Wie funktioniert Double-Opt-in?
Double-Opt-in hat zwei Schritte. Zuerst trägt die Person ihre Adresse über ein Formular ein. Dann schickt die Plattform an diese Adresse einen eindeutigen Bestätigungslink, und der Kontakt bleibt nicht anschreibbar – ausstehend –, bis er ihn anklickt. Erst der Klick macht ihn zu einem bestätigten Kontakt. Ein einziger Klick erledigt drei Dinge auf einmal: Er beweist, dass die Adresse existiert, dass die Person das Postfach kontrolliert, und er versieht eine bewusste Handlung mit einem Zeitstempel, den Sie als Teil des Einwilligungsnachweises speichern können. Adressen, die nie bestätigt werden, fallen stillschweigend heraus.
Single-Opt-in vs. Double-Opt-in: Was spricht wofür?
Beim Single-Opt-in darf die Adresse angeschrieben werden, sobald das Formular abgeschickt ist – ein Schritt, maximale Anmeldungen, keine Wartezeit. Der Preis: Alles, was eingetippt wird, landet auf Ihrer Liste – Tippfehler, Wegwerfadressen, Bots, die Formulare ausfüllen, und Menschen, die versehentlich die Adresse von jemand anderem eingeben. Double-Opt-in filtert all das vor der ersten echten Nachricht heraus, um den Preis der Kontakte, die sich anmelden, aber nie bestätigen. Weniger Namen, aber echte – das hält Bounces und Spam-Beschwerden niedrig und Ihre Sperrliste kurz.
Schreibt die DSGVO Double-Opt-in vor?
Nein – keine Vorschrift der DSGVO nennt Double-Opt-in, und Single-Opt-in kann rechtmäßig sein, wenn die Einwilligung freiwillig, für den bestimmten Fall und informiert erteilt wurde. Was die DSGVO verlangt: Sie müssen die Einwilligung nachweisen können (Art. 7). Double-Opt-in ist schlicht der sauberste Weg, diesen Nachweis zu erbringen: Der Bestätigungsklick verknüpft die Einwilligung mit einer Adresse, die die Person nachweislich kontrolliert. Mehrere EU-Aufsichtsbehörden, darunter deutsche Datenschutzbehörden und in der Praxis die CNIL, sehen es genau deshalb als Best Practice. Die praktische Umsetzung steht in DSGVO und Self-Hosting; dieser Eintrag definiert nur den Begriff.
Warum das für ein Zwei-Personen-Team zählt
Ein kleiner Absender hat keinen Reputationspuffer. Ein Schwung gefälschter oder vertippter Adressen wird bei Ihrer ersten Kampagne zu Hard Bounces und Spam-Beschwerden, und Postfachanbieter bestrafen das schnell – je kleiner die Liste, desto stärker bewegt jede schlechte Adresse Ihre Raten. Double-Opt-in hält diese Adressen von der Liste fern, bevor sie Sie etwas kosten. Deshalb gehört es zu den günstigsten Schutzmaßnahmen in E-Mail-Zustellbarkeit für Startups. Die Bestätigungs-E-Mail selbst ist transaktional, sie wird also verschickt, egal ob die Person auf einer Marketingliste steht.