Aktualisiert am 9. Oktober 2026
Sie haben ein Formular mit hoher Konversionsrate. Täglich gehen Leads ein, und Ihr Vertriebsteam oder Callcenter ruft diese zurück. Dann fragt ein Interessent: „Wo habe ich der Kontaktaufnahme zugestimmt?“ Und in diesem Moment kann sich niemand mehr erinnern, welches Kästchen angekreuzt wurde, welcher Text an diesem Tag angezeigt wurde oder wann das Formular abgeschickt wurde. Seit dem 11. August 2026 kann dieses Versäumnis ein Unternehmen bis zu 375.000 € kosten. Dieser Leitfaden zeigt Ihnen, wie Sie ein DSGVO-konformes Formular erstellen, dessen Einwilligung auch unter Prüfung gültig ist, ohne Ihre Konversionsrate zu beeinträchtigen.
Zusamenfassend: ein DSGVO-konformes Formular erfasst die Einwilligung über ein separates, nicht angekreuztes Kästchen, das von den Allgemeinen Geschäftsbedingungen getrennt und für jede Verwendung (E-Mail, Telefon, Weitergabe an Partner) spezifisch ist. Der Text gibt an, wer Sie kontaktieren wird und zu welchem Zweck. Für telefonisches Marketing an Einzelpersonen ist seit dem 11. August 2026 eine vorherige Einwilligung erforderlich; diese erlischt nach maximal einem Jahr, und der Einwilligungsnachweis muss drei Jahre lang aufbewahrt werden. Der gesamte Vorgang muss mit einem Zeitstempel versehen und zusammen mit der exakten Fassung des angezeigten Textes archiviert werden.
Die 4 Kriterien für eine gültige Einwilligung in einem Formular
Eine Einwilligung ist nur dann gültig, wenn sie freiwillig, spezifisch, informiert und unmissverständlich erfolgt und jederzeit widerrufbar sein muss. Fehlt auch nur eines dieser Kriterien, liegt rechtlich gesehen keine Einwilligung vor.
Konkret bedeutet dies, was jedes Kriterium von Ihrem Formular verlangt:
- Frei : Das Absenden des Formulars sollte nicht von der gewählten Marketingoption abhängen. Wenn der Interessent sein Angebot nicht ohne Zustimmung zum Marketing erhalten kann, wird die Zustimmung erzwungen.
- Spezifisch : Ein Kästchen pro Zweck. „Newsletter erhalten“ und „Von einem Berater zurückgerufen werden“ sind zwei separate Einwilligungen.
- Erleuchtet : Der Text neben dem Feld sollte angeben, wer die Daten verarbeitet, zu welchem Zweck und wie man sich abmelden kann. Winzige Schrift oder ein Link zu einer 4.000 Wörter langen Seite reichen nicht aus.
- Eindeutig : Eine aktive Handlung ist erforderlich. Ein vorausgewähltes Häkchen, Schweigen oder einfach weiteres Stöbern gelten nicht als Zustimmung.
Ein Punkt, der in vielen Formularen übersehen wird: Das Einwilligungsfeld darf keinesfalls mit der Annahme der Allgemeinen Geschäftsbedingungen verwechselt werden. Die CNIL (französische Datenschutzbehörde) bekräftigt dies in ihren Informationsblatt zur E-Mail-Akquise : Für eine Einzelperson ist eine positive und konkrete Handlung erforderlich, typischerweise ein Kästchen, das standardmäßig nicht angekreuzt ist.
Und im B2B-Bereich?
Im B2B-Bereich kann E-Mail-Marketing auf berechtigtem Interesse beruhen, wenn die Nachricht mit dem Beruf des Empfängers zusammenhängt und dieser sich problemlos abmelden kann. Das ab 2026 geltende telefonische Opt-in-Verfahren richtet sich hingegen an Verbraucher. Eine explizite Abmeldeoption bleibt auch im B2B-Bereich sinnvoll: Sie dient der Beweissicherung und gibt Ihrer Rechtsabteilung Sicherheit.
Telefonische Anmeldung: Was ändert sich seit dem 11. August 2026?
Seit dem 11. August 2026 ist es verboten, Verbraucher ohne deren vorherige Einwilligung zu Werbezwecken anzurufen, es sei denn, es besteht ein bestehender Vertrag zu diesem Zweck. Dies stellt den Wechsel vom Opt-out-Verfahren (Bloctel) zum Opt-in-Verfahren dar, wie im Gesetz Nr. 2025-594 vom 30. Juni 2025 festgelegt und im Dekret Nr. 2026-662 vom 23. Juli 2026 weiter ausgeführt.
Für ein Formular zur Leadgenerierung ist die Änderung gravierend. Bisher waren Anrufe erlaubt, solange die Nummer nicht bei Bloctel registriert war. Jetzt erteilt Ihr Formular selbst die Anrufberechtigung. Hier erfahren Sie warum.
Laut der DGCCRF-Informationsblatt für Fachleute, die telefonische Einwilligung muss:
- Ergebnis einer eindeutigen positiven Handlung: Eine vorab schriftlich festgehaltene Erklärung, die der Verbraucher ohne ausdrückliche Zustimmung „zur Kenntnis nimmt“, zählt nicht;
- Geben Sie die Identität des anrufenden Fachmanns und den Zweck des Anrufs (die betreffenden Waren oder Dienstleistungen) an;
- haben eine maximale Gültigkeitsdauer von einem Jahr, ohne stillschweigende Verlängerung;
- Nachweis zu erbringen: Der Fachmann archiviert den Nachweis mindestens drei Jahre lang und stellt ihn dem Verbraucher auf Anfrage zur Verfügung.
- die Möglichkeit, es genauso einfach wieder abzuheben, wie es gegeben wurde.
Die Strafen können für Einzelpersonen bis zu 75.000 € und für juristische Personen bis zu 375.000 € betragen. Bloctel wurde eingestellt, Meldungen werden nun über SignalConso bearbeitet Zitronenpresse, Die Plattform erhielt im ersten Monat rund 16.000 Beschwerden, fast doppelt so viele wie üblich. Verbraucher melden die Probleme. Es werden Überprüfungen durchgeführt.
Der Fall der unter Verbot stehenden Sektoren
Für energieeffiziente Sanierungen, Wohnraumanpassungen und das CPF (Personal Training Account) ist Kaltakquise weiterhin untersagt, außer auf ausdrücklichen Wunsch des Verbrauchers. Wenn Sie in diesen Bereichen Leads generieren, muss Ihr Formular diesen Wunsch explizit widerspiegeln („Ich möchte bezüglich meines Wärmepumpenprojekts kontaktiert werden“) und darf nicht lediglich eine passive Zustimmung enthalten. Wir beschreiben diesen Prozess detailliert in unserem Leitfaden zu Antragsformular für Wärmepumpen und Solaranlagen.
Eine Frage bleibt offen, die das Gesetz nicht eindeutig beantwortet: Was ist zu tun, wenn ein Lead an mehrere Partner weitergegeben wird? Wir werden darauf im Abschnitt über die Formularvorlage zurückkommen, denn hier scheitern die meisten Bemühungen zur Leadgenerierung.
Konstruktionsfehler, die von der CNIL bestraft werden
Die französische Datenschutzbehörde CNIL ist weniger besorgt über das Fehlen einer Checkbox als vielmehr über Benutzeroberflächen, die Nutzer zur Zustimmung drängen: ein riesiger „Ja“-Button, eine versteckte „Ablehnen“-Option in einem grauen Link oder reduzierter Text. Drei aktuelle Entscheidungen beziehen sich speziell auf Formulare zur Leadgenerierung.
- Solocal Marketing Services, Mai 2025, 900.000 € : Die Bestätigungsbuttons sind durch Größe, Farbe und Position hervorgehoben, die Ablehnungsbuttons hingegen minimiert. Mehrere Millionen Menschen werden per SMS und E-Mail anhand von Daten von Brokern und Gewinnspielteilnahmen kontaktiert.
- Caloga, Mai 2025, 80.000 € : prominenter "Akzeptieren"-Button anstelle eines einfachen Hyperlinks zum Ablehnen, Unfähigkeit, sich mit einem einzigen Klick abzumelden, und Übermittlung von Dateien an Partner auf der Grundlage berechtigter Interessen Pressemitteilung der CNIL zu Caloga beschreibt jeden Mangel detailliert.
- Tagadamedia, Dezember 2023, 75.000 € (vom Verwaltungsgericht im Mai 2026 auf 50.000 € reduziert) : Formulare für Wettbewerbe und Produkttests, bei denen der Zustimmungsbutton dem Ablehnungsbutton gegenübergestellt war und der Text unvollständig und klein gedruckt war.
Das Muster ist immer dasselbe. Keines dieser Unternehmen hatte die Box übersehen. Sie alle hatten die Ablehnung schwieriger gemacht als die Annahme.
Die daraus folgende praktische Regel lautet, dass die „Nein“-Option die gleiche visuelle Gewichtung wie die „Ja“-Option haben muss. Gleiche Größe, gleicher Kontrast, gleiche Anzahl an Klicks.
Nachweis der Einwilligung: Die 8 zu protokollierenden Datenpunkte
Der Nachweis der Einwilligung erfordert, dass man nachweisen kann, wer wann, auf welchem Bildschirm und mit welchem genauen Text zugestimmt hat. Eine einfache Spalte „Opt-in = Ja“ in Ihrem CRM-System beweist nichts.
Die von uns analysierten Leitfäden in Frankreich und den USA weisen wiederholt darauf hin, dass man „Nachweise aufbewahren“ müsse, ohne jedoch zu spezifizieren, um welche Art von Nachweisen es sich handele. Hier ist die Liste, die wir für jede Einreichung zum Aufbewahren empfehlen:
- Zeitstempel sekundengenau, inklusive Zeitzone.
- Lead-ID (E-Mail, Telefonnummer) wie eingegeben.
- Vollständiger Text der Einwilligung die damals angezeigte Version ist kein Link zur aktuellen Version.
- Formularversion (Änderungsnummer oder -datum), um das genaue Layout zu finden.
- Seiten-URL und eine Quelle für Verkehrsströme.
- IP-Adresse und Benutzeragent als technische Indikatoren.
- Wert jeder Zelle : ausgewählt, nicht ausgewählt, nicht angezeigt (bedingte Logik).
- Verfallsdatum : Einreichung + 12 Monate für das Telefon und Abhebungshistorie.
Punkt 3 wird am häufigsten übersehen. Wenn Sie die Formulierung des Feldes im März ändern, müssen die Leads vom Januar weiterhin mit der alten Formulierung verknüpft bleiben. Andernfalls können Sie dem Verbraucher den von der DGCCRF (französische Generaldirektion für Wettbewerbspolitik, Verbraucherschutz und Betrugsbekämpfung) geforderten Nachweis nicht erbringen.
Punkt 8 hat betriebliche Konsequenzen. Ein Formular zur telefonischen Einwilligung vom 15. September 2026 berechtigt nach dem 15. September 2027 nicht mehr zu Anrufen. Ihr CRM-System muss darüber informiert sein. Falls Ihre Leads an HubSpot oder Salesforce gesendet werden, leiten Sie diese Felder zusammen mit den Kontaktdaten weiter: Weitere Informationen finden Sie in unserem Artikel zu diesem Thema Integration eines Formulars mit HubSpot oder Salesforce zeigt, wie man benutzerdefinierte Felder zuordnet.
DSGVO-Einwilligungsformularvorlage, anpassbar
Ein konformes Lead-Formular besteht aus drei Abschnitten: den Pflichtfeldern, separaten Einwilligungsfeldern für jeden Kanal und einem kurzen Informationshinweis mit einem Link zur vollständigen Datenschutzerklärung. Hier finden Sie eine Vorlage zur Anpassung.
Block 1, Felder: nur die Felder, die zur Bearbeitung der Anfrage benötigt werden. Das Prinzip der Minimierung überschneidet sich hier mit dem Konvertierungsprinzip: Jedes überflüssige Feld verlangsamt die Bearbeitung. Unsere Methode für Steigern Sie Ihre Formular-Konversionsraten um 40 % Kehren Sie zu diesem Punkt zurück.
Block 2, Zustimmungen (standardmäßig alle deaktiviert):
- ☐ „Ich bin damit einverstanden, von [Firmenname] bezüglich [spezifisches Thema, z. B. mein Hypothekenantrag] für maximal 12 Monate kontaktiert zu werden.“
- ☐ „Ich bin damit einverstanden, Angebote von [Firmenname] per E-Mail zum Thema [Thema] zu erhalten.“
- ☐ „Ich bin damit einverstanden, dass meine Kontaktdaten an [genannte Liste von Partnern oder Link zu dieser Liste] weitergegeben werden, damit diese mich bezüglich [Thema] kontaktieren können.“
Und das ist noch nicht alles. Was die Weitergabe von Daten an Partner betrifft, denken Sie an den Caloga-Fall: Berechtigtes Interesse allein reicht nicht aus. Wenn ein Lead an drei Broker weitergeleitet wird, muss jeder Broker eine Einwilligung nachweisen können, die ihn namentlich nennt oder auf eine präzise und aktuelle Liste verweist. Ein allgemeines „unsere Partner“ genügt nicht mehr.
Block 3, Informationsblatt: Verantwortlicher für die Datenverarbeitung, Zweck der Datenverarbeitung, Speicherdauer, Rechte (Auskunft, Berichtigung, Widerspruch, Widerruf) und Kontaktdaten zur Ausübung dieser Rechte. Drei Zeilen und ein Link genügen.
Möchten Sie die Struktur weiter optimieren? Mehrstufige Formulare ermöglichen es Ihnen, die Einwilligung erst im letzten Schritt einzuholen, wenn das Interesse des potenziellen Kunden am größten ist. Beispiele finden Sie in unserer Auswahl an mehrstufige Angebotsformulare.
Konformität und Konversion: Warum sie nicht im Widerspruch zueinander stehen
Ein gut gestaltetes DSGVO-Formular senkt nicht zwangsläufig die Konversionsraten; vielmehr führen schlecht platzierte Pflichtfelder oder verwirrende juristische Formulierungen zu Problemen. Die Einhaltung der DSGVO verursacht vor allem Kosten durch die Anzahl „gefälschter“ Leads – also solcher, die nie einen Rückruf angefordert haben.
Nehmen wir ein gängiges Beispiel aus dem Kredit- oder Immobilienbereich. Ein Formular mit vorausgewählten Kontrollkästchen generiert 1.000 Leads pro Monat, doch das Callcenter kontaktiert nur einen Bruchteil davon, da sich viele nicht daran erinnern, etwas angefordert zu haben. Die Version mit explizitem Kontrollkästchen führt zu weniger Anfragen. Diejenigen, die das Kästchen ankreuzen, warten auf den Anruf. Die Kosten pro Lead steigen, die Kosten pro Termin sinken. Dies ist die entscheidende Kennzahl, nicht die absolute Anzahl der Anfragen.
Drei Hebel begrenzen die Reibung:
- Bedingte Logik : Die Option „Anrufen“ sollte nur angezeigt werden, wenn der Interessent „Rückruf anfordern“ als Kontaktmethode gewählt hat. Weniger Optionen, mehr Übersichtlichkeit. Siehe unsere Leitfaden zur bedingten Logik.
- Ein menschlicher Text Die Aussage „Ein Berater wird Sie innerhalb von 24 Stunden bezüglich Ihres Projekts anrufen“ ist beruhigender als ein Absatz zu Artikel 6 der DSGVO.
- Der A/B-Test : Die Formulierung und Platzierung der Kästchen werden wie alle anderen Elemente geprüft. Unsere Empfehlungen für Senken Sie die Kosten pro Einheit (CPL) Ihrer Formulare Bewerben Sie sich auch hier.
Was Blastform in Bezug auf die Rückverfolgbarkeit von Einwilligungen bietet
Blastform wurde speziell für die Leadgenerierung entwickelt. Die DSGVO-Konformität ist von Anfang an im Formular integriert und nicht erst nachträglich hinzugefügt. Ziel ist es, dass jeder Lead mit der Einwilligung des Nutzers und einem entsprechenden Nachweis eingeht.
In der Praxis bedeutet dies konfigurierbare Einwilligungsfelder, die standardmäßig deaktiviert sind, Anzeigebedingungen basierend auf den Antworten und Leadgenerierung über Ihre Tools mit den Feldern, die Ihre Teams benötigen. Der Abschnitt „DSGVO-konform“ unserer Blastform-Merkmale enthält Einzelheiten darüber, was enthalten ist, und die Blastform-Hilfebasis erklärt die Einrichtung Schritt für Schritt.
Arbeiten Sie in einem sensiblen Bereich wie dem Kreditwesen, wo jeder Anruf einwandfrei sein muss? Unsere spezielle Seite für Kreditlead-Formulare stellt geeignete Modelle vor.
Am einfachsten ist es, die eigenen Formulare zu überprüfen. Buchen Sie eine Blastform-Demo : Wir besprechen mit Ihnen ein bestehendes Formular und die dazugehörigen Einwilligungserklärungen, oder Vergleichen Sie die Angebote und starten Sie die Testphase.
Häufig gestellte Fragen
Kann ein Einwilligungsfeld für das Absenden des Formulars obligatorisch sein?
Nein, nicht für Marketingzwecke: Wenn das Absenden des Formulars vom Erhalt von Marketingmitteilungen abhängt, ist die Einwilligung nicht mehr freiwillig. Sie können jedoch ein Feld als Pflichtfeld kennzeichnen, das für die Bearbeitung der Anfrage selbst erforderlich ist, beispielsweise die Einwilligung zur Kontaktaufnahme bezüglich des angeforderten Angebots.
Ist ein vorausgewähltes Kontrollkästchen gültig, wenn der Benutzer es wieder abwählen kann?
Nein. Der Gerichtshof der Europäischen Union, die CNIL (französische Datenschutzbehörde) und das Dekret vom 23. Juli 2026 über Telefonmarketing stimmen darin überein: Nur eine aktive Handlung des Nutzers gilt als Einwilligung. Ein vorausgewähltes Kontrollkästchen, selbst wenn es nicht anklickbar ist, stellt keine Einwilligung dar.
Ist eine vor dem 11. August 2026 eingeholte telefonische Einwilligung noch gültig?
Nur wenn die neuen Anforderungen erfüllt sind: eine eindeutige Einwilligungserklärung, Angabe der Identität des/der Angehörigen der Heilberufe und des Zwecks des Anrufs sowie Aufbewahrung des Nachweises. Da die Gültigkeit auf ein Jahr begrenzt ist, gilt eine alte und unklare Einwilligung als abgelaufen; es empfiehlt sich, sie erneut einzuholen.
Soll jeder Partner im Formular namentlich genannt werden?
Der anrufende Partner muss einen Nachweis über seine Einwilligung vorlegen können, der ihn identifiziert. Nennen Sie die Partner im Text oder verweisen Sie auf eine spezifische, datierte Liste, die über das Formular zugänglich ist. Eine allgemeine Formulierung wie „unsere Partner“ kann, wie das Urteil im Fall Caloga zeigt, zu Strafen führen.
Wie lange sollte der Nachweis der Einwilligung aufbewahrt werden?
Für Telemarketing müssen Daten gemäß der französischen Generaldirektion für Wettbewerbspolitik, Verbraucherschutz und Betrugsbekämpfung (DGCCRF) mindestens drei Jahre lang aufbewahrt werden, auch nach Ablauf der Einwilligung. Dabei sind der Zeitstempel, der genaue angezeigte Text, die Formularversion und der Widerrufsverlauf zu speichern.