Account Engagement hat keinen „Double Opt-in einschalten”-Knopf. Das überrascht jedes DACH-Team irgendwann — meist in der Woche, in der der Datenschutzbeauftragte zum ersten Mal fragt, wie Einwilligungen eigentlich nachgewiesen werden. Die DOI-Strecke muss in Pardot selbst gebaut werden: Formular, Engagement-Studio-Programm, Bestätigungsmail, Statusfeld, Beweisführung.
Das ist kein Hexenwerk — aber es gibt eine richtige Reihenfolge und eine Handvoll Fehler, die erst Monate später auffallen und dann teuer sind. Hier ist der komplette Bauplan.
Vorab ehrlich: Das ist Praxiswissen aus Implementierungen, keine Rechtsberatung. Die finale Strecke gehört vor dem Go-live einmal vor Ihre Rechtsabteilung oder Ihren Datenschutzbeauftragten.
Key Takeaways
- Single Opt-in ist im DACH-Raum praktisch nicht verteidigbar — der Nachweis der Einwilligung gelingt ohne Bestätigungsklick kaum.
- Die Bestätigungsmail selbst ist rechtlich heikel: Sie darf bestätigen, aber nicht werben.
- Der DOI-Status gehört in ein eigenes Feld mit Zeitstempel — nicht in die Mailable-Logik allein.
- Unbestätigte Adressen brauchen ein Ablaufdatum. Wer nach 30 Tagen nicht bestätigt hat, wird nicht „später nochmal probiert”.
- Die Beweisführung — wann, woher, welcher Text — ist der Teil, der im Streitfall zählt. Speichern Sie sie strukturiert.
Warum Double Opt-in — die Kurzfassung
Die Einwilligung nach DSGVO und UWG muss nachweisbar sein, und die Beweislast liegt beim Versender. Ein Formulareintrag allein beweist nur, dass irgendjemand eine Adresse eingetragen hat — nicht, dass deren Inhaber einverstanden ist. Der Bestätigungsklick aus dem Postfach schließt genau diese Lücke. Deutsche Gerichte haben diese Logik wiederholt bestätigt; im B2C wie im B2B hat sich DOI deshalb als Standard durchgesetzt, den Datenschutzbehörden erwarten.
Die praktische Konsequenz: Wer im DACH-Markt sendet, baut DOI. Die interessanten Fragen sind nur noch, wie — und wie man dabei möglichst wenige Anmeldungen verliert.
Die Anatomie der Strecke
- Formular mit expliziter Einwilligung. Eigene, nicht vorangekreuzte Checkbox, klarer Einwilligungstext (was, wie oft, Abmeldehinweis, Link zur Datenschutzerklärung). Der Text, der beim Absenden sichtbar war, gehört zur Beweisführung — versionieren Sie ihn.
- Statusfeld setzen. Ein eigenes Prospect-Feld, z. B.
DOI Statusmit Werten wiepending/confirmed/expired, plusDOI Confirmed Date. Neue Anmeldungen starten alspending— und pending heißt: keine Marketing-Mails außer der Bestätigungsmail. - Bestätigungsmail sofort versenden. Autoresponder auf das Formular oder erster Schritt des Engagement-Studio-Programms. Inhalt: siehe nächster Abschnitt — hier entscheidet sich die Rechtssicherheit.
- Bestätigungsklick verarbeiten. Der Link führt auf eine Landingpage; ein Completion Action oder Automation Rule setzt
DOI Status = confirmed+ Zeitstempel. Erst jetzt beginnt Nurturing, Newsletter, alles Weitere. - Nicht-Bestätiger aussteuern. Engagement Studio wartet definierte Zeit (üblich: eine Erinnerung nach einigen Tagen — auch sie darf nur bestätigen, nicht werben), dann
DOI Status = expiredund dauerhaft vom Marketing-Versand ausschließen. - Beweise speichern. Zeitstempel der Anmeldung, Quelle (Formular/URL), Einwilligungstext-Version, Zeitstempel der Bestätigung, IP soweit erhoben. In Pardot-Feldern plus CRM-Sync — so, dass ein Export pro Person in Minuten möglich ist.
Die Bestätigungsmail darf nicht werben
Deutsche Rechtsprechung behandelt schon die Bestätigungsmail an eine nicht verifizierte Adresse als heikel — sie ist nur deshalb zulässig, weil sie ausschließlich der Verifikation dient. Produktteaser, Angebote, „Entdecken Sie inzwischen unsere Cases” gehören NICHT hinein. Betreff und Inhalt: bestätigen, danken, Link. Sonst nichts. Das ist der am häufigsten kassierte Fehler in bestehenden Strecken.
Die häufigsten Baufehler
| Fehler | Warum es passiert | Der Fix |
|---|---|---|
| Pending-Prospects bekommen Nurturing | Listen segmentieren auf „mailable”, nicht auf DOI-Status | Suppression-Liste für DOI Status ≠ confirmed auf JEDEM Versand |
| Bestätigungslink läuft nie ab | Niemand hat an den Expiry gedacht | Programm-Ende nach 30 Tagen: Status expired, Versand gesperrt |
| Einwilligungstext nicht versioniert | „Steht doch auf der Website” | Textversion als Feld/Kampagnenwert speichern; Änderungen datieren |
| DOI nur für den Newsletter, Events „gehen so” | Streckenbau war mühsam, Ausnahmen schleichen sich ein | Eine wiederverwendbare DOI-Strecke je Einwilligungszweck — einmal sauber gebaut, überall eingehängt |
| Bestandsdaten ohne DOI-Nachweis werden weiter angeschrieben | „Die sind doch schon ewig im Verteiler” | Ehrliche Bestandsbewertung; im Zweifel Re-Permission-Kampagne — einmal, sauber, mit Ablauf |
Conversion nicht verschenken
DOI kostet naturgemäß Anmeldungen — jede zusätzliche Hürde tut das. Die Verluste minimiert, wer die Strecke wie ein Produkt behandelt:
- Sofort senden. Jede Minute Verzögerung zwischen Anmeldung und Bestätigungsmail kostet Bestätigungen. Autoresponder, nicht Tagesbatch.
- Die Danke-Seite arbeitet mit. „Fast geschafft — öffnen Sie jetzt Ihr Postfach und klicken Sie den Bestätigungslink” mit Hinweis auf den Spam-Ordner schlägt ein generisches „Vielen Dank”.
- Betreff, der ankommt: klar, erwartbar, markiert — „Bitte bestätigen: Ihre Anmeldung bei [Marke]”. Kreativität ist hier fehl am Platz.
- Zustellbarkeit der Bestätigungsmail prüfen. Eine DOI-Mail im Spam ist eine verlorene Einwilligung. SPF/DKIM/DMARC für die Versanddomain gehören zum DOI-Projekt — der kostenlose DNS-Check zeigt den Stand in einer Minute.
- Eine Erinnerung, nicht drei. Nach drei bis fünf Tagen, wieder rein bestätigend. Danach ist Schluss — respektvoll und rechtlich sauber.
Werkzeug statt weißes Blatt
Den kompletten Streckentext müssen Sie nicht von null schreiben: Der kostenlose Double-Opt-in-Generator erzeugt Bestätigungsmail (DE + EN), Landingpage-Texte, den Engagement-Studio-Bauplan und die Einstellungs-Checkliste für Ihre Marke — mit wählbarer Merge-Syntax (HML oder klassisch). Und wer die Strecke schlüsselfertig gebaut, getestet und dokumentiert haben will: genau dafür existiert das DOI/DSGVO-Paket mit Festpreis.
Das Fazit
Double Opt-in in Account Engagement ist ein halber Tag Bauzeit, wenn man den Plan kennt — und ein Dauerthema, wenn man ihn improvisiert. Die Strecke selbst ist Standardarbeit; was den Unterschied macht, sind die unglamourösen Teile: der pending-Status, der wirklich unterdrückt, die Bestätigungsmail, die wirklich nicht wirbt, der Expiry, der wirklich greift, und die Beweisführung, die im Ernstfall in Minuten exportierbar ist. Wer diese vier hat, schläft bei der nächsten DSGVO-Anfrage deutlich besser.
Häufige Fragen
Kennen Sie das aus Ihrer eigenen Org?
Das erste Gespräch ist kostenlos: dreißig Minuten, keine Folien, und eine ehrliche Einschätzung, was eine Lösung kosten würde. Wenn es sich nicht lohnt, hören Sie das auch.