--- title: 'Werbeeinwilligung: die Regeln je Kanal – und der Haken mit dem Häkchen' url: 'https://www.p17-crm.de/blog/werbeeinwilligung-dsgvo' markdown: 'https://www.p17-crm.de/blog/werbeeinwilligung-dsgvo.md' lang: de date: '2026-05-05' description: 'Werbung per Brief, Telefon, E-Mail oder Fax: Wann Sie eine Einwilligung brauchen, was hineingehört und wie Sie sie im CRM nachweisbar dokumentieren.' taxonomy: category: - Datenschutz tag: - DSGVO - Einwilligung - Marketing --- Software & Systeme · Blog # Werbeeinwilligung: die Regeln je Kanal – und der Haken mit dem Häkchen Brief, Telefon, E-Mail, Fax: Für jeden Werbekanal gelten eigene Spielregeln, und sie unterscheiden sich stärker, als die meisten vermuten. Der Überblick – plus die fünf Angaben, ohne die eine Einwilligung nichts wert ist. [DSGVO-Einrichtung anfragen ](#kontakt) [ +49 2562 18749-70](tel:+4925621874970) 05.05.2026 · Datenschutz ## Eine Einwilligung ist nur so gut wie ihr Nachweis „Wir haben doch eine Einwilligung“ ist einer der Sätze, die im Datenschutz-Gespräch am häufigsten fallen – und am seltensten stimmen. Denn eine Einwilligung ist nur so viel wert, wie sie **inhaltlich abdeckt** und **beweisbar** ist. Und ob Sie überhaupt eine brauchen, hängt vom Kanal ab. ## Die Regeln je Kanal **Briefwerbung (adressiert)** ist der liberalste Kanal: Sie kann auf ein berechtigtes Interesse gestützt werden. Aber: Der Werbecharakter muss spätestens nach dem Öffnen erkennbar sein (keine Tarnung als Privatpost), die verantwortliche Stelle muss klar hervorgehen, und ein **Hinweis auf das Werbewiderspruchsrecht** gehört dazu. Wer Adressen aus Listen nutzt, muss die Herkunftsstelle nennen können. Tabu sind Personen, die widersprochen haben oder in der **Robinsonliste** stehen. **Telefonwerbung** ist im B2C ohne vorherige ausdrückliche Einwilligung schlicht nicht zulässig – Abmahnrisiko inklusive. Im **B2B** kann eine *mutmaßliche* Einwilligung genügen (§ 7 Abs. 2 Nr. 2 UWG), aber nur, wenn sowohl der **Inhalt** als auch die **Kontaktart** mutmaßlich erwünscht sind. Das ist immer eine Einzelfallentscheidung – und sie sollte **zu Beweiszwecken dokumentiert** werden. Genau dafür sind Felder wie „Grundlage der Kontaktaufnahme“ in der [Adressstruktur](https://www.p17-crm.de/wissen/cobra-datenbankstruktur) Gold wert. **E-Mail-Werbung** braucht grundsätzlich eine Einwilligung. Die einzige praxisrelevante Ausnahme ist die **Bestandskundenwerbung** (§ 7 Abs. 3 UWG) – und die funktioniert nur, wenn **alle vier** Bedingungen erfüllt sind: Sie haben die Adresse im Zusammenhang mit einem Verkauf erhalten, Sie bewerben nur **eigene ähnliche** Produkte, Sie nehmen die Adresse bei Widerspruch sofort aus dem Verteiler, und Sie weisen **sowohl bei der Erhebung als auch in jeder Werbemail** auf das Widerspruchsrecht hin. Fällt eine Bedingung weg, fällt die Ausnahme. **Faxwerbung** ist der strengste Fall: nur mit vorheriger ausdrücklicher Einwilligung – **ohne** B2B-Ausnahme und ohne mutmaßliche Einwilligung. ## Die fünf Angaben einer wirksamen Einwilligung Eine Einwilligung, die diese Punkte nicht enthält, ist im Zweifel unwirksam: 1. **Art der Werbung** – Telefon, E-Mail, Post, Fax; pauschal geht nicht 2. **Welche Produkte oder Dienstleistungen** beworben werden 3. **Häufigkeit** des Versands (z. B. „in der Regel einmal im Monat“) 4. **Das werbende Unternehmen** – namentlich 5. **Hinweis auf die Widerrufsmöglichkeit** Dazu kommen die Grundregeln aus Art. 7 DSGVO: Die Einwilligung muss **freiwillig** sein (kein [Kopplungsverbot](https://www.p17-crm.de/wissen/dsgvo-checkliste)-Verstoß), sie muss **einzeln je Verarbeitung** erteilt werden können, und der **Widerruf muss so einfach sein wie die Erteilung**. ## Double-Opt-in: die Formalien, an denen es scheitert - Die **Bestätigungsmail muss absolut werbefrei** sein – ein Angebot darin macht sie selbst zur unerlaubten Werbung - Der **Absender muss schon aus der Betreffzeile** erkennbar sein - Erst nach dem Klick auf den Bestätigungslink liegt eine Double-Opt-in-Einwilligung vor - Alle Eingaben brauchen einen **Zeitstempel** – nur so lässt sich beweisen, dass die Einwilligung **vor** dem ersten Versand vorlag - Der Newsletter muss **anonym allein über die E-Mail-Adresse** beziehbar sein; Vor- und Nachname dürfen nur **freiwillige** Zusatzangaben sein (Datenminimierung) - **In jede** Werbemail gehört ein Abbestell-Link ## Wie Sie das im CRM abbilden Die gute Nachricht: Genau dafür ist cobra gebaut. In der Adressmaske stehen **Double-Opt-in mit Datumsfeld**, differenzierte Newsletter-Kennzeichen und die Sperrvermerke **„Keine E-Mails“, „Keine Anrufe“, „Keine Briefe“** bereit – kanalgenau, wie es die Rechtslage verlangt. Das optionale Datenschutz-Modul bringt ein **Web-Frontend**, das den kompletten Double-Opt-in-Prozess automatisiert und dokumentiert: Anmeldung, Bestätigungsmail mit Link, Abmeldung – alles in cobra selektier- und auswertbar. Wer [cobra FORMS](https://www.p17-crm.de/erweiterungen/cobra-forms) nutzt, hat die Einwilligungs-Checkbox als fertigen Feldtyp; bei angebundenen [Newsletter-Systemen](https://www.p17-crm.de/erweiterungen/newsletter-schnittstellen) fließen Abmeldungen automatisch zurück, und gesperrte Adressen werden beim Export gar nicht erst übergeben. Mehr zu den Funktionen auf der Seite [DSGVO im CRM](https://www.p17-crm.de/wissen/dsgvo-im-crm) – und wenn Sie unsicher sind, ob Ihre Einwilligungen von 2018 noch tragen: Das ist eine der Fragen, die wir in der [DSGVO-Einrichtung](https://www.p17-crm.de/leistungen/dsgvo-beratung) regelmäßig mit Kunden durchgehen. Hinweis **Wichtiger Hinweis:** Dieser Beitrag gibt einen Überblick über die gängige Praxis und stellt **keine Rechtsberatung** dar. Werbe- und Wettbewerbsrecht sind stark einzelfallabhängig – lassen Sie Ihre Einwilligungstexte von Ihrer oder Ihrem Datenschutzbeauftragten oder einer Fachanwaltskanzlei prüfen. Stand: 2026. Weiterführend ## Das könnte Sie auch interessieren ### DSGVO-Einrichtung Löschplan, Sperrliste, Auskunftsvorlagen, Verarbeitungszwecke: Wir richten die cobra Datenschutzfunktionen so ein, dass sie im Alltag tragen. [DSGVO-Einrichtung ansehen ](https://www.p17-crm.de/leistungen/dsgvo-beratung) ### DSGVO im CRM Auskunft, Löschplan, Sperrvermerke, Sperrliste, Weitergabe-Protokoll: welche cobra Funktion welche DSGVO-Pflicht erfüllt, und was Sie selbst tun müss… [DSGVO im CRM ansehen ](https://www.p17-crm.de/wissen/dsgvo-im-crm) ### DSGVO-Checkliste Verarbeitungsverzeichnis, Gap-Analyse, Datenschutzbeauftragter, Auftragsverarbeitung, Drittlandtransfer: die Arbeitshilfe für CRM-Anwender, Stand 202… [DSGVO-Checkliste ansehen ](https://www.p17-crm.de/wissen/dsgvo-checkliste) ### Newsletter-Schnittstellen CRM und E-Mail-Marketing verbinden: Kampagnen aus cobra Selektionen versenden und Öffnungen, Klicks und Abmeldungen zurück in die Historie schreiben. [Newsletter-Schnittstellen ansehen ](https://www.p17-crm.de/erweiterungen/newsletter-schnittstellen) ### Auskunftsersuchen Was eine Auskunft nach Art. 15 enthalten muss, welche Fristen gelten – und wie die Auskunftsdatei in cobra per Knopfdruck entsteht. [Auskunftsersuchen ansehen ](https://www.p17-crm.de/blog/dsgvo-auskunftsersuchen) Kontakt ## DSGVO-Einrichtung anfragen Rufen Sie an oder schreiben Sie uns kurz, worum es geht. Wir melden uns in der Regel innerhalb eines Werktags. Direkt sprechen![Benjamin Beloch, Geschäftsführer](https://www.p17-crm.de/images/c/8/a/1/8/c8a18f2cae87cd0093f6e3d4ddf235ce8a89b7f8-benjamin-beloch.jpg)**Benjamin Beloch**Geschäftsführer [ +49 2562 18749-70](tel:+4925621874970)Mo–Do 8–17 Uhr, Fr 8–16 Uhr - [ info@p17-crm.de](mailto:info@p17-crm.de) 1. **Sie rufen an oder schreiben**Ein paar Sätze genügen. 2. **Wir melden uns**In der Regel innerhalb eines Werktags, persönlich. 3. **Erstgespräch**Danach entscheiden Sie, ob und wie es weitergeht. --- ## Navigation - Parent: [Blog: Neuigkeiten und Praxistipps rund um cobra](https://www.p17-crm.de/blog.md) - Previous: [Newsletter aus cobra: Brevo, Inxmail oder rapidmail?](https://www.p17-crm.de/blog/newsletter-aus-cobra.md) - Next: [„Ihr AGV-Vertrag ist abgelaufen“: der häufigste Anruf bei uns](https://www.p17-crm.de/blog/agv-abgelaufen.md)