Das Verwaltungsgericht Düsseldorf hat mit Urteil vom 27. Juli 2026 eine für das E-Mail-Marketing wichtige Entscheidung getroffen. Im Mittelpunkt stand die Frage, ob ein Unternehmen eine Einwilligung in den Erhalt von Werbe-E-Mails ausreichend nachweisen kann, wenn es lediglich eine E-Mail-Adresse, eine IP-Adresse, Zeitstempel sowie Daten aus einem Double-Opt-In-Verfahren vorlegt.
Die Antwort des Gerichts ist deutlich: Das reicht nicht. Wer sich auf eine Einwilligung beruft, muss diese Einwilligung auch konkret beweisen können. Für Unternehmen ist das nicht nur datenschutzrechtlich wichtig. Die Entscheidung hat auch erhebliche Bedeutung für zivilrechtliche Ansprüche, insbesondere bei Abmahnungen und Unterlassungsklagen wegen unverlangter E-Mail-Werbung nach dem UWG.
Worum ging es in dem Fall?
Ein Unternehmen hatte Werbe-E-Mails an eine private E-Mail-Adresse versendet. Der Empfänger wandte sich an die Datenschutzaufsichtsbehörde und erklärte, er habe keine Einwilligung erteilt. Nach seiner Darstellung hatte er dem Unternehmen seine private E-Mail-Adresse nicht überlassen und sich auch nicht für Werbung angemeldet.
Das Unternehmen berief sich dagegen auf eine Anmeldung über eine von ihm betriebene Internetseite. Dort soll der Empfänger seine E-Mail-Adresse eingetragen und eine Einverständniserklärung angeklickt haben. Außerdem soll eine Bestätigung im Double-Opt-In-Verfahren erfolgt sein.
Das Problem: Die eigentliche Bestätigungsmail konnte das Unternehmen nicht vorlegen. Stattdessen wurden nur technische Daten genannt: die E-Mail-Adresse, eine IP-Adresse mit Zeitstempel, eine Double-Opt-In-IP-Adresse und ein weiterer Zeitstempel.
Die Datenschutzaufsichtsbehörde verwarnte das Unternehmen wegen rechtswidriger Verarbeitung personenbezogener Daten. Dagegen klagte das Unternehmen vor dem Verwaltungsgericht Düsseldorf. Die Klage blieb ohne Erfolg.
Die zentrale Aussage des Gerichts
Das Verwaltungsgericht Düsseldorf stellt klar: Wenn eine Datenverarbeitung auf eine Einwilligung gestützt wird, muss der Verantwortliche nachweisen können, dass diese Einwilligung tatsächlich erteilt wurde. Gelingt dieser Nachweis nicht, gilt die Einwilligung rechtlich als nicht oder nicht wirksam erteilt.
Das ist der entscheidende Punkt der Entscheidung. Es geht nicht nur darum, ob der Empfänger überzeugend bestreitet, eine Einwilligung abgegeben zu haben. Entscheidend ist vielmehr, dass das Unternehmen die Einwilligung beweisen muss.
Die bloße Angabe technischer Daten genügt dafür nach Auffassung des Gerichts nicht. Eine IP-Adresse zeigt allenfalls, dass zu einem bestimmten Zeitpunkt Daten von einem bestimmten technischen Anschluss oder Gerät übertragen wurden. Sie beweist aber nicht, welche Person tatsächlich gehandelt hat. Sie beweist auch nicht, welchen Inhalt die angebliche Einwilligung hatte.
Auch eine Double-Opt-In-IP-Adresse mit Zeitstempel löst dieses Problem nicht. Denn auch daraus ergibt sich nur, dass ein technischer Vorgang stattgefunden haben kann. Nicht belegt wird damit, dass gerade der betroffene Empfänger selbst eine bestimmte Einwilligungserklärung mit einem bestimmten Inhalt abgegeben hat.
Warum IP-Adresse und Zeitstempel nicht ausreichen
Für viele Unternehmen klingt eine Dokumentation mit IP-Adresse und Zeitstempel zunächst solide. Gerade im Online-Marketing wird häufig angenommen, dass ein Double-Opt-In-Protokoll automatisch genügt.
Das Urteil zeigt, dass diese Annahme gefährlich ist.
Eine IP-Adresse ist keine Unterschrift. Sie identifiziert nicht zuverlässig die handelnde Person. Ein Internetanschluss kann von mehreren Personen genutzt werden. Auch mobile Endgeräte, Familienanschlüsse, Unternehmensnetzwerke, öffentliche WLANs oder dynamische IP-Adressen können dazu führen, dass die technische Zuordnung nur begrenzten Aussagewert hat.
Noch wichtiger ist: IP-Adresse und Zeitstempel sagen nichts über den Inhalt der Einwilligung aus. Für eine wirksame Werbeeinwilligung muss aber erkennbar sein, worin genau eingewilligt wurde. Der Empfänger muss wissen, welche Art von Werbung er von welchem Unternehmen erhalten soll. Eine allgemeine technische Protokollnotiz ersetzt diese inhaltliche Dokumentation nicht.
Unternehmen müssen daher nicht nur speichern, dass irgendetwas angeklickt wurde. Sie müssen beweisen können, welche konkrete Erklärung der Nutzer abgegeben hat.
Bedeutung für UWG-Ansprüche wegen unverlangter E-Mail-Werbung
Obwohl das Urteil aus dem Datenschutzrecht stammt, ist seine Bedeutung für das Wettbewerbsrecht groß. Denn bei unverlangter E-Mail-Werbung geht es im Zivilrecht regelmäßig um dieselbe praktische Frage: Lag vor dem Versand der Werbe-E-Mail eine ausdrückliche Einwilligung vor?
Nach dem UWG ist Werbung per elektronischer Post gegenüber Verbrauchern grundsätzlich nur mit vorheriger ausdrücklicher Einwilligung zulässig. Auch im geschäftlichen Bereich ist unverlangte E-Mail-Werbung regelmäßig problematisch. Unternehmen, Selbständige und Freiberufler können sich gegen unerwünschte Werbe-E-Mails wehren, etwa mit Unterlassungsansprüchen.
Im Zivilprozess wird der Werbende regelmäßig darlegen und beweisen müssen, dass eine wirksame Einwilligung bestand. Das Urteil des Verwaltungsgerichts Düsseldorf liefert hierfür ein starkes Argument: Wer nur E-Mail-Adresse, IP-Adresse und Zeitstempel vorlegt, beweist damit noch keine wirksame Einwilligung.
Das ist besonders relevant, wenn ein Unternehmen nach einer Abmahnung behauptet, der Empfänger habe sich irgendwann über ein Formular angemeldet. Eine solche Behauptung reicht nicht. Auch ein pauschaler Hinweis auf ein Double-Opt-In-Verfahren genügt nicht, wenn der konkrete Einwilligungsvorgang nicht nachvollziehbar dokumentiert ist.
Was Kläger im Zivilrecht daraus ableiten können
Für Empfänger unverlangter Werbe-E-Mails ist die Entscheidung hilfreich. Sie zeigt, dass ein Unternehmen nicht einfach mit technischen Logdaten reagieren kann und damit automatisch aus der Haftung ist.
Wird eine unverlangte Werbe-E-Mail abgemahnt, kann der Empfänger die behauptete Einwilligung bestreiten. Legt der Werbende dann nur IP-Adressen, Zeitstempel oder allgemeine Systemprotokolle vor, kann eingewandt werden, dass diese Daten weder die handelnde Person noch den konkreten Inhalt der Einwilligung belegen.
Gerade bei UWG-Ansprüchen ist das praktisch wichtig. Häufig versuchen Werbende, den Streit auf die Frage zu verlagern, ob der Empfänger beweisen könne, dass er sich nicht angemeldet habe. Das ist aber der falsche Ansatz. Nicht der Empfänger muss das Nichtvorliegen der Einwilligung beweisen. Der Werbende muss die vorherige ausdrückliche Einwilligung beweisen.
Kann er das nicht, ist die Werbe-E-Mail grundsätzlich als unverlangte Werbung zu behandeln.
Was Unternehmen jetzt dokumentieren sollten
Für Unternehmen ist die Entscheidung ein deutlicher Hinweis, ihre Newsletter- und Lead-Prozesse zu überprüfen. Wer E-Mail-Marketing betreibt, sollte nicht nur technisch ein Double-Opt-In-Verfahren verwenden, sondern den gesamten Einwilligungsvorgang beweissicher dokumentieren.
Dazu gehört insbesondere:
Die konkrete E-Mail-Adresse, der Zeitpunkt der Anmeldung, der Zeitpunkt der Bestätigung, die verwendete Einwilligungserklärung, der Inhalt der Anmeldeseite, die versendete Bestätigungsmail, der Bestätigungslink und die Zuordnung der Bestätigung zur konkreten Adresse.
Wichtig ist auch, dass diese Informationen im Streitfall tatsächlich vorgelegt werden können. Eine Verfahrensbeschreibung hilft nur begrenzt. Sie zeigt, wie der Prozess theoretisch funktionieren soll. Sie beweist aber nicht, dass im konkreten Einzelfall eine wirksame Einwilligung abgegeben wurde.
Das Verwaltungsgericht Düsseldorf hat betont, dass eine bloße Beschreibung des Double-Opt-In-Verfahrens nicht genügt, wenn die konkrete Bestätigungsmail nicht vorgelegt werden kann.
Double-Opt-In bleibt sinnvoll, aber nicht als bloße Behauptung
Das Urteil stellt das Double-Opt-In-Verfahren nicht grundsätzlich in Frage. Im Gegenteil: Für E-Mail-Marketing bleibt Double-Opt-In in der Praxis weiterhin der wichtigste Standard, um Missbrauch und Falscheintragungen zu vermeiden.
Für einen wirksamen Double-Opt-In ist die Dokumentation entscheidend. Unternehmen müssen im Streitfall zeigen können, dass eine bestimmte Person oder jedenfalls der Inhaber der betroffenen E-Mail-Adresse den Bestätigungsprozess durchlaufen hat und welche Erklärung dabei bestätigt wurde.
Wer nur speichert, dass ein Klick erfolgt sei, aber nicht mehr nachweisen kann, welche E-Mail verschickt wurde und welchen Inhalt die Einwilligung hatte, riskiert datenschutzrechtliche Maßnahmen und zivilrechtliche Unterlassungsansprüche.
Risiko für Unternehmen: Datenschutzrecht und Wettbewerbsrecht greifen ineinander
Die Entscheidung zeigt auch, wie eng Datenschutzrecht und Wettbewerbsrecht beim E-Mail-Marketing miteinander verbunden sind. Eine fehlende oder nicht beweisbare Einwilligung kann gleichzeitig mehrere Folgen haben.
Datenschutzrechtlich kann eine rechtswidrige Verarbeitung personenbezogener Daten vorliegen. Die Aufsichtsbehörde kann einschreiten, etwa durch Verwarnung, Anordnung oder Bußgeld.
Zivilrechtlich kann der Empfänger Unterlassung verlangen. Bei Unternehmern kommt zusätzlich ein Anspruch wegen Eingriffs in den eingerichteten und ausgeübten Gewerbebetrieb in Betracht. Wettbewerber oder qualifizierte Stellen können unter bestimmten Voraussetzungen ebenfalls gegen unzulässige Werbung vorgehen.
Für Unternehmen bedeutet das: Ein schwacher Einwilligungsnachweis ist nicht nur ein formales Datenschutzproblem. Er kann unmittelbar zu Abmahnungen, Unterlassungserklärungen, gerichtlichen Verfahren und Kosten führen.
Kritisch bleibt anzumerken:
Die Entscheidung wirft allerdings auch die Frage auf, ob die Anforderungen an den Nachweis einer Einwilligung nicht überspannt werden können. Wenn IP-Adressen, Zeitstempel und Double-Opt-In-Daten nicht genügen, muss klar bleiben, welche Dokumentation Unternehmen im Streitfall überhaupt rechtssicher vorlegen können. Ein strenger Nachweismaßstab ist nachvollziehbar, darf aber nicht dazu führen, dass ein ordnungsgemäß eingerichtetes Double-Opt-In-Verfahren praktisch entwertet wird.
Fazit
Das Urteil des Verwaltungsgerichts Düsseldorf ist für Unternehmen mit E-Mail-Marketing ein Hinweis. Wer Werbe-E-Mails versendet, muss Einwilligungen nicht nur einholen, sondern auch beweisen können. Eine E-Mail-Adresse, IP-Adressen und Zeitstempel reichen dafür nicht aus.
Für zivilrechtliche UWG-Ansprüche wegen unverlangter E-Mail-Werbung ist die Entscheidung zu beachten. Die Beweislast liegt beim Werbenden. Kann er die konkrete Einwilligung nicht nachweisen, wird die Werbung rechtlich so behandelt, als habe es keine Einwilligung gegeben.
Unternehmen sollten ihre Newsletter-Prozesse deshalb nicht nur technisch, sondern vor allem beweisrechtlich überprüfen. Entscheidend ist nicht, ob ein Double-Opt-In-System vorhanden ist. Entscheidend ist, ob die konkrete Einwilligung im Streitfall vollständig, nachvollziehbar und inhaltlich überprüfbar dokumentiert werden kann.
Entscheidungsdaten
Gericht: Verwaltungsgericht Düsseldorf
Datum: 27. Juli 2026
Aktenzeichen: 29 K 9714/24