Newsletter-Anmeldung per Double-Opt-In: Vom Formular bis zur bestätigten Einwilligung

mailwissen.de · Aktualisiert am 21. September 2026

Eine Newsletter-Anmeldung umfasst mehr als das Absenden eines Formulars. Zwischen Einwilligung, Double-Opt-In-Mail und bestätigtem Kontakt liegen klar getrennte Prozessschritte. Dieser Artikel zeigt, wann ein Kontakt noch „pending“ ist, ab wann der reguläre Newsletter-Versand möglich wird und welche Angaben für einen nachvollziehbaren Einwilligungsnachweis dokumentiert werden sollten.

Eine Newsletter-Anmeldung ist nicht schon abgeschlossen, sobald eine E-Mail-Adresse im Formular steht. Entscheidend ist die gesamte Strecke von der informierten Einwilligung über die Verifizierung der Adresse bis zur dokumentierten Bestätigung.

Für Website-Betreiber, E-Mail-Marketer, Online-Shops und KMU bedeutet das: Zwischen dem Absenden des Formulars und der tatsächlichen Aufnahme in den Newsletter-Verteiler liegt ein wichtiger Zwischenzustand. Erst wenn der Empfänger den Bestätigungslink anklickt, ist der Double-Opt-In-Prozess abgeschlossen.

Datenerfassung vs. Einwilligung vs. Verifizierung: Die drei Ebenen der Newsletter-Anmeldung

Bei einer Newsletter-Anmeldung müssen drei Vorgänge auseinandergehalten werden: die Erfassung personenbezogener Daten, die Einwilligung in Werbe-E-Mails und die technische Verifizierung dieser Einwilligung.

1. Datenerfassung

Sobald ein Interessent seine E-Mail-Adresse in das Formular einträgt und übermittelt, werden personenbezogene Daten erhoben und verarbeitet. Damit greifen die datenschutzrechtlichen Anforderungen der DSGVO.

Diese Datenerfassung ist jedoch nicht mit einer nachweisbaren Werbeeinwilligung gleichzusetzen.

2. Werbeeinwilligung

Für den Versand von Werbe-E-Mails ist grundsätzlich eine vorherige ausdrückliche Einwilligung erforderlich. Der Interessent muss also erkennbar erklären, dass er die entsprechenden E-Mails erhalten möchte.

Diese Erklärung muss durch eine aktive Handlung erfolgen. Wie diese Handlung im Formular ausgestaltet wird, hängt davon ab, ob es sich um ein reines Newsletter-Formular oder um ein Formular mit mehreren Zwecken handelt.

3. Verifizierung per Double-Opt-In

Double-Opt-In ist nicht selbst die Einwilligung. Das Verfahren dient dazu, eine elektronisch abgegebene Einwilligung zu verifizieren und nachweisbar zu machen.

Der zusätzliche Bestätigungsschritt stellt insbesondere sicher, dass nicht allein die Eingabe einer fremden E-Mail-Adresse zur Aktivierung eines Newsletter-Abonnements führt.

Die entscheidende Trennung lautet deshalb: Im Formular wird die Einwilligung erklärt. Mit dem Double-Opt-In wird diese Anmeldung anschließend verifiziert und dokumentiert.

Schritt für Schritt: Der Weg vom Anmeldeformular bis zur bestätigten Einwilligung

Der gesamte Prozess lässt sich in fünf Schritte gliedern. Dabei verändert sich nicht nur der technische Status des Kontakts. Auch die Frage, welche E-Mails bereits versendet werden dürfen, hängt vom jeweiligen Prozessschritt ab.

Schritt 1: Formulareingabe und Transparenz

Der Prozess beginnt im Anmeldeformular. Dort muss für den Interessenten erkennbar sein, wer für die Verarbeitung verantwortlich ist und zu welchem Zweck die Daten verwendet werden. Außerdem gehören der Hinweis auf das Widerrufsrecht und ein Link zur Datenschutzerklärung zu den relevanten Informationen.

Auch der Grundsatz der Datenminimierung ist zu berücksichtigen. Für die Newsletter-Anmeldung kann die E-Mail-Adresse als Pflichtangabe verwendet werden. Angaben wie Name oder Anrede sollten dagegen optional sein.

Entscheidend ist außerdem eine eindeutige aktive Handlung des Interessenten.

Bei einem Formular, das ausschließlich der Newsletter-Anmeldung dient, kann bereits das aktive Anklicken eines eindeutig beschrifteten Buttons wie „Newsletter abonnieren“ diese Handlung darstellen. Eine zusätzliche Checkbox ist in diesem Fall nicht zwingend erforderlich.

Anders sieht es aus, wenn die Newsletter-Anmeldung mit einem anderen Vorgang verbunden wird, etwa mit einem Shop-Checkout. Dann muss die Zustimmung zum Newsletter gesondert erfolgen. Dafür ist eine nicht vorausgewählte Checkbox erforderlich.

Schritt 2: Absenden und Systemstatus „Ausstehend / Pending“

Nach dem Absenden des Formulars wird die E-Mail-Adresse an das verwendete E-Mail-Marketing-System übertragen. In der typischen technischen Ablauflogik erhält der Kontakt zunächst einen Status wie „pending“, „ausstehend“ oder „unconfirmed“.

Dieser Status ist mehr als eine technische Zwischenstufe: Die Newsletter-Anmeldung ist noch nicht abgeschlossen.

Solange die Bestätigung fehlt, darf der Kontakt keinen regulären Newsletter, keine Werbe-Mail und auch keine automatisierte Begrüßungsserie erhalten. Der Status „pending“ fungiert damit als Schutzfilter zwischen der bloßen Anmeldeanfrage und einem tatsächlich aktivierten Newsletter-Kontakt.

Zulässig ist in diesem Zustand die automatische Bestätigungs-E-Mail, die für die Verifizierung der Anmeldung erforderlich ist.

Schritt 3: Die Bestätigungs-E-Mail

Nach der Formulareingabe erhält der Interessent die Double-Opt-In-Mail. Ihr Zweck besteht darin, die Anmeldung zu bestätigen und die Inhaberschaft beziehungsweise den Zugriff auf das angegebene E-Mail-Postfach zu verifizieren.

Dafür benötigt die Nachricht einen eindeutigen, individuellen Bestätigungslink. Außerdem sollte sie klar darauf hinweisen, auf welche Anmeldung sie sich bezieht. Für Personen, die die Anmeldung nicht selbst veranlasst haben, ist ein neutraler Hinweis sinnvoll, dass sie die Nachricht ignorieren können. Absenderangabe und Impressum gehören ebenfalls in die Bestätigungs-E-Mail.

Nicht hinein gehören dagegen Werbebotschaften.

Zum Zeitpunkt der Bestätigungs-E-Mail liegt noch keine bestätigte Newsletter-Einwilligung vor. Deshalb darf die DOI-Mail nicht gleichzeitig als Marketing-Mail genutzt werden.

Schritt 4: Bestätigungsklick und Status „Bestätigt / Confirmed“

Klickt der Empfänger auf den individuellen Link in der Bestätigungs-E-Mail, erreicht die Anmeldung ihren entscheidenden nächsten Zustand.

Das E-Mail-System kann den Kontakt nun von „pending“ auf einen Status wie „confirmed“, „subscribed“, „bestätigt“ oder „aktiv“ umstellen. Typischerweise wird der Nutzer anschließend auf eine Bestätigungs- oder Dankeseite weitergeleitet, die den erfolgreichen Abschluss zurückmeldet.

Erst mit dem Bestätigungsklick liegt eine verifizierte und nachweisbare Einwilligung vor. Ab diesem Zeitpunkt kann die E-Mail-Adresse in den regulären Newsletter-Verteiler aufgenommen und für entsprechende Newsletter beziehungsweise Werbe-E-Mails verwendet werden.

Damit ist die klare Grenze definiert:

• Pending: Anmeldung angefragt, aber noch nicht bestätigt; kein regulärer Marketingversand.
• Confirmed: Anmeldung verifiziert und bestätigt; Aufnahme in den regulären Newsletter-Verteiler möglich.

Schritt 5: Protokollierung und Nachweisbarkeit

Mit dem Bestätigungsklick endet zwar der sichtbare Ablauf für den Empfänger, nicht aber die Aufgabe des Betreibers. Die Einwilligung muss auch nachvollziehbar dokumentiert werden.

Für einen belastbaren Nachweis sollte das System insbesondere festhalten:

• den konkreten Einwilligungswortlaut beziehungsweise Formulartext zum Zeitpunkt der Anmeldung,
• Datum und Uhrzeit der Formularabsendung,
• Datum und Uhrzeit des Bestätigungsklicks,
• die Quelle beziehungsweise Formular-ID, über die die Anmeldung erfolgt ist,
• den Inhalt der versendeten Double-Opt-In-Mail.

Der Nachweis muss also nicht nur zeigen, dass etwas geschehen ist. Er muss auch nachvollziehbar machen, wozu die betreffende Person ihre Einwilligung erklärt hat und wie die anschließende Bestätigung ablief.

Genau deshalb genügt es nicht, ausschließlich eine IP-Adresse zu speichern. Ein IP-Log dokumentiert insbesondere nicht den konkreten Inhalt der Einwilligungserklärung. Zudem können sich IP-Adressen verändern.

Rechtlicher Rahmen: Gesetz, Aufsichtspraxis und der Status von Double-Opt-In

Für elektronische Werbung verlangt § 7 UWG grundsätzlich eine vorherige ausdrückliche Einwilligung. Art. 7 DSGVO verlangt, dass der Verantwortliche die Einwilligung nachweisen kann.

Der Begriff „Double-Opt-In“ steht jedoch weder im UWG noch in der DSGVO namentlich im Gesetzestext. Double-Opt-In ist daher nicht mit der eigentlichen Einwilligungserklärung gleichzusetzen.

Für elektronische Einwilligungen gilt das Verfahren in Deutschland jedoch als maßgeblicher Nachweis- und Verifizierungsstandard der Datenschutzaufsicht. Die Datenschutzkonferenz bezeichnet Double-Opt-In in diesem Zusammenhang als geboten.

Damit lassen sich die rechtlichen und technischen Ebenen sauber auseinanderhalten:

Die Einwilligung wird durch eine eindeutige aktive Handlung erklärt. Das Double-Opt-In-Verfahren verifiziert anschließend die Anmeldung und schafft die Grundlage für deren Nachweisbarkeit.

Auch ein sauber dokumentiertes Double-Opt-In ist allerdings keine mathematische Garantie gegen jeden denkbaren Streitfall. Entscheidend ist deshalb nicht nur, einen Bestätigungslink zu versenden, sondern den vollständigen Prozess und den Inhalt der Einwilligung nachvollziehbar zu dokumentieren.

Technische Funktionen eines E-Mail-Marketing-Systems können diesen Ablauf unterstützen. Sie nehmen dem Betreiber jedoch nicht die Verantwortung dafür ab, Formulartexte, Einbindung und Prozesse korrekt auszugestalten.

Wenn Sie die datenschutzrechtlichen Anforderungen über die Newsletter-Anmeldung hinaus vertiefen möchten, können Sie sich in der DSGVO-Masterclass ausführlicher mit dem Thema beschäftigen.

Was passiert, wenn der Bestätigungsklick ausbleibt?

Nicht jede begonnene Newsletter-Anmeldung wird abgeschlossen. Manche Empfänger öffnen die Bestätigungs-E-Mail nicht oder klicken den darin enthaltenen Link nicht an.

Der Kontakt bleibt dann unbestätigt. Für den Newsletter-Versand darf er nicht wie ein regulär angemeldeter Empfänger behandelt werden.

Gleichzeitig sollten solche Datensätze nicht unbegrenzt ohne Zweck im System verbleiben. Die DSGVO verlangt eine Begrenzung der Speicherdauer. Wenn die Anmeldung dauerhaft nicht bestätigt wird, wird der mit der Datenspeicherung verbundene Anmeldezweck nicht erreicht.

Eine gesetzlich festgelegte starre Frist von beispielsweise genau 14 Tagen gibt es dafür nicht. Eine automatische Bereinigung nach einer angemessenen Zeitspanne ist jedoch sinnvoll. Als praxisbewährte Empfehlung können unbestätigte Adressen beispielsweise nach 14 bis 30 Tagen automatisch gelöscht werden.

Wichtig ist die Einordnung: Diese 14 bis 30 Tage sind eine Best Practice und keine gesetzlich vorgeschriebene Tagesfrist.

Für Betreiber ergibt sich daraus ein klarer Ablauf: Unbestätigte Kontakte bleiben vom Marketingversand ausgeschlossen und werden nach einer angemessenen Frist automatisch aus dem Bestand entfernt.

Häufig gestellte Fragen (FAQ)

Ist Double-Opt-In in Deutschland gesetzlich vorgeschrieben?

Double-Opt-In wird im Gesetz nicht namentlich vorgeschrieben. Das Recht verlangt jedoch eine vorherige Einwilligung für entsprechende Werbe-E-Mails und die Nachweisbarkeit der Einwilligung. Die deutsche Datenschutzaufsicht sieht Double-Opt-In bei elektronischen Einwilligungen als geboten an. Das Verfahren gilt deshalb als maßgeblicher Nachweis- und Verifizierungsstandard.

Brauche ich für das Newsletter-Formular immer eine Checkbox?

Nein. Bei einem Formular, das ausschließlich der Newsletter-Anmeldung dient, kann das aktive Anklicken eines eindeutig beschrifteten Anmeldebuttons die erforderliche aktive Handlung darstellen.

Ist die Newsletter-Anmeldung dagegen Teil eines anderen Vorgangs, beispielsweise eines Shop-Checkouts, muss die Zustimmung zum Newsletter separat erfolgen. Dafür ist eine nicht vorausgewählte Checkbox erforderlich.

Vorausgewählte Checkboxen sind nicht zulässig.

Reicht die Speicherung der IP-Adresse als Beweis für die Anmelde-Einwilligung aus?

Nein. Eine gespeicherte IP-Adresse allein dokumentiert insbesondere nicht, welchem konkreten Einwilligungstext der Nutzer zugestimmt hat.

Für einen belastbaren Nachweis sollten deshalb auch der konkrete Formulartext, der Zeitpunkt der Formularabsendung, der Zeitpunkt des Bestätigungsklicks, die Formularquelle und der Inhalt der Double-Opt-In-Mail dokumentiert werden.

Darf in der Bestätigungs-E-Mail Werbung enthalten sein?

Nein. Die Double-Opt-In-Mail dient der Bestätigung der Anmeldung. Da die Werbeeinwilligung zu diesem Zeitpunkt noch nicht bestätigt ist, dürfen darin keine Werbebanner, Rabattcodes, Produktangebote oder andere Marketing-Inhalte platziert werden.

Fazit: Die Newsletter-Anmeldung ist ein vollständiger Prozess

Eine korrekte Newsletter-Anmeldung besteht nicht nur aus einem Formular und auch nicht nur aus dem Versand einer Bestätigungs-E-Mail. Entscheidend ist die lückenlose Verbindung von Einwilligung, Verifizierung und Dokumentation.

Nach dem Absenden des Formulars bleibt der Kontakt zunächst unbestätigt und für den regulären Marketingversand gesperrt. Die werbefreie Double-Opt-In-Mail dient der Verifizierung. Erst der Klick auf den individuellen Bestätigungslink schließt die Anmeldung ab. Gleichzeitig muss der Betreiber den Einwilligungstext, die relevanten Zeitpunkte, die Formularquelle und den DOI-Ablauf nachvollziehbar dokumentieren.

Bleibt die Bestätigung aus, darf der Kontakt nicht für Newsletter oder andere Marketing-Mails aktiviert werden. Eine automatische Bereinigung unbestätigter Adressen nach einer angemessenen Frist verhindert zudem, dass nicht abgeschlossene Anmeldungen dauerhaft im System verbleiben.

Wer diesen Prozess als zusammenhängende Strecke betrachtet, vermeidet eine der wichtigsten Fehlannahmen beim Newsletter-Opt-in: Eine gespeicherte E-Mail-Adresse ist noch kein bestätigter Newsletter-Kontakt.