Was ist Einwilligungsmanagement?

Was muss Einwilligungsmanagement leisten?

Eine wirksame Einwilligung ist nach Art. 4 Nr. 11 DSGVO freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich abgegeben – durch eine Erklärung oder eine eindeutige bestätigende Handlung. Vorangekreuzte Kästchen genügen nicht. Der Verantwortliche muss die Einwilligung nachweisen können (Art. 7 Abs. 1 DSGVO), und die Person kann sie jederzeit widerrufen; der Widerruf muss so einfach sein wie die Erteilung (Art. 7 Abs. 3 DSGVO).

Für Kampagnen folgt daraus: Einwilligungen gelten je Zweck und je Kanal. Eine Einwilligung in E-Mail-Werbung erlaubt keine SMS. Briefwerbung stützen viele Unternehmen auf das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO); dann ist der Widerspruch nach Art. 21 DSGVO zu beachten – danach dürfen die Daten nicht mehr für Direktwerbung verarbeitet werden.

Gutes Einwilligungsmanagement prüft deshalb nicht nur beim Import, sondern vor jedem einzelnen Versand. Es versioniert Einwilligungstexte, speichert Zeitpunkte und Quelle und setzt Widerrufe sofort über alle Kampagnen und Kanäle um.