Double-Opt-in für den Newsletter: Pflicht, Ablauf und Vorlage

Ein Wettbewerber trägt deine Adresse in einen fremden Newsletter ein. Ohne Bestätigung landest du sofort in der Liste, und der Absender hat ein Problem. Double-Opt-in verhindert das. Hier steht, wie der Ablauf aussieht, was seit dem EuGH-Urteil von 2025 für Bestandskunden gilt, wie die Bestätigungsmail aussieht und welche Fehler teuer werden. Das ist eine Einordnung, keine Rechtsberatung.

Was Double-Opt-in ist

Eine Anmeldung in zwei Schritten.

Jemand trägt seine E-Mail-Adresse in dein Formular ein.
Die Person bekommt eine Mail und klickt auf den Link darin. Erst dieser Klick schaltet den Newsletter frei.

Der zweite Schritt belegt, dass die Adresse der Person gehört, die sich angemeldet hat. Gleichzeitig entsteht der Nachweis: Zeitpunkt der Anmeldung, Zeitpunkt des Klicks, der Text, dem zugestimmt wurde.

Warum es praktisch Pflicht ist

Weil du im Streit beweisen musst, dass die Person zugestimmt hat. § 7 Abs. 2 UWG verbietet Werbe-Mails ohne ausdrückliche Einwilligung, Art. 7 DSGVO verlangt, dass du sie nachweisen kannst. Beim Single-Opt-in, Adresse rein und fertig, gelingt das kaum. Der Bundesgerichtshof hat 2011 (I ZR 164/09) das Double-Opt-in als Nachweis anerkannt. Seitdem erwarten Gerichte es.

Die Ausnahme für Bestandskunden

Es gibt einen Fall, in dem du ohne Einwilligung senden darfst: Werbung an Bestandskunden nach § 7 Abs. 3 UWG. Dafür müssen vier Bedingungen zusammenkommen.

Du hast die Adresse beim Verkauf einer Ware oder Dienstleistung erhalten.
Du bewirbst nur eigene, ähnliche Waren oder Dienstleistungen.
Die Person hat nicht widersprochen.
Du hast beim Erheben und in jeder Mail darauf hingewiesen, dass sie jederzeit widersprechen kann.

Am 13. November 2025 hat der Europäische Gerichtshof (C-654/23, Inteligo Media) entschieden, dass auch ein kostenloses Nutzerkonto als Verkauf im Sinne der ersten Bedingung zählen kann. Die anderen drei Bedingungen bleiben, die Beweislast auch. Für einen Newsletter, der mehr enthält als ähnliche Produkte, ändert das Urteil nichts. Mit Double-Opt-in musst du gar nicht prüfen, ob dein Fall unter die Ausnahme fällt. Mehr im DSGVO-Leitfaden und in der Checkliste.

Der Ablauf

Die Person trägt sich im Formular ein (Anmeldeformular einbinden).
Sie sieht sofort eine Seite: „Fast geschafft. Bitte bestätige die Anmeldung in deinem Postfach, auch im Spam-Ordner nachsehen.“
Die Anmeldung steht auf „unbestätigt“. Kein Newsletter geht raus.
Die Bestätigungsmail kommt sofort.
Die Person klickt. Zeitpunkt und Herkunft werden gespeichert.
Ab jetzt bekommt sie deine Newsletter.

Die Seite in Schritt 2 wird oft vergessen. Sie ist der Grund, warum manche Anmeldungen nie bestätigt werden. Die Person wartet auf den Newsletter und weiß nicht, dass ein Klick fehlt.

Vorlage 1, kurz

Betreff: Bitte bestätige deine Anmeldung bei [Marke]

Hallo,
fast geschafft. Klick einmal auf den Knopf, dann bist du für den Newsletter von [Marke] angemeldet.

[ Anmeldung bestätigen ]

Du hast dich nicht angemeldet? Dann ignoriere diese Mail. Ohne Klick passiert nichts.

Vorlage 2, mit Erwartung

Du darfst sagen, was kommt, solange es Information bleibt.

Betreff: Ein Klick fehlt noch

Hallo,
du hast dich für den Newsletter von [Marke] eingetragen: einmal im Monat [Thema], kurz und ohne Verkaufsdruck. Bestätige bitte, dass diese Adresse dir gehört:

[ Ja, ich möchte den Newsletter ]

Abmelden kannst du dich jederzeit mit einem Klick. Wenn du dich nicht eingetragen hast, tu einfach nichts.

In beiden Fällen stehen Impressum und Absender im Fuß. Was nicht hineingehört: ein Rabattcode, ein Produktfoto, ein Link zum Entdecken. Sonst ist schon diese Mail Werbung ohne Einwilligung.

Fehler, die teuer werden

Werbung in der Bestätigungsmail.
Eine Erinnerung an Unbestätigte. „Du hast noch nicht bestätigt“ ist eine Werbemail an jemanden ohne Einwilligung. Lass es und mach die Seite nach dem Eintragen deutlich.
Ein vorausgefülltes Häkchen. Die Zustimmung muss eine Handlung der Person sein.
Senden vor der Bestätigung.
Kein Zeitstempel, kein Text. Speichere auch, welchem Formulartext zugestimmt wurde.
Gekaufte Listen „bestätigen“ lassen. Schon die Bestätigungsmail an gekaufte Adressen ist Spam.
Den Nachweis zu früh löschen. Er bleibt, solange du sendest, und danach bis zur Verjährung, meist drei Jahre zum Jahresende.

So ist es bei bemailed

Die Bestätigungsmail geht sofort raus. Erst nach dem Klick steht die Person in der Liste.
Zeitpunkt der Anmeldung, Zeitpunkt der Bestätigung und Herkunft werden gespeichert.
Unbestätigte stehen getrennt von der Liste. Sie bekommen keinen Newsletter und keine Erinnerung.
Wer eine bestehende Liste hochlädt, bestätigt, dass die Einwilligungen vorliegen. bemailed schickt beim Hochladen keine Mail.
Abmeldelink und List-Unsubscribe-Header stecken in jeder Mail. Die Abmeldung wirkt sofort.

Du baust das Formular ein. Um Bestätigung, Nachweis und Abmeldung kümmert sich bemailed.

Häufige Fragen

Was ist Double-Opt-in?

Eine Anmeldung in zwei Schritten. Jemand trägt seine E-Mail-Adresse ein und bestätigt sie danach mit einem Klick in einer Mail. Erst der Klick schaltet den Newsletter frei. So ist sicher, dass die Adresse der Person gehört, und du hast einen Nachweis mit Zeitstempel.

Ist Double-Opt-in in Deutschland Pflicht?

Das Gesetz schreibt kein Verfahren vor, aber es verlangt, dass du die Einwilligung beweisen kannst (§ 7 Abs. 2 UWG, Art. 7 DSGVO). Der Bundesgerichtshof hat Double-Opt-in 2011 als Nachweis anerkannt. Ohne hast du im Streit nichts in der Hand.

Was ist der Unterschied zu Single-Opt-in?

Beim Single-Opt-in landet die Adresse ohne Bestätigung in der Liste. Tippfehler und fremd eingetragene Adressen fallen niemandem auf, und vor Gericht hast du nichts vorzuweisen. Beim Double-Opt-in bestätigt die Person selbst. Das lässt sich belegen.

Wie sieht die Bestätigungsmail aus?

Es ist eine Systemmail, kein Newsletter. Sie nennt den Absender, sagt in einem Satz, worum es geht, hat einen Knopf zum Bestätigen und enthält keine Werbung, auch keinen Rabatt und kein Produktbild. Zwei Vorlagen stehen unten.

Darf ich an eine unbestätigte Anmeldung erinnern?

Besser nicht. Mehrere Gerichte sehen in der Erinnerung bereits Werbung an jemanden, der nicht eingewilligt hat. Sorg stattdessen für eine klare Seite nach dem Eintragen, die sagt, dass noch ein Klick fehlt, und für eine Mail, die sofort ankommt.

Muss ich das selbst einrichten?

Nein. Bei bemailed ist Double-Opt-in für Anmeldungen über Formular und Anmeldeseite immer an, mit Bestätigungsmail und gespeichertem Nachweis.