Einwilligung (DSGVO)
Die Einwilligung ist eine Rechtsgrundlage der DSGVO: die freiwillige, informierte und eindeutige Zustimmung einer Person zur Verarbeitung ihrer personenbezogenen Daten – nachweisbar und jederzeit widerrufbar.
Die Einwilligung ist eine von sechs Rechtsgrundlagen des Art. 6 DSGVO und begegnet Website-Betreibern täglich – vom Cookie-Banner über den Newsletter bis zur Foto- oder Gesprächsaufzeichnung.
In einfachen Worten
Damit eine Einwilligung wirksam ist, müssen vier Bedingungen zusammenkommen. Sie muss freiwillig sein – die Person muss ablehnen können, ohne Nachteile zu erleiden. Sie muss informiert sein: Wer verarbeitet welche Daten zu welchem Zweck? Sie muss eindeutig sein, also durch eine aktive Handlung erklärt werden – ein vorangekreuztes Kästchen genügt nicht. Und sie ist zweckgebunden: Eine Einwilligung für den Newsletter deckt keine Weitergabe an Dritte. Der Verantwortliche muss die Einwilligung nachweisen können und den Widerruf so einfach machen wie die Erteilung. Im Beschäftigungsverhältnis gelten wegen des Machtgefälles engere Maßstäbe – dazu der Eintrag Beschäftigtendatenschutz. Und nicht jede Verarbeitung braucht eine Einwilligung: Die DSGVO kennt weitere Rechtsgrundlagen wie die Vertragserfüllung oder das berechtigte Interesse, die im Einzelfall besser tragen.
Wozu brauche ich das?
Im Web-Alltag trägt die Einwilligung vier wiederkehrende Situationen: den Cookie-Banner für nicht notwendige Dienste, die Newsletter-Anmeldung mit bestätigtem Opt-in nach den Regeln des Newsletter-Rechts, die Veröffentlichung von Personenfotos im Rahmen der Bildrechte – und zunehmend die Zustimmung zu KI-gestützten Aufzeichnungen und Mitschriften in Besprechungen und am Telefon.
Beispiel aus der Praxis
Ein Sanitärbetrieb ordnet seine Einwilligungs-Prozesse: Der Newsletter läuft über ein bestätigtes Opt-in mit protokolliertem Zeitstempel, die Mitarbeiterfotos auf der Team-Seite beruhen auf schriftlichen, jederzeit widerruflichen Erklärungen, und für die neue Besprechungs-Mitschrift wird die Zustimmung zu Terminbeginn eingeholt und vermerkt. Als ein Mitarbeiter nach seinem Austritt die Entfernung seines Fotos verlangt, ist der Fall in Minuten erledigt – Erklärung, Widerruf und Zuständigkeit sind dokumentiert. Der Aufwand steckt einmalig im Prozess, nicht im Einzelfall.
Wirtschaftlicher Nutzen
Saubere Einwilligungen sind die Betriebserlaubnis für Marketing- und KI-Werkzeuge: Newsletter-Verteiler, Analyse-Dienste und Aufzeichnungs-Funktionen stehen und fallen mit ihrer Wirksamkeit. Unwirksame Einwilligungen bedeuten das Gegenteil – die Verarbeitung ist rechtsgrundlos, mit Bußgeld-Risiko und der Pflicht, Daten zu löschen, die das Geschäft trägt. Dokumentierte Prozesse machen aus der Dauerbaustelle eine einmalige Ordnungsaufgabe.
Typische Fehler
- Vorangekreuzte Kästchen oder stillschweigende Zustimmung als Einwilligung werten – beides ist unwirksam.
- Eine pauschale Einwilligung für mehrere Zwecke einholen, statt granular nach Zweck zu trennen.
- Die Erteilung nicht protokollieren, sodass der Nachweis im Streitfall fehlt.
- Den Widerruf komplizierter machen als die Erteilung – etwa Anmeldung per Klick, Abmeldung per Brief.
- Die Einwilligung wählen, obwohl eine andere Rechtsgrundlage passender wäre – widerrufen ist sie das schwächste Fundament.
Worauf achten?
- Aktive, dokumentierte Handlung verlangen: Klick, Unterschrift oder ausdrückliche Erklärung mit Zeitstempel.
- Pro Zweck getrennt einwilligen lassen und die Information zum Zeitpunkt der Erteilung festhalten.
- Widerrufswege so einfach halten wie die Erteilung – und Widerrufe umgehend umsetzen.
- Vor der Einwilligung prüfen, ob eine andere Rechtsgrundlage die Verarbeitung stabiler trägt – im Beschäftigtendatenschutz gilt das besonders.
- Die Ausgestaltung der Erklärungstexte mit der eigenen Rechtsberatung abstimmen.
Häufig gestellte Fragen
Was macht eine Einwilligung nach DSGVO wirksam?
Sie muss freiwillig, informiert, zweckgebunden und durch eine eindeutige aktive Handlung erklärt sein. Der Verantwortliche muss sie nachweisen können, und der Widerruf muss so einfach sein wie die Erteilung.
Braucht jede Datenverarbeitung eine Einwilligung?
Nein. Die DSGVO kennt sechs Rechtsgrundlagen – darunter Vertragserfüllung, rechtliche Pflicht und berechtigtes Interesse. Die Einwilligung ist nur eine davon und wegen ihrer Widerrufbarkeit oft die fragilste.
Wie wird eine Einwilligung nachgewiesen?
Durch Dokumentation der Erklärung: Zeitpunkt, Wortlaut der Information, Art der Handlung. Bei Online-Diensten übernimmt das ein protokolliertes Opt-in, bei Fotos oder Aufzeichnungen eine schriftliche oder vermerkte Erklärung.
Kann eine Einwilligung widerrufen werden?
Jederzeit und ohne Begründung, mit Wirkung für die Zukunft. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig; nach dem Widerruf muss die Verarbeitung enden, sofern keine andere Rechtsgrundlage greift.