Newsletter ohne Double-Opt-in: Warum die Beweislast bei Ihnen liegt

Worum es geht

Werbung per E-Mail ohne vorherige ausdrückliche Einwilligung des Empfängers ist nach § 7 UWG eine unzumutbare Belästigung — abmahnbar durch Empfänger und Mitbewerber, mit Unterlassungserklärung und Vertragsstrafe im Wiederholungsfall. Der entscheidende Punkt, den viele unterschätzen: Die Beweislast liegt beim Versender. Behauptet ein Empfänger, sich nie angemeldet zu haben, müssen Sie das Gegenteil belegen können. Ein Häkchen in Ihrer Datenbank genügt dafür nicht — jeder könnte eine fremde Adresse ins Formular getippt haben.

Genau deshalb hat sich das Double-Opt-in (DOI) als Standard durchgesetzt: Die Anmeldung wird erst gültig, wenn der Empfänger sie über einen Link in einer Bestätigungsmail selbst bestätigt hat. So ist belegt, dass der Inhaber des Postfachs zugestimmt hat — nicht irgendwer.

Was ein sauberes DOI-Verfahren ausmacht

1. Anmeldung ohne Vorbelegung: Kein vorangekreuztes Kästchen, keine im Kaufprozess versteckte Anmeldung. Nur die E-Mail-Adresse ist Pflichtfeld — mehr Daten braucht ein Newsletter nicht.
2. Bestätigungsmail ohne Werbung: Die DOI-Mail selbst darf nur die Bitte um Bestätigung enthalten. Wer schon in diese Mail Angebote oder einen Produkt-Teaser packt, macht sie selbst zur unerlaubten Werbe-Mail — dieser Fehler kommt erstaunlich oft vor.
3. Ohne Bestätigung keine einzige Mail: Unbestätigte Adressen dürfen nie in den Verteiler rutschen, auch nicht „nur für die Willkommensstrecke”.
4. Protokollierung: Zeitpunkt der Anmeldung, Zeitpunkt des Bestätigungsklicks und die zugehörige IP-Adresse müssen gespeichert und im Streitfall abrufbar sein. Seriöse Newsletter-Dienste protokollieren das automatisch — prüfen Sie, ob es bei Ihrem aktiviert ist.
5. Abmelden so leicht wie anmelden: Funktionierender Abmeldelink in jeder Mail; Abmeldungen sofort und dauerhaft umsetzen.

Warum WordPress hier besonders anfällig ist

Newsletter-Anmeldungen entstehen in WordPress an vielen Stellen: als Checkbox im Kontaktformular, als Popup des Page-Builders, als Kassen-Häkchen im Shop, als Widget des Newsletter-Plugins. Typische Schwachstellen:

• Formular-Plugins, die Adressen direkt in die Liste schreiben — die DOI-Funktion existiert zwar, ist aber nicht aktiviert
• Mehrere Anmeldewege mit unterschiedlicher Konfiguration: Das Widget macht DOI, das ältere Popup nicht
• Selbstgebaute Anbindungen per API oder Automatisierungs-Tool, die den DOI-Schritt des Newsletter-Dienstes umgehen

Prüfen Sie jeden Anmeldeweg einzeln: eigene Test-Adresse eintragen — kommt eine werbefreie Bestätigungsmail, und landet die Adresse wirklich erst nach dem Klick im Verteiler?

Die Bestandslisten-Falle beim Tool-Wechsel

Der klassische Selbstschuss: Beim Umzug von einem Newsletter-Tool zum nächsten wird die alte Liste als CSV exportiert und drüben importiert — und damit sind aus dokumentiert bestätigten Adressen undokumentierte geworden, denn die DOI-Protokolle des alten Tools ziehen nicht mit um. Schlimmer noch: Manche Listen enthalten Altbestände, deren Einwilligung nie sauber erhoben wurde (Messekontakte, gekaufte Adressen, „die waren schon immer drin”).

Deshalb vor jedem Import: klären, für welche Adressen ein Einwilligungsnachweis existiert, und die Protokolle des alten Tools exportieren und archivieren, bevor der alte Account gelöscht wird. Ob ein erneutes Einholen der Einwilligung für Altbestände nötig ist — und wie eine solche Reaktivierungs-Mail zulässig formuliert wird —, ist eine Rechtsfrage; das prüft eine Anwältin oder ein Anwalt. Die Technik dahinter (saubere Formulare, DOI-Strecke, Protokollierung) ist unser Teil.

Was Sie sofort selbst tun können

1. Alle Anmeldewege auf der Seite auflisten und jeden mit einer Test-Adresse durchspielen.
2. DOI in Newsletter-Plugin bzw. -Dienst für jeden dieser Wege aktivieren.
3. Die Bestätigungsmail lesen: nur Bestätigung, keine Werbung?
4. Prüfen, ob Anmelde- und Bestätigungszeitpunkt protokolliert werden.
5. Newsletter in der Datenschutzerklärung erwähnen — Dienst, Zweck, Widerrufsmöglichkeit.

Unser Angebot

Im Abmahnsicher-Komplettcheck für 349 € Festpreis prüfen wir alle Anmeldewege Ihrer Seite mit, stellen die DOI-Strecke technisch sauber ein und dokumentieren den Zustand im Prüfbericht. Für Einzelfragen — etwa vor einem anstehenden Tool-Wechsel — gibt es den Beratungs-Call für 49 €, der bei Auftrag binnen 30 Tagen angerechnet wird.