Nachweis, Widerruf und das Kopplungsverbot

Wer sich auf eine Einwilligung beruft, muss sie nachweisen können. Und der Widerruf muss nach Art. 7 Abs. 3 S. 4 DSGVO so einfach wie die Erteilung sein — das ist der am häufigsten verletzte Satz im Marketing.

Warum das wichtig ist

Für den Nachweis braucht es drei Dinge je Einwilligung: wann sie erteilt wurde, auf welchem Weg und mit welchem Text. Der Text ist der wichtigste, weil er sich mit der Zeit ändert — wer ihn auf der Seite ändert, muss die alte Fassung aufbewahren. Sonst belegt er für alte Einwilligungen einen Text, den es damals nicht gab.

Ein Bestätigungsverfahren per Mail ist in der Verordnung übrigens nicht vorgeschrieben. Es ist nur der einfachste Weg, den Nachweis wirklich zu haben — und es löst nebenbei den Fall der fremd eingetragenen Adresse.

Beim Widerruf sieht der häufigste Verstoß harmlos aus: Die Anmeldung geht mit einer Mailadresse, die Abmeldung verlangt eine Anmeldung im Kundenkonto. Zwei verschiedene Maße. Der Selbsttest dauert zehn Minuten — melden Sie sich selbst an und wieder ab und zählen Sie die Klicks in beide Richtungen.

Das Kopplungsverbot aus Abs. 4 trifft das Gewinnspiel: Teilnahme nur mit Werbeeinwilligung. Für die Teilnahme ist die Werbung aber nicht erforderlich — also wackelt die Freiwilligkeit. Die saubere Lösung: Teilnahme ohne Einwilligung möglich, Werbung als eigenes, zusätzliches Kästchen.

Was das Gesetz sagt

Art. 7 Abs. 1 DSGVO

„Beruht die Verarbeitung auf einer Einwilligung, muss der Verantwortliche nachweisen können, dass die betroffene Person in die Verarbeitung ihrer personenbezogenen Daten eingewilligt hat."

Art. 7 Abs. 3 S. 4 DSGVO

„Der Widerruf der Einwilligung muss so einfach wie die Erteilung der Einwilligung sein."

Art. 7 Abs. 3 S. 2 DSGVO

„Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt."

Art. 7 Abs. 4 DSGVO

„Bei der Beurteilung, ob die Einwilligung freiwillig erteilt wurde, muss dem Umstand in größtmöglichem Umfang Rechnung getragen werden, ob unter anderem die Erfüllung eines Vertrags, einschließlich der Erbringung einer Dienstleistung, von der Einwilligung zu einer Verarbeitung von personenbezogenen Daten abhängig ist, die für die Erfüllung des Vertrags nicht erforderlich ist."

So macht man es richtig

1. Je Einwilligung Datum, Weg und Wortlaut aufbewahren — und alte Textfassungen behalten.
2. Den Selbsttest machen: anmelden und abmelden, Klicks zählen.
3. Den Abmeldeweg in jeder Sendung sichtbar machen, nicht im Fußtext verstecken.
4. Gewinnspiele ohne Kopplung: Teilnahme ohne Einwilligung möglich.

Stand: 11.10.2026