Online Buchungen per Kontaktformular – E-Mail-Bestätigung ohne Opt In ist rechtswidrig

Sie bieten auf Ihrer Website ein Kontaktformular an, über das Interessierte einen Termin buchen können. Danach verschicken Sie automatisiert Bestätigungs- und Erinnerungsmails, ohne vorher sicherzustellen, dass die angegebene E-Mail-Adresse wirklich dem Absender gehört. Klingt harmlos und nach gutem Service. Das Landgericht Köln hat dem jedoch eine klare Absage erteilt: Ohne vorherige Verifizierung durch ein Double Opt-In ist das rechtswidrig. Und zwar nicht nur im Verbraucherumfeld, sondern ganz grundsätzlich.

Im Urteil des LG Köln vom 07. April 2022 (Az. 81 O 88/21) stufte das Gericht die versandten Nachrichten als unzulässige Werbung ein. Der Clou: Die Beklagte hatte sich darauf berufen, der Kläger habe den Termin über das Kontaktformular selbst gebucht. Genau das konnte sie aber nicht beweisen. Die im Formular enthaltenen Daten seien öffentlich zugänglich und deshalb kein tauglicher Nachweis für eine wirksame Einwilligung.

Kurz gesagt (aber wichtig):

• Bestätigungs- und Erinnerungsmails nach einer vermeintlichen Online Buchung sind Werbung, wenn die E-Mail-Adresse nicht vorher durch ein Double Opt-In bestätigt wurde.
• Der Versender trägt die volle Darlegungs- und Beweislast für eine wirksame Einwilligung.
• Eine bloße Plausibilitätsprüfung reicht nicht. Ohne sichere Verifizierung ist der Versand strukturell ungeeignet, die Anforderungen des § 7 UWG zu erfüllen.
• Unternehmen riskieren Abmahnungen, Unterlassungsansprüche, Kostenersatz und Reputationsschäden.

Der Fall: Terminbuchung per Kontaktformular – und dann Mails ohne Ende

Auf der Website der Beklagten konnten Interessierte einen telefonischen Beratungstermin über ein Kontaktformular buchen. Im Anschluss verschickte die Beklagte automatisch Bestätigungs- und Erinnerungsmails an die dort angegebene Adresse. Eine sichere Prüfung, ob die E-Mail-Adresse überhaupt dem Buchenden zuzuordnen war, erfolgte nicht.

Das Landgericht Köln sah hierin eine unzulässige Werbe E-Mail. Eine ausdrückliche Einwilligung lag nach Auffassung des Gerichts nicht vor. Die bloße Nutzung des Kontaktformulars genügt nicht. Wer behauptet, eine Einwilligung erhalten zu haben, muss diese auch beweisen.

Rechtlicher Rahmen: § 7 UWG, Einwilligung und Beweislast

§ 7 UWG: Unzumutbare Belästigung

Werbung per E-Mail ist ohne vorherige ausdrückliche Einwilligung unzulässig. Das gilt auch im geschäftlichen Verkehr zwischen Unternehmen. Das Gericht ordnet Bestätigungs- und Erinnerungsmails als Werbung ein, weil sie der Förderung des eigenen Angebots dienen und die Geschäftsbeziehung überhaupt erst in das Stadium einer Terminvereinbarung überführen sollen.

Einwilligung nur mit sicherer Verifizierung

Eine wirksame Einwilligung muss nicht nur erklärt, sondern auch dem konkreten Empfänger eindeutig zugeordnet werden können. Genau hier liegt der Vorteil des Double Opt-In: Erst die Bestätigung über einen individuellen Link zeigt, dass die E-Mail-Adresse tatsächlich vom Inhaber genutzt wurde.

Beweislast beim Versender

Die Beklagte konnte nicht belegen, dass der Kläger oder eine Person aus seinem Unternehmen die Buchung veranlasst hatte. Die im Formular enthaltenen Informationen waren öffentlich verfügbar. Das genügt nicht. Das Gericht betont, dass die vorgetragenen Maßnahmen der Beklagten allenfalls eine Plausibilitätskontrolle darstellen, aber keine sichere Verifizierung.

Warum Bestätigungs- und Erinnerungsmails Werbung sind

Viele Unternehmen glauben, Bestätigungs- und Erinnerungsmails seien rein transaktionale Kommunikation, also keine Werbung. Das Landgericht Köln widerspricht diesem Reflex. Ohne nachweisbare Einwilligung besteht keine gesicherte Geschäftsbeziehung. Selbst wenn sich jemand über Ihr Formular meldet, wissen Sie ohne Double Opt-In nicht, ob die Anfrage tatsächlich von dieser Person stammt. Genau deshalb sind solche Mails rechtlich wie Werbung zu behandeln.

Double Opt In als Goldstandard – so sieht ein rechtssicherer Ablauf aus

1. Kontaktformular mit klarer Einwilligungsklausel: Weisen Sie transparent darauf hin, dass Sie die angegebenen Daten zur Terminbestätigung und weiterführenden Kommunikation nutzen möchten und dass Sie hierfür eine Einwilligung benötigen.
2. Double Opt-In Mail: Senden Sie eine kurze Nachricht mit der Bitte um Bestätigung der Richtigkeit der Anfrage. Kein Marketing, nur der eine Klick.
3. Protokollierung: Speichern Sie Datum und Uhrzeit der Anmeldung, die IP-Adresse, den verwendeten Text der Einwilligung sowie den Zeitpunkt des Klicks auf den Bestätigungslink.
4. Kein Versand von Bestätigungs- oder Erinnerungsmails vor erfolgreicher Verifizierung.
5. Saubere Abmeldemöglichkeit: Jede Mail enthält einen einfachen Abmelde Link.

Was ausdrücklich nicht genügt

• Eine einfache Plausibilitätsprüfung (zum Beispiel: Die Domain passt zum Unternehmen, die Telefonnummer existiert) reicht nicht aus.
• Öffentlich zugängliche Informationen im Formular sind kein Beweis dafür, dass die konkrete Person die Buchung ausgelöst hat.
• Ein Bestreiten des Klägers mit Nichtwissen zu begegnen, trägt nicht. Die Darlegungslast liegt beim Versender.

Abgrenzung: Bestehende Kundenbeziehung, § 7 Abs. 3 UWG und transaktionale Mails

§ 7 Abs. 3 UWG erlaubt E-Mail-Werbung in engen Grenzen auch ohne Einwilligung, wenn bestimmte Voraussetzungen vorliegen, insbesondere der Verkauf einer Ware oder Dienstleistung an den Empfänger bereits erfolgt ist und nur eigene ähnliche Waren beworben werden. Diese Ausnahme greift bei einer bloßen Kontaktaufnahme über ein Formular gerade nicht.

Auch echte transaktionale Kommunikation (zum Beispiel Versandbestätigung nach abgeschlossenem Kauf) ist etwas anderes als eine Bestätigungs- oder Erinnerungsemail für einen erst zu vereinbarenden Termin. Hier steht die Anbahnung im Vordergrund. Ohne verifizierte Einwilligung fehlt die rechtliche Grundlage.

Risiken bei Verstößen

• Unterlassungsansprüche: Sie müssen sofort aufhören, solche Mails zu versenden.
• Abmahnkosten und Prozesskosten: Bei Verstößen können erhebliche Kosten entstehen.
• Schadensersatz nach DSGVO: Unzulässige Verarbeitung personenbezogener Daten kann zusätzlich datenschutzrechtliche Ansprüche auslösen.
• Reputationsschaden: Wer als Spam Versender wahrgenommen wird, verliert Vertrauen und riskiert technische Sperren.

Praxis Checkliste für Ihre Website

• Haben Sie für jede E-Mail-Werbung eine nachweisbare Einwilligung mit Double Opt-In Protokoll?
• Versenden Sie Bestätigungs- und Erinnerungsmails erst nach erfolgreicher Verifizierung?
• Dokumentieren Sie jeden einzelnen Schritt (Anmeldung, DOI, Text der Einwilligung, Zeitpunkte)?
• Enthält jede Mail eine klare Abmeldemöglichkeit?
• Ist Ihre Datenschutzerklärung auf dem aktuellen Stand und erläutert sie den DOI-Prozess?
• Haben Sie Prozesse für Anfragen zum Auskunfts- und Löschrecht?

Unser Angebot Sie möchten Ihre Formulare und Mailprozesse rechtssicher aufstellen oder sind bereits abgemahnt worden wegen unzulässiger E-Mail-Werbung. Wir prüfen Ihre Abläufe, erstellen rechtssichere Texte und vertreten Sie gegenüber Anspruchstellern. Sprechen Sie uns an.