Opt-in beschreibt den Weg, auf dem eine Zustimmung zustande kommt: Die betroffene Person handelt daf\u00fcr aktiv. Der Begriff Opt-in steht nicht in der DSGVO; die Einwilligung definiert Art. 4 Nr. 11 DSGVO, Erw\u00e4gungsgrund 32 erl\u00e4utert sie. Nach Erw\u00e4gungsgrund 32 DSGVO sollte die Einwilligung durch eine eindeutige best\u00e4tigende Handlung<\/strong> erfolgen, die etwa im Anklicken eines K\u00e4stchens beim Besuch einer Internetseite oder in der Auswahl technischer Einstellungen f\u00fcr Dienste der Informationsgesellschaft bestehen kann.<\/p>\n
St\u00fctzt ein Versicherer den Newsletter-Versand auf eine Opt-in-Einwilligung im Online-Antrag, z\u00e4hlt ein bereits angekreuztes K\u00e4stchen nicht: Nach Erw\u00e4gungsgrund 32 DSGVO sollten Stillschweigen, bereits angekreuzte K\u00e4stchen oder Unt\u00e4tigkeit keine Einwilligung darstellen. Davon unabh\u00e4ngig gilt f\u00fcr das Endger\u00e4t des Endnutzers eine eigene Regel: Die Speicherung von Informationen darin oder der Zugriff auf bereits gespeicherte Informationen ist nach \u00a7 25 Abs. 1 TDDDG nur zul\u00e4ssig, wenn der Endnutzer auf der Grundlage von klaren und umfassenden Informationen<\/strong> eingewilligt hat; die Einwilligung ist nach \u00a7 25 Abs. 2 TDDDG unter anderem nicht erforderlich, wenn die Speicherung oder der Zugriff unbedingt erforderlich ist, damit der Anbieter eines digitalen Dienstes einen vom Nutzer ausdr\u00fccklich gew\u00fcnschten digitalen Dienst zur Verf\u00fcgung stellen kann.<\/p>\n
Wie funktioniert Opt-in?<\/h2>\n
Beim Opt-in setzt die Person die Zustimmung selbst, etwa durch Anklicken eines K\u00e4stchens beim Besuch einer Internetseite oder durch die Auswahl technischer Einstellungen f\u00fcr Dienste der Informationsgesellschaft. Beruht die Verarbeitung auf einer Einwilligung, muss der Verantwortliche nach Art. 7 Abs. 1 DSGVO nachweisen k\u00f6nnen<\/strong>, dass die betroffene Person eingewilligt hat. Die betroffene Person hat nach Art. 7 Abs. 3 DSGVO das Recht, ihre Einwilligung jederzeit zu widerrufen, und der Widerruf muss so einfach wie die Erteilung sein.<\/p>\n
Die Datenschutzkonferenz h\u00e4lt in ihrer Orientierungshilfe Digitale Dienste fest, dass Informationen auf Endger\u00e4ten, soweit eine Einwilligung erforderlich ist, erst gespeichert oder ausgelesen werden d\u00fcrfen, wenn Nutzer ihre Einwilligung durch eine aktive Handlung<\/strong> abgegeben haben, zum Beispiel durch das Setzen von H\u00e4kchen im Einwilligungsbanner oder den Klick auf eine Schaltfl\u00e4che. Nach der Darstellung des BfDI ist ein aktives Verhalten notwendig; vorausgef\u00fcllte K\u00e4stchen oder die blo\u00dfe Weiternutzung eines Dienstes gen\u00fcgen ebenso wenig wie das Scrollen durch eine Website.<\/p>\n
Opt-in im Vergleich<\/h2>\n
\n\n
\n
Kriterium<\/th>\n
Opt-in<\/th>\n
Einwilligung<\/th>\n
Opt-out<\/th>\n
Double-Opt-in<\/th>\n<\/tr>\n<\/thead>\n
\n
\n
Einordnung<\/td>\n
Verfahren, in dem die Zustimmung durch eine aktive Handlung zustande kommt<\/td>\n
Rechtsbegriff: Willensbekundung in Form einer Erkl\u00e4rung oder einer sonstigen eindeutigen best\u00e4tigenden Handlung (Art. 4 Nr. 11 DSGVO)<\/td>\n
Von der Datenschutzkonferenz als \u201eOpt-Out-L\u00f6sungen\u201c bezeichnet, wenn Stillschweigen, bereits als Voreinstellung angeklickte K\u00e4stchen oder Unt\u00e4tigkeit vorliegen<\/td>\n
Verfahren mit nochmaliger Best\u00e4tigung nach dem \u00dcberlassen der Kontaktdaten (BfDI)<\/td>\n<\/tr>\n
\n
Wirkung als Einwilligung<\/td>\n
Die Einwilligung sollte durch eine eindeutige best\u00e4tigende Handlung erfolgen (Erw\u00e4gungsgrund 32 DSGVO)<\/td>\n
Beruht die Verarbeitung auf einer Einwilligung, muss der Verantwortliche sie nachweisen k\u00f6nnen (Art. 7 Abs. 1 DSGVO)<\/td>\n
Stillschweigen, bereits angekreuzte K\u00e4stchen oder Unt\u00e4tigkeit sollten keine Einwilligung darstellen (Erw\u00e4gungsgrund 32 DSGVO)<\/td>\n
Nach dem BfDI bei Newsletter-Werbung ein doppelter Einwilligungs-Nachweis<\/td>\n<\/tr>\n
\n
Rechtsquelle<\/td>\n
Der Begriff steht nicht in der DSGVO; f\u00fcr Informationen im Endger\u00e4t gilt \u00a7 25 Abs. 1 TDDDG, Ausnahmen nennt Absatz 2<\/td>\n
Eine von mehreren Bedingungen, von denen mindestens eine erf\u00fcllt sein muss (Art. 6 Abs. 1 DSGVO)<\/td>\n
Nach der Datenschutzkonferenz keine Einwilligung<\/td>\n
Nach dem BfDI bei Newsletter-Werbung notwendig; der BfDI verweist erg\u00e4nzend (\u201esiehe auch\u201c) auf \u00a7 7 Abs. 3 UWG<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
Woran erkenne ich ein g\u00fcltiges Opt-in?<\/h2>\n
\n\n
\n
Merkmal<\/th>\n
Worauf es ankommt<\/th>\n<\/tr>\n<\/thead>\n
\n
\n
Aktive Handlung<\/td>\n
Die Einwilligung sollte durch eine eindeutige best\u00e4tigende Handlung erfolgen, etwa durch Anklicken eines K\u00e4stchens beim Besuch einer Internetseite.<\/td>\n<\/tr>\n
\n
Kein Stillschweigen<\/td>\n
Stillschweigen, bereits angekreuzte K\u00e4stchen oder Unt\u00e4tigkeit der betroffenen Person sollten keine Einwilligung darstellen.<\/td>\n<\/tr>\n
\n
Inhalt der Handlung<\/td>\n
Mit der Handlung sollte freiwillig, f\u00fcr den konkreten Fall, in informierter Weise und unmissverst\u00e4ndlich bekundet werden, dass die betroffene Person mit der Verarbeitung einverstanden ist.<\/td>\n<\/tr>\n
\n
Speicherung und Zugriff im Endger\u00e4t<\/td>\n
Speicherung von oder Zugriff auf Informationen im Endger\u00e4t sind nach \u00a7 25 Abs. 1 TDDDG nur zul\u00e4ssig, wenn der Endnutzer auf der Grundlage klarer und umfassender Informationen eingewilligt hat; Ausnahmen nennt Absatz 2.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
Schutz im Ernstfall<\/h2>\n
Vorbeugen<\/h3>\n
\n
Die Einwilligung durch eine eindeutige best\u00e4tigende Handlung einholen, etwa durch Anklicken eines K\u00e4stchens; nach Erw\u00e4gungsgrund 32 DSGVO sollte sie so erfolgen.<\/li>\n
Kein bereits angekreuztes K\u00e4stchen vorsehen: Stillschweigen, bereits angekreuzte K\u00e4stchen oder Unt\u00e4tigkeit sollten nach Erw\u00e4gungsgrund 32 DSGVO keine Einwilligung darstellen.<\/li>\n
Vor der Speicherung von oder dem Zugriff auf Informationen im Endger\u00e4t die Einwilligung auf der Grundlage klarer und umfassender Informationen einholen (\u00a7 25 Abs. 1 TDDDG); Ausnahmen nennt Absatz 2, unter anderem bei unbedingt erforderlicher Speicherung oder unbedingt erforderlichem Zugriff f\u00fcr einen vom Nutzer ausdr\u00fccklich gew\u00fcnschten digitalen Dienst.<\/li>\n
Beruht die Verarbeitung auf einer Einwilligung, den Nachweis der Einwilligung f\u00fchren k\u00f6nnen (Art. 7 Abs. 1 DSGVO); will ein Verantwortlicher mit dem Newsletter Werbung ausspielen, ist nach dem BfDI ein doppelter Einwilligungs-Nachweis (Double-Opt-in-Verfahren) notwendig.<\/li>\n<\/ul>\n
KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[393,406,405],"class_list":["post-33859","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-cybersecurity","glossary_intl_topic-dsgvo-datenschutz","glossary_intl_topic-datenschutz-datensicherheit"],"acf":{"card_description":"Opt-in ist das Zustimmungsverfahren, bei dem eine Person aktiv handelt, etwa durch den Klick auf eine Schaltfl\u00e4che.","nav_theme":"Datenschutz & Datensicherheit","nav_subtheme":"DSGVO & Datenschutz","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":[{"value":"Opt-in-Verfahren"}],"lead_definition":"Opt-in bezeichnet ein Verfahren, bei dem eine Person ihre Zustimmung selbst durch eine aktive Handlung erteilt, etwa durch das Anklicken eines K\u00e4stchens, und nicht blo\u00df durch Stillschweigen oder Unt\u00e4tigkeit.","at_a_glance":[{"bullet":"Nach Erw\u00e4gungsgrund 32 DSGVO sollte die Einwilligung durch eine eindeutige best\u00e4tigende Handlung erfolgen."},{"bullet":"Speicherung von oder Zugriff auf Informationen im Endger\u00e4t sind nach \u00a7 25 Abs. 1 TDDDG nur zul\u00e4ssig, wenn der Endnutzer auf der Grundlage klarer und umfassender Informationen eingewilligt hat, es sei denn, nach \u00a7 25 Abs. 2 TDDDG ist die Einwilligung nicht erforderlich."},{"bullet":"Beruht die Verarbeitung auf einer Einwilligung, muss der Verantwortliche nach Art. 7 Abs. 1 DSGVO nachweisen k\u00f6nnen, dass die betroffene Person eingewilligt hat."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Ein Formular enth\u00e4lt ein fakultatives K\u00e4stchen mit der Bezeichnung \u201eIch willige ein\u201c; durch aktives Anklicken kann der Nutzer auf g\u00fcltige Weise eine eindeutig best\u00e4tigende Handlung ausf\u00fchren."},{"example":"Ein Einwilligungsbanner bietet H\u00e4kchen oder eine Schaltfl\u00e4che an; nach der Orientierungshilfe Digitale Dienste der Datenschutzkonferenz d\u00fcrfen Informationen auf dem Endger\u00e4t, soweit keine Ausnahme nach \u00a7 25 Abs. 2 TDDDG greift, erst gespeichert oder ausgelesen werden, wenn Nutzer durch eine aktive Handlung eingewilligt haben."},{"example":"Nach der Eingabe der Kontaktdaten f\u00fcr einen Newsletter bet\u00e4tigt die empfangende Person einen Link in der E-Mail oder antwortet auf sie; der BfDI nennt dieses Double-Opt-in-Verfahren einen doppelten Einwilligungs-Nachweis bei Newsletter-Werbung."},{"example":"Ein Versicherer bietet im Online-Antrag ein bereits angekreuztes K\u00e4stchen f\u00fcr den Newsletter-Versand an; nach Erw\u00e4gungsgrund 32 DSGVO sollten bereits angekreuzte K\u00e4stchen keine Einwilligung darstellen."}],"misconception":null,"faq":null,"compare_answer":"","compare":null,"variants":null,"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[33745,33741],"pillar_link":null,"sources":[{"publisher":"","name":"L_2016119DE.01000101.xml","url":"https:\/\/publications.europa.eu\/resource\/cellar\/3e485e15-11bd-11e6-ba9a-01aa75ed71a1.0004.03\/DOC_1","doc_type":"","group":"used"},{"publisher":"","name":"\u00a7 25 TDDDG","url":"https:\/\/www.gesetze-im-internet.de\/ttdsg\/__25.html","doc_type":"2026","group":"used"},{"publisher":"","name":"BfDI - \u00dcbersichtsseite Fachthemen - Newsletter-Bestellung auf Webseiten","url":"https:\/\/www.bfdi.bund.de\/DE\/Fachthemen\/Inhalte\/Telemedien\/Newsletter.html","doc_type":"","group":"used"},{"publisher":"","name":"Orientierungshilfe der Aufsichtsbeh\u00f6rden f\u00fcr Anbieter:innen von digitalen Diensten (OH Digitale Dienste), Version 1.2","url":"https:\/\/www.datenschutzkonferenz-online.de\/media\/oh\/OH_Digitale_Dienste.pdf","doc_type":"2024","group":"used"},{"publisher":"","name":"Kurzpapier Nr. 20: Einwilligung nach der DS-GVO","url":"https:\/\/www.datenschutzkonferenz-online.de\/media\/kp\/dsk_kpnr_20.pdf","doc_type":"","group":"used"},{"publisher":"","name":"BfDI - Basiswissen zum Datenschutz - Einwilligung","url":"https:\/\/www.bfdi.bund.de\/DE\/Buerger\/Inhalte\/Allgemein\/Datenschutz\/Einwilligung.html","doc_type":"","group":"used"},{"publisher":"","name":"Leitlinien 05\/2020 zur Einwilligung gem\u00e4\u00df Verordnung 2016\/679","url":"https:\/\/www.edpb.europa.eu\/system\/files\/documents\/files\/file1\/edpb_guidelines_202005_consent_de.pdf","doc_type":"","group":"used"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-10-24"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t