Ist Double-Opt-in gesetzlich vorgeschrieben?

Das Wort Double-Opt-in steht in keinem Gesetz. Du musst aber nachweisen können, dass die Person eingewilligt hat (Art. 7 Abs. 1 DSGVO), und Werbung per E-Mail setzt nach § 7 UWG eine vorherige ausdrückliche Einwilligung voraus. Ohne Bestätigung über die angegebene Adresse kannst du kaum belegen, dass wirklich die Inhaberin oder der Inhaber dieser Adresse zugestimmt hat. Deshalb gilt das Verfahren in der Praxis als Standard. Das ist keine Rechtsberatung.

Darf die Newsletter-Checkbox im Kontaktformular vorausgewählt sein?

Nein. Eine Einwilligung erfordert eine aktive Handlung, ein vorab gesetzter Haken genügt dafür nicht. Im Kontaktformular sollte die Newsletter-Checkbox außerdem freiwillig bleiben, damit niemand nur deshalb zustimmt, weil er sonst seine Anfrage nicht abschicken kann.

Kann Formenio die Bestätigungsmail für den Double-Opt-in selbst verschicken?

Nicht als echten Double-Opt-in. Die E-Mail-Aktion in Formenio-Workflows verschickt Nachrichten mit Feldvariablen, erzeugt aber keinen individuellen Bestätigungslink, der die Adresse im Verteiler freischaltet. Diesen Teil übernimmt dein Newsletter-Tool. Mit der Aktion „In CleverReach eintragen“ löst Formenio den Bestätigungsprozess in CleverReach direkt aus.

Wie weise ich nach, dass jemand eingewilligt hat?

Du brauchst den Zeitpunkt der Anmeldung, den Wortlaut des Einwilligungstexts zu diesem Zeitpunkt und den Zeitpunkt der Bestätigung. Die Anmeldung samt Eingangszeitpunkt liegt als Antwort in Formenio, die Bestätigung protokolliert dein Newsletter-Tool. Ändert sich der Einwilligungstext, bewahre die alte Fassung mit Datum auf.

Newsletter-Anmeldung DSGVO-konform mit Double-Opt-in

Ein Newsletter ist einer der wenigen Kanäle, die dir selbst gehören. Damit die Liste nicht zum Risiko wird, muss die Newsletter-Anmeldung DSGVO-konform sein: mit einer sauberen Einwilligung, einem Double-Opt-in und einem Nachweis, der auch Monate später noch trägt. Dieser Artikel zeigt dir, wie du den Einwilligungstext formulierst, das Anmeldeformular aufbaust und neue Kontakte per Workflow an CleverReach übergibst, sodass der Double-Opt-in automatisch läuft.

Keine Rechtsberatung

Dieser Artikel ordnet die Rechtslage ein, ersetzt aber keine Rechtsberatung. Die Formulierungsbeispiele sind Muster. Lass deinen Einwilligungstext und deine Datenschutzerklärung im Zweifel von einer Anwältin, einem Anwalt oder einem spezialisierten Rechtstexte-Anbieter prüfen.

Für eine Kontaktanfrage brauchst du meist keine Einwilligung, weil du die Daten zur Bearbeitung der Anfrage verarbeitest. Beim Newsletter ist das anders. Hier greifen zwei Regelwerke ineinander:

DSGVO: Die Verarbeitung der E-Mail-Adresse für den Newsletter stützt sich in aller Regel auf eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Nach Art. 7 DSGVO musst du diese Einwilligung nachweisen können, und sie muss jederzeit so einfach widerrufbar sein, wie sie erteilt wurde.
Wettbewerbsrecht: § 7 UWG stuft Werbung per E-Mail ohne vorherige ausdrückliche Einwilligung als unzumutbare Belästigung ein. Eine Ausnahme gibt es nach § 7 Abs. 3 UWG nur für bestehende Kundschaft unter engen Voraussetzungen.

Die Grundlagen zu Rechtsgrundlagen, Datensparsamkeit und Auftragsverarbeitung findest du im Artikel DSGVO-konforme Online-Formulare. Hier geht es um den Spezialfall Newsletter.

Was Double-Opt-in bedeutet und was es löst

Double-Opt-in (kurz DOI) ist ein zweistufiges Anmeldeverfahren:

Jemand trägt seine E-Mail-Adresse in dein Anmeldeformular ein und willigt ein.
An diese Adresse geht eine Bestätigungsmail mit einem Link. Erst wer darauf klickt, landet aktiv im Verteiler.

Das löst ein konkretes Problem: Bei einem einfachen Formular kann jede Person jede beliebige Adresse eintragen. Du könntest später nicht belegen, dass die Einwilligung wirklich von der Inhaberin oder dem Inhaber der Adresse stammt. Der Klick auf den Bestätigungslink schließt diese Lücke. Nebenbei hält der Double-Opt-in deine Liste sauber, weil Tippfehler und Fantasieadressen gar nicht erst aktiv werden.

Beim Single-Opt-in landet die Adresse dagegen sofort im Verteiler. Das ist schneller, aber den Nachweis aus Art. 7 Abs. 1 DSGVO kannst du so kaum führen.

Die Bestätigungsmail ist kein Newsletter

Die Bestätigungsmail sollte nur der Bestätigung dienen: kurzer Text, Bestätigungslink, Absenderangabe. Rabattcodes, Produkthinweise oder ein „Willkommens-Newsletter“ gehören erst in die Mails nach der Bestätigung.

Der Einwilligungstext ist das Herzstück. Er sollte klar sagen, wozu jemand Ja sagt. Diese Punkte gehören hinein:

Wer den Newsletter verschickt, also dein Unternehmen oder Verein.
Was der Newsletter enthält, etwa „Neuigkeiten zu unseren Produkten und Angeboten“. „Informationen aller Art“ ist zu vage.
Dass die Abmeldung jederzeit möglich ist. Darauf musst du nach Art. 7 Abs. 3 DSGVO vor der Einwilligung hinweisen.
Ob du Öffnungen und Klicks auswertest. Wenn ja, gehört das in den Einwilligungstext und in die Datenschutzerklärung.

Einwilligung und Datenschutzhinweis trennen

Ein häufiger Fehler ist ein einziger Haken für alles: „Ich möchte den Newsletter erhalten und habe die Datenschutzerklärung gelesen und akzeptiert.“ Das vermischt zwei Dinge. Die Einwilligung ist eine Erklärung deines Gegenübers, der Datenschutzhinweis ist eine Information von dir. Eine Datenschutzerklärung muss niemand „akzeptieren“, sie muss nur erreichbar sein.

Besser ist eine Trennung in Checkbox und Hinweistext:

Muster – Checkbox (nicht vorausgewählt): Ja, ich möchte den Newsletter von Beispiel GmbH mit Neuigkeiten zu Produkten und Veranstaltungen per E-Mail erhalten. Ich kann mich jederzeit über den Abmeldelink in jeder Mail wieder abmelden.

Muster – Hinweistext unter der Checkbox: Nach dem Absenden schicken wir dir eine E-Mail mit einem Bestätigungslink. Erst nach deiner Bestätigung tragen wir dich in den Verteiler ein. Wie wir deine Daten verarbeiten und ob wir Öffnungen und Klicks auswerten, steht in unserer Datenschutzerklärung: https://beispiel.de/datenschutz

Passe die Muster an dein Angebot an und verwende in den Texten dieselbe Anrede wie auf deiner Website.

Das Anmeldeformular in Formenio aufbauen

Halte das Formular so kurz wie möglich. Jedes zusätzliche Pflichtfeld kostet Anmeldungen und muss sich datenschutzrechtlich begründen lassen. Ein bewährter Aufbau:

Feld	Typ	Pflicht?
E-Mail-Adresse	E-Mail-Feld	ja
Vorname	Einzeiliges Textfeld, für die persönliche Anrede	nein
Einwilligung	Checkbox mit dem Einwilligungstext, ohne Vorauswahl	ja

Den Hinweistext mit dem Link zur Datenschutzerklärung setzt du als Beschreibung an die Checkbox, damit er direkt vor dem Absenden steht. In den Grundeinstellungen änderst du den „Absenden Text“ von „Absenden“ auf etwas Eindeutiges wie „Newsletter abonnieren“. Den Rahmen von der Vorlage bis zur Veröffentlichung erklärt der Leitfaden zum Erstellen von Online-Formularen, Ausgangspunkte findest du in den Vorlagen.

Eingebunden wird das Formular wie jedes andere: als Link, als QR-Code oder per Embed auf deiner Website. Wie das Einbetten konkret funktioniert, zeigt Formular in WordPress einbinden.

Oft soll die Newsletter-Anmeldung kein eigenes Formular sein, sondern eine Option im Kontakt- oder Bestellformular. Dann gilt: Die Checkbox bleibt optional. Wer eine Anfrage stellt, darf nicht gezwungen werden, nebenbei den Newsletter zu abonnieren. Bei der Frage, ob du eine Leistung von der Einwilligung abhängig machen darfst, setzt Art. 7 Abs. 4 DSGVO enge Grenzen.

Technisch löst du das über den Workflow-Auslöser „Bei Absenden mit Bedingung“: Die Übergabe an das Newsletter-Tool läuft nur, wenn die Checkbox angehakt ist. Alle anderen Anfragen bleiben ganz normale Kontaktanfragen.

Double-Opt-in per Workflow: Kontakte an CleverReach übergeben

Für einen echten Double-Opt-in braucht jede Adresse einen eigenen Bestätigungslink, der genau diese Adresse im Verteiler freischaltet. Das ist die Aufgabe eines Newsletter-Tools. Die E-Mail-Aktion in Formenio verschickt Nachrichten mit Feldvariablen, erzeugt aber keine solchen Bestätigungslinks. Deshalb übergibt Formenio die Anmeldung an CleverReach, und CleverReach verschickt die Bestätigungsmail.

Voraussetzungen

Ein Formenio-Plan mit Anwendungsintegrationen. Die CleverReach-Integration gehört zum Pro-Plan, Details zeigt die Preisübersicht.
Ein CleverReach-Konto mit mindestens einer Empfängerliste und einem Anmeldeformular. Das CleverReach-Anmeldeformular liefert die Vorlage für die Bestätigungsmail. Deren Text passt du also in CleverReach an.

In drei Schritten eingerichtet

1. Konto verbinden. In den Profil-Einstellungen wählst du „Mit CleverReach verbinden“, meldest dich bei CleverReach an und bestätigst den Zugriff.

2. Workflow anlegen. Im Formular legst du einen Workflow mit dem Auslöser „Bei Absenden“ an. Nutzt du die Newsletter-Option im Kontaktformular, wählst du „Bei Absenden mit Bedingung“ und prüfst auf die angehakte Checkbox.

3. Aktion „In CleverReach eintragen“ konfigurieren. Hier wählst du die Empfängerliste, das CleverReach-Anmeldeformular für die Bestätigungsmail und das Formularfeld mit der E-Mail-Adresse aus. Optional ordnest du weitere Felder Attributen zu, etwa den Vornamen. Als Quelle trägt Formenio standardmäßig „Formenio: Formularname“ ein. So erkennst du in CleverReach später, über welches Formular jemand gekommen ist.

Was mit bekannten Adressen passiert

Die Integration behandelt bestehende Kontakte so, dass niemand doppelt angeschrieben oder gegen seinen Willen wieder eingetragen wird:

Situation	Ergebnis	Bestätigungsmail
Neue Adresse	Kontakt wird inaktiv angelegt	ja
Bekannt, aber noch nicht bestätigt	Attribute werden aktualisiert	ja, erneut
Bereits bestätigt	Attribute werden aktualisiert	nein
Abgemeldet	keine Änderung	nein
Ungültige oder fehlende Adresse	Aktion wird übersprungen	nein

Ob alles geklappt hat, siehst du im Workflow-Verlauf. „Erfolg“ heißt, dass ein neuer Kontakt angelegt wurde, „Hinweis“, dass die Adresse schon bekannt war. „Fehler“ bedeutet, dass die Aktion fehlgeschlagen ist. Nachfolgende Aktionen werden dann nicht mehr ausgeführt.

Einmal selbst durchspielen

Melde dich vor dem Start mit einer eigenen Adresse an. Prüfe, ob die Bestätigungsmail ankommt, wie sie aussieht und ob der Kontakt nach dem Klick in CleverReach aktiv ist. Wiederhole den Test mit derselben Adresse, um das Verhalten bei bekannten Kontakten zu sehen.

Einwilligung nachweisen und Abmeldung ermöglichen

Für den Nachweis brauchst du drei Dinge: wann sich jemand angemeldet hat, welchem Text er dabei zugestimmt hat und wann er bestätigt hat. Die Anmeldung liegt mit Eingangszeitpunkt als Antwort in Formenio und lässt sich als CSV exportieren. Die Bestätigung protokolliert CleverReach. Den Wortlaut sicherst du selbst: Wenn du den Einwilligungstext änderst, bewahre die alte Fassung mit Datum auf.

Die Abmeldung muss so einfach sein wie die Anmeldung. In der Praxis heißt das: ein Abmeldelink in jeder Newsletter-Mail, ohne Login und ohne Begründung. Den stellt dein Newsletter-Tool bereit. Prüfe, dass er in deiner Mailvorlage enthalten ist.

Datenschutz rund um die Integration

Sobald die Anmeldung über zwei Dienste läuft, verarbeiten beide personenbezogene Daten in deinem Auftrag. Du brauchst daher mit beiden einen Auftragsverarbeitungsvertrag. Den AVV für Formenio schließt du direkt ab, die Formulardaten liegen auf Servern in Deutschland. Für CleverReach gilt dasselbe Prinzip: Schließ auch dort einen AVV ab und nenne beide Dienste in deiner Datenschutzerklärung.

Achte außerdem auf Datensparsamkeit an zwei Stellen. Ordne in der Aktion nur die Attribute zu, die du im Newsletter wirklich nutzt. Und lege fest, wie lange Anmeldungen in Formenio gespeichert bleiben, nachdem sie an CleverReach übergeben wurden.

Fazit

Eine DSGVO-konforme Newsletter-Anmeldung steht auf drei Säulen: einem klaren Einwilligungstext, der getrennt vom Datenschutzhinweis steht, einem Double-Opt-in, der die Adresse bestätigt, und einem Nachweis, den du jederzeit vorlegen kannst. Formenio übernimmt das Formular und die Übergabe, CleverReach den Bestätigungsprozess und den Verteiler. Welche weiteren Workflows und Integrationen es gibt, zeigt die Funktionsübersicht.