Die Einwilligung geh\u00f6rt zu den sechs Rechtsgrundlagen des Art. 6 Abs. 1 DSGVO, von denen mindestens eine erf\u00fcllt sein muss, damit eine Verarbeitung rechtm\u00e4\u00dfig ist. Laut BfDI ist daf\u00fcr ein aktives Verhalten notwendig; vorausgef\u00fcllte K\u00e4stchen<\/strong> oder die blo\u00dfe Weiternutzung eines Dienstes gen\u00fcgen ebenso wenig wie das Scrollen durch eine Website, und ein vorformulierter Einwilligungstext, der nicht durchgestrichen wird, stellt keine aktive Willensbekundung dar. Ausreichend ist laut Datenschutzkonferenz beispielsweise eine einfache E-Mail oder das Anklicken eines K\u00e4stchens auf einem Online-Formular. Beruht die Verarbeitung auf einer Einwilligung, muss der Verantwortliche nach Art. 7 Abs. 1 DSGVO nachweisen k\u00f6nnen, dass die betroffene Person eingewilligt hat.<\/p>\n St\u00fctzt ein Versicherer eine Datenverarbeitung auf die Einwilligung, muss die betroffene Person f\u00fcr den bestimmten Fall freiwillig, informiert und unmissverst\u00e4ndlich zugestimmt haben. Die betroffene Person hat nach Art. 7 Abs. 3 DSGVO das Recht, ihre Einwilligung jederzeit zu widerrufen<\/strong>; der Widerruf muss so einfach wie die Erteilung sein und ber\u00fchrt nicht die Rechtm\u00e4\u00dfigkeit der bis dahin erfolgten Verarbeitung. Laut BfDI ist f\u00fcr die Einwilligung eine bestimmte Form nicht vorgeschrieben, auch nicht die Schriftform. F\u00fcr Besch\u00e4ftigte hat sie dagegen nach \u00a7 26 BDSG schriftlich oder elektronisch zu erfolgen, soweit nicht wegen besonderer Umst\u00e4nde eine andere Form angemessen ist.<\/p>\n Eine Einwilligung wird f\u00fcr einen oder mehrere bestimmte Zwecke gegeben und muss die Voraussetzungen des Art. 4 Nr. 11 und des Art. 7 DSGVO erf\u00fcllen. Laut BfDI muss die betroffene Person eine echte und freie Wahl haben und die Einwilligung jederzeit ohne Nachteile verweigern oder zur\u00fcckziehen k\u00f6nnen. Nach Erw\u00e4gungsgrund 43 DSGVO sollte die Einwilligung in besonderen F\u00e4llen keine g\u00fcltige Rechtsgrundlage liefern, wenn zwischen der betroffenen Person und dem Verantwortlichen ein klares Ungleichgewicht<\/strong> besteht und es deshalb in Anbetracht aller Umst\u00e4nde unwahrscheinlich ist, dass sie freiwillig gegeben wurde. Bei der Beurteilung der Freiwilligkeit muss nach Art. 7 Abs. 4 DSGVO in gr\u00f6\u00dftm\u00f6glichem Umfang ber\u00fccksichtigt werden, ob unter anderem die Erf\u00fcllung eines Vertrags von der Einwilligung zu einer Verarbeitung abh\u00e4ngig ist, die f\u00fcr die Vertragserf\u00fcllung nicht erforderlich ist.<\/p>\n Weil der Verantwortliche die Einwilligung nachweisen k\u00f6nnen<\/strong> muss, ist laut BfDI eine Form zu w\u00e4hlen, die eine Dokumentation erm\u00f6glicht. Bei besonderen Kategorien personenbezogener Daten, etwa Gesundheitsdaten, ist die ausdr\u00fcckliche Einwilligung f\u00fcr festgelegte Zwecke nach Art. 9 Abs. 2 DSGVO einer der F\u00e4lle, in denen das Verbot des Absatzes 1 nicht gilt, es sei denn, nach Unionsrecht oder dem Recht der Mitgliedstaaten kann das Verbot durch die Einwilligung nicht aufgehoben werden.<\/p>\n KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[393,406,405],"class_list":["post-33745","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-cybersecurity","glossary_intl_topic-dsgvo-datenschutz","glossary_intl_topic-datenschutz-datensicherheit"],"acf":{"card_description":"Einwilligung ist die Willensbekundung, mit der eine Person der Verarbeitung ihrer personenbezogenen Daten nach der DSGVO zustimmt.","nav_theme":"Datenschutz & Datensicherheit","nav_subtheme":"DSGVO & Datenschutz","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":[{"value":"Consent"}],"lead_definition":"Die Einwilligung ist im Datenschutzrecht eine freiwillig, f\u00fcr den bestimmten Fall, in informierter Weise und unmissverst\u00e4ndlich abgegebene Willensbekundung, mit der eine Person zu verstehen gibt, dass sie mit der Verarbeitung ihrer personenbezogenen Daten einverstanden ist.","at_a_glance":[{"bullet":"Die Definition in Art. 4 Nr. 11 DSGVO nennt eine Erkl\u00e4rung oder eine sonstige eindeutige best\u00e4tigende Handlung als m\u00f6gliche Form der Willensbekundung."},{"bullet":"Das Verbot des Art. 9 Abs. 1 DSGVO f\u00fcr besondere Kategorien personenbezogener Daten gilt nach Art. 9 Abs. 2 DSGVO unter anderem nicht, wenn die betroffene Person f\u00fcr festgelegte Zwecke ausdr\u00fccklich eingewilligt hat, es sei denn, nach Unionsrecht oder dem Recht der Mitgliedstaaten kann das Verbot durch die Einwilligung nicht aufgehoben werden."},{"bullet":"Beruht die Verarbeitung bei einem Angebot von Diensten der Informationsgesellschaft, das einem Kind direkt gemacht wird, auf einer Einwilligung, ist sie nach Art. 8 DSGVO vor dem vollendeten sechzehnten Lebensjahr nur rechtm\u00e4\u00dfig, sofern und soweit der Tr\u00e4ger der elterlichen Verantwortung einwilligt oder zustimmt; die Mitgliedstaaten k\u00f6nnen eine niedrigere Altersgrenze vorsehen, die nicht unter dem vollendeten dreizehnten Lebensjahr liegen darf."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Will ein Webshop Informationen in der Endeinrichtung des Nutzers speichern oder darauf zugreifen, ist das nach \u00a7 25 TDDDG nur zul\u00e4ssig, wenn der Endnutzer auf der Grundlage von klaren und umfassenden Informationen eingewilligt hat, au\u00dfer in den F\u00e4llen des \u00a7 25 Abs. 2 TDDDG, in denen die Einwilligung nicht erforderlich ist."},{"example":"St\u00fctzt ein Arbeitgeber die Verarbeitung von Besch\u00e4ftigtendaten auf eine Einwilligung, sind nach \u00a7 26 BDSG f\u00fcr die Beurteilung der Freiwilligkeit unter anderem die im Besch\u00e4ftigungsverh\u00e4ltnis bestehende Abh\u00e4ngigkeit der besch\u00e4ftigten Person sowie die Umst\u00e4nde der Erteilung zu ber\u00fccksichtigen. Freiwilligkeit kann nach \u00a7 26 Abs. 2 BDSG insbesondere vorliegen, wenn f\u00fcr die besch\u00e4ftigte Person ein rechtlicher oder wirtschaftlicher Vorteil erreicht wird oder Arbeitgeber und besch\u00e4ftigte Person gleichgelagerte Interessen verfolgen."},{"example":"Verarbeitet ein Versicherer Gesundheitsdaten, kann das Verbot des Art. 9 Abs. 1 DSGVO durch eine ausdr\u00fcckliche Einwilligung der betroffenen Person f\u00fcr festgelegte Zwecke aufgehoben werden, es sei denn, Unionsrecht oder das Recht der Mitgliedstaaten schlie\u00dft das aus."}],"misconception":null,"faq":null,"compare_answer":"","compare":null,"variants":null,"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[33856,33859,33741,33851,33846,33855,33876,33840],"pillar_link":null,"sources":[{"publisher":"","name":"Verordnung (EU) 2016\/679 (Datenschutz-Grundverordnung)","url":"https:\/\/publications.europa.eu\/resource\/cellar\/3e485e15-11bd-11e6-ba9a-01aa75ed71a1.0004.03\/DOC_1","doc_type":"","group":"used"},{"publisher":"","name":"BfDI - Basiswissen zum Datenschutz - Einwilligung","url":"https:\/\/www.bfdi.bund.de\/DE\/Buerger\/Inhalte\/Allgemein\/Datenschutz\/Einwilligung.html","doc_type":"","group":"used"},{"publisher":"","name":"\u00a7 25 TDDDG","url":"https:\/\/www.gesetze-im-internet.de\/ttdsg\/__25.html","doc_type":"","group":"used"},{"publisher":"","name":"Kurzpapier Nr. 20: Einwilligung nach der DS-GVO","url":"https:\/\/www.datenschutzkonferenz-online.de\/media\/kp\/dsk_kpnr_20.pdf","doc_type":"2026","group":"used"},{"publisher":"","name":"\u00a7 26 BDSG","url":"https:\/\/www.gesetze-im-internet.de\/bdsg_2018\/__26.html","doc_type":"2026","group":"used"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-10-22"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\tWie wird eine Einwilligung erteilt?<\/h2>\n
Woran erkenne ich eine wirksame Einwilligung?<\/h2>\n
\n\n
\n \nVoraussetzung<\/th>\n Was das bedeutet<\/th>\n<\/tr>\n<\/thead>\n \n Freiwilligkeit<\/td>\n Die betroffene Person hat eine echte und freie Wahl und kann die Einwilligung jederzeit ohne Nachteile verweigern oder zur\u00fcckziehen.<\/td>\n<\/tr>\n \n Information<\/td>\n Die betroffene Person wei\u00df, wer der Verantwortliche ist und zu welchen Zwecken ihre personenbezogenen Daten verarbeitet werden sollen.<\/td>\n<\/tr>\n \n Bestimmter Zweck<\/td>\n Die Einwilligung wird f\u00fcr den bestimmten Fall beziehungsweise f\u00fcr einen oder mehrere bestimmte Zwecke abgegeben.<\/td>\n<\/tr>\n \n Eindeutige Handlung<\/td>\n Erforderlich ist eine Erkl\u00e4rung oder eine sonstige eindeutige best\u00e4tigende Handlung; vorausgef\u00fcllte K\u00e4stchen gen\u00fcgen nicht.<\/td>\n<\/tr>\n \n Nachweis<\/td>\n Beruht die Verarbeitung auf einer Einwilligung, muss der Verantwortliche nachweisen k\u00f6nnen, dass die betroffene Person eingewilligt hat (Art. 7 Abs. 1 DSGVO).<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n Welche Pflichten gelten bei einer Einwilligung?<\/h2>\n
Vorbeugen<\/h3>\n
\n