Cookies & Tracking 1 Min. Lesezeit

Double-Opt-in

⚖️
Rechtsgrundlage Art. 7 DSGVO (Nachweisbarkeit)
📧
Was Zweistufige Bestätigung einer Anmeldung
Empfohlen bei Newsletter-Anmeldungen
Lesehilfe:

Double-Opt-in ist ein zweistufiges Bestätigungsverfahren, das vor allem bei Newsletter-Anmeldungen eingesetzt wird. Nach der ersten Anmeldung erhält die Person eine E-Mail mit einem Bestätigungslink; erst nach dessen Anklicken wird die Anmeldung aktiv. Das Verfahren dient dem Nachweis einer gültigen Einwilligung nach Art. 7 DSGVO.

Ablauf im Überblick

Schritt Was passiert
1. Anmeldung Nutzer trägt E-Mail-Adresse ein
2. Bestätigungsmail Automatisch versendete E-Mail mit Bestätigungslink
3. Bestätigung Klick auf den Link aktiviert die Anmeldung
4. Protokollierung Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung werden gespeichert

Warum ein einfaches Opt-in nicht reicht

Ohne Bestätigung lässt sich später nicht nachweisen, dass die Anmeldung tatsächlich von der eingetragenen Person stammt. Ein einfaches Opt-in erfüllt damit die Nachweispflicht aus Art. 7 Abs. 1 DSGVO in der Praxis nicht zuverlässig.

Was bei unbestätigten Anmeldungen passiert

Wird der Bestätigungslink nicht angeklickt, bleibt die Anmeldung inaktiv. Die eingetragene E-Mail-Adresse sollte nach einer angemessenen Frist automatisch gelöscht werden, um unnötige Datenspeicherung zu vermeiden.

💡
Praktisch. Ein vollständiges kopierbares Muster passend zu deinem Webseitentyp findest du unter Muster nach Webseitentyp.
Direkt umsetzen

Richtig in deine Datenschutzerklärung übernehmen

Unsere Muster-Datenschutzerklärungen enthalten diesen Begriff bereits korrekt formuliert, fertig zum Kopieren.

Muster ansehen →
Häufige Fragen

Häufige Fragen zu double-opt-in

Konkrete Antworten auf die Fragen, die uns dazu am häufigsten gestellt werden.

Ist Double-Opt-in in Deutschland Pflicht?
Gesetzlich nicht ausdrücklich vorgeschrieben, aber praktisch der Standard, weil es die einzige Methode ist, mit der sich eine Einwilligung zuverlässig nachweisen lässt.
Was passiert, wenn jemand die Bestätigung nie anklickt?
Dann bleibt die Anmeldung inaktiv. Die Kontaktdaten sollten nach angemessener Zeit automatisch gelöscht werden.