Wie weist man das Double-Opt-in beim Newsletter nach?

Du weist das Double-Opt-in durch eine vollständige, personenbezogene Dokumentation von Anmeldung, Einwilligungstext und anschließender Bestätigung nach.

Nach Artikel 7 Absatz 1 DSGVO muss der Newsletter-Verantwortliche die Einwilligung nachweisen können. Die Datenschutzkonferenz verlangt dafür die konkrete Erklärung jedes Empfängers einschließlich ihres Wortlauts, gespeichert und jederzeit ausdruckbar.

Was du dokumentieren solltest

Als praktische Umsetzung dieser Anforderungen sollte dein Nachweispaket zusammenhängend enthalten:

• Anmeldung: E-Mail-Adresse, Zeitpunkt und verwendetes Anmeldeformular.
• Einwilligungstext: Den tatsächlich damals angezeigten Wortlaut, nicht lediglich die heutige Formularversion. Daraus müssen Absender und Umfang der gewünschten Werbung hervorgehen.
• Bestätigungsnachricht: Die konkret versandte E-Mail mit Empfänger, Inhalt und Bestätigungsaufforderung.
• Bestätigung: Einen nachvollziehbaren Beleg der Bestätigung durch den Empfänger. Bei einem Linkverfahren sollten Bestätigungslink beziehungsweise zugehörige Kennung und Bestätigungszeitpunkt eindeutig mit Anmeldung und Erklärung verbunden sein.

Diese Zusammenstellung ist eine praktische Ableitung aus der Pflicht, nicht nur den technischen Ablauf, sondern die konkrete Einwilligung vollständig nachweisen zu können. Eine allgemeine Beschreibung deines Double-Opt-in-Verfahrens ersetzt den Einzelnachweis nicht.

Was allein nicht genügt

E-Mail-Adresse, IP-Adressen und Zeitstempel reichen allein nicht aus. Das Verwaltungsgericht Düsseldorf bestätigte dies am 27. Juli 2026, Aktenzeichen 29 K 9714/24: Auch eine zusätzlich protokollierte „DOI-IP-Adresse“ mit Datum belegte weder die handelnde Person noch den Inhalt einer Einwilligung.

Wichtig ist außerdem der Unterschied zwischen versandter Bestätigungsaufforderung und Bestätigung durch den Empfänger. Die Datenschutzkonferenz nennt ausdrücklich eine vom betreffenden E-Mail-Konto abgesandte Bestätigung als möglichen Nachweis. Eine Kopie der ausgehenden Nachricht allein dokumentiert dagegen noch keine Zustimmung.

Praktischer Prüfpunkt

Lass dir für eine einzelne Newsletter-Adresse den vollständigen Nachweis exportieren: damalige Erklärung, Anmeldung, Bestätigungsnachricht und zugeordnete Bestätigung. Kann dein Newsletter-Dienst nur IP-Adressen und Zeitstempel liefern, fehlt nach der genannten Rechtsprechung ein ausreichender Einwilligungsnachweis.

Quellen:

• Orientierungshilfe zur Verarbeitung personenbezogener Daten für Zwecke der Direktwerbung, Datenschutzkonferenz
• Urteil vom 27. Juli 2026, 29 K 9714/24, Verwaltungsgericht Düsseldorf
• Datenschutz-Grundverordnung, insbesondere Artikel 7, EUR-Lex