Opt-in

Opt-in im Detail

Erklärt vor der Entscheidung, wer welche Daten für welchen Zweck verwenden möchte. Die Handlung muss eindeutig dazu passen. Das kann eine bewusst gesetzte Auswahl oder eine klar beschriftete Anmeldung sein; nicht jedes zulässige Anmeldeformular braucht dieselbe Checkbox-Konstruktion. Vorangekreuzte Zustimmung, Schweigen oder bloßes Weitersurfen sind keine aktive Einwilligung. Unterschiedliche Zwecke müssen angemessen getrennt wählbar sein.

Einwilligung ist eine von mehreren möglichen Rechtsgrundlagen für personenbezogene Daten nach der DSGVO. Sie ist nicht für jede Verarbeitung vorgeschrieben: Eine erforderliche Vertragsabwicklung ist anders zu beurteilen als zusätzliche Werbung. Daneben gelten je nach Kanal weitere Regeln. Bei Werbe-E-Mails in Deutschland ist insbesondere § 7 UWG zu beachten. Cookie-Auswahl, Newsletter-Anmeldung und Freigabe für andere Datenverwendungen sind deshalb nicht beliebig austauschbar.

Ein Opt-in muss nachvollziehbar bleiben. Dokumentiert die Erklärung, ihren damaligen Umfang, Zeitpunkt und Zuordnung in einer zur Aufgabe passenden Weise. Sammelt dafür nicht unnötig zusätzliche Daten. Die betroffene Person muss eine Einwilligung auch einfach widerrufen können. Der Widerruf beendet die darauf gestützte weitere Nutzung; er macht eine zuvor rechtmäßige Verarbeitung nicht rückwirkend unzulässig. Andere erforderliche Vorgänge brauchen eine eigene Grundlage.

Prüft die gesamte Umsetzung, nicht nur das Formular. Kommt der richtige Status im Versand an? Werden Abmeldungen auch in Kopien und angebundenen Abläufen beachtet? Was passiert bei einer erneuten Anmeldung? Ein Zustimmungsdialog oder eine Consent-Plattform ist nur ein Werkzeug. Gute Gestaltung macht die Wahl und ihre Folgen verständlich und vermeidet, Zustimmung durch verwirrende Texte oder unnötige Hürden zu erzwingen.