Einwilligungserklärung

Spätestens seit der Datenschutz-Grundverordnung (DSGVO) steht fest: Sobald Du an jemanden Werbe-E-Mails verschickst oder sein Klick- und Browser-Verhalten trackst, brauchst Du dessen Einwilligung. In der Praxis kann das jedoch ganz schön zur Stolperfalle werden. Was dabei genau zu beachten ist, erfährst Du in diesem Kapitel.

Klartext sprechen

Wenn Du Einwilligungen formulieren musst, versuche nicht zu klingen wie Jurist·innen. Sage klar und deutlich, was Du vom Erklärenden möchtest. Jede Mehrdeutigkeit, Überraschung oder unangemessene Benachteiligung geht nämlich zu Deinen Lasten. Du kannst Dich zwar an Vorlagen orientieren, aber am besten nutzt Du Deine eigenen Worte für die finale Version.

Zusätzlich musst Du als werbetreibendes Unternehmen den Einwilligenden darüber informieren, wie er seine Einwilligung widerrufen kann. Du musst ihm nicht nur eine Widerrufsmöglichkeit bieten, sondern der Widerruf selbst darf außerdem nichts kosten. Der vielleicht wichtigste Punkt: Der Widerruf darf nicht komplizierter als die Einwilligungserklärung sein. Denn ganz ehrlich: Warum sollte man einem Nutzer Steine in den Weg legen, wenn er den Newsletter nicht mehr möchte?

Eine Einwilligung zum Erhalt von Werbe-E-Mails und dem Tracken von Klickverhalten in der E-Mail selbst könnte also zum Beispiel so aussehen:

„Ich bin einverstanden, dass mir die X GmbH Newsletter per E-Mail zusendet und mein Klickverhalten (Öffnungen und Klicks) misst, um mir zu meinen Interessen passende Inhalte zu liefern. Ich kann diese Einwilligung jederzeit kostenlos mit einem Klick auf den Link „Abmelden“ widerrufen, den ich in jeder Newsletter-Ausgabe finde.“

Checkboxen

Eine Frage, die oft auftaucht in dem Zusammenhang: „Darf das Häkchen vorausgefüllt sein oder muss es aktiv gesetzt werden?“. Dazu ist zu sagen:

• In Fällen, in denen die Einwilligung zum Newsletter-Erhalt zusammen mit einer anderen Willenserklärung abgegeben werden soll, gilt folgendes: Eine Checkbox für eine belegbare Einwilligung darf nicht vorausgefüllt sein. Sie muss aktiv angehakt werden. Anderenfalls kann der Anmelder schlicht behaupten, diese Checkbox habe er nicht gesehen und somit keine Einwilligung abgegeben. Den Gegenbeweis kannst Du nicht führen, das musst Du in einem solchen Fall aber.
• In anderen Fällen, wenn Du also nur die Einwilligung zum Newsletter-Erhalt abfragst, brauchst Du gar keine gesonderte Checkbox. Eine solche Checkbox ist dann sinnlos; denn das gesamte Formular tut schon, was die Checkbox tun soll. Eine zusätzliche Checkbox brächte Dir keinen Vorteil.

Newsletter-Anmeldeprozess mit Absicherung

Zur Erinnerung: Das Hauptproblem beim Anmeldeprozess ist, dass Du im Ernstfall belegen musst, dass sich die anmeldende Person tatsächlich selbst angemeldet hat. Wenn sie behauptet, sie habe ihre Daten nicht selbst eingegeben, musst Du Belege dafür liefern, dass sie es getan hat. In manchen Situationen kann dieser Beleg relativ leicht gelingen, zum Beispiel wenn…

• die Einwilligung schriftlich erteilt wurde, etwa im Rahmen eines Gewinnspiels mit Papierteilnahmekarten.
• der Anmelder zum Zeitpunkt der Anmeldung bei Dir oder in einem anderen Netzwerk, das Identitätsdaten mit Dir zu tauschen bereit ist, eingeloggt war und Du ihn deshalb eindeutig identifizieren konntest.
• der Anmelder seine Einwilligung im Rahmen eines Kaufes in Ihrem Online-Shop abgibt. Dann ist zwar die Identifikation immer noch nicht lückenlos, aber wenn der Käufer später behauptet, er habe sich nicht angemeldet, wird er zu begründen haben, warum er zwar die Ware gekauft, aber die Einwilligung nicht erklärt haben will.

Relativ schwierig ist der Beleg der Anmeldung logischerweise, wenn sich „völlig Unbekannte“ auf Deiner Website anmelden können. Angenommen, Du betreibst eine Webseite mit einem Formular, auf dem man seine Daten eintragen und sich zu einem Newsletter anmelden kann. Damit Du den Beleg der Anmeldung bringen kannst, musst Du mehr tun, als nur die Daten des Formulars zu archivieren. Deshalb hat sich das Prinzip des „Double-Opt-In“ (auch „DOI“ genannt) als Standard etabliert. Und genau um dieses Verfahren geht es im nächsten Kapitel.