Double-Opt-in-Verfahren: Warum Newsletter ohne DOI abmahnbar sind und die Beweislast bei Ihnen liegt

Worum es geht

Werbung per E-Mail ohne vorherige ausdrückliche Einwilligung des Empfängers ist nach § 7 UWG eine unzumutbare Belästigung — abmahnbar durch Empfänger und Mitbewerber, mit Unterlassungserklärung und Vertragsstrafe im Wiederholungsfall. Der entscheidende Punkt, den viele unterschätzen: Die Beweislast liegt beim Versender. Behauptet ein Empfänger, sich nie angemeldet zu haben, müssen Sie das Gegenteil belegen können. Ein Häkchen in Ihrer Datenbank genügt dafür nicht — jeder könnte eine fremde Adresse ins Formular getippt haben.

Genau deshalb hat sich das Double-Opt-in (DOI) als Standard durchgesetzt: Die Anmeldung wird erst gültig, wenn der Empfänger sie über einen Link in einer Bestätigungsmail selbst bestätigt hat. So ist belegt, dass der Inhaber des Postfachs zugestimmt hat — nicht irgendwer.

Was ein sauberes DOI-Verfahren ausmacht

1. Anmeldung ohne Vorbelegung: Kein vorangekreuztes Kästchen, keine im Kaufprozess versteckte Anmeldung. Nur die E-Mail-Adresse ist Pflichtfeld — mehr Daten braucht ein Newsletter nicht.
2. Bestätigungsmail ohne Werbung: Die DOI-Mail selbst darf nur die Bitte um Bestätigung enthalten. Wer schon in diese Mail Angebote oder einen Produkt-Teaser packt, macht sie selbst zur unerlaubten Werbe-Mail — dieser Fehler kommt erstaunlich oft vor.
3. Ohne Bestätigung keine einzige Mail: Unbestätigte Adressen dürfen nie in den Verteiler rutschen, auch nicht „nur für die Willkommensstrecke”.
4. Protokollierung: Zeitpunkt der Anmeldung, Zeitpunkt des Bestätigungsklicks und die zugehörige IP-Adresse müssen gespeichert und im Streitfall abrufbar sein. Seriöse Newsletter-Dienste protokollieren das automatisch — prüfen Sie, ob es bei Ihrem aktiviert ist.
5. Abmelden so leicht wie anmelden: Funktionierender Abmeldelink in jeder Mail; Abmeldungen sofort und dauerhaft umsetzen.

Warum WordPress hier besonders anfällig ist

Newsletter-Anmeldungen entstehen in WordPress an vielen Stellen: als Checkbox im Kontaktformular, als Popup des Page-Builders, als Kassen-Häkchen im Shop, als Widget des Newsletter-Plugins. Typische Schwachstellen:

• Formular-Plugins, die Adressen direkt in die Liste schreiben — die DOI-Funktion existiert zwar, ist aber nicht aktiviert
• Mehrere Anmeldewege mit unterschiedlicher Konfiguration: Das Widget macht DOI, das ältere Popup nicht
• Selbstgebaute Anbindungen per API oder Automatisierungs-Tool, die den DOI-Schritt des Newsletter-Dienstes umgehen

Prüfen Sie jeden Anmeldeweg einzeln: eigene Test-Adresse eintragen — kommt eine werbefreie Bestätigungsmail, und landet die Adresse wirklich erst nach dem Klick im Verteiler?

Die Bestandslisten-Falle beim Tool-Wechsel

Der klassische Selbstschuss: Beim Umzug von einem Newsletter-Tool zum nächsten wird die alte Liste als CSV exportiert und drüben importiert — und damit sind aus dokumentiert bestätigten Adressen undokumentierte geworden, denn die DOI-Protokolle des alten Tools ziehen nicht mit um. Schlimmer noch: Manche Listen enthalten Altbestände, deren Einwilligung nie sauber erhoben wurde (Messekontakte, gekaufte Adressen, „die waren schon immer drin”).

Deshalb vor jedem Import: klären, für welche Adressen ein Einwilligungsnachweis existiert, und die Protokolle des alten Tools exportieren und archivieren, bevor der alte Account gelöscht wird. Ob ein erneutes Einholen der Einwilligung für Altbestände nötig ist — und wie eine solche Reaktivierungs-Mail zulässig formuliert wird —, ist eine Rechtsfrage; das prüft eine Anwältin oder ein Anwalt. Die Technik dahinter (saubere Formulare, DOI-Strecke, Protokollierung) ist unser Teil.

Was Sie sofort selbst tun können

1. Alle Anmeldewege auf der Seite auflisten und jeden mit einer Test-Adresse durchspielen.
2. DOI in Newsletter-Plugin bzw. -Dienst für jeden dieser Wege aktivieren.
3. Die Bestätigungsmail lesen: nur Bestätigung, keine Werbung?
4. Prüfen, ob Anmelde- und Bestätigungszeitpunkt protokolliert werden.
5. Newsletter in der Datenschutzerklärung erwähnen — Dienst, Zweck, Widerrufsmöglichkeit.

Was Gesetz und Gericht wörtlich sagen

Keine Rechtsberatung — nur die Quellen im Wortlaut, abgerufen am 07.10.2026. Die Anleitung für WordPress steht im Blog: Double-Opt-in in WordPress einrichten und prüfen.

• § 7 Abs. 2 Nr. 2 UWG nennt als unzumutbare Belästigung Werbung „unter Verwendung einer automatischen Anrufmaschine, eines Faxgerätes oder elektronischer Post, ohne dass eine vorherige ausdrückliche Einwilligung des Adressaten vorliegt“ (gesetze-im-internet.de).
• Art. 4 Nr. 11 DSGVO definiert die Einwilligung als „jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung“ (dsgvo-gesetz.de).
• Art. 7 Abs. 1 DSGVO: „Beruht die Verarbeitung auf einer Einwilligung, muss der Verantwortliche nachweisen können, dass die betroffene Person in die Verarbeitung ihrer personenbezogenen Daten eingewilligt hat.“ (dsgvo-gesetz.de).
• BGH, Urteil I ZR 164/09 (Februar 2011) — der Fall betraf Werbeanrufe, nicht E-Mail. Leitsatz 2: „Für den Nachweis des Einverständnisses ist es erforderlich, dass der Werbende die konkrete Einverständniserklärung jedes einzelnen Verbrauchers vollständig dokumentiert, was im Fall einer elektronisch übermittelten Einverständniserklärung deren Speicherung und die jederzeitige Möglichkeit eines Ausdrucks voraussetzt.“ Leitsatz 4: „Will sich der Verbraucher auch nach Bestätigung seiner E-Mail-Adresse im Double-opt-in-Verfahren darauf berufen, dass er die unter dieser Adresse abgesandte Einwilligung in E-Mail-Werbung nicht abgegeben hat, trägt er dafür die Darlegungslast.“ (Volltext bei gesetze.co; die Quellen nennen für den Tag den 9. bzw. 10.02.2011).
• LG Stendal, Urteil vom 12.05.2021, Az. 22 S 87/20 zur Bestätigungsmail: „Auch ‚ein bisschen‘ Werbung in einer E-Mail ist ohne vorherige Einwilligung schlicht unzulässig.“ Wiedergegeben nach der Kanzlei Plutte; das Originalurteil konnten wir nicht einsehen.

Unser Angebot

Im Abmahnsicher-Komplettpaket für 349 € Festpreis prüfen wir alle Anmeldewege Ihrer Seite mit, stellen die DOI-Strecke technisch sauber ein und dokumentieren den Zustand im Prüfbericht. Für Einzelfragen — etwa vor einem anstehenden Tool-Wechsel — gibt es den Beratungs-Call für 29 €, am Telefon oder per Video-Call, der bei Auftrag binnen 90 Tagen angerechnet wird.