Double Opt-in reicht allein nicht: Unternehmen müssen die Einwilligung in Werbe-E-Mails nachweisen
E-Mail-Adresse, IP-Adressen und Zeitstempel können für den Nachweis einer Werbeeinwilligung unzureichend sein. Das VG Düsseldorf konkretisiert mit Urteil vom 27.7.2026, Az. 29 K 9714/24, die Anforderungen an die Dokumentation nach Art. 7 Abs. 1 DSGVO.
Double Opt-in bleibt sinnvoll. Entscheidend ist aber nicht nur, dass ein technischer Bestätigungsvorgang stattgefunden hat. Unternehmen müssen später nachvollziehbar darlegen können, welche konkrete Einwilligung erklärt und bestätigt wurde.
1. Was hat das VG Düsseldorf entschieden?
Ausgangspunkt des Verfahrens war der Versand von Werbe-E-Mails. Der betroffene Empfänger bestritt, dem Versand zugestimmt zu haben. Das verantwortliche Unternehmen verwies auf einen Double-Opt-in-Vorgang und konnte insbesondere E-Mail-Adresse, IP-Adressen und Zeitstempel dokumentieren.
Nach dem Urteil des VG Düsseldorf vom 27.7.2026, Az. 29 K 9714/24, genügte diese Dokumentation im konkreten Fall nicht. Die datenschutzrechtliche Verwarnung der zuständigen Aufsichtsbehörde wurde bestätigt.
2. Bedeutet das Urteil das Ende des Double Opt-in?
Nein. Das Gericht erklärt das Double-Opt-in-Verfahren nicht für ungeeignet. Es geht vielmehr um die Beweisbarkeit einer wirksamen Einwilligung. Das Verfahren bleibt ein wichtiges Instrument, um den Missbrauch fremder E-Mail-Adressen zu reduzieren und einen Bestätigungsschritt zu dokumentieren.
Unternehmen sollten deshalb zwischen dem technischen Ablauf und dem rechtlichen Nachweis unterscheiden.
3. Warum reichen IP-Adresse und Zeitstempel nicht ohne Weiteres?
Eine IP-Adresse dokumentiert einen technischen Kommunikationsvorgang, beweist aber nicht ohne Weiteres, welche Person gehandelt hat. Vor allem ergibt sich aus einem Datensatz mit E-Mail-Adresse, IP und Zeitstempel nicht automatisch, welcher konkrete Einwilligungstext angezeigt und bestätigt wurde.
4. Wer muss die Einwilligung beweisen?
Art. 7 Abs. 1 DSGVO weist die Nachweislast dem Verantwortlichen zu. Beruht eine Verarbeitung auf einer Einwilligung, muss dieser nachweisen können, dass die betroffene Person wirksam eingewilligt hat.
Diese 9 Punkte sollte ein DOI-System dokumentieren
- Zeitpunkt der Anmeldung
- verwendete E-Mail-Adresse
- konkreter Einwilligungstext
- Version des Einwilligungstextes
- Versand der Bestätigungsmail
- Inhalt der Bestätigungsmail
- Zeitpunkt der Bestätigung
- Umfang und Empfänger der Einwilligung
- Widerruf oder Abmeldung
5. Warum ist die konkrete Fassung des Einwilligungstextes so wichtig?
Eine Einwilligung ist nicht bereits deshalb wirksam, weil ein Nutzer ein Kästchen anklickt oder einen Bestätigungslink betätigt. Entscheidend ist, ob die Erklärung freiwillig, informiert, bestimmt und unmissverständlich erfolgt.
Gerade bei Partnerwerbung, Gewinnspielen, Leadgenerierung und mehreren Werbepartnern muss später nachvollziehbar sein, auf welche Unternehmen, Zwecke und Kommunikationsformen sich die Zustimmung bezog.
6. Datenschutzrecht und Wettbewerbsrecht getrennt prüfen
Datenschutzrecht
Rechtsgrundlage der Verarbeitung, Wirksamkeit der Einwilligung und Nachweis nach Art. 7 Abs. 1 DSGVO.
Werberecht
Zulässigkeit elektronischer Werbung, insbesondere unter den Voraussetzungen des § 7 UWG.
Eine datenschutzrechtlich wirksame Einwilligung beantwortet nicht automatisch sämtliche wettbewerbsrechtlichen Fragen. Beide Ebenen müssen eigenständig geprüft werden.
7. Welche Unternehmen sind besonders betroffen?
- Online-Shops und Newsletteranbieter
- Gewinnspiele und Leadportale
- Affiliate- und Performance-Marketing
- Vermittlungs- und Vergleichsportale
- SaaS- und Plattformanbieter
- Agenturen und Marketingdienstleister
8. Datenschutz ist kein Argument gegen ausreichende Dokumentation
Die DSGVO verlangt Datenminimierung und Speicherbegrenzung. Zugleich verlangt Art. 7 Abs. 1 DSGVO, dass eine Einwilligung nachgewiesen werden kann. Die Lösung liegt daher nicht in einer möglichst schnellen Löschung sämtlicher Nachweise, sondern in einem auf den Nachweiszweck abgestimmten Dokumentations- und Löschkonzept.
9. Was sollten Unternehmen jetzt tun?
Unternehmen sollten ihren DOI-Prozess nicht erst nach einer Beschwerde überprüfen. Entscheidend ist, ob sich ein konkreter Einwilligungsvorgang auch Monate oder Jahre später noch vollständig rekonstruieren lässt.
Fehlt insbesondere die zum Zeitpunkt der Anmeldung verwendete Einwilligungserklärung, kann dies die Rechtsverteidigung erheblich erschweren.
Ist Double Opt-in nach dem Urteil unwirksam?
Nein. Beanstandet wird nicht das Verfahren als solches, sondern ein unzureichender Nachweis der tatsächlich erteilten Einwilligung.
Reichen IP-Adresse und Zeitstempel aus?
Im entschiedenen Fall nicht. Entscheidend ist insbesondere, dass sich auch Inhalt und Umfang der Einwilligung nachvollziehen lassen.
Sollte der konkrete Einwilligungstext gespeichert werden?
Unternehmen sollten nachweisen können, welche Fassung der Einwilligungserklärung zum Zeitpunkt der Anmeldung verwendet wurde.
Gilt das auch für Newsletter?
Ja. Newsletter und sonstige Werbe-E-Mails sind typische Anwendungsfälle.
Einwilligungsprozess rechtlich prüfen lassen
Die Kanzlei Wrase berät Unternehmen zu DSGVO, elektronischer Werbung und rechtssicherer Dokumentation von Einwilligungen.
Keine anonyme Plattform. Die Anfrage gelangt unmittelbar an die Kanzlei.
Sie erhalten eine erste Einschätzung, ob und welche Prüfung sinnvoll ist.
Kanzlei Wrase · Am Kaiserkai 69 · 20457 Hamburg · 040 228 682 10
