Ein Newsletter klingt harmlos, verarbeitet aber personenbezogene Daten auf Basis einer Einwilligung, die sich im Streitfall nachweisen lassen muss. Genau dafür existiert das Double-Opt-in-Verfahren.
Warum ein einfaches Opt-in nicht reicht
Trägt jemand nur eine E-Mail-Adresse ein und erhält sofort Mails, lässt sich später nicht beweisen, dass diese Person die Anmeldung tatsächlich selbst vorgenommen hat. Ein Double-Opt-in-Verfahren schließt diese Lücke.
Der Ablauf in vier Schritten
Anmeldung, automatische Bestätigungsmail, Klick auf den Link, und erst dann die aktive Anmeldung. Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung werden protokolliert, als Nachweis der Einwilligung.
Was, wenn niemand bestätigt?
Bleibt die Bestätigung aus, sollte die eingetragene Adresse nach einer angemessenen Frist automatisch gelöscht werden, statt unbegrenzt in der Warteschlange zu verbleiben.
Was in die Datenschutzerklärung gehört
Beschreibe das Double-Opt-in-Verfahren, den eingesetzten Versanddienstleister, die Rechtsgrundlage (Einwilligung) und den Weg zur Abmeldung. Ein vollständiges Beispiel findest du im Newsletter-Muster.
Abmeldung genauso einfach wie Anmeldung
Jede Ausgabe sollte einen funktionierenden Abmeldelink enthalten. Nach der Abmeldung wird die E-Mail-Adresse gelöscht, sofern keine Aufbewahrungspflicht entgegensteht.
Praxisbeispiel: Der vergessene Bestätigungslink
Ein Onlineshop führte eine Prüfung durch, weil sich Kunden über nie erhaltene Newsletter beschwerten, obwohl sie sich angemeldet hatten. Es stellte sich heraus, dass die Bestätigungsmail häufig im Spam-Ordner landete. Der Betreiber ergänzte daraufhin einen Hinweis direkt nach der Anmeldung, der Kunden bat, auch den Spam-Ordner zu prüfen, und verlängerte die Frist bis zur automatischen Löschung unbestätigter Adressen von drei auf sieben Tage.
Segmentierung und Auswertung von Öffnungsraten
Viele Newsletter-Tools bieten die Möglichkeit, Abonnenten nach Interessen zu segmentieren oder auszuwerten, welche Ausgaben tatsächlich geöffnet und welche Links angeklickt wurden. Diese Auswertung geht über den reinen Versand hinaus und verarbeitet zusätzliches Nutzungsverhalten, meist auf Basis derselben Einwilligung, die auch für den Newsletter-Versand selbst gilt. Erwähne in der Datenschutzerklärung, ob eine solche Auswertung stattfindet, weil Abonnenten sonst nicht erkennen können, dass ihr Öffnungs- und Klickverhalten über den reinen Versand hinaus ausgewertet wird. Ein sogenannter Tracking-Pixel, der das Öffnen einer E-Mail über ein winziges, unsichtbares Bild registriert, zählt technisch ebenfalls als Tracking und braucht denselben transparenten Umgang wie andere Tracking-Methoden auf der Webseite selbst.
Häufig gestellte Fragen
Reicht ein einfaches Opt-in bei einem kleinen Newsletter?
Nein, die Größe des Verteilers spielt keine Rolle. Ohne Double-Opt-in fehlt der Nachweis, dass die Anmeldung tatsächlich von der eingetragenen Person stammt.
Wie lange darf eine unbestätigte Anmeldung gespeichert bleiben?
Eine feste gesetzliche Frist gibt es nicht, üblich sind wenige Tage bis maximal zwei Wochen, danach sollte die Adresse automatisch gelöscht werden.
Muss ich die Bestätigungsmail selbst in der Erklärung erwähnen?
Ja, beschreibe kurz, dass eine Bestätigungsmail versendet wird und welche Daten dabei protokolliert werden, etwa Zeitpunkt und IP-Adresse der Bestätigung.
Darf ich einen Tracking-Pixel zur Öffnungsrate ohne Einwilligung einsetzen?
In der Regel nein. Ein Tracking-Pixel zählt als Tracking-Technologie und braucht dieselbe informierte Einwilligung wie der Newsletter-Versand selbst, meist über einen entsprechenden Hinweis bei der Anmeldung.
Muss ich die genutzte Segmentierung im Detail beschreiben?
Eine kurze, verständliche Beschreibung reicht aus, etwa dass Abonnenten nach Interessen gruppiert werden. Ein vollständiger technischer Algorithmus muss nicht offengelegt werden, solange der grundsätzliche Zweck klar wird.
Was, wenn ich den Newsletter-Anbieter später wechsle?
Bestehende Einwilligungen gelten grundsätzlich fort, sofern sich Zweck und Umfang des Versands nicht wesentlich ändern. Aktualisiere aber den genannten Anbieter in der Erklärung sofort nach dem Wechsel, nicht erst bei der nächsten großen Überarbeitung.