfachen Widerruf. Den Normtext des Art. 7 finden Sie bei EUR-Lex, Leitlinien zur Einwilligung beim Europäischen Datenschutzausschuss.