Opt-in bedeutet, dass eine bestimmte Nutzung erst nach einer aktiven Zustimmung beginnt. Beim Opt-out kann die betroffene Person eine bereits anderweitig erlaubte Nutzung beenden oder ihr widersprechen. Keiner der beiden Begriffe ist selbst eine Rechtsgrundlage. Vor der Gestaltung eines Schalters müssen Sie entscheiden, ob die konkrete Tätigkeit überhaupt ohne vorherige Einwilligung starten darf.
Für Unternehmen in Deutschland sind dabei mehrere Prüfungen zu trennen: die Rechtsgrundlage nach der DSGVO, die Werberegeln des UWG und gegebenenfalls der Schutz von Endgeräten nach dem TDDDG. Dieser Beitrag zeigt die Unterschiede anhand einer Entscheidungsmatrix und eines ausgefüllten Kampagnenvermerks. Ein nachträglicher Abmeldelink ersetzt keine Einwilligung, die bereits vor dem ersten Werbekontakt erforderlich war.
Opt-in und Opt-out im Vergleich
| Frage | Opt-in | Opt-out |
|---|---|---|
| Was ist voreingestellt? | Die einwilligungsabhängige Nutzung bleibt ausgeschaltet | Eine auf anderer Grundlage erlaubte Nutzung kann beginnen |
| Welche Handlung ist relevant? | Eine informierte, eindeutige Zustimmung | Ein Widerspruch oder eine andere vorgesehene Beendigungserklärung |
| Typisches Beispiel | Anmeldung zu einem neuen Werbenewsletter | Widerspruch gegen rechtmäßig versandte Bestandskundenwerbung |
| Was muss das Unternehmen belegen? | Inhalt, Umstände und Erteilung einer wirksamen Einwilligung | Voraussetzungen der tatsächlich verwendeten Rechtsgrundlage und gegebenenfalls der Werbeausnahme |
| Was funktioniert nicht? | Schweigen oder ein bereits gesetztes Häkchen als Zustimmung | Ein Abmeldelink als nachträglicher Ersatz für erforderliche Zustimmung |
Die Bezeichnung einer Funktion sagt wenig über ihre rechtliche Wirkung. Eine Newsletter-Abmeldung kann ein Widerruf einer Einwilligung sein. Bei einer anderen Versandliste kann derselbe Knopf einen Widerspruch gegen Direktwerbung umsetzen. Die Oberfläche darf einfach bleiben; die Organisation muss den Unterschied im Hintergrund verstehen.
1. Zweck, Kanal und Empfänger vor dem Standardwert bestimmen
Beschreiben Sie zunächst die konkrete Tätigkeit. „Kundenkommunikation“ ist zu ungenau: Eine angeforderte Terminbestätigung, eine Rechnung und eine Werbekampagne haben unterschiedliche Zwecke. Die Erforderlichkeit einer Service-Nachricht rechtfertigt nicht automatisch einen darin versteckten Werbeverteiler.
Bestimmen Sie danach den Kanal. E-Mail, persönliche Telefonwerbung, automatisierte Anrufe, Briefpost und ein Zugriff auf Informationen im Endgerät unterliegen nicht identischen Regeln. Auch die Unterscheidung zwischen Verbrauchern und geschäftlichen Empfängern wirkt sich je nach Kanal anders aus. Eine in einem anderen Land zulässige B2B-Kampagne darf daher nicht ungeprüft auf Deutschland übertragen werden.
Die DSGVO verlangt eine passende Rechtsgrundlage für die personenbezogene Verarbeitung. Ein berechtigtes Interesse setzt unter anderem Erforderlichkeit und Interessenabwägung voraus. Es hebt eine daneben geltende Pflicht zur vorherigen Einwilligung in einen Werbekanal oder einen Endgerätezugriff nicht auf.
Erst nach diesen Prüfungen steht fest, ob ein zustimmungsabhängiger Prozess, ein erlaubter Prozess mit Widerspruchsmöglichkeit oder überhaupt kein zulässiger Start vorliegt. Wenn eine Interessenabwägung negativ ausfällt, wird eine Einwilligung nicht allein deshalb automatisch freiwillig und wirksam. Möglicherweise muss die geplante Nutzung reduziert oder aufgegeben werden.
2. Wann eine aktive Zustimmung erforderlich ist
Stützen Sie eine Verarbeitung auf Artikel 6 Absatz 1 Buchstabe a DSGVO, muss die Einwilligung vor der betreffenden Nutzung vorliegen. Eine eindeutig bestätigende Handlung ist erforderlich; Schweigen, Untätigkeit oder vorangekreuzte Kästchen genügen dafür nicht. Die Person muss wissen, wer welche Daten für welchen Zweck verarbeitet und wie sie ihre Entscheidung widerrufen kann.
Eine Zustimmung zur Datenschutzerklärung ist keine universelle Erlaubnis. Die Erklärung informiert über Verarbeitungen, die teilweise auch ohne Einwilligung stattfinden können. Gestalten Sie daher eine besondere Auswahl für den zustimmungsabhängigen Zweck. Das Einwilligungsmuster unterstützt die Formulierung; die vorgelagerte Entscheidung über die tatsächlich passende Grundlage bleibt erforderlich.
Bei besonderen Kategorien nach Artikel 9 ist eine zusätzliche Ausnahme zu prüfen. Ausdrückliche Einwilligung ist eine Möglichkeit, aber nicht die einzige. Ebenso enthält Artikel 22 für ausschließlich automatisierte Entscheidungen mit rechtlichen oder vergleichbar erheblichen Auswirkungen genau abgegrenzte Ausnahmen. Ein pauschales „Für sensible Daten und KI brauchen wir immer ein Häkchen“ bildet diese Regeln nicht zutreffend ab.
Bei Drittlandübermittlungen ist eine ausdrücklich informierte Einwilligung unter Artikel 49 ebenfalls kein normaler Ersatz für eine angemessene Transfergestaltung. Die besonderen Voraussetzungen und die Risiken sind gesondert zu prüfen. Ein allgemeines Marketing-Opt-in erledigt diese zusätzliche Prüfung nicht.
3. E-Mail-Werbung: keine allgemeine B2B-Ausnahme
§ 7 Absatz 2 Nummer 2 UWG verlangt für Werbung per elektronischer Post grundsätzlich vorherige ausdrückliche Einwilligung. Die Vorschrift enthält an dieser Stelle keine allgemeine Ausnahme für geschäftliche E-Mail-Adressen. Eine veröffentlichte Adresse, ein berufliches Interesse am Produkt oder ein gekauftes Verzeichnis reicht deshalb nicht automatisch aus.
Die Bestandskundenausnahme in Absatz 3 kann bestimmte E-Mail-Werbung ohne vorherige ausdrückliche Einwilligung ermöglichen. Ihre Voraussetzungen müssen zusammen vorliegen: Der Unternehmer hat die Adresse im Zusammenhang mit einem Verkauf erhalten; er wirbt für eigene ähnliche Waren oder Dienstleistungen; der Kunde hat nicht widersprochen; und sowohl bei der Erhebung als auch bei jeder Verwendung wird klar auf die jederzeitige Widerspruchsmöglichkeit ohne zusätzliche Kosten über die Basistarife hinaus hingewiesen.
„Hat einmal Kontakt gehabt“ ist nicht gleichbedeutend mit dieser Ausnahme. Eine unverbindliche Anfrage oder eine heruntergeladene Broschüre erfüllt nicht allein die Voraussetzung eines Verkaufs. Ebenso wird Werbung eines Konzernpartners nicht automatisch zu Werbung desselben Unternehmers. Dokumentieren Sie den Zusammenhang zwischen ursprünglichem Kauf und beworbenem Angebot konkret.
Die datenschutzrechtliche Verarbeitung der Kontaktdaten benötigt daneben ihre eigene Grundlage. Der Werbeversand kann daher nicht nur mit dem Kürzel „§ 7“ freigegeben werden. Trennen Sie im Freigabevermerk die wettbewerbsrechtliche Erlaubnis und die DSGVO-Prüfung.
4. Telefon, Brief und Endgerät getrennt behandeln
Bei persönlichen Werbeanrufen unterscheidet § 7 Absatz 2 Nummer 1 UWG: Gegenüber Verbrauchern ist vorherige ausdrückliche Einwilligung erforderlich. Bei sonstigen Marktteilnehmern ist zumindest mutmaßliche Einwilligung nötig. Diese andere Formulierung für geschäftliche Anrufe darf nicht auf Werbe-E-Mails übertragen werden. Eine bloß abstrakte Nützlichkeit des Angebots ersetzt außerdem keine tragfähige Prüfung der Umstände des Anrufs.
Für Verbrauchertelefonwerbung ist auch der besondere Nachweis nach § 7a UWG zu organisieren. Der verlinkte Leitfaden erläutert die konkrete Dokumentation nach § 7a UWG; die Entscheidung zwischen Opt-in und Opt-out muss schon davor stimmen. Automatische Anrufmaschinen fallen wiederum unter die gesonderte Regel des Absatzes 2 Nummer 2.
Bei Briefwerbung ist eine Einwilligung nicht allgemein für jeden Versand vorgeschrieben. Die Verarbeitung personenbezogener Kontaktdaten, die tatsächlichen Interessen und ein erkennbarer entgegenstehender Wille sind trotzdem zu prüfen. Ein Widerspruch gegen Direktwerbung ist zu beachten. Die Möglichkeit, postalisch zu werben, erlaubt keine beliebige Beschaffung oder Anreicherung von Adressen.
Bei Endgeräten richtet sich die Frage nach § 25 TDDDG. Die Vorschrift betrifft das Speichern oder Auslesen von Informationen, nicht nur personenbezogene Cookies. Sie verlangt grundsätzlich Einwilligung und enthält zwei begrenzte Ausnahmen: die allein der Nachrichtenübertragung dienende Operation und die unbedingte Erforderlichkeit für einen ausdrücklich gewünschten digitalen Dienst. Das wirtschaftliche Interesse an Reichweitenmessung macht eine Operation nicht automatisch unbedingt erforderlich. Die weitere Verarbeitung personenbezogener Daten ist zusätzlich nach der DSGVO einzuordnen.
5. Eine ausgefüllte Entscheidungsmatrix verwenden
Das folgende Beispiel beschreibt einen fiktiven Anbieter von Büroausstattung. Es zeigt, welche zusätzlichen Informationen eine Marketingfreigabe braucht. Die Beispiele sind keine Tatsachen über ein bestimmtes Unternehmen.
| Geplante Tätigkeit | Entscheidung im Beispiel | Vor dem Start zu erledigen |
|---|---|---|
| Monatsnewsletter für neue Interessenten | Opt-in | Eigenständige Anmeldung, klarer Inhalt und dokumentierte Bestätigung |
| Werbe-E-Mail an öffentlich gefundene Einkaufsadresse | Kein Versand allein aufgrund der Veröffentlichung | Vorherige ausdrückliche Einwilligung oder tatsächlich einschlägige Ausnahme nachweisen |
| Werbung für eigene passende Ersatzteile nach einem Kauf | Bestandskundenausnahme kommt in Betracht | Verkauf, Ähnlichkeit, beide Widerspruchshinweise und fehlenden Widerspruch einzeln prüfen |
| Telefonkampagne an private Haushalte | Opt-in | Vorherige ausdrückliche Einwilligung und gesonderten Nachweisprozess organisieren |
| Versand der angeforderten Rechnung | Keine Werbeeinwilligung für die erforderliche Abwicklung | Zweck und Inhalt auf die Abwicklung begrenzen; keine automatische Newsletteraufnahme |
| Optionaler Werbetracker auf der Website | Zustimmungsabhängig, soweit keine gesetzliche Ausnahme greift | Tatsächliches Speichern und Auslesen vor Zustimmung unterbinden |
Ein ausgefüllter Freigabevermerk für den Ersatzteilfall lautet: „Die Adresse stammt aus dem Verkauf eines bestimmten Druckermodells. Beworben werden ausschließlich eigene kompatible Verbrauchsmaterialien. Der Hinweis bei der Erhebung ist anhand der gespeicherten Formularversion nachgewiesen. Der Versanddienst prüft vor jeder Aussendung die Sperrliste und ergänzt den Widerspruchshinweis. Die datenschutzrechtliche Interessenabwägung liegt gesondert vor.“
Fehlt im konkreten Bestand der damalige Hinweis bei der Erhebung, ist der Vermerk nicht freigabefähig. Das Team darf ihn nicht durch einen heutigen Hinweis in der ersten Kampagne ersetzen. Eine Matrix ist gerade dann nützlich, wenn sie einen Start verhindert, dessen Voraussetzungen nicht nachweisbar sind.
6. Double-Opt-in richtig einordnen
Beim Double-Opt-in bestätigt die Person eine Anmeldung über einen zusätzlichen Schritt, beispielsweise einen Link an die angegebene E-Mail-Adresse. Dadurch kann das Unternehmen das Risiko verringern, dass jemand eine fremde Adresse einträgt. Die DSGVO verlangt Nachweisbarkeit, schreibt aber nicht für sämtliche Einwilligungen ein universelles Double-Opt-in-Verfahren vor.
Ein Bestätigungszeitpunkt allein belegt noch nicht, wozu die Person zugestimmt hat. Bewahren Sie deshalb den konkreten Erklärungstext beziehungsweise dessen nachvollziehbare Version und den zugehörigen Vorgang auf. Gestalten Sie die Bestätigungsnachricht zweckbezogen. Eine noch unbestätigte Adresse gehört nicht bereits in den regulären Werbeversand.
Bei einem Import aus einem anderen System muss die Nachweiskette erhalten bleiben. Ein Feld „Opt-in: ja“ ohne Herkunft oder Erklärungsversion ist für die Prüfung schwach. Bei gekauften Adressen ist insbesondere zu klären, ob die behauptete Einwilligung tatsächlich das werbende Unternehmen, den Kanal und den konkreten Zweck umfasst.
7. Widerruf und Widerspruch technisch umsetzen
Ein Widerruf nach Artikel 7 Absatz 3 beendet die auf Einwilligung gestützte Nutzung für die Zukunft. Er berührt nicht die Rechtmäßigkeit der vorher auf wirksamer Einwilligung beruhenden Verarbeitung. Der Widerruf muss so einfach sein wie die Erteilung. Eine Pflicht, dafür erstmals ein Kundenkonto anzulegen, passt nicht zu einer unkomplizierten Anmeldung ohne Konto.
Beim allgemeinen Widerspruch nach Artikel 21 gelten andere Voraussetzungen als beim Widerruf. Bei Direktwerbung muss die Verarbeitung für diesen Zweck nach einem Widerspruch enden; dafür ist keine erneute Interessenabwägung zu Lasten der Person möglich. Verlangen Sie keine Begründung, warum jemand keine Werbung mehr erhalten möchte.
Die Umsetzung betrifft mehr als das sichtbare Profil. Prüfen Sie Warteschlangen, exportierte Listen, Dienstleister und künftige Reimporte. Ein minimaler, begründeter Sperrvermerk kann verhindern, dass eine gelöschte Adresse durch den nächsten Import erneut aktiv wird. Beschränken Sie den Vermerk auf diesen Zweck und legen Sie einen angemessenen Aufbewahrungsprozess fest.
Verbinden Sie die Vorgaben mit der datensparsamen Formulargestaltung. Pflichtfelder für den eigentlichen Dienst und freiwillige Werbeentscheidungen sollen klar unterscheidbar sein. Eine erfolgreich verarbeitete Abmeldung braucht eine eindeutige Rückmeldung, aber keinen neuen Zustimmungsdialog.
Häufige Fragen
Ist Opt-out nach der DSGVO verboten? Nein. Eine Nutzung kann auf einer anderen tragfähigen Grundlage als Einwilligung beruhen. Das bedeutet aber nicht, dass der betreffende Werbekanal oder Endgerätezugriff ohne Zustimmung zulässig ist.
Erlaubt ein berechtigtes Interesse jede B2B-Werbung? Nein. Die DSGVO-Prüfung ersetzt die deutsche Kanalregel nicht. Gerade bei elektronischer Post gibt es keine allgemeine Ausnahme allein wegen eines beruflichen Empfängers.
Kann ein Abmeldelink eine alte Liste legalisieren? Nein. Prüfen Sie Herkunft, Rechtsgrundlage, erforderliche Einwilligungen und mögliche Ausnahmen vor dem nächsten Versand. Ein einfacher Stoppmechanismus ist notwendig, liefert aber keine fehlende Erlaubnis für den Start.