Einwilligung aufbauen statt Kaltakquise riskieren: der Opt-in-Funnel

Keine Rechtsberatung. Dieser Artikel gibt die Rechtslage in Deutschland allgemein wieder. Er ist keine Rechtsberatung, ersetzt keine Prüfung Ihres Einzelfalls und begründet kein Mandatsverhältnis. Nutzung auf eigenes Risiko. CegTec ist keine Rechtsanwaltsgesellschaft.

Die Frage, die nach der Rechtslage kommt

E-Mail-Werbung braucht eine vorherige ausdrückliche Einwilligung — ohne B2B-Ausnahme. Das ist die Rechtslage, und sie steht mit allen Kanälen und Normzitaten in Welcher Outreach-Kanal braucht welche Einwilligung?.

Daraus folgt aber nicht, dass E-Mail als Kanal ausfällt. Es folgt nur, dass die Einwilligung vor der ersten Werbe-Mail entstehen muss. Sie ist damit kein Hindernis, sondern ein Bauteil: etwas, das man aufbauen kann, mit Ads und mit eigenem Content als Zulauf.

Dieser Artikel zeigt, was eine Einwilligung gültig macht, wie der Funnel dahinter aussieht — und die vier Fehler, die eine sonst brauchbare Liste unbrauchbar machen.

Was eine Einwilligung gültig macht

Sechs Anforderungen, die zusammen erfüllt sein müssen. Die ersten drei kommen aus dem UWG, die anderen drei aus der DSGVO:

1. Vorher. Die Einwilligung liegt vor der ersten Werbe-Mail vor, nicht danach. Eine „Bitte bestätigen Sie, dass wir Ihnen schreiben dürfen”-Mail ist selbst schon Werbung, wenn sie eine bewirbt.
2. Ausdrücklich. Eine aktive Handlung. Eine vorausgewählte Checkbox genügt nicht — das hat der EuGH in der Planet49-Entscheidung für Cookies klargestellt, und dieselbe Logik gilt für Werbe-Einwilligungen. Ein Opt-out ist keine Einwilligung.
3. Spezifisch für Werbung per E-Mail. Die Erklärung muss erkennen lassen, wer wirbt und wofür. Eine allgemeine Zustimmung zu „Bedingungen” trägt sie nicht.
4. Nachweisbar. Art. 7 Abs. 1 DSGVO legt die Nachweislast beim Verantwortlichen. Praktisch heißt das: Zeitstempel, technischer Vorgang und der Wortlaut, dem zugestimmt wurde, in einer Version, die später noch auffindbar ist.
5. Widerrufbar, und der Widerruf so einfach wie die Erteilung. Art. 7 Abs. 3 DSGVO. Ein Abmeldelink in jeder Mail, der ohne Login funktioniert.
6. Nicht an Unzusammenhängendes gekoppelt. Wer den Zugang zu einem Inhalt davon abhängig macht, dass jemand Werbung zulässt, schwächt die Freiwilligkeit — und damit die Einwilligung selbst.

Der Funnel: vier Stufen

1. Zulauf: Ads oder Content

Ads sind der bezahlte Weg. LinkedIn und Google bringen innerhalb von Tagen Volumen und lassen sich auf ICP-Kriterien schneiden. Sie kosten pro Kontakt, dauerhaft, und der Zulauf endet, wenn das Budget endet.

Eigener Content ist der aufzinsende Weg. Ein Artikel, der zu einer kaufnahen Frage rankt, liefert Monate später noch Kontakte, ohne Mehrkosten. Er braucht dafür Vorlauf, oft zwei bis drei Quartale bis zur Wirkung.

In der Praxis ergänzen sich beide: Ads finanzieren die Lernkurve, während der Content trägt. Für die Rolle von Ads im weiteren Funnel — als Verstärker, nicht als eigenständige Leadquelle — siehe den Academy-Leitfaden Demand-Detection-Funnel.

2. Das Asset, für das jemand seine Adresse hergibt

Der Zulauf braucht einen Grund. Welche vier Formate im DACH-B2B tatsächlich in ein Gespräch führen und welche nur Downloads erzeugen, steht in Lead Magnets im B2B, die Termine bringen — das wird hier nicht wiederholt.

Für die Einwilligung zählt nur eine Eigenschaft: das Asset muss den Wert der Adresse rechtfertigen. Wer für ein dünnes PDF eine Einwilligung in Vertriebsansprache verlangt, bekommt Wegwerf-Adressen und eine Liste, die nicht antwortet.

3. Die Seite, auf der die Einwilligung entsteht

Hier entscheidet sich, ob die Liste später brauchbar ist. Konkret:

• Zwei getrennte Vorgänge. Die Adresse für die Zusendung des Assets ist der eine. Die Einwilligung in künftige Werbe-Mails ist der andere — als eigene, nicht vorausgewählte Checkbox mit eigenem Text.
• Der Text nennt Absender und Zweck. Wer wirbt, wofür, wie oft ungefähr. Und dass der Widerruf jederzeit möglich ist.
• Das Asset kommt auch ohne die Checkbox. Sonst ist die Einwilligung gekoppelt und angreifbar. Das kostet Einwilligungsquote und ist genau deshalb der ehrliche Weg.
• Datenschutzhinweis am Punkt der Erhebung, verlinkt, mit den Angaben nach Art. 13 DSGVO.

4. Double-Opt-in und das Protokoll

Der Bestätigungslink ist nicht der Punkt. Das Protokoll ist der Punkt. Für jeden Kontakt gehören festgehalten:

• Zeitstempel der Erklärung und Zeitstempel der Bestätigung
• der technische Vorgang und die Quelle (Kampagne, Seite, Formular)
• die Version des Wortlauts, dem zugestimmt wurde
• der Widerrufsstatus, sobald einer eintritt

Ohne diese vier Angaben haben Sie eine Adresse und eine Behauptung. Mit ihnen haben Sie einen Nachweis — und das ist der Unterschied, der im Streitfall zählt. Dieselbe Dokumentation beantwortet nebenbei ein datenschutzrechtliches Auskunftsersuchen, wenn eines kommt: Art. 15 Abs. 1 lit. g DSGVO fragt genau nach der Herkunft der Daten.

Die vier Fehler

1. Eine Registrierung für eine Einwilligung halten. Der häufigste und teuerste. Ein Content-Gate sammelt Adressen im Tausch gegen Zugang. Das ist eine Einwilligung in den Zugang, nicht in Werbung. Wer diese Liste später für Vertriebsmails nutzt, versendet Werbung ohne Einwilligung — mit demselben Risiko wie bei Kaltakquise, nur mit dem Zusatz, dass die Empfänger einen Vertrauensbruch erleben. Und wenn auf dem Formular „kein Spam, kein Abo” stand, ist die Ausgangslage noch schlechter.

2. Den Umfang hinterher weit auslegen. Eine Einwilligung in einen fachlichen Newsletter trägt keinen individuellen Verkaufs-Pitch, wenn davon nie die Rede war. Der Umfang bestimmt, was gesendet werden darf. Wer breiter senden will, muss breiter — und wahrheitsgemäß — fragen.

3. Plattform-Lead-Ads ohne eigenen Nachweis. Die Formulare von LinkedIn und Meta füllen sich automatisch und sind in zwei Klicks abgeschickt. Ohne eine eigene, aktiv angehakte Einwilligungserklärung entsteht keine Einwilligung in Werbe-Mails. Und selbst wenn die Checkbox da war: prüfen Sie, ob der Export den Wortlaut und den Zeitpunkt mitführt. Viele tun das nicht — dann fehlt der Nachweis, obwohl alles richtig aufgesetzt war.

4. Das Protokoll erst bauen, wenn es gebraucht wird. Einwilligungsnachweise lassen sich nicht rückwirkend erzeugen. Wer die Protokollierung nach den ersten tausend Kontakten nachzieht, hat tausend Kontakte ohne Nachweis.

Was das kostet, ehrlich gerechnet

Der Opt-in-Funnel ist nicht die kostenlose Variante der Kaltakquise. Er verschiebt den Aufwand nach vorn: Budget für Ads oder Zeit für Content, ein Asset, das den Tausch wert ist, und eine saubere Protokollierung. Dafür bekommen Sie eine Liste, die senden darf, und einen Kanal, der nicht von einer Risikoabwägung abhängt.

Was er nicht ersetzt: die Ansprache von Zielkunden, die sich nie auf einer Landingpage eintragen werden. Für die bleiben die Kanäle, die ohne Einwilligung funktionieren — Briefpost einwilligungsfrei, Telefon B2B mit mutmaßlicher Einwilligung, berufliche Netzwerke mit gestufter Kontaktaufnahme. Die Einordnung dazu steht in der Kanalmatrix.

Der belastbare Aufbau ist deshalb beides: ein Opt-in-Funnel, der über Monate eine sendefähige Liste aufbaut, und einwilligungsfreie Kanäle für die Accounts, die zu wertvoll sind, um auf ein Formular zu warten.

In fünf Schritten umsetzen

1. Prüfen, was die bestehende Liste wirklich ist. Für jede Quelle festhalten: Gab es eine eigene, nicht vorausgewählte Einwilligung in Werbe-E-Mails? Ist der Wortlaut auffindbar? Wenn nein, ist die Liste kein Werbeverteiler, egal wie groß sie ist.
2. Die Landingpage auf zwei getrennte Vorgänge umbauen — Asset-Zusendung und Werbe-Einwilligung, letztere optional.
3. Double-Opt-in mit Protokoll aktivieren, inklusive Wortlaut-Version. Erst danach Zulauf einkaufen.
4. Zulauf starten, mit Ads für Tempo und einem kaufnahen Artikel für die Dauer.
5. Zwei Zahlen messen, nicht eine: Kosten pro eingewilligtem Kontakt, und Antwortquote dieser Liste. Ein Funnel mit hoher Eintragsquote und niedriger Einwilligungsquote produziert Adressen, die Sie nicht nutzen dürfen.

Quellen

• UWG, § 7 Abs. 2 Nr. 2 (Werbung per elektronischer Post) und § 7 Abs. 3 Nr. 1–4 (Bestandskundenwerbung). Nummerierung nach der Fassung seit der UWG-Novelle 2021.
• DSGVO, Art. 6 Abs. 1 S. 1 lit. a (Einwilligung), Art. 7 (Bedingungen, Nachweislast, Widerruf) und Art. 13 (Informationspflicht bei Erhebung).
• EuGH, Urteil vom 1. Oktober 2019, C-673/17 (Planet49) — zur Unwirksamkeit vorausgewählter Checkboxen.