Generator für Einwilligungs-Checkboxen: Opt-in-Text für DSGVO und CASL

Sie sollte sagen, was die Person bekommt, von wem und wie sie es beendet: „Ja, senden Sie mir den Newsletter und Sonderangebote von Northwind, etwa einmal pro Woche. Sie können sich jederzeit über den Link in jeder E-Mail abmelden.“ Eine Einwilligung nach der DSGVO muss bestimmt und informiert sein (Artikel 7), vage Formulierungen wie „Marketingkommunikation von uns und ausgewählten Partnern“ reichen also nicht.

Das Kästchen ist anfangs nicht angehakt und bleibt freiwillig. Erwägungsgrund 32 sagt, dass vorangekreuzte Kästchen und Stillschweigen keine Einwilligung sind, und das ICO ergänzt, dass die Einwilligung keine Bedingung für die Anmeldung zu etwas anderem sein sollte. Nach CASL sagt das Bulletin 2012-549 der CRTC, dass ein vorangekreuztes Kästchen ebenfalls keine ausdrückliche Einwilligung ist. Dies ist keine Rechtsberatung: Lassen Sie den Text von Ihrer Beratung prüfen, wenn Ihre Formulare oder Ihr Publikum ungewöhnlich sind.

Drei Dinge, laut Bulletin 2012-548 der CRTC und den Electronic Commerce Protection Regulations: den Zweck, für den die Einwilligung eingeholt wird, den Namen der Person, die sie einholt (und aller, in deren Auftrag sie eingeholt wird), mit Postanschrift und einer Telefonnummer, E-Mail-Adresse oder Webadresse, und einen Hinweis, dass die Einwilligung widerrufen werden kann. Der Generator setzt die Identifizierungszeile unter das Kästchen, wenn Sie CASL wählen.

Eine ausdrückliche Einwilligung nach CASL läuft nicht ab, eine stillschweigende aus einem Kauf oder einer Anfrage schon. Wann die stillschweigende Einwilligung gilt, zeigt CASL und Kaltakquise per E-Mail (auf Englisch).

Führen Sie einen Nachweis pro Kontakt: wer, wann, wo, welchen Text die Person gesehen hat und wie sie zugestimmt hat. Die Leitlinien des ICO zur Einwilligung nennen dieselben Punkte. Der Generator liefert die Felder für Ihre Anmeldetabelle oder Ihre E-Mail-Plattform: consented_at, consent_text (oder eine Versions-ID), form_url, method und withdrawn_at.

Double Opt-in ergänzt den Nachweis um einen Bestätigungsklick und hält Tippfehler und falsche Adressen von der Liste fern. Der Double-Opt-in-E-Mail-Generator schreibt die Bestätigungsmail.

Ein vorangekreuztes Kästchen ist nach der DSGVO keine Einwilligung und nach CASL keine ausdrückliche Einwilligung. Den Zweck zu nennen ist bei beiden Pflicht, nach der DSGVO bestimmt und informiert. Wer fragt, steht nach der DSGVO in den Datenschutzhinweisen; CASL verlangt Name, Postanschrift und eine Telefonnummer, E-Mail- oder Webadresse. Der Widerruf muss nach der DSGVO so einfach sein wie die Einwilligung; CASL verlangt den Hinweis, dass widerrufen werden kann. Eine Frist setzt die DSGVO nicht, frischen Sie sie bei Bedarf auf; nach CASL läuft die ausdrückliche Einwilligung nicht ab, die stillschweigende nach 2 Jahren oder 6 Monaten.