Bild: Silver Wings / Shutterstock.com
Wer Newsletter oder Werbemails verschickt, sollte sich eine Frage stellen: Können wir im Streitfall wirklich beweisen, dass der Empfänger das wollte?
Ein aktuelles Urteil des Verwaltungsgerichts Düsseldorf gibt darauf eine ziemlich klare Antwort. Eine E-Mail-Adresse, eine IP-Adresse und ein paar gespeicherte Zeitstempel reichen nicht unbedingt aus. Unternehmen müssen deutlich besser dokumentieren können, wie eine Person tatsächlich zugestimmt hat.
Das Urteil ist deshalb für Onlinehändler, Agenturen, Newsletter-Versender und eigentlich jedes Unternehmen interessant, das regelmäßig Werbung per E-Mail verschickt.
„Er hat sich doch angemeldet!“ – Dann beweisen Sie es
Der Ausgangspunkt klingt zunächst alltäglich: Ein Unternehmen verschickt Werbemails. Der Empfänger behauptet später, niemals zugestimmt zu haben.
Was nun?
Normalerweise könnte man denken: Kein Problem. Das Unternehmen hat doch seine technischen Daten gespeichert. E-Mail-Adresse, IP-Adresse, Datum und Uhrzeit – fertig ist der Beweis.
Genau so einfach ist es aber nicht.
Das Verwaltungsgericht Düsseldorf hat mit Urteil vom 27. Juli 2026 klargestellt, dass solche technischen Angaben allein nicht ausreichen müssen, um eine wirksame Zustimmung zu einer Werbemail nachzuweisen. Im konkreten Fall hatte das Unternehmen zwar Daten zu einem sogenannten Double-Opt-In-Verfahren gespeichert. Die eigentliche Bestätigungs-E-Mail konnte es jedoch nicht mehr vorlegen.
Das wurde zum entscheidenden Problem.
Denn eine IP-Adresse kann zwar zeigen, dass über einen bestimmten Internetanschluss oder ein bestimmtes Gerät etwas passiert ist. Sie beweist aber nicht automatisch, welche Person tatsächlich vor dem Bildschirm saß.
Noch wichtiger: Aus einer IP-Adresse lässt sich nicht ohne Weiteres ablesen, welchem Inhalt jemand zugestimmt hat.
Double-Opt-In: Bisher der Standard – aber richtig dokumentieren!
Das sogenannte Double-Opt-In-Verfahren ist beim Newsletter-Versand seit Jahren bekannt.
Das Prinzip ist einfach: Eine Person trägt ihre E-Mail-Adresse ein. Danach erhält sie eine Nachricht mit einem Bestätigungslink. Erst wenn sie diesen Link anklickt, wird die Anmeldung abgeschlossen.
Das Verfahren soll verhindern, dass jemand fremde E-Mail-Adressen einfach für Werbemails anmeldet.
Doch das aktuelle Urteil macht deutlich: Nicht nur der technische Ablauf muss funktionieren. Unternehmen müssen im Streitfall auch zeigen können, dass dieser Ablauf bei der konkreten E-Mail-Adresse tatsächlich stattgefunden hat.
Genau hier lag im Düsseldorfer Verfahren das Problem.
Das Unternehmen konnte zwar auf gespeicherte E-Mail-Adressen, IP-Adressen und Zeitangaben verweisen. Die entscheidende Bestätigungsnachricht selbst konnte es jedoch nicht vorlegen.
Damit fehlte aus Sicht des Gerichts ein wichtiger Baustein.
Die Botschaft für Unternehmen ist deshalb unbequem, aber verständlich: Es reicht nicht, sagen zu können, „unser System macht das immer so“. Entscheidend ist, ob sich die konkrete Einwilligung eines konkreten Empfängers später nachvollziehbar belegen lässt.
Warum eine IP-Adresse plötzlich erstaunlich wenig beweist
Eine IP-Adresse klingt zunächst nach einem ziemlich eindeutigen Fingerabdruck.
Ist sie aber nicht.
Eine IP-Adresse bezeichnet vereinfacht gesagt einen Internetanschluss oder ein Gerät im Netzwerk. Sie sagt nicht automatisch, welcher Mensch gerade diesen Anschluss benutzt hat.
Das kann beispielsweise bedeuten: Eine Familie nutzt denselben Internetanschluss. Mitarbeiter teilen sich ein Firmennetzwerk. Oder jemand verwendet ein fremdes Gerät.
Selbst wenn die IP-Adresse mit Datum und Uhrzeit gespeichert wurde, bleibt deshalb die entscheidende Frage offen: Wer hat tatsächlich geklickt – und worauf genau?
Das Gericht stellte außerdem darauf ab, dass auch die Kombination mehrerer technischer Daten nicht automatisch den Beweis einer Einwilligung liefert.
Mit anderen Worten: Zwei IP-Adressen machen aus einem schwachen Nachweis nicht automatisch einen starken.
Unternehmen müssen jetzt ihre Newsletter-Systeme überprüfen
Für Unternehmen bedeutet das Urteil vor allem eines: Es lohnt sich, die eigenen Prozesse einmal kritisch anzusehen.
Gespeichert werden sollte nicht nur die E-Mail-Adresse des Empfängers. Wichtig ist auch, nachvollziehen zu können, wann und unter welchen Bedingungen die Anmeldung erfolgt ist.
Dazu gehört insbesondere die konkrete Erklärung, mit der jemand der Werbung zugestimmt hat. Auch die Bestätigungsnachricht und der anschließende Bestätigungsvorgang können im Streitfall entscheidend sein.
Das Problem ist dabei ein klassischer digitaler Widerspruch:
Unternehmen sollen nicht unnötig personenbezogene Daten speichern. Gleichzeitig müssen sie ihre Einwilligungen unter Umständen über einen längeren Zeitraum nachweisen können.
Die richtige Lösung ist deshalb nicht „Wir speichern einfach alles“.
Vielmehr sollten Unternehmen gezielt dokumentieren, was sie für einen späteren Nachweis tatsächlich benötigen – und dabei ihre Speicher- und Datenschutzprozesse sauber aufeinander abstimmen.
Was passiert, wenn der Nachweis fehlt?
Das eigentliche Risiko liegt darin, dass ein Unternehmen im Streitfall nicht beweisen kann, dass die Werbemails erlaubt waren.
Dann kann es schwierig werden, sich auf eine angebliche Einwilligung zu berufen.
Im Düsseldorfer Verfahren hatte die zuständige Datenschutzbehörde das Unternehmen bereits beanstandet. Das Gericht bestätigte diese Entscheidung.
Das ist ein wichtiger Punkt: Die Verantwortung liegt nicht beim Empfänger, seine Behauptung zu widerlegen. Wer Werbung auf eine Einwilligung stützt, muss diese Einwilligung im Zweifel selbst nachweisen können.
Diese Grundidee ist übrigens nicht völlig neu. Auch andere Gerichte haben in der Vergangenheit betont, dass der Werbende die Zustimmung des Empfängers konkret dokumentieren muss. Bereits das Amtsgericht Neumarkt hatte 2021 entschieden, dass eine bloße Liste technischer Daten nicht genügt, wenn daraus nicht hervorgeht, dass gerade die betroffene Person tatsächlich zugestimmt hat.
Das neue Urteil aus Düsseldorf setzt diesen Gedanken nun sehr deutlich fort.
Was Unternehmen jetzt konkret tun sollten
Wer Newsletter oder andere Werbemails verschickt, sollte seine Abläufe nicht erst nach einer Beschwerde überprüfen.
Sinnvoll ist insbesondere, sich folgende Fragen zu stellen:
Können wir nachweisen, wann die jeweilige Person den Newsletter bestellt hat?
Ist der konkrete Text der damaligen Einwilligung noch nachvollziehbar?
Können wir zeigen, welche Bestätigungs-E-Mail verschickt wurde?
Können wir den Klick auf den Bestätigungslink dokumentieren?
Können wir die einzelnen Informationen später eindeutig derselben E-Mail-Adresse zuordnen?
Wissen wir, welche Daten unser Newsletter-System tatsächlich speichert?
Haben wir festgelegt, wie lange diese Nachweise aufbewahrt werden?
Wenn mehrere dieser Fragen mit „Nein“ beantwortet werden, sollte das Unternehmen genauer hinschauen.
Denn ein technisch perfektes Newsletter-System ist wenig wert, wenn im entscheidenden Moment niemand mehr erklären kann, warum eine bestimmte Person überhaupt auf der Verteilerliste gelandet ist.
Ein Häkchen ist kein Freifahrtschein
Wer Menschen Werbung schicken möchte, sollte auch beweisen können, dass diese Menschen das tatsächlich wollten. Es kann nicht Aufgabe des Empfängers sein, sich jahrelang gegen die Behauptung zu wehren, irgendwann einmal irgendwo auf „Ja“ geklickt zu haben.
Gleichzeitig darf die Sache nicht in einen digitalen Dokumentationswahn ausarten. Wenn Unternehmen für jede Newsletter-Anmeldung einen kompletten digitalen Lebenslauf des Nutzers speichern müssten, wäre niemandem geholfen.
Eine IP-Adresse ist kein Zeuge. Ein Zeitstempel ist kein Zeuge. Und ein automatisches System ist schon gar kein Zeuge.
Wer mit Zustimmung arbeitet, sollte sie so dokumentieren, dass ein Außenstehender später nachvollziehen kann, was passiert ist.
Das ist vielleicht etwas mehr Arbeit. Aber ehrlich gesagt: Wenn ein Unternehmen Millionenumsätze mit E-Mail-Marketing macht, sollte es nicht daran scheitern, einen einzigen entscheidenden Klick ordentlich dokumentiert zu haben.
Vermeide kostspielige Abmahnungen durch unerlaubte Werbemails. Buche jetzt eine rechtliche Beratung und sichere dich ab!
zum AnwaltZum Festpreis 169 EURO (brutto)
