Einwilligung verstehen: Opt-in / Opt-out / Double Opt-in / B2B / B2C

In diesem Beitrag betrachten wir die Feinheiten der Einwilligungsbegriffe, untersuchen die Unterschiede zwischen Opt-in- und Opt-out-Strategien und zeigen, warum die DSGVO-Konformität wichtig ist, um Nutzern ausdrückliche Kontrolle über ihre personenbezogenen Daten und ihre Kommunikationspräferenzen zu geben.

Die Begriffe rund um die Einwilligung verstehen

Opt-in

Opt-in ist ein Einwilligungsmechanismus, bei dem Personen aktiv die Erlaubnis erteilen, dass ihre personenbezogenen Daten für bestimmte Zwecke erhoben, verarbeitet oder verwendet werden. Dafür müssen Nutzer eine positive Handlung vornehmen, etwa ein Kontrollkästchen aktivieren oder ausdrücklich einwilligen, um ihre Bereitschaft zur Teilnahme zu zeigen. Opt-in gilt als höherer Einwilligungsstandard, weil es die Kontrolle und die Privatsphäre der Nutzer in den Vordergrund stellt.

Aktives Opt-in

Aktives Opt-in ist ein Einwilligungsmechanismus, bei dem Nutzer eine positive Handlung vornehmen müssen, um ihre Einwilligung zu geben. Dazu gehört etwa, ein Kontrollkästchen zu aktivieren, eine Schaltfläche anzuklicken oder ausdrücklich einzuwilligen. Nutzer müssen von sich aus einen Schritt tun, um zu zeigen, dass sie teilnehmen oder Mitteilungen erhalten möchten.

Passives Opt-in

Passives Opt-in ist ein Einwilligungsmechanismus, bei dem Nutzer automatisch in einen Dienst oder Verteiler aufgenommen werden, sofern sie sich nicht abmelden oder ihre Einwilligung verweigern. Hier wird von einer Einwilligung ausgegangen, solange die Nutzer nicht aktiv widersprechen oder sich für ein Opt-out entscheiden. Vorangekreuzte Kontrollkästchen, die man abwählen muss, um sich abzumelden, gelten zum Beispiel als eine Form des passiven Opt-ins.

Opt-out

Opt-out ist ein Einwilligungsmechanismus, bei dem Personen automatisch in einen Dienst oder eine Datenerhebung einbezogen werden, sofern sie nicht aktiv ablehnen oder sich per „Opt-out“ abmelden. Hier wird davon ausgegangen, dass die Nutzer teilnehmen möchten, solange sie nicht ausdrücklich zeigen, dass sie sich zurückziehen oder abmelden wollen. Opt-out gilt im Vergleich zu Opt-in generell als niedrigerer Einwilligungsstandard.

Double Opt-in

Double Opt-in, auch bestätigtes Opt-in genannt, ist ein zusätzlicher Schritt im Einwilligungsprozess, der die Einwilligung der Nutzer absichert. Nach dem ersten Opt-in erhalten die Personen eine Bestätigungsanfrage, in der Regel per E-Mail, in der sie gebeten werden, ihre Einwilligung zu bestätigen. Dieses zweistufige Verfahren stellt sicher, dass Nutzer ihre Absicht ausdrücklich bestätigen, und hilft, versehentliche oder betrügerische Anmeldungen zu verhindern.

Um die DSGVO einzuhalten, empfiehlt es sich in der Regel, Nutzern ein Preference Center oder einen ähnlichen Mechanismus anzubieten, in dem sie ihre Opt-in-Präferenzen für verschiedene Arten der Datenverarbeitung oder Kommunikation festlegen können. So können Nutzer auswählen, welche konkreten Verarbeitungen oder Mitteilungen sie wünschen, und behalten die Kontrolle über ihre personenbezogenen Daten.

Es ist wichtig zu beachten, dass die Anforderungen an die DSGVO-Konformität in den EU-Mitgliedstaaten unterschiedlich sein können und zusätzliche nationale Vorschriften oder Leitlinien gelten können. Die DSGVO stellt in der Regel das aktive Opt-in als höheren Einwilligungsstandard in den Vordergrund, weil es Nutzern ausdrückliche Kontrolle über ihre personenbezogenen Daten und ihre Kommunikationspräferenzen gibt.

Bitte beachten Sie, dass sich Gesetze und Vorschriften ändern können. Es ist daher wichtig, sich auf dem Laufenden zu halten und sicherzustellen, dass die neuesten rechtlichen Anforderungen in Ihrer Rechtsordnung eingehalten werden.

Einwilligung: B2B vs. B2C

Bei Opt-in- und Opt-out-Praktiken kann es Unterschiede zwischen Business-to-Consumer-Kontexten (B2C) und Business-to-Business-Kontexten (B2B) geben. Die genauen Vorschriften und Anforderungen unterscheiden sich von Land zu Land, doch einige allgemeine Unterschiede sind zu beachten:

Anforderungen an die Einwilligung

In B2C-Beziehungen, in denen die betroffenen Personen einzelne Verbraucher sind, ist die Opt-in-Einwilligung in der Regel die Standardanforderung für Direktmarketing-Kommunikation oder Datenverarbeitungsvorgänge. Das bedeutet, dass die ausdrückliche Einwilligung des Verbrauchers eingeholt werden muss, bevor Marketing-E-Mails, Newsletter oder andere Werbematerialien versendet werden. In B2B-Beziehungen, in denen die betroffenen Personen Unternehmen oder Fachleute sind, können die Anforderungen an die Einwilligung dagegen lockerer sein. Manche Rechtsordnungen erlauben einen Ansatz auf Grundlage des berechtigten Interesses: Unternehmen dürfen dann Marketing-Kommunikation auf Basis des berechtigten Interesses der empfangenden Organisation versenden, sofern eine Opt-out-Möglichkeit geboten wird.

Geltungsbereich der Vorschriften

Im B2B- wie im B2C-Bereich sind die beruflichen Kontaktdaten einer identifizierbaren Person nach der DSGVO personenbezogene Daten. B2B-Marketing stützt sich meist auf das berechtigte Interesse mit einem Widerspruchsrecht, B2C-Marketing dagegen auf die Einwilligung.

Einwilligungsmanagement

B2C-Unternehmen setzen häufig auf ausdrückliche Opt-in-Mechanismen und führen umfassende Einwilligungsnachweise, um die Konformität zu belegen. B2B-Unternehmen können Opt-out-Mechanismen verwenden, etwa eine Abmeldeoption in Marketing-Mitteilungen, sollten aber dennoch alle Präferenzen respektieren, die Geschäftskontakte zum Erhalt künftiger Mitteilungen geäußert haben.

Zu beachten ist, dass diese Unterschiede je nach Rechtsordnung und den jeweils geltenden Vorschriften variieren können. Lokale Gesetze und Vorschriften sowie branchenspezifische Leitlinien können zusätzliche Anforderungen oder Besonderheiten enthalten, die Unternehmen bei Opt-in- und Opt-out-Praktiken in B2C- und B2B-Szenarien beachten müssen.