Grundprinzip der ausdrücklichen Einwilligung
Opt-in kennzeichnet ein Einwilligungsverfahren, bei dem Nutzer aktiv ihre Zustimmung zum Empfang elektronischer Nachrichten eines Unternehmens erteilen. Der Empfänger entscheidet selbst über den Erhalt von Newslettern, Produktinformationen oder Service-Mitteilungen. Die Einwilligung erfolgt durch eine eindeutige bestätigende Handlung – etwa durch das Ausfüllen eines Anmeldeformulars, das Anklicken einer Checkbox oder die Registrierung über ein Online-Portal. Ohne diese aktive Zustimmung darf keine kommerzielle Kommunikation per E-Mail erfolgen.
Rechtliche Anforderungen und Datenschutzbestimmungen
Die Datenschutz-Grundverordnung (DSGVO) gibt seit Mai 2018 den rechtlichen Rahmen vor. Artikel 7 DSGVO definiert die Bedingungen für eine rechtswirksame Einwilligung: Sie muss freiwillig, für den bestimmten Fall, informiert und unmissverständlich abgegeben werden. In Deutschland ergänzt das Gesetz gegen den unlauteren Wettbewerb (UWG) diese Vorgaben. § 7 UWG verbietet unverlangte Werbung per E-Mail ohne vorherige ausdrückliche Einwilligung. Verstöße können Abmahnungen und Bußgelder nach sich ziehen. Unternehmen müssen die erteilten Einwilligungen dokumentieren und nachweisen können.
Praktische Umsetzung und technische Verfahren
Die technische Implementierung erfolgt meist über das Double-Opt-in-Verfahren. Nach der Anmeldung erhält der Nutzer eine Bestätigungs-E-Mail mit Verifizierungslink. Erst nach Klick auf diesen Link wird die Anmeldung aktiviert. Dieses Verfahren dokumentiert die Einwilligung rechtssicher und verhindert Missbrauch durch Dritte. Content-Management-Systeme und E-Mail-Marketing-Tools bieten standardisierte Lösungen für die Verwaltung von Opt-in-Prozessen. Die Abmeldeoption muss in jeder versendeten E-Mail enthalten und leicht auffindbar sein – üblicherweise als Link im Footer der Nachricht.
Abgrenzung zum Opt-out-Verfahren
Das Opt-out-Verfahren, bei dem Nutzer automatisch in Verteilerlisten aufgenommen werden und sich aktiv abmelden müssen, entspricht nicht den aktuellen Datenschutzanforderungen der DSGVO. Diese Praxis ist in der EU für kommerzielle E-Mail-Kommunikation unzulässig. Ausnahmen bestehen nur bei bestehenden Kundenbeziehungen für ähnliche Produkte oder Dienstleistungen gemäß § 7 Abs. 3 UWG. Auch hier muss jedoch bei der Erhebung der E-Mail-Adresse auf die Widerspruchsmöglichkeit hingewiesen werden und in jeder E-Mail eine einfache Abmeldemöglichkeit vorhanden sein.