Opt-Out – Widerspruchsverfahren im Datenschutz und Direktmarketing

Das Opt-Out-Verfahren ist ein Verfahren, bei dem eine bestimmte Nutzung, Verarbeitung oder Kommunikation zunächst als akzeptiert gilt, solange die betroffene Person nicht ausdrücklich widerspricht. Der englische Begriff „Opt-out“ bedeutet sinngemäß „sich abmelden“, „aussteigen“ oder „widersprechen“.

Ein bekanntes Beispiel ist die Abmeldung von einem bestehenden Newsletter über einen Abmeldelink. Auch der Widerspruch gegen personalisierte Werbung, postalische Werbesendungen oder bestimmte Datenverarbeitungen kann als Opt-Out bezeichnet werden.

Das Opt-Out steht damit im Gegensatz zum Opt-In. Beim Opt-In muss eine Person vor Beginn der Maßnahme aktiv zustimmen. Beim Opt-Out muss sie dagegen selbst aktiv werden, um eine bereits vorgesehene oder laufende Maßnahme zu beenden.

Ob ein Opt-Out rechtlich ausreichend ist, hängt stark vom jeweiligen Anwendungsfall ab. Besonders bei E-Mail-, SMS- und Telefonwerbung kann eine bloße Widerspruchsmöglichkeit eine erforderliche vorherige Einwilligung grundsätzlich nicht ersetzen. Für andere Verarbeitungen, beispielsweise bestimmte Formen der Direktwerbung auf Grundlage berechtigter Interessen, kann dagegen ein Widerspruchsrecht vorgesehen sein.

Was bedeutet Opt-Out?

Bei einem Opt-Out wird davon ausgegangen, dass eine Handlung oder Datenverarbeitung stattfinden darf, sofern die betroffene Person nicht widerspricht.

Typische Opt-Out-Handlungen sind:

• Newsletter über einen Link abbestellen
• einer werblichen Nutzung von Kundendaten widersprechen
• personalisierte Werbung deaktivieren
• bestimmte optionale Funktionen in einem Benutzerkonto abschalten
• einer postalischen Werbeansprache widersprechen
• Marketingpräferenzen im Kundenkonto ändern
• einer Verarbeitung für Direktwerbung widersprechen

Ein Opt-Out muss für die betroffene Person verständlich, leicht auffindbar und praktisch nutzbar sein. Ein versteckter Widerspruchslink oder ein unnötig komplizierter Abmeldeprozess kann das Vertrauen der Nutzer beeinträchtigen und rechtliche Risiken erhöhen.

Wie funktioniert ein Opt-Out?

Der genaue Ablauf hängt vom Kommunikationskanal oder der Datenverarbeitung ab. Im E-Mail-Marketing sieht ein typischer Opt-Out-Prozess folgendermaßen aus:

1. Ein Empfänger erhält eine E-Mail.
2. Am Ende der Nachricht befindet sich ein Abmeldelink.
3. Der Empfänger klickt auf diesen Link.
4. Das System ordnet den Widerspruch der E-Mail-Adresse zu.
5. Die Adresse wird aus dem entsprechenden Verteiler entfernt oder für weitere Werbesendungen gesperrt.
6. Das Unternehmen dokumentiert die Abmeldung.

In manchen Fällen wird der Nutzer auf eine Einstellungsseite weitergeleitet. Dort kann er entscheiden, ob er sämtliche Nachrichten abbestellen oder nur bestimmte Themen und Versandfrequenzen deaktivieren möchte.

Eine Abmeldung sollte grundsätzlich nicht von einer erneuten Anmeldung, einem Passwort oder der Eingabe unnötiger zusätzlicher Daten abhängig gemacht werden.

Unterschied zwischen Opt-In und Opt-Out

Opt-In und Opt-Out unterscheiden sich vor allem darin, wann und wie eine Person aktiv werden muss.

Beim Opt-In lautet das Grundprinzip: „Ich möchte teilnehmen.“

Beim Opt-Out lautet es dagegen: „Ich möchte nicht mehr teilnehmen“ oder „Ich widerspreche dieser Nutzung.“

Unterschied zwischen Single-Opt-In, Double-Opt-In und Opt-Out

Die Begriffe werden im Online-Marketing häufig gemeinsam verwendet, beschreiben jedoch unterschiedliche Vorgänge.

Single-Opt-In

Beim Single-Opt-In wird die Einwilligung durch einen einzigen aktiven Schritt abgegeben. Eine zusätzliche Bestätigung der E-Mail-Adresse erfolgt nicht.

Double-Opt-In

Beim Double-Opt-In wird die Anmeldung durch einen zweiten Schritt bestätigt. Der Nutzer klickt dazu normalerweise auf einen individuellen Link in einer Bestätigungs-E-Mail.

Opt-Out

Beim Opt-Out wird keine neue Anmeldung bestätigt. Stattdessen beendet oder begrenzt eine Person eine vorgesehene oder bereits laufende Nutzung.

Opt-Out im E-Mail-Marketing

Im E-Mail-Marketing ist die Abmeldemöglichkeit ein grundlegender Bestandteil professioneller Newsletter-Kommunikation. Empfänger sollten jederzeit erkennen können, wie sie weitere Nachrichten beenden können.

Wichtig ist jedoch die Unterscheidung zwischen der ursprünglichen Berechtigung zum Versand und der späteren Abmeldung.

Ein Opt-Out-Link innerhalb eines Newsletters macht den ursprünglichen Versand nicht automatisch rechtmäßig. Für Werbung per elektronischer Post ist in Deutschland grundsätzlich eine vorherige ausdrückliche Einwilligung erforderlich, sofern nicht die eng gefasste Bestandskundenausnahme greift. Eine bloße Möglichkeit, sich später abzumelden, ersetzt diese vorherige Einwilligung normalerweise nicht.

Unternehmen sollten daher zwei getrennte Fragen prüfen:

1. Durfte die Werbenachricht überhaupt versendet werden?
2. Kann der Empfänger der weiteren Kommunikation einfach widersprechen?

Beide Voraussetzungen sind für ein vertrauenswürdiges E-Mail-Marketing wichtig.

Die Bestandskundenausnahme

Unter bestimmten Voraussetzungen dürfen Unternehmen bestehenden Kunden Werbung per E-Mail senden, ohne zuvor eine separate Newsletter-Einwilligung eingeholt zu haben.

Diese Ausnahme ist jedoch an mehrere Bedingungen geknüpft. Typischerweise müssen alle folgenden Voraussetzungen erfüllt sein:

• Das Unternehmen hat die E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten.
• Die Adresse wird für Werbung zu eigenen ähnlichen Waren oder Dienstleistungen verwendet.
• Der Kunde hat der Nutzung nicht widersprochen.
• Der Kunde wurde bereits bei der Erhebung der Adresse auf sein Widerspruchsrecht hingewiesen.
• Bei jeder weiteren Nachricht wird erneut eine einfache Widerspruchsmöglichkeit angeboten.
• Für den Widerspruch entstehen keine zusätzlichen Kosten außer den üblichen Übermittlungskosten.

Das Opt-Out spielt bei dieser Ausnahme eine besonders wichtige Rolle. Die Möglichkeit zum Widerspruch muss klar und deutlich kommuniziert werden. Die Ausnahme darf nicht für beliebige Produkte, fremde Angebote oder umfassende Werbekampagnen genutzt werden.

Opt-Out nach der DSGVO

Die Datenschutz-Grundverordnung enthält für bestimmte Datenverarbeitungen ein Widerspruchsrecht. Besonders relevant ist dieses Recht bei der Verarbeitung personenbezogener Daten für Direktwerbung.

Widerspricht eine betroffene Person der Verarbeitung ihrer personenbezogenen Daten für Zwecke der Direktwerbung, dürfen die Daten grundsätzlich nicht mehr für diese Zwecke verarbeitet werden.

Dabei ist zu beachten, dass ein Widerspruch nicht immer dasselbe wie der Widerruf einer Einwilligung ist.

Widerruf einer Einwilligung

Ein Widerruf betrifft eine Datenverarbeitung, die auf einer zuvor erteilten Einwilligung beruht.

Beispiel:

Ein Nutzer hat einen Newsletter abonniert und widerruft später seine Einwilligung.

Widerspruch gegen eine Verarbeitung

Ein Widerspruch betrifft häufig eine Verarbeitung, die auf einer anderen Rechtsgrundlage beruht, beispielsweise einem berechtigten Interesse.

Beispiel:

Ein Bestandskunde widerspricht der Nutzung seiner Kontaktdaten für Direktwerbung.

In der Praxis können beide Handlungen über denselben Abmeldelink ausgelöst werden. Intern sollte das Unternehmen dennoch dokumentieren, welche Rechtsgrundlage betroffen ist.

Opt-Out bei Cookies und Tracking

Auch bei Cookie-Bannern wird häufig von Opt-In und Opt-Out gesprochen.

Ein Opt-Out-Modell liegt beispielsweise vor, wenn nicht notwendige Tracking-Technologien standardmäßig aktiviert sind und der Nutzer sie erst nachträglich deaktivieren muss.

Für Technologien, die eine Einwilligung erfordern, ist ein solches Vorgehen regelmäßig nicht ausreichend. Die Einwilligung muss vor der Speicherung oder dem Auslesen entsprechender Informationen aktiv erfolgen. Eine bereits vorausgewählte Checkbox oder eine automatische Aktivierung mit späterer Ablehnungsmöglichkeit erfüllt dieses Prinzip grundsätzlich nicht.

Ein Opt-Out kann jedoch für Funktionen sinnvoll sein, bei denen keine vorherige Einwilligung erforderlich ist oder bei denen dem Nutzer ergänzende Wahlmöglichkeiten angeboten werden.

Typische Einsatzbereiche des Opt-Out

Vorteile eines Opt-Out-Verfahrens

Einfache Abmeldung

Nutzer können eine unerwünschte Kommunikation beenden, ohne den Kundenservice kontaktieren zu müssen.

Selbstverwaltung der Präferenzen

Über ein Präferenzcenter können Empfänger Themen, Kanäle und Versandhäufigkeiten selbst steuern.

Höhere Datenqualität

Wer kein Interesse mehr hat, kann sich abmelden. Dadurch bleiben eher aktive und interessierte Kontakte im Verteiler.

Weniger Beschwerden

Ein sichtbarer Abmeldelink kann Spam-Beschwerden und negative Reaktionen reduzieren.

Automatisierbare Prozesse

Opt-Out-Anfragen lassen sich in Newsletter-, CRM- und Marketing-Automation-Systemen automatisch verarbeiten.

Nachteile und Risiken des Opt-Out

Kein Ersatz für eine notwendige Einwilligung

Ein späteres Widerspruchsrecht legitimiert keine Werbemaßnahme, für die vorher eine ausdrückliche Zustimmung erforderlich gewesen wäre.

Versteckte Abmeldemöglichkeiten

Schlecht sichtbare oder missverständlich formulierte Links können Nutzer frustrieren.

Technische Fehler

Wird ein Widerspruch nicht in allen verbundenen Systemen übernommen, können weiterhin Nachrichten versendet werden.

Unterschiedliche Verteiler

Ein Nutzer meldet sich möglicherweise von einem Newsletter ab, bleibt aber irrtümlich in einem anderen Marketingverteiler aktiv.

Fehlende Dokumentation

Ohne nachvollziehbare Protokollierung kann ein Unternehmen nicht zuverlässig nachweisen, wann der Widerspruch einging und umgesetzt wurde.

Best Practices für ein benutzerfreundliches Opt-Out

Abmeldelink gut sichtbar platzieren

Der Link sollte in jeder Marketing-E-Mail leicht auffindbar und eindeutig beschriftet sein.

Geeignete Formulierungen sind:

• Newsletter abbestellen
• E-Mail-Kommunikation beenden
• Marketing-Einstellungen ändern
• Von diesem Verteiler abmelden

Keine unnötigen Hürden einbauen

Die Abmeldung sollte ohne Login, Passwort oder langes Formular möglich sein.

Widerspruch sofort verarbeiten

Nach dem Opt-Out sollte die Adresse unverzüglich für die betroffene Kommunikation gesperrt werden.

Sperrliste statt vollständiger Löschung prüfen

In vielen Systemen ist eine Sperrliste erforderlich, damit eine abgemeldete Adresse nicht versehentlich erneut importiert und angeschrieben wird.

Dabei sollten nur die Daten gespeichert werden, die für die Beachtung des Widerspruchs notwendig sind.

Systeme miteinander synchronisieren

Newsletter-Software, CRM, Shop, ERP und andere Marketing-Systeme sollten denselben Abmeldestatus verwenden.

Abmeldung bestätigen

Eine kurze Bestätigungsseite kann darüber informieren, dass der Widerspruch erfolgreich verarbeitet wurde. Eine zusätzliche E-Mail sollte nur verschickt werden, wenn sie notwendig und rechtlich vertretbar ist.

Präferenzcenter anbieten

Statt einer vollständigen Abmeldung kann optional angeboten werden:

• Versandhäufigkeit reduzieren
• bestimmte Themen deaktivieren
• Kommunikationskanal ändern
• nur wichtige Produktinformationen erhalten

Die vollständige Abmeldung muss dennoch einfach möglich bleiben.

Opt-Out im E-Commerce

Online-Shops müssen verschiedene Arten von Kommunikation voneinander unterscheiden.

Transaktionale Nachrichten

Dazu gehören beispielsweise:

• Bestellbestätigung
• Zahlungsinformation
• Versandbestätigung
• Informationen zu einer Retoure
• sicherheitsrelevante Kontonachrichten

Diese Nachrichten sind häufig für die Vertragsabwicklung erforderlich und können nicht immer wie ein Newsletter abbestellt werden.

Werbliche Nachrichten

Dazu zählen:

• Rabattaktionen
• Produktkampagnen
• saisonale Newsletter
• Cross-Selling-Angebote
• Reaktivierungs-E-Mails
• allgemeine Produktempfehlungen

Für diese Kommunikation muss eine geeignete Rechtsgrundlage bestehen. Zudem sollte eine einfache Opt-Out-Möglichkeit angeboten werden.

Unternehmen sollten transaktionale und werbliche Inhalte nicht unklar vermischen. Andernfalls kann für Empfänger schwer erkennbar sein, welche Nachricht erforderlich und welche rein werblich ist.

Technische Umsetzung eines Opt-Out-Prozesses

Ein professioneller Opt-Out-Prozess umfasst mehr als einen sichtbaren Link.

Folgende Informationen sollten verarbeitet werden:

• betroffene E-Mail-Adresse oder Kontakt-ID
• Zeitpunkt des Widerspruchs
• betroffener Verteiler
• Kommunikationskanal
• Quelle der Abmeldung
• zuvor verwendete Rechtsgrundlage
• Zeitpunkt der technischen Umsetzung
• Synchronisierung mit verbundenen Systemen

Nach der Abmeldung sollte verhindert werden, dass der Kontakt durch einen späteren Import automatisch erneut aktiviert wird.

Fazit

Das Opt-Out-Verfahren ermöglicht es Nutzern und Kunden, einer Kommunikation oder Datenverarbeitung zu widersprechen. Es ist ein wichtiger Bestandteil von Datenschutz, Nutzerkontrolle und professionellem Direktmarketing.

Besonders bei Newslettern sollte eine Abmeldung jederzeit einfach, verständlich und technisch zuverlässig möglich sein. Ein Opt-Out ersetzt jedoch nicht automatisch eine erforderliche vorherige Einwilligung. Für E-Mail-Werbung gilt deshalb regelmäßig: Zunächst muss eine gültige Versandberechtigung bestehen, anschließend muss der Empfänger der weiteren Kommunikation widersprechen können.

Unternehmen sollten Opt-Out-Prozesse nicht nur als gesetzliche Pflicht betrachten. Eine transparente Abmeldung stärkt das Vertrauen, verbessert die Datenqualität und verhindert, dass uninteressierte Empfänger weiterhin kontaktiert werden.