Einverständniserklärung: So erheben Sie Daten, ohne Sanktionen zu riskieren

Kennst du diese Kontaktformulare, bei denen du zwangsläufig auf „Ich stimme zu“ klicken musst, sonst kommst du nicht weiter? Oder diese Nachrichten auf WhatsApp, bei denen ein Unternehmen dir schreibt, ohne dass du jemals deine Nummer angegeben hast? Das ist keine Einwilligung. Es ist eine Falle, die teuer werden kann, denn die Datenschutzbehörde macht keinen Unterschied zwischen großen Unternehmen und kleinen Betrieben.

Man muss kein nordischer Elektronikgigant sein, um ins Visier zu geraten. Es reicht schon ein schlecht gestaltetes Formular auf deiner Website oder eine Werbemeldung, die an den falschen Kunden gesendet wurde. Die Lehre daraus ist klar: Daten ohne ein echtes, bewusstes und dokumentiertes „Ja“ zu sammeln, ist wie Autofahren ohne Versicherung. Man kann eine Weile Glück haben, aber wenn man angehalten wird, gibt es ernsthafte Probleme.

Was ist eine informierte Einwilligung wirklich und warum ist sie nicht nur „Bürokratie“?

Eine informierte Einwilligung ist nicht das Ankreuzen eines Kästchens. Es ist der Akt, mit dem eine Person dir die Nutzung ihrer Daten gestattet, nachdem sie genau verstanden hat, was du damit tun wirst. Rechtsanwalt Ticozzi erklärt es sehr gut: Es ist ein Vertrauenspakt. Wenn der Kunde es nicht versteht, ist die Einwilligung wertlos.

Wenn du eine E-Mail-Adresse erfasst, um ein Angebot zu versenden, bittest du um Erlaubnis. Du füllst kein Register aus. Genau darin liegt der Unterschied. Die DSGVO ist kein Feind, der dir das Leben schwer macht, sondern das Instrument, das dich dazu verpflichtet, klar zu sein. Und Klarheit ist im Jahr 2026 die beste Visitenkarte für jedes Unternehmen.

Welche Fehler führen zu Bußgeldern?

Bußgelder werden nicht wegen eines einmaligen technischen Fehlers verhängt. Sie werden verhängt, wenn die Einwilligung vorgetäuscht oder erzwungen wurde. Matrice Digitale in ihrem Leitfaden zur DSGVO ist eindeutig: Unübersichtliche Banner, bereits angekreuzte Kästchen und Texte in „Juristensprache“, die niemand liest, sind der direkteste Weg zu einem Bußgeldbescheid.

Die häufigsten Fehler, die ich in kleinen Unternehmen beobachte, betreffen genau die Art und Weise, wie Daten erhoben werden. Die Verwendung von vorausgefüllten Formularen ist das erste Problem, denn die Einwilligung muss eine aktive Handlung des Nutzers sein und darf nicht Ihre voreingestellte Wahl sein. Das allein reicht nicht aus: Sie müssen den genauen Zweck angeben, sei es ein Kostenvoranschlag, ein Termin oder ein Angebot. Der dritte Fehler besteht darin, die Ablehnung zu erschweren. Wenn der Kunde dreimal klicken muss, um „Nein“ zu sagen, während für ein „Ja“ ein Klick ausreicht, verstoßen Sie gegen die Vorschriften.

Wie man die Einwilligung in alltäglichen Unterhaltungen handhabt

WhatsApp ist dein wichtigster Vertriebskanal, egal ob es sich um ein Bekleidungsgeschäft oder eine Zahnarztpraxis handelt. Jeder Chat ist jedoch eine potenzielle Datenerhebung. Wenn ein Kunde dir schreibt: „Ich hätte gerne einen Kostenvoranschlag“, antwortest du und beginnst, Informationen zu sammeln – und in diesem Moment greift die Informationspflicht.

Du musst dich nicht in einen Juristen verwandeln. Du musst lediglich von der ersten Nachricht an transparent sein. Wenn du WhatsApp Business nutzt, richte eine Begrüßungsnachricht ein, die klar besagt: „Die Daten, die du uns in diesem Chat zur Verfügung stellst, werden ausschließlich zur Bearbeitung deiner Anfrage verwendet. Wir geben sie nicht an Dritte weiter.“ Zwei Sätze, keine juristischen Fachausdrücke, maximaler Schutz für dich und für denjenigen, der dir schreibt.

Wenn es dir zu kompliziert erscheint, jede Unterhaltung manuell zu verwalten und jedes Mal an die Datenschutzerklärung zu denken, kannst du diesen Ablauf automatisieren. Leader24 ermöglicht es dir, automatische Antworten mit der Datenschutzerklärung einzurichten, sodass jeder Interessent die richtigen Informationen erhält, ohne dass du jedes Mal daran denken musst. Die Einhaltung der Vorschriften wird Teil des Prozesses und ist kein zusätzlicher Aufwand mehr.

Praktische Tools, um die Vorschriften einzuhalten, ohne dabei den Verstand zu verlieren

Du brauchst keinen Abschluss in Rechtswissenschaften. Du brauchst drei praktische Tipps. Der erste ist ein Generator für aktuelle Richtlinien, denn die Erstellung einer konformen Datenschutzerklärung und Cookie-Richtlinie ist kein Mammutaufwand mehr: Es gibt Plattformen, die dies automatisch erledigen und dich benachrichtigen, wenn sich die Vorschriften ändern.

Der zweite ist ein Buchungssystem, das die Datenschutzerklärung integriert. Wenn du Termine verwaltest, stelle sicher, dass der Link zu deiner Datenschutzerklärung im Buchungsformular sichtbar ist und nicht erst nach fünfmaligem Scrollen ganz unten versteckt ist. Der dritte Tipp ist die Zentralisierung der Anfragen, denn wenn du alle Konversationen an einem Ort hast, kannst du nachverfolgen, wer wann und wofür seine Einwilligung gegeben hat. Wenn dich eines Tages ein Kunde fragt: „Was macht ihr mit meinen Daten?“, hast du die Antwort in drei Sekunden parat, anstatt E-Mails, Chats und Zettel durchforsten zu müssen.

Was tun, wenn ein Kunde dich fragt: „Was macht ihr mit meinen Daten?“

Die Frage kommt. Sie kommt immer. Und wenn du ins Stottern gerätst, hast du nicht nur das Vertrauen dieses Kunden verloren, sondern möglicherweise auch den Rechtsstreit, falls der Kunde beschließt, eine Beschwerde einzureichen. Bereite eine einfache und ehrliche Standardantwort vor, etwa: „Wir verwenden deine Daten ausschließlich zur Bearbeitung der von dir aufgegebenen Bestellung. Wir verkaufen sie nicht und geben sie an niemanden weiter. Du kannst uns jederzeit bitten, sie zu löschen, indem du uns hier schreibst.“ Drucke diesen Satz aus und klebe ihn an den Monitor, damit deine Mitarbeiter ihn auswendig kennen.

Klarheit ist deine stärkste rechtliche Verteidigung. Ein Kunde, der eine klare und transparente Antwort erhält, wendet sich nicht an die Datenschutzbehörde. Ein Kunde, der abgewimmelt wird oder nur halbherzige Antworten erhält, könnte sich hingegen dazu entschließen, der Sache auf den Grund zu gehen.

Der erste Schritt zu ruhigem Schlaf

Versuche nicht, alles heute zu regeln. Das schaffst du nicht, und am Ende machst du es nur noch schlimmer. Beginne mit einer einfachen Bestandsaufnahme: Wo sammelst du in deinem Unternehmen Daten? Website, WhatsApp, Papierformular, Telefon. Notiere jeden Punkt.

Nimm dir dann das wichtigste Kontaktformular vor, das du verwendest – das auf deiner Website oder die Standardnachricht, die du über WhatsApp verschickst. Lies es so, als wärst du ein Kunde, der nichts von Gesetzen versteht. Ist es klar? Versteht der Nutzer, was du mit seiner Telefonnummer vorhast? Wenn die Antwort „nein“ lautet, formuliere es noch heute neu – mit Worten, die auch ein Teenager verstehen würde. Einfachheit ist die höchste Form des rechtlichen Schutzes, die es gibt.

Häufig gestellte Fragen

Muss ich von jedem Kunden, der mir auf WhatsApp schreibt, ein Einwilligungsformular unterschreiben lassen?

Nein, ein unterschriebenes Formular ist nicht erforderlich. Du musst jedoch bereits in den ersten Nachrichten klarstellen, wie du mit den Daten umgehst, die der Kunde dir zur Verfügung stellt. Eine automatische Willkommensnachricht mit den wesentlichen Informationen reicht aus, um transparent und konform zu sein.

Darf ich Kunden, die bereits bei mir gekauft haben, Werbeangebote senden?

Das kommt darauf an. Wenn der Kunde keine ausdrückliche Einwilligung für Marketingzwecke erteilt hat, darfst du seine Daten nicht zum Versenden von Werbeangeboten verwenden. Die Einwilligung zum Verkauf und die Einwilligung zu Marketingzwecken sind zwei verschiedene Dinge. Du musst beide Einwilligungen haben, getrennt und dokumentiert.

Wenn ich eine Kontaktdatenbank kaufe, darf ich diesen Personen dann schreiben?

Nein, das ist der schnellste Weg zu einer Geldstrafe. Die Einwilligung muss direkt an dich erteilt werden, und zwar in informierter und spezifischer Form. Eine gekaufte Datenbank hat gemäß der DSGVO keinerlei rechtlichen Wert, auch wenn der Verkäufer dir das Gegenteil versichert.

Weitere Informationen zu Leader24

Wenn du mehr darüber erfahren möchtest, wie Leader24 die behandelten Themen angeht, findest du hier die ersten Anlaufstellen:

• Konkrete Kundenbeispiele
• Lösungen für Ihre Branche