Die meisten Double-Opt-in-Umsetzungen, die ich auditiere, sind eine Bestätigungsmail und ein Prinzip Hoffnung. Jemand hat den Versand gebaut, niemand hat die Zustände modelliert, und niemand kann die eine Frage beantworten, auf die es ankommt, wenn eine Beschwerde eintrifft: Wann genau hat diese Person eingewilligt, in welchen Wortlaut, und können Sie mir das zeigen?
Was dieses Paket in Ordnung bringt
- Einwilligung als Zustand modelliert — ausstehend, bestätigt, abgelaufen, widerrufen — und nicht als Boolean, das niemand prüfen kann.
- Der exakte Wortlaut, dem jede Person zugestimmt hat, gespeichert mit Zeitstempel und Quelle.
- Ein Widerruf, der überall durchschlägt — auch in bereits laufende Strecken.
- Eine Bestätigungsstrecke, die tatsächlich konvertiert, statt ein Drittel der Anmeldungen an einer schlecht formulierten E-Mail zu verlieren.
- Dokumentation, die Ihre Rechtsabteilung oder Ihr Datenschutzbeauftragter ohne Sie im Raum lesen kann.
Warum das so oft schiefgeht
Double-Opt-in wird fast immer als Kampagne gebaut, nicht als Datenmodell. Das ist der Ursprung praktisch aller Probleme, die danach kommen.
Eine Kampagne kennt nur zwei Zustände: verschickt und nicht verschickt. Einwilligung braucht mindestens vier. Jemand, der das Formular abgeschickt, aber nie bestätigt hat, ist nicht dasselbe wie jemand, der bestätigt hat. Und beide sind etwas völlig anderes als jemand, der bestätigt und später widerrufen hat. Wenn alle drei im selben Feld landen, ist die Frage „Wen dürfen wir anschreiben?” nicht mehr sauber beantwortbar.
Das zweite wiederkehrende Muster: Der Wortlaut wird nicht mitgespeichert. Sie ändern im Mai Ihren Einwilligungstext — völlig legitim — und verlieren damit die Fähigkeit zu belegen, wem Sie im März was versprochen haben. Genau danach wird gefragt.
Was tatsächlich gebaut wird
1. Das Zustandsmodell
Felder und Regeln für ausstehend, bestätigt, abgelaufen und widerrufen — inklusive der Frage, was passiert, wenn sich jemand ein zweites Mal anmeldet, während er noch im Zustand „ausstehend” steht. Diese Kante wird fast immer vergessen und erzeugt Dubletten.
2. Der Prüfpfad
Zeitstempel, Quelle, IP oder Formular-Referenz und der versionierte Wortlaut der Einwilligung. Nicht als Freitext-Notiz, sondern als auswertbare Felder, aus denen sich im Ernstfall eine Liste ziehen lässt.
3. Die Bestätigungsstrecke
Eine Bestätigungsmail, die wie eine Bestätigungsmail aussieht und nicht wie Werbung — kurz, ein einziger klarer Call-to-Action, kein Bildergewitter, das in Outlook blockiert wird. Plus eine Erinnerung nach 48 Stunden, die typischerweise noch einmal zweistellig nachholt.
4. Die Unterdrückungsregel
Nicht bestätigte Adressen dürfen keine Kampagnen erhalten. Klingt selbstverständlich, ist es in der Praxis fast nie — weil die Liste, aus der versendet wird, meistens eine andere ist als die, in der die Einwilligung steht.
5. Die Übergabe
Ein Dokument, das beschreibt, welcher Zustand was bedeutet, wo er gespeichert ist und wie man ihn prüft. Geschrieben für Menschen, die Salesforce nicht täglich benutzen.
Ehrliche Einordnung
Ich bin kein Anwalt und dieses Paket ist keine Rechtsberatung. Was ich liefere, ist die technische Umsetzung, die Ihre rechtliche Anforderung nachweisbar macht — den Wortlaut selbst sollte Ihre Rechtsabteilung oder Ihr Datenschutzbeauftragter freigeben. In der Praxis ist genau das der Punkt, an dem die meisten Projekte hängen: Die Technik ist fertig, aber niemand hat den Text freigegeben.
Für wen das passt
Für Teams, die in Deutschland, Österreich oder der Schweiz versenden und deren Double-Opt-in historisch gewachsen ist — meist von jemandem gebaut, der das Unternehmen inzwischen verlassen hat. Und für Teams, die vor einer Migration stehen: Eine kaputte Einwilligungsstruktur wandert sonst unverändert in die neue Plattform mit.
Nicht das richtige Paket, wenn Sie noch gar kein Formular haben — dann ist die Reihenfolge erst Datenmodell, dann Einwilligung.
Klingt nach Ihrer Org?
Dreißig Minuten, kostenlos, keine Folien. Bringen Sie Ihre Fragen zu Umfang, Timing oder ob dieses Paket überhaupt das richtige ist — Sie bekommen klare Antworten.