Berechtigtes Interesse oder Einwilligung nach DSGVO?

Die Frage berechtigtes Interesse oder Einwilligung beginnt mit der geplanten Verarbeitung, nicht mit einer bevorzugten Rechtsgrundlage. Einwilligung ist nicht automatisch vorsichtiger. Sie ist fragil, wenn echte Wahl fehlt. Berechtigte Interessen sind ebenfalls keine bequeme Standardlösung, sondern verlangen einen schriftlichen Drei-Stufen-Test und einen funktionsfähigen Widerspruchsprozess.

Kurzantwort: Ob berechtigtes Interesse oder Einwilligung passt, hängt von Zweck, Erforderlichkeit, Beziehung und Wahlfreiheit ab. Einwilligung verlangt echte Kontrolle und bleibt widerrufbar. Berechtigte Interessen erfordern Zweck-, Erforderlichkeits- und Abwägungstest. Vor elektronischer Werbung ist zusätzlich ePrivacy-Recht zu prüfen, weil die Kanalregel eine Einwilligung verlangen kann, bevor DSGVO überhaupt entschieden wird ^1,4.

Zuletzt aktualisiert: 26. August 2026

Für eine gewöhnliche private Organisation richtet sich die Zuständigkeit nach ihrem Sitz: Kontakt- und gegebenenfalls Meldebehörde ist die zuständige Landesdatenschutzaufsichtsbehörde; der offizielle Kontaktfinder der BfDI führt zur richtigen Stelle.

Mit dem Vorgang beginnen, nicht mit dem gewünschten Etikett

Die Entscheidung wird für einen konkreten Vorgang getroffen. „Marketing“ ist noch kein Vorgang; „eine einmalige E-Mail an frühere Geschäftskunden zu einer ähnlichen Dienstleistung senden“ ist prüfbar. Ebenso unterscheidet sich ein Newsletter an Privatkunden von einer persönlichen Nachricht an einen bestehenden Firmenkontakt.

Zuerst beschreibt der Betrieb Zweck, Personengruppe, Daten, Kanal, Häufigkeit und erwartete Wirkung; anschließend prüft er, ob der Vorgang objektiv nötig ist und was eine weniger eingriffsintensive Alternative leisten würde. Erst dieses vollständige Bild erlaubt eine verantwortbare Rechtsgrundlagenentscheidung ³.

Die ausgewählte Grundlage gilt nicht automatisch für benachbarte Tätigkeiten. Kontaktdaten zur Vertragserfüllung zu nutzen und dieselben Daten für Werbung auszuwerten sind unterschiedliche Zwecke. Jede Verarbeitung erhält ihren eigenen Eintrag, ihre Begründung und die passenden Schutzmaßnahmen.

Ein kurzer Vorabtest spart falsche Grundsatzdebatten: Was geschieht, wenn die Person Nein sagt, und kann der Betrieb den Vorgang dann ohne Nachteil beenden? Lautet die ehrliche Antwort „Nein, der Vorgang muss trotzdem stattfinden“, ist Einwilligung wahrscheinlich nicht die tragende Grundlage; das bedeutet jedoch noch nicht, dass berechtigte Interessen automatisch passen.

Einwilligung ist eine Wahl, kein Zustimmungsbildschirm

Eine gültige Einwilligung muss freiwillig, spezifisch, informiert und eindeutig sein ^2,4. Die Person versteht den Zweck, weiß, wer verantwortlich ist, und kann aktiv zustimmen. Vorangekreuzte Felder, versteckte Bündel oder Schweigen tragen die Rechtsgrundlage nicht.

Freiwilligkeit ist praktisch, nicht sprachlich. Eine Formulierung „Sie können frei entscheiden“ hilft nicht, wenn Ablehnung den Zugang zu einer notwendigen Leistung sperrt. Der Betrieb trennt deshalb sachfremde Verarbeitungen vom Vertrag und bietet eine echte Alternative ohne Nachteil.

Einwilligung muss granular genug sein, damit verschiedene Zwecke getrennt gewählt werden können. Produktnewsletter, Weitergabe an Partner und personalisierte Profilbildung sind nicht ein einziger Zweck. Eine gemeinsame Schaltfläche macht die Entscheidung weder spezifisch noch kontrollierbar.

Der Nachweis gehört zum System und umfasst die angezeigte Information, Zeitpunkt, aktive Handlung, betroffene Zwecke sowie spätere Änderungen. Wird der Text wesentlich verändert, kann eine frühere Zustimmung die neue Verarbeitung nicht einfach tragen.

Eine brauchbare Einwilligungsakte lässt sich vom einzelnen Datensatz bis zur damals sichtbaren Fassung zurückverfolgen. Versionsnummern ohne gespeicherten Inhalt reichen nicht, wenn später niemand zeigen kann, worüber die Person informiert wurde. Ebenso muss ein Import belegen, dass die ursprüngliche Zustimmung den heutigen Verantwortlichen, Kanal und Zweck tatsächlich erfasst.

In Beschäftigungsverhältnissen verlangt die Freiwilligkeit besondere Zurückhaltung. Wird Überwachung, Leistungsanalyse oder eine andere eingriffsintensive Verarbeitung an eine Zustimmung geknüpft, kann das Machtgefälle eine echte Ablehnung praktisch ausschließen. Dann sollte der Arbeitgeber nicht durch freundlichere Formulierungen an der Einwilligung festhalten, sondern Notwendigkeit, andere Rechtsgrundlagen und die Zulässigkeit des Vorgangs neu prüfen.

Der Widerruf muss so leicht sein wie die Erteilung. Er wirkt für die Zukunft und berührt nicht die Rechtmäßigkeit der vorherigen, auf Einwilligung beruhenden Verarbeitung ². Das System beendet den betroffenen Zweck, gibt den Widerruf an Dienstleister weiter und behält nur Daten, für deren Aufbewahrung eine unabhängige Grundlage besteht.

Berechtigte Interessen sind ein schriftlicher Drei-Stufen-Test

Berechtigte Interessen können eine flexible Rechtsgrundlage sein, aber nur innerhalb eines dokumentierten Tests. Der EDSA gliedert die Prüfung in Zweck, Erforderlichkeit und Abwägung ^3,5. Eine Schlusszeile ohne die zugrunde liegenden Tatsachen ist kein belastbarer Legitimate Interests Assessment.

Der Zwecktest verlangt mehr als „geschäftliches Interesse“: Betrugsprävention, Sicherheit eines Kundenzugangs oder begrenzte B2B-Kommunikation können legitime Zwecke sein, müssen aber im konkreten Arbeitsablauf beschrieben werden. Ein rechtmäßiger Zweck rechtfertigt nicht automatisch jedes technisch mögliche Mittel.

Im Erforderlichkeitstest werden Datenumfang, Frequenz, Personengruppe und Alternative geprüft. Eine tägliche Profilbildung kann unverhältnismäßig sein, obwohl eine einmalige Adressprüfung nötig wäre. Schutzmaßnahmen reparieren keine Verarbeitung, die für den Zweck gar nicht erforderlich ist.

Die Abwägung nimmt die Sicht der betroffenen Person ernst. Erwartet sie den Vorgang? Welche Daten werden verwendet? Besteht ein Machtungleichgewicht? Könnten finanzielle, berufliche oder soziale Folgen entstehen? Kinder oder besonders schutzbedürftige Menschen verschieben die Gewichtung.

Im EU-Recht ist diese dreiteilige Prüfung bei jeder Verarbeitung nach Artikel 6 Absatz 1 Buchstabe f erforderlich. Das geltende britische Recht kennt daneben eine Route für bestimmte gesetzlich bezeichnete anerkannte berechtigte Interessen, bei der die Abwägung entfällt, die Erforderlichkeit aber bleibt. Eine entsprechende siebte Route gibt es in der EU-DSGVO nicht ^1,3.

Schutzmaßnahmen können Zugriff, Aufbewahrung, Frequenz, Datenminimierung, klare Information und einfachen Widerspruch betreffen. Sie werden als tatsächliche Systemkontrollen dokumentiert. Ein abstraktes Versprechen „Wir schützen die Daten“ verändert die Abwägung nicht.

Das Ergebnis nennt auch die Gegenprobe: Welche weniger eingriffsintensive Alternative wurde verworfen, welche vernünftige Erwartung ist belegt und welche Schutzmaßnahme entscheidet die Abwägung? Ändert sich eine dieser Tatsachen, wird der Test vor der weiteren Verarbeitung neu geöffnet.

Beide Grundlagen haben unterschiedliche Folgen

Die Wahl verändert nicht nur den Nachweis zu Beginn. Sie bestimmt, wie der Betrieb Transparenz, Widerruf, Widerspruch und spätere Zweckänderungen operativ behandelt.

Ein Widerruf ist kein Vorwurf und braucht keine Begründung; der Betrieb darf seine Ausübung nicht erschweren, nur weil die ursprüngliche Erfassung teuer war. Er speichert gegebenenfalls einen begrenzten Sperrvermerk, um den Widerruf einzuhalten, sofern dafür eine eigene Begründung besteht.

Ein Widerspruch gegen berechtigte Interessen wird ebenfalls nicht ignoriert. Außerhalb der Direktwerbung prüft der Betrieb, ob zwingende schutzwürdige Gründe die Interessen, Rechte und Freiheiten der Person überwiegen oder Rechtsansprüche die Verarbeitung erfordern ¹. Die Entscheidung wird zum bestehenden Assessment genommen.

Bei Direktwerbung ist die Rechtsfolge strenger: Widerspricht die Person, darf die Verarbeitung für diesen Zweck nicht fortgesetzt werden. Eine neue Kampagnenliste darf sie nicht versehentlich wieder aktivieren.

Andere Bedingungen bleiben getrennte Prüfungen

Artikel 6 liefert die Rechtsgrundlage für die Verarbeitung. Besondere Kategorien personenbezogener Daten benötigen zusätzlich eine Bedingung nach Artikel 9. Daten über strafrechtliche Verurteilungen und Straftaten folgen Artikel 10 ¹. Einwilligung oder berechtigte Interessen allein lösen diese zusätzlichen Anforderungen nicht.

Auch Transparenz bleibt eigenständig, weshalb der Datenschutzhinweis Zweck, Rechtsgrundlage, berechtigte Interessen und einschlägige Rechte in klarer Sprache nennt. Ein versteckter Assessment-Eintrag ersetzt die Information der betroffenen Person nicht.

Vertragliche Notwendigkeit wird ebenfalls nicht mit berechtigten Interessen vermischt. Ist eine Verarbeitung objektiv für einen Vertrag mit der Person nötig, wird diese Grundlage geprüft. Ist sie nur nützlich für das Geschäftsmodell, darf der Vertrag nicht als bequeme Abkürzung verwendet werden.

Die Trennung macht Entscheidungen wartbar. Ändert sich beispielsweise nur der Kommunikationskanal, kann ePrivacy-Recht neu bewertet werden, ohne sämtliche Artikel-6-Zwecke neu zu erfinden. Ändert sich dagegen der Zweck, wird die Rechtsgrundlage selbst erneut geprüft.

Zweckbindung und Datenminimierung bleiben unabhängig von der gewählten Grundlage bestehen. Eine wirksame Einwilligung erlaubt nur den beschriebenen Umfang; ein bestandenes Legitimate Interests Assessment erlaubt ebenfalls nicht, vorsorglich weitere Daten zu sammeln. Der Betrieb dokumentiert deshalb, welche Felder wirklich benötigt werden, wie lange sie verfügbar bleiben und wer sie für den festgelegten Zweck nutzen darf.

Aufbewahrung folgt derselben Trennung. Kampagnendaten werden nicht dauerhaft behalten, nur weil ein Kontakt irgendwann eingewilligt hat oder ein Interesse einmal tragfähig war. Der Eintrag nennt einen Auslöser, eine Frist oder ein nachvollziehbares Kriterium und eine Endhandlung. Ein Sperrvermerk kann länger nötig sein als die eigentlichen Marketingdaten, weil er einen erneuten unerwünschten Kontakt verhindert.

Auch automatisierte Entscheidungen oder Profilbildung benötigen eine gesonderte Betrachtung ihrer Regeln und Auswirkungen. Ein Assessment für eine einzelne persönliche Nachricht trägt nicht ohne Weiteres eine Bewertung von Verhalten, Kaufkraft oder Reaktionswahrscheinlichkeit. Sobald das System Menschen kategorisiert oder den Umfang dynamisch verändert, wird der tatsächlich neue Vorgang geprüft und transparent erklärt.

Beschwerden sind ein Prüfsignal. Wiederholen mehrere Personen, sie hätten die Nutzung nicht erwartet, widerspricht diese Evidenz möglicherweise der bisherigen Abwägung, selbst wenn das ursprüngliche Dokument formal vollständig war. Der Verantwortliche hält die Beschwerden nicht nur im Supportsystem fest, sondern verknüpft sie mit dem betroffenen Zweck und setzt einen Entscheidungstermin.

ePrivacy-Recht kann zuerst über den Kanal entscheiden

Für Cookies, elektronische Post und bestimmte andere Kommunikationswege gelten zusätzlich die ePrivacy-Richtlinie 2002/58/EG und ihre Umsetzung im Recht des anwendbaren Mitgliedstaats ⁴. Diese Regeln beantworten eine andere Frage: Darf dieser Kanal unter diesen Bedingungen verwendet werden?

Ein Betrieb darf daher nicht zuerst „berechtigte Interessen“ auswählen und daraus die Erlaubnis für jede Marketing-E-Mail ableiten. ePrivacy-Recht kann vorherige Einwilligung verlangen. Wo eine begrenzte Ausnahme gilt, etwa unter bestimmten Bedingungen für ähnliche eigene Angebote an bestehende Kunden, müssen alle Voraussetzungen und ein klarer Abmeldeweg tatsächlich erfüllt sein ⁴.

Erst danach wird die DSGVO-Grundlage für die Verarbeitung der Kontaktdaten bestimmt, denn ein erlaubter Versandkanal ist keine Rechtsgrundlage und eine tragfähige Rechtsgrundlage macht einen nach ePrivacy-Recht unzulässigen Versand umgekehrt nicht zulässig.

Der operative Datensatz enthält deshalb zwei getrennte Zeilen: die Regel des anwendbaren ePrivacy-Rechts mit Kanal und Ausnahme sowie die DSGVO-Grundlage mit Zweck und Begründung. Diese Form verhindert, dass Teams eine bestandene Prüfung versehentlich als Freigabe für die andere verwenden.

Zuerst werden Kanal, Empfängerart, eingesetzte Technik und anwendbare nationale Umsetzung bestimmt. Bei Cookies zählt die Speicherung oder der Zugriff auf ein Endgerät; bei elektronischer Post zählen Nachricht, Adressat und vorhandene Beziehung. Erst ein dokumentiertes Ergebnis dieser Kanalprüfung darf in die nachfolgende DSGVO-Entscheidung einfließen.

Ein Vertriebsbeispiel vollständig durchgehen

Ein Softwareanbieter möchte einem früheren Firmenkunden eine persönliche E-Mail über eine ergänzende Dienstleistung senden. Zunächst beschreibt er Empfänger, bestehende Beziehung, Angebot, Kanal, Häufigkeit und verwendete Kontaktdaten. „Vertrieb“ allein wäre zu unbestimmt.

Der ePrivacy-Schritt prüft, ob die konkrete Nachricht und Empfängerart eine Einwilligung erfordern oder eine anwendbare Regel den Versand erlaubt; diese Analyse darf nicht aus einer bloßen B2B-Bezeichnung abgeleitet werden, weil Adresse, Rolle und Kommunikationsumstände zählen ⁴.

Anschließend prüft der Anbieter berechtigte Interessen. Der Zweck ist ein begrenztes Folgeangebot. Erforderlichkeit fragt, ob eine einzelne persönliche E-Mail genügt, statt den Kontakt dauerhaft zu profilieren oder in automatisierte Sequenzen aufzunehmen. Die Abwägung berücksichtigt vernünftige Erwartungen, Zeit seit der Beziehung, Inhalt und leichte Widerspruchsmöglichkeit.

Schutzmaßnahmen begrenzen den Vorgang auf eine Nachricht, schließen sensible Daten aus, halten eine Sperrliste vor und unterbinden automatische Wiederaufnahme. Der Datenschutzhinweis erklärt das Interesse, während die verantwortliche Rolle vor dem Export prüft, ob das Vertriebstool tatsächlich nur diesen beschriebenen Umfang ausführt.

Angenommen, der letzte Auftrag liegt vier Jahre zurück und die neue Dienstleistung hat keinen erkennbaren Bezug. Dann schwächen Überraschung, Zeitabstand und fehlende Erwartung die Abwägung. Der Anbieter kann den Kreis auf aktuelle Kontakte verkleinern oder den Versand streichen. Eine plötzlich versandte Bitte um Einwilligung benutzt denselben möglicherweise unzulässigen Kanal und ist deshalb keine automatische Reparatur.

Beide Entscheidungszweige enden in einer umsetzbaren Handlung: genehmigter begrenzter Versand mit Sperrprozess oder dokumentiertes Nein mit gestopptem Export. Ein offenes Assessment ohne Systementscheidung lässt das eigentliche Risiko bestehen.

Widerruf und Widerspruch brauchen verschiedene Abläufe

Die beiden Signale dürfen nicht in einer allgemeinen „Abmeldung“ verschwinden. Der Betrieb muss wissen, welche Grundlage den betroffenen Zweck trägt, weil daraus unterschiedliche Prüfungen und Antworttexte folgen.

Die Sperrliste darf nicht zur neuen Marketingdatenbank werden und enthält nur die Angaben, die nötig sind, um einen erneuten Kontakt zu verhindern, mit begrenztem Zugriff und klarer Zweckbindung. Wird sie beim Listenabgleich übergangen, ist der Prozess praktisch wertlos.

Dienstleister erhalten Änderungen ohne unnötige Verzögerung. Der Verantwortliche kontrolliert, ob Synchronisationen, geplante Kampagnen und exportierte Listen den Status übernehmen. Eine Bestätigung an die Person nennt verständlich, welcher Zweck beendet wurde.

Der Abschluss wird getestet: Ein Widerruf darf in keinem angebundenen System erneut auf „aktiv“ springen, und ein Werbewiderspruch muss auch bei einem späteren Listenimport greifen. Fehler erhalten Eigentümer, Sperre und Korrekturtermin; die ursprüngliche Nachricht bleibt als Nachweis erhalten.

Eine Entscheidung dokumentieren, die andere ausführen können

Der endgültige Datensatz verbindet Recht und Betrieb. Er nennt Verarbeitung, Zweck, Personengruppe, Daten, Kanal, Artikel-6-Grundlage, ePrivacy-Recht-Ergebnis, Nachweise, Schutzmaßnahmen, Rechteprozess, Verantwortlichen und Prüfanlass. Verweise führen zu Einwilligungstexten oder zum Legitimate Interests Assessment.

Für Einwilligung gehören mindestens Informationsfassung, Erfassungsmethode, Zeitpunkt, granulare Zwecke, Quelle, Widerrufsweg und Synchronisationsstatus zusammen. Für berechtigte Interessen stehen konkreter Zweck, geprüfte Alternative, betroffene Erwartungen, mögliche Folgen, Schutzmaßnahmen und Widerspruchsweg im Zentrum. Gemeinsame Felder bleiben identisch, damit ein Team beide Grundlagen in derselben Verarbeitungsübersicht vergleichen kann.

Der Eintrag nennt außerdem, was ausdrücklich nicht erlaubt ist. Eine Freigabe für eine einzelne Service-E-Mail schließt beispielsweise Massenupload, Profilanreicherung und Weitergabe aus, sofern diese nicht separat geprüft wurden. Solche Grenzen sind für ausführende Teams leichter nutzbar als eine abstrakte Aufforderung, „im Rahmen des Assessments“ zu bleiben.

Eine Führungskraft sollte aus dem Eintrag entscheiden können, ob ein neuer Anwendungsfall wirklich derselbe ist, während Kampagnenmanagement die zulässige Liste und Support den richtigen Zweck für Widerruf oder Widerspruch erkennt. Wenn der Datensatz nur Juristen verständlich ist, steuert er den Alltag nicht.

Der Prüfanlass ist konkreter als ein jährlicher Kalendertermin. Neue Datenquellen, höhere Frequenz, neue Zielgruppen, Automatisierung, Beschwerden oder geänderte ePrivacy-Recht-Auslegung lösen eine erneute Prüfung aus. Ein unveränderter Vorgang kann zusätzlich regelmäßig bestätigt werden.

Bei der Einführung prüft der Betrieb einen realen Datensatz vom Ursprung bis zur Löschung oder Sperre. Er vergleicht die dokumentierte Grundlage mit Formular, CRM-Feldern, Kampagneneinstellung, Empfängerliste und Abmeldeprozess. Abweichungen werden vor der Freigabe behoben; ein unterschriebenes Assessment darf nicht neben einer anders konfigurierten Technik liegen bleiben.

Danach erhält jede operative Rolle eine eindeutige Entscheidung. Vertrieb erkennt den zulässigen Kontaktkreis, Marketing den erlaubten Kanal, Support die Bedeutung einer Abmeldung und IT die erforderlichen Statusfelder. Die verantwortliche Rolle behält die rechtliche Begründung und bestätigt Änderungen. Diese Arbeitsteilung verhindert, dass ein einzelner Begriff wie „consented“ sämtliche Unterschiede verdeckt.

Eine gute Entscheidung kann auch „weder noch“ lauten. Fehlt freie Wahl und fällt die Abwägung gegen den Betrieb aus, wird die Verarbeitung nicht durchgeführt; der Datensatz nennt dann den abgelehnten Umfang und verhindert, dass dieselbe Idee nächste Woche unter einem anderen Projektnamen wieder erscheint. Diese Nein-Verzweigung ist ein kontrolliertes Ergebnis, kein Scheitern des Formulars.

Vor der Freigabe liest eine zweite Person Zweck und Maßnahmen gegen den tatsächlichen Systemaufbau. So wird sichtbar, ob der Text von einer einmaligen E-Mail spricht, während das Tool bereits eine fortlaufende Profilsequenz plant. Die Dokumentation ist erst vollständig, wenn Entscheidung und Technik dieselbe Verarbeitung beschreiben.

Die Freigabe endet mit vier überprüfbaren Ergebnissen: Der zulässige Vorgang ist beschrieben, der unzulässige Rand ist benannt, Rechteingänge verändern alle betroffenen Systeme und ein erneuter Prüfanlass hat einen Eigentümer; fehlt eines davon, ist die Rechtsgrundlage zwar ausgewählt, aber noch nicht betriebsfähig umgesetzt.