Wissen · Recht & Datenschutz

Double-Opt-in und DSGVO: Leads rechtssicher erfassen

Wer Kontakte sammelt, muss sauber arbeiten. Dieser Beitrag erklärt die wichtigsten Grundlagen für Lead-Formulare und E-Mail-Marketing.

Illustration: Ein Magnet zieht Interessenten an – digitale Lead-Generierung mit leadXpress
Jochen Maier, leadXpress•Double-Opt-in & DSGVO•ca. 3 Min. Lesezeit
Zuletzt aktualisiert: Oktober 2026

Wichtig vorab

Double-Opt-in und DSGVO auf einen Blick

Einwilligung, Nachweis und Formulartexte: So erfassen Sie Leads datenschutzkonform.

Dieser Beitrag bietet einen Überblick und ersetzt keine Rechtsberatung. Datenschutz und Wettbewerbsrecht hängen vom Einzelfall ab. Lassen Sie Ihre Formulare und Prozesse von Ihrer Datenschutzbeauftragten oder Ihrem Anwalt prüfen.

Einwilligung: Wofür brauchen Sie sie?

Sobald Sie personenbezogene Daten wie E-Mail-Adressen erheben, benötigen Sie eine Rechtsgrundlage nach DSGVO. Für den Versand von E-Mail-Werbung ist in der Praxis fast immer eine ausdrückliche Einwilligung erforderlich – zusätzlich fordert das Wettbewerbsrecht (UWG) bei elektronischer Werbung grundsätzlich die vorherige Zustimmung.

Eine wirksame Einwilligung muss freiwillig, informiert, konkret und eindeutig sein. Vorangekreuzte Kästchen genügen nicht. Sie müssen außerdem nachweisen können, dass und wann die Person eingewilligt hat.

Was ist Double-Opt-in?

Beim Double-Opt-in (DOI) trägt sich ein Interessent zunächst ein (erster Opt-in) und bestätigt anschließend seine Adresse über einen Link in einer Bestätigungs-E-Mail (zweiter Opt-in). Erst danach wird er in den Verteiler aufgenommen.

01

Formular ausfüllen

Der Interessent gibt E-Mail-Adresse (und ggf. Namen) ein und aktiviert die Einwilligung.

02

Bestätigungs-E-Mail

Das System sendet automatisch eine Nachricht mit einem Bestätigungslink.

03

Link anklicken

Mit dem Klick bestätigt die Person, dass die Adresse ihr gehört und sie Ihre Inhalte erhalten möchte.

04

Protokollierung

Zeitpunkt, IP-Adresse (soweit erforderlich), Wortlaut der Einwilligung und Bestätigung werden gespeichert.

Gesetzlich ist das Double-Opt-in für Newsletter nicht in jedem Fall ausdrücklich vorgeschrieben. Es gilt aber als übliches Verfahren zum Nachweis der Einwilligung und verhindert, dass Dritte fremde Adressen eintragen. Deshalb empfehlen wir es für jede Lead-Erfassung mit E-Mail-Marketing.

Das gehört in ein rechtssicheres Lead-Formular

  • Klarer Zweck: Sagen Sie, wofür die Daten genutzt werden („Wir senden Ihnen das Whitepaper und gelegentlich weitere Tipps zu Lead-Generierung").
  • Einwilligung per Checkbox, nicht vorausgewählt, mit Link zur Datenschutzerklärung.
  • Datensparsamkeit: Fragen Sie nur ab, was Sie wirklich brauchen.
  • Kein Kopplungsverbot-Verstoß: Eine Einwilligung ist nicht freiwillig, wenn sie erzwungen wird, obwohl sie für die Leistung nicht erforderlich ist. Beim Lead-Magneten gegen E-Mail-Werbung gilt der Tausch als ausdrückliches Angebot – formulieren Sie ihn transparent.
  • Widerruf: In jeder E-Mail ein sichtbarer Abmeldelink; Abmeldungen müssen zeitnah verarbeitet werden.
  • Dokumentation: Speichern Sie Nachweise der Einwilligung für den Fall einer Anfrage.

Tools, Auftragsverarbeitung und Server-Standort

Wenn Sie ein externes Tool für E-Mail-Versand, Formulare oder CRM einsetzen, ist es in der Regel Auftragsverarbeiter. Dafür benötigen Sie einen Auftragsverarbeitungsvertrag (AVV) und sollten prüfen, wo Daten verarbeitet werden. Anbieter mit Servern in der EU erleichtern die Umsetzung. Listen Sie die genutzten Dienste in Ihrer Datenschutzerklärung auf.

Die Wahl des Systems hängt auch von diesen Kriterien ab – mehr dazu im Beitrag CRM-Auswahl.

Checkliste: (1) Einwilligung mit Checkbox, (2) Double-Opt-in, (3) Protokollierung, (4) Datenschutzhinweis am Formular, (5) Abmeldelink, (6) AVV mit Tool-Anbietern, (7) Datenschutzerklärung aktuell.

Häufige Fragen

Ist Double-Opt-in Pflicht?
Eine ausdrückliche gesetzliche Pflicht für alle Fälle gibt es nicht. In der Praxis ist es jedoch das etablierte Verfahren, um die Einwilligung nachzuweisen, und wird für E-Mail-Marketing dringend empfohlen.
Darf ich Leads aus LinkedIn oder Visitenkarten per E-Mail anschreiben?
Nicht ohne Weiteres. Für Werbe-E-Mails brauchen Sie in der Regel eine Einwilligung. Ein persönlicher Erstkontakt zu einem konkreten Anlass ist etwas anderes als Massenversand. Lassen Sie das im Zweifel rechtlich prüfen.
Wie lange darf ich Leads speichern?
Solange der Zweck besteht, für den die Einwilligung erteilt wurde. Inaktive Kontakte sollten Sie regelmäßig bereinigen. Legen Sie dafür feste Fristen fest und dokumentieren Sie sie.

Lieber umsetzen lassen als selbst bauen?

leadXpress setzt Strategie, Landing Pages, Kampagnen und Automatisierung für Sie um – im kostenlosen Erstgespräch klären wir, wo Sie stehen.

Services ansehen →