In einem Satz. Ein Einwilligungs-Muster nach Art. 7 DSGVO bildet eine Einwilligung ab, die freiwillig, für den konkreten Fall, informiert und unmissverständlich erteilt wird (Art. 4 Nr. 11) — mit deutlichem Hinweis auf das jederzeitige Widerrufsrecht (Art. 7 Abs. 3) und unter Beachtung des Koppelungsverbots (Art. 7 Abs. 4).
Wichtige Punkte
- Vier Voraussetzungen: freiwillig, konkret, informiert, unmissverständlich.
- Nachweispflicht beim Verantwortlichen (Art. 7 Abs. 1).
- Widerruf so einfach wie die Erteilung (Art. 7 Abs. 3).
- Koppelungsverbot: keine Kopplung an Vertrag ohne Erforderlichkeit (Art. 7 Abs. 4).
- Kinder: Altersgrenze 16 Jahre (§ 25 DSGVO/nationale Regelung), Art. 8.
Das Muster (Newsletter)
EINWILLIGUNG IN DEN NEWSLETTER-EMPFANG
Ja, ich möchte den Newsletter der [Firma] mit Informationen zu
[Produkten/Angeboten] per E-Mail erhalten.
Hierzu verarbeitet die [Firma] meine E-Mail-Adresse [und Name] auf
Grundlage meiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Ich kann diese Einwilligung jederzeit mit Wirkung für die Zukunft
widerrufen, z. B. über den Abmeldelink in jeder E-Mail oder per
Nachricht an [Kontakt]. Die Rechtmäßigkeit der bis zum Widerruf
erfolgten Verarbeitung bleibt unberührt.
Weitere Informationen: [Link Datenschutzerklärung].
☐ (nicht vorangekreuzt) [Datum, ggf. Double-Opt-In-Bestätigung]
Das Muster (Foto-/Bildveröffentlichung)
EINWILLIGUNG IN DIE VERÖFFENTLICHUNG VON FOTOS
Ich willige ein, dass die [Firma] die am [Anlass/Datum] von mir
angefertigten Fotos/Videos für folgende Zwecke verwendet:
☐ Website ☐ Social Media ☐ Printmaterial ☐ Presse
Die Einwilligung ist freiwillig; ohne sie entstehen mir keine
Nachteile. Ich kann sie jederzeit für die Zukunft widerrufen
(Art. 7 Abs. 3 DSGVO). Bereits verbreitete Inhalte lassen sich unter
Umständen nicht vollständig zurückholen.
Name, Datum, Unterschrift [bei Minderjährigen: Sorgeberechtigte]
So passen Sie das Muster an
Die vier Wirksamkeitsvoraussetzungen im Detail
Art. 4 Nr. 11 definiert die Einwilligung über vier Merkmale, die alle erfüllt sein müssen. Freiwillig heißt: ohne Zwang und ohne spürbaren Nachteil bei Verweigerung — im Arbeitsverhältnis (§ 26 Abs. 2 BDSG) und bei Koppelung an eine Vertragsleistung ist die Freiwilligkeit besonders kritisch zu prüfen. Für den bestimmten Fall (spezifisch) bedeutet: getrennte Einwilligungen für getrennte Zwecke, keine Sammelzustimmung für Newsletter, Profilbildung und Datenweitergabe in einem Häkchen. In informierter Weise verlangt, dass die betroffene Person vor der Erteilung weiß, wer welche Daten zu welchem Zweck verarbeitet und dass sie jederzeit widerrufen kann. Unmissverständlich schließlich fordert eine eindeutige bestätigende Handlung — ein aktives Anklicken, nicht Schweigen oder ein vorausgefülltes Kästchen.
Fällt auch nur eines dieser Merkmale weg, ist die Einwilligung unwirksam, und die darauf gestützte Verarbeitung wird rechtswidrig. Genau deshalb ist die Einwilligung die fragilste Rechtsgrundlage: Ein Formfehler zieht die gesamte Verarbeitung in die Rechtswidrigkeit. Prüfen Sie deshalb systematisch alle vier Merkmale, bevor Sie ein Einwilligungsformular ausrollen.
Einwilligung von Kindern und Beschäftigten
Häufige Fehler
- Vorangekreuzte Kästchen. Unzulässig seit EuGH Planet49 (C-673/17). Eine Einwilligung erfordert eine aktive Handlung.
- Koppelung an den Vertrag. Eine Leistung von einer nicht erforderlichen Einwilligung abhängig zu machen, verstößt gegen Art. 7 Abs. 4. Google wurde 2019 von der CNIL mit 50 Mio. € sanktioniert — auch wegen nicht wirksam eingeholter Einwilligungen.
- Kein oder erschwerter Widerruf. Fehlt ein einfacher Widerrufsweg, ist die Einwilligung von Anfang an unwirksam.
- Bündelung. Eine einzige Checkbox für Newsletter, Werbung und Datenweitergabe ist nicht „für den konkreten Fall".
- Kein Nachweis. Ohne Protokoll (Zeitpunkt, Text, Verfahren) können Sie die Einwilligung nicht belegen (Art. 7 Abs. 1) — im Streitfall gilt sie als nicht erteilt.
FAQ
Muss ich für jede Verarbeitung eine Einwilligung einholen?
Nein. Die Einwilligung ist nur eine von sechs Rechtsgrundlagen des Art. 6. Für die Vertragserfüllung (lit. b), rechtliche Pflichten (lit. c) oder ein überwiegendes berechtigtes Interesse (lit. f) brauchen Sie keine Einwilligung. Sie ist sogar nachteilig, weil sie jederzeit widerrufen werden kann. Prüfen Sie deshalb zuerst, ob eine andere Grundlage trägt.
Was bedeutet das Koppelungsverbot?
Nach Art. 7 Abs. 4 darf die Erfüllung eines Vertrags nicht von einer Einwilligung abhängig gemacht werden, die für den Vertrag nicht erforderlich ist. Beispiel: Ein Online-Shop darf den Kauf nicht davon abhängig machen, dass der Kunde in Werbe-E-Mails einwilligt. Solche erzwungenen Einwilligungen gelten als nicht freiwillig und damit unwirksam.
Wie muss der Widerruf möglich sein?
So einfach wie die Erteilung (Art. 7 Abs. 3). Wurde die Einwilligung mit einem Klick erteilt, muss auch der Widerruf mit vergleichbarem Aufwand möglich sein — etwa über einen Abmeldelink. Die betroffene Person ist vor Erteilung über das Widerrufsrecht zu informieren. Der Widerruf wirkt nur für die Zukunft.
Wie lange gilt eine einmal erteilte Einwilligung?
Grundsätzlich bis zum Widerruf oder bis der Zweck entfällt — die DSGVO nennt keine feste Verfallsfrist. In der Praxis erwarten Aufsichtsbehörden jedoch, dass Einwilligungen aktuell und tatsächlich noch gewollt sind. Für lange inaktive Kontakte (etwa Newsletter-Abonnenten ohne jede Interaktion über mehrere Jahre) empfiehlt sich ein Reaktivierungs- oder Bestätigungsverfahren. Entscheidend bleibt der Nachweis: Sie müssen jederzeit belegen können, wann, wie und mit welchem Text die Einwilligung erteilt wurde.
Was ist Double-Opt-In und wann brauche ich es?
Beim Double-Opt-In bestätigt die betroffene Person ihre zuvor erteilte Einwilligung noch einmal über einen Link in einer separaten E-Mail. Erst nach dieser Bestätigung wird sie etwa in den Newsletter-Verteiler aufgenommen. Der Zweck ist doppelt: Er verhindert, dass jemand fremde E-Mail-Adressen einträgt, und er liefert dem Verantwortlichen den Nachweis, dass tatsächlich der Inhaber der Adresse eingewilligt hat. Für den E-Mail-Werbeversand ist Double-Opt-In in Deutschland faktischer Standard, weil es die Nachweispflicht des Art. 7 Abs. 1 erfüllt und zugleich wettbewerbsrechtliche Anforderungen (unzumutbare Belästigung nach § 7 UWG) abdeckt. Protokollieren Sie dabei Zeitpunkt, IP-Adresse der Bestätigung und den konkreten Einwilligungstext, damit der Nachweis im Streitfall lückenlos ist.
Fazit
Eine wirksame Einwilligung ist freiwillig, konkret, informiert und unmissverständlich — und jederzeit einfach widerrufbar. Prüfen Sie zuerst, ob Sie überhaupt eine Einwilligung brauchen; oft trägt eine stabilere Rechtsgrundlage. Wo die Einwilligung nötig ist, sichern Sie den Nachweis und den einfachen Widerruf. Den Normtext des Art. 7 finden Sie bei EUR-Lex, Leitlinien zur Einwilligung beim Europäischen Datenschutzausschuss.