DSGVO-Einwilligung für Newsletter in Rumänien: Was der Kunde ankreuzt und welchen Nachweis Sie aufbewahren

Sie haben ein Newsletter-Formular auf Ihrer Website, sammeln E-Mail-Adressen, und irgendwo im Hinterkopf macht Ihnen das Wort „DSGVO-Bußgeld“ Angst. Das ist eine normale Sorge, aber meistens übertrieben. Die Regeln sind eigentlich klar, und sobald Sie sie einmal korrekt umsetzen, müssen Sie nicht mehr darüber nachdenken.

Sie brauchen dafür weder einen Anwalt noch einen Aktenordner. Sie brauchen drei Dinge: eine korrekt gestaltete Checkbox, einen ehrlichen Text daneben und einen Ort, an dem der Nachweis automatisch gespeichert wird. Im Folgenden zeige ich Ihnen genau, was auf Ihrem Formular erscheinen muss, was der Kunde konkret ankreuzt und was Sie aufbewahren, um jederzeit belegen zu können, dass alles mit seiner Zustimmung geschah.

Was „gültige Einwilligung“ bedeutet (mehr als nur ein Häkchen)

Die DSGVO verlangt, dass die Zustimmung der Person freiwillig, spezifisch, informiert und unmissverständlich erfolgt. Für den unternehmerischen Alltag übersetzt bedeutet das:

• Freiwillig: Die Person kann Nein sagen, ohne etwas zu verlieren. Sie dürfen eine Bestellung oder einen Download nicht davon abhängig machen, dass sich jemand anmeldet.
• Spezifisch: Die Zustimmung gilt für Newsletter/Marketing per E-Mail, getrennt von anderen Zwecken.
• Informiert: Die Person weiß, wer Sie sind, was sie erhält und wie sie sich abmeldet.
• Unmissverständlich: Sie führt eine klare Handlung aus — kreuzt ein leeres Kästchen an.

Das bedeutet ein echtes Opt-in. Schweigen, bereits angekreuzte Kästchen oder die Formulierung „durch die Nutzung der Website stimmen Sie zu“ sind keine gültige Einwilligung. Wenn jemand auf die Liste gelangen kann, ohne es zu merken, haben Sie seine Zustimmung nicht.

Was der Kunde genau ankreuzen muss

Auf dem Formular benötigen Sie:

• Ein separates, leeres (nicht vorausgewähltes) Kästchen nur für E-Mail-Marketing.
• Einen klaren Text daneben, zum Beispiel: „Ich stimme zu, Neuigkeiten und Angebote per E-Mail von [Firma] zu erhalten. Ich kann mich jederzeit abmelden.“
• Einen Link zur Datenschutzerklärung, damit die Person sieht, was mit ihren Daten geschieht.

Was Sie NICHT tun sollten:

• Kombinieren Sie die Newsletter-Anmeldung nicht mit der Annahme der AGB oder der Datenschutzerklärung in derselben Checkbox — das sind unterschiedliche Zwecke und müssen getrennt angekreuzt werden.
• Machen Sie die Newsletter-Checkbox nicht zur Pflicht, um ein Kontaktformular zu senden oder eine Bestellung aufzugeben.

Die einfache Regel: Jede Checkbox hat genau einen Zweck, und der Kunde muss verstehen, wozu er „Ja“ sagt.

Double-Opt-in — der beste Nachweis, den Sie haben können

Single-Opt-in bedeutet: Die Person kreuzt an, fertig, sie ist auf der Liste. Double-Opt-in fügt einen kleinen Schritt hinzu: Die Person erhält eine Bestätigungs-E-Mail und klickt auf einen Link, um ihr Abonnement zu aktivieren.

Warum sich der Aufwand lohnt:

• Es bestätigt, dass die Adresse existiert und tatsächlich der Person gehört — Sie landen nicht bei falsch geschriebenen oder von jemand anderem eingegebenen Adressen.
• Es liefert Ihnen einen soliden Nachweis: Der Bestätigungszeitpunkt stammt aus dem eigenen E-Mail-Postfach der Person.
• Es hält Ihre Liste von Anfang an sauber, also weniger Beschwerden und weniger Zurückweisungen.

Fast alle E-Mail-Plattformen — Mailchimp, Brevo, MailerLite und andere — bieten Double-Opt-in per Knopfdruck an. Sie aktivieren es einmal, und es schützt Sie dauerhaft, ohne zusätzlichen Aufwand.

Welche Nachweise Sie konkret aufbewahren

Die Beweislast dafür, dass jede Person zugestimmt hat, liegt bei Ihnen. Für jeden Abonnenten müssen Sie zeigen können:

• Wer: die E-Mail-Adresse (und den Namen, falls abgefragt).
• Wann: Datum und Uhrzeit der Zustimmung sowie der Bestätigung bei Double-Opt-in.
• Wie: die Quelle — welches Formular, welche Seite.
• Was gesehen wurde: der genaue Text der Checkbox zu diesem Zeitpunkt. Wenn Sie den Wortlaut ändern, speichern Sie die neue Version neben der alten.

Gute Plattformen erfassen den größten Teil automatisch (Datum, Quelle, oft auch IP). Ihre Aufgabe ist einfach: diese Daten nicht zu löschen und eine Kopie des Textes aufzubewahren. Sie brauchen keine notariellen Urkunden — Sie brauchen eine klare, schwer anfechtbare Spur.

Abmeldung, Bestandskunden und wie Sie Ihr Formular einrichten

Die Einwilligung wird genauso leicht widerrufen, wie sie gegeben wurde. Jede E-Mail muss einen Abmeldelink enthalten, der mit einem einzigen Klick funktioniert, ohne Passwort und ohne Erklärungen. Wenn sich jemand abmeldet, entfernen Sie ihn von der Liste — bewahren aber den Nachweis auf, dass er abonniert war und sich abgemeldet hat.

Für Kunden, die bereits etwas bei Ihnen gekauft haben, sind die Regeln etwas lockerer: Sie dürfen ihnen Ähnliches wie das Gekaufte zusenden, müssen aber trotzdem klar die Möglichkeit zur Ablehnung geben. Bei kalten Kontakten ohne jede Zustimmung dürfen Sie kein Marketing versenden.

Wenn Sie ein von Grund auf korrektes Formular möchten — separate Checkbox, Double-Opt-in, automatisch gespeicherter Nachweis —, richten wir bei MPO Web Studio das für Ihre Website ein, remote, ohne Kopfschmerzen. Wir erstellen sogar eine kostenlose Demonstration, bevor Sie etwas bezahlen. Schreiben Sie uns auf WhatsApp, und wir konfigurieren es für Sie.