Ein Widerspruch nach Artikel 21 DSGVO kann einen sofortigen Stopp der Werbenutzung oder eine konkrete Prüfung besonderer persönlicher Umstände auslösen. Welche Reaktion erforderlich ist, hängt vom Zweck und der Rechtsgrundlage der Verarbeitung ab. Ein Kundendienst sollte deshalb nicht jede Nachricht „Bitte verwenden Sie meine Daten nicht mehr“ mit derselben Standardantwort erledigen.
Dieser Leitfaden trennt Direktwerbung, andere Verarbeitungen auf Grundlage berechtigter Interessen oder öffentlicher Aufgaben und besondere Forschungssituationen. Er zeigt außerdem, wie ein Widerspruch in Versandlisten, Profilen und Dienstleistersystemen wirksam wird. Zwei ausgefüllte Beispiele machen die Unterschiede zwischen rechtlicher Entscheidung, technischer Umsetzung und Antwort an die Person sichtbar.
1. Die unterschiedlichen Widerspruchsrechte erkennen
Artikel 21 Absatz 1 betrifft Verarbeitungen auf Grundlage von Artikel 6 Absatz 1 Buchstabe e oder f DSGVO einschließlich darauf gestützten Profilings. Die Person kann aus Gründen ihrer besonderen Situation widersprechen. Der Verantwortliche darf dann nicht weiterverarbeiten, sofern er nicht überwiegende zwingende schutzwürdige Gründe nachweist oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Bei Direktwerbung gelten Absatz 2 und 3: Gegen die Verarbeitung für diesen Zweck kann jederzeit widersprochen werden, einschließlich des damit verbundenen Profilings. Eine Abwägung zugunsten weiterer Werbung ist dann nicht vorgesehen. Der Wunsch nach höheren Verkaufszahlen überwindet den Werbewiderspruch nicht. Maßgeblich ist der amtliche Wortlaut von Artikel 21.
Absatz 6 regelt wissenschaftliche oder historische Forschung und statistische Zwecke nach Artikel 89 Absatz 1. Auch hier geht es um Gründe aus der besonderen Situation; ausgenommen ist die für eine im öffentlichen Interesse liegende Aufgabe erforderliche Verarbeitung. Daraus folgt keine allgemeine Forschungsfreiheit gegenüber Widersprüchen. Der konkrete Zweck und gegebenenfalls einschlägige gesetzliche Regelungen müssen geprüft werden.
2. Widerspruch, Widerruf und Löschung unterscheiden
Ein Widerruf nach Artikel 7 Absatz 3 betrifft eine zuvor erteilte Einwilligung. Ein Widerspruch nach Artikel 21 Absatz 1 betrifft die genannten anderen Rechtsgrundlagen. Direktwerbung hat ihre besondere Widerspruchsregel. Betroffene müssen diese Vorschriften nicht korrekt zitieren, damit eine verständliche Erklärung bearbeitet wird.
Wenn eine Person schreibt „Keine Newsletter mehr“, ist der erkennbare Wille umzusetzen. Sie muss nicht erst auswählen, ob sie eine Einwilligung widerrufen oder einen Werbewiderspruch erklären möchte. Intern sollte aber festgehalten werden, auf welcher Grundlage die bisherige Verarbeitung erfolgte und welche Folgen sich daraus ergeben. Die Unterscheidung zwischen Opt-in und Opt-out hilft bei dieser Einordnung.
Ein Löschverlangen kann zusätzlich vorliegen. Das Ende eines Werbezwecks bedeutet nicht automatisch, dass eine laufende Bestellung oder eine rechtmäßig aufbewahrte Rechnung aus allen Systemen verschwinden muss. Umgekehrt darf die weitere Aufbewahrung einer Rechnung nicht als Begründung für fortgesetzte Werbung dienen. Die Prüfung des Rechts auf Löschung muss sich auf die jeweiligen Daten und Zwecke beziehen.
3. Beispiel: Allgemeiner Widerspruch gegen Direktwerbung
Die fiktive Kundin Lea schreibt an den allgemeinen Kundendienst eines Händlers: „Bitte nutzen Sie meine Daten nicht mehr für Werbung, weder per E-Mail noch per Post.“ Die Nachricht geht von der bereits bekannten Kontaktadresse ein; es bestehen im Beispiel keine begründeten Identitätszweifel. Eine laufende Ersatzteillieferung soll weiterhin abgewickelt werden.
| Prüfung | Ergebnis im Beispiel | Umsetzung |
|---|---|---|
| Umfang der Erklärung | Allgemeiner Werbewiderspruch, ausdrücklich E-Mail und Post | Beide Werbewege sowie zugehörige Zielgruppennutzung erfassen |
| Aktuelle Kampagnen | Elektronische Aussendungen sind noch nicht versandt | Kontakt aus diesen Versandaufträgen entfernen |
| Werbeprofil | Kaufhistorie wird für persönliche Angebote genutzt | Nutzung für diese Direktwerbung beenden |
| Dienstleister | Ein Versanddienst arbeitet im Auftrag | Weisung zur Umsetzung und Bestätigung im Vorgang sichern |
| Laufende Lieferung | Notwendige Vertragskommunikation, keine Werbung | Versandinformation ohne Werbezusatz weiter ermöglichen |
| Wiederimport | Adressen werden regelmäßig aus einem älteren Bestand übernommen | Importregel so ändern, dass der Widerspruch beachtet wird |
Die Antwort kann nach tatsächlicher Umsetzung lauten: „Wir haben Ihren Widerspruch gegen die Nutzung Ihrer Daten für Direktwerbung umgesetzt. Dies betrifft unsere E-Mail- und Briefwerbung sowie die hierfür verwendete persönliche Angebotsauswahl. Notwendige Nachrichten zu Ihrer laufenden Bestellung erhalten Sie weiterhin. Unsere Antwort enthält kein neues Werbeangebot.“
Die letzte Aussage über die Antwort ist im Beispiel eine interne Gestaltungsentscheidung: Eine Bestätigung sollte nicht zum Anlass für eine weitere Verkaufsansprache werden. Ebenso sollten Mitarbeitende den Widerspruch nicht durch eine angeblich notwendige Rückgewinnungskampagne umgehen.
4. Den erklärten Umfang richtig abbilden
Ein allgemeiner Werbewiderspruch darf nicht auf die einzelne Newsletterliste verkürzt werden, über die er zufällig eingeht. Umgekehrt kann eine Person ausdrücklich nur einen bestimmten Newsletter abbestellen wollen. Ermitteln Sie den verständlich erklärten Umfang und erweitern oder verengen Sie ihn nicht ohne Anlass.
Bei echter Unklarheit kann eine gezielte Rückfrage helfen. Sie darf aber den eindeutigen Teil des Begehrens nicht verzögern. Wenn jemand keine E-Mail-Werbung mehr möchte, ist dieser Teil klar, auch wenn noch zu klären ist, ob zugleich eine Löschung des Kundenkontos gewünscht wird. Halten Sie beide Arbeitsschritte getrennt fest.
Berücksichtigen Sie Verknüpfungen zwischen Listen, Exporten und Kampagnenwerkzeugen. Die Kartierung der IT-Systemlandschaft zeigt, wo ein Kontakt erneut in einen Versandbestand gelangen kann. Eine erfolgreiche Änderung im CRM genügt nicht, wenn ein bereits exportierter Datensatz weiterhin ungeprüft verwendet wird.
5. Eine Werbesperrdatei nicht pauschal anlegen
Die Datenschutzkonferenz unterscheidet in ihrer Orientierungshilfe zwischen Werbewiderspruch und Löschwunsch. Eine begrenzte Werbesperrdatei kann unter den dort beschriebenen Voraussetzungen für auf berechtigte Interessen gestützte Werbung zulässig sein. Bei nur mit Einwilligung zulässiger Werbung muss dagegen ohnehin eine gültige Einwilligung nachgewiesen werden. Die Orientierungshilfe verlangt außerdem eine Information über den Zweck einer solchen Sperrdatei. Siehe Abschnitt 5.1 der DSK-Orientierungshilfe Direktwerbung.
Bei Verbrauchertelefonwerbung kommt ein eigener Nachweisprozess nach § 7a UWG hinzu. Das Ende der zulässigen Werbenutzung und die gesetzlich erforderliche Aufbewahrung des Einwilligungsnachweises sind dabei gesondert zu dokumentieren; ein aufbewahrter Nachweis erlaubt keinen weiteren Anruf nach Widerruf.
Leiten Sie daraus keine unbegrenzte Speichererlaubnis für das bisherige Werbeprofil ab. Wenn ein Abgleich tatsächlich erforderlich und zulässig ist, gehören nur die dafür notwendigen Angaben in den gesonderten Bestand. Kaufinteressen, alte Segmentbewertungen und Gesprächsnotizen werden für einen einfachen Kontaktsperrvermerk regelmäßig nicht allein deshalb benötigt.
Auch der Nachweis der Bearbeitung ist von der aktiven Werbedatenbank zu trennen. Legen Sie Zweck, Zugriff und überprüfbare Aufbewahrungsentscheidung fest. Die Feldprüfung zur Datenminimierung eignet sich dafür ebenso wie für die ursprüngliche Erhebung.
6. Beispiel: Widerspruch aus einer besonderen Situation
Ein fiktiver Mitarbeiter wird auf der öffentlich zugänglichen Teamseite eines Unternehmens mit beruflicher Kontaktadresse und Foto vorgestellt. Für diese Veröffentlichung wurde im Beispiel Artikel 6 Absatz 1 Buchstabe f geprüft. Der Mitarbeiter teilt nun nachvollziehbar mit, dass er wegen einer konkreten Bedrohung nicht öffentlich auffindbar sein möchte.
Der Bearbeitungsvermerk sollte nicht nur die ursprüngliche Abwägung wiederholen. Er hält fest: „Besondere Situation: konkret geschilderte Gefährdung durch öffentliche Auffindbarkeit. Unternehmensinteresse: direkte Erreichbarkeit für Kunden. Alternative: Funktionsadresse und interne Weiterleitung. Ergebnis: Für die öffentliche Darstellung dieser Person sind keine überwiegenden zwingenden schutzwürdigen Gründe nachgewiesen. Profil wird entfernt; notwendige interne Kontaktdaten bleiben gesondert bestehen.“
Dieses Beispiel beschreibt eine angenommene Entscheidung, kein tatsächliches Gerichtsverfahren. Es zeigt aber, welche Arbeit Artikel 21 Absatz 1 verlangt: besondere Situation, konkret fortbestehendes Interesse, mögliche Alternativen und nachvollziehbares Ergebnis. Die allgemeine Aussage „Unser Interesse ist berechtigt“ reicht für diese erneute Prüfung nicht. Der Leitfaden zum berechtigten Interesse erläutert den vorgelagerten Rechtsgrundlagenrahmen.
Für die Zeit der Prüfung ist insbesondere das Recht auf Einschränkung nach Artikel 18 Absatz 1 Buchstabe d zu berücksichtigen. Wird die Verarbeitung eingeschränkt, sind die weiteren Voraussetzungen des Artikels 18 zu beachten; die Einschränkung ist keine bloße interne Notiz, während der übliche Gebrauch unverändert fortgesetzt wird.
7. Fristen und tatsächlichen Verarbeitungsstopp trennen
Artikel 12 Absatz 3 verlangt eine Antwort ohne unangemessene Verzögerung und grundsätzlich innerhalb eines Monats ab Eingang. Bei erforderlicher Verlängerung wegen Komplexität oder Anzahl der Anträge sind die dort genannten Voraussetzungen und die Information innerhalb des ersten Monats zu beachten. „Ein Monat“ ist nicht dasselbe wie eine allgemeine Frist von 30 Tagen.
Die Antwortfrist ist keine Erlaubnis, Direktwerbung bis zum letzten Tag fortzuführen. Der Werbewiderspruch muss wirksam umgesetzt werden. Die DSK erläutert für elektronische Abmeldungen die sofortige Beachtung; besondere Schwierigkeiten bereits angelaufener Briefwerbung sind eng am Einzelfall und an den zuvor erforderlichen organisatorischen Maßnahmen zu prüfen. Daraus entsteht keine pauschale zusätzliche Werbefrist von 24 Stunden.
Kann einem Antrag nicht entsprochen werden, muss die Antwort die Gründe sowie die Möglichkeit einer Beschwerde bei der Aufsichtsbehörde und eines gerichtlichen Rechtsbehelfs erläutern. Ein allgemeiner Link zur Datenschutzerklärung ist dafür keine ausreichende inhaltliche Antwort. Der Vorgang sollte die Entscheidung und die tatsächlich durchgeführten Schritte nachvollziehbar enthalten.
8. Einfache Wege anbieten und Eingänge zuverlässig bearbeiten
Artikel 21 Absatz 4 verlangt einen ausdrücklichen, verständlichen und von anderen Informationen getrennten Hinweis spätestens bei der ersten Kommunikation. Absatz 5 ermöglicht im Zusammenhang mit Diensten der Informationsgesellschaft die Ausübung durch automatisierte Verfahren unter Verwendung technischer Spezifikationen. Daraus folgt nicht, dass ausschließlich ein bestimmtes Formular wirksam wäre.
Ein leicht erreichbarer Abmeldelink ist für elektronische Werbung ein sinnvoller Weg. Eine formlose Nachricht darf daneben nicht verloren gehen. Der Kundendienst, das Vertriebsteam und die Stelle für Datenschutzanfragen brauchen deshalb einen gemeinsamen Weiterleitungsprozess. Verlangen Sie keine Erklärung, warum eine Person keine Werbung mehr möchte.
Identitätsprüfungen müssen zum Risiko passen. Artikel 12 Absatz 6 erlaubt zusätzliche Informationen bei begründeten Zweifeln. Eine routinemäßige Ausweiskopie für jede gewöhnliche Newsletterabmeldung wäre keine angemessene Standardlösung. Die datenschutzgerechte Formulargestaltung unterstützt einen Ablauf mit wenigen notwendigen Angaben.
9. Den Fall erst nach der Umsetzung schließen
Ein abgeschlossener Vorgang enthält Eingang, Umfang, rechtliche Einordnung, betroffene Systeme, durchgeführte Maßnahmen und Antwort. Bei einem Dienstleister sollte er zusätzlich erkennen lassen, wie die Weisung weitergegeben und ihre Erledigung bestätigt wurde. Bei einer abgelehnten allgemeinen Einwendung gehört die konkrete Begründung in den Vermerk.
Prüfen Sie anschließend den nächsten relevanten Verarbeitungslauf: Wird der Kontakt beim erneuten Import wieder aktiviert? Erzeugt ein Kauf automatisch eine neue Werbefreigabe? Bleibt ein ausgeschiedenes Profil in einem öffentlich erreichbaren Export sichtbar? Solche Kontrollen verbinden die Erklärung der Organisation mit ihrem tatsächlichen Verhalten. Die Rechenschaftspflicht verlangt belastbare Nachweise und nicht nur eine korrekt formulierte Empfangsbestätigung.
Häufige Fragen
Muss ein Werbewiderspruch begründet werden?
Nein. Für Direktwerbung gibt es keine Pflicht, eine besondere persönliche Situation darzulegen. Der entsprechend erklärte Verwendungszweck ist zu beenden, einschließlich zugehörigen Profilings.
Stoppt ein Widerspruch sämtliche Verarbeitung?
Nicht automatisch. Umfang, Zweck und Rechtsgrundlage sind zu unterscheiden. Eine notwendige Vertragsabwicklung oder gesetzlich erforderliche Aufbewahrung wird durch einen Werbewiderspruch nicht pauschal beseitigt. Diese Daten dürfen trotzdem nicht weiter für die untersagte Werbung genutzt werden.
Reicht eine Änderung in der Hauptkontaktliste?
Nur wenn dadurch die gesamte betroffene Verarbeitung tatsächlich erfasst wird. Exporte, Werbeprofile, Dienstleister und Wiederimporte gehören in die Umsetzung. Der dokumentierte Kontrollschritt zeigt, ob der Widerspruch dauerhaft beachtet wird.