¶ Einwilligungsmanagement
Beispieldokument: Dieses Verfahren ist ein Musterentwurf für die fiktive „Muster GmbH“. Es enthält keine freigegebenen Einwilligungstexte, realen Einwilligungen oder organisationsbezogenen Entscheidungen.
Wirksamkeitsregel: Eine Einwilligung muss freiwillig, für bestimmte Zwecke, informiert und unmissverständlich erklärt werden. Bei besonderen Kategorien personenbezogener Daten muss sie sich ausdrücklich auf diese Daten beziehen. Schweigen, Untätigkeit oder vorausgewählte Kästchen genügen nicht.
Nachweisregel: Eine technische Meldung wie „Consent gespeichert“ belegt nur dann eine belastbare Einwilligung, wenn Person beziehungsweise zulässige Referenz, Erklärung, Informationsfassung, Zweck, Zeitpunkt, Kanal, Auswahl und spätere Änderungen nachvollziehbar sind.
Widerrufsregel: Der Widerruf muss jederzeit und so einfach wie die Erteilung möglich sein. Er wirkt für die Zukunft; die bis dahin auf Grundlage der Einwilligung erfolgte Verarbeitung wird dadurch nicht rückwirkend rechtswidrig.
¶ Dokumenteninformationen
| Feld | Wert |
|---|---|
| Dokumenten-ID | DSGVO-MA-02-03 |
| Dokumentenart | Verfahren für Einwilligungs- und Widerrufsmanagement |
| Wiki.js-Pfad | /DSGVO/02-Verarbeitungen-und-Rechtsgrundlagen/Einwilligungsmanagement |
| Verantwortlich | Geschäftsführung als Verantwortlicher / festzulegende Datenschutzkoordination |
| Fachlich geprüft durch | Rechtsfunktion, Datenschutzbeauftragte/r, sofern benannt, Prozesseigner, IT, Marketing, Personalwesen und betroffene Fachrollen |
| Freigabe durch | Geschäftsführung beziehungsweise dokumentierte befugte Leitung |
| Status | Entwurf – keine Einwilligungsfassungen, Verfahren, Systeme oder Nachweise organisationsbezogen freigegeben |
| Version | 0.2 |
| Stand | 09.08.2026 |
| Gültig ab | Nach fachlicher Prüfung, technischer Erprobung und formaler Freigabe |
| Nächste Prüfung | Spätestens zwölf Monate nach Freigabe sowie anlassbezogen je Einwilligungszweck |
| Schutzklasse | Intern; individuelle Einwilligungs-, Identitäts- und Widerrufsnachweise vertraulich |
| DSGVO-Bezug | Insbesondere Artikel 4 Nummer 11, Artikel 5 Absatz 2, Artikel 6 Absatz 1 Buchstabe a, Artikel 7, 8, 9 Absatz 2 Buchstabe a, 13, 14 und 24 DSGVO |
| Nationaler Bezug | Insbesondere § 26 BDSG und § 25 TDDDG; weitere wettbewerbs-, arbeits-, jugend- und branchenspezifische Vorgaben je Zweck prüfen |
| Schnittstellen | VVT, Rechtsgrundlagenkataster, Informationspflichten, Website-Technologien, Marketing, Beschäftigtendaten, besondere Daten, Drittlandtransfers, Löschung und Betroffenenrechte |
Gelenkter Einwilligungslebenszyklus mit transparenter Entscheidung, versionsgebundenem Nachweis und einfachem Widerruf. Eigene redaktionelle SVG-Grafik. Zum Vergrößern öffnen.
¶ 1. Zweck
Das Verfahren stellt sicher, dass:
- Einwilligungen nur für geeignete und klar abgegrenzte Zwecke eingesetzt werden,
- Freiwilligkeit, Bestimmtheit, Informiertheit und Eindeutigkeit vorab geprüft sind,
- Erklärung und Information verständlich, zugänglich und getrennt von anderen Inhalten gestaltet sind,
- technische Systeme die Auswahl korrekt umsetzen,
- Erteilung, Ablehnung, Änderung und Widerruf nachvollziehbar verarbeitet werden,
- Einwilligungsfassungen versioniert und Nachweise geschützt aufbewahrt werden,
- Empfänger und Auftragsverarbeiter Statusänderungen rechtzeitig erhalten,
- Verarbeitung nach Widerruf oder Wegfall der Grundlage kontrolliert beendet wird.
¶ 2. Wann eine Einwilligung geeignet ist
Vor der Entscheidung für eine Einwilligung wird im Rechtsgrundlagenkataster geprüft:
- Ist die Einwilligung für den konkreten Zweck erforderlich oder wäre eine andere Rechtsgrundlage sachlich zutreffender?
- Kann die betroffene Person tatsächlich frei entscheiden und ohne Nachteil ablehnen?
- Kann der Zweck so konkret beschrieben werden, dass eine informierte Wahl möglich ist?
- Kann die Einwilligung technisch und organisatorisch vor Beginn der Verarbeitung eingeholt werden?
- Ist ein jederzeitiger, einfacher und systemübergreifender Widerruf umsetzbar?
- Kann die Organisation die Erklärung dauerhaft nachweisen?
- Ist die Verarbeitung nach Widerruf tatsächlich stoppbar?
Eine Einwilligung ist keine Auffanggrundlage für ungeklärte oder nur vorsorglich gewünschte Verarbeitungen. Eine ungültige Einwilligung wird nicht nachträglich durch den Wechsel auf eine andere Rechtsgrundlage „repariert“, ohne die Rechtmäßigkeit des tatsächlichen Sachverhalts neu zu prüfen.
¶ 2.1 Ausschluss- und Warnsignale
| Situation | warum die Einwilligung fraglich sein kann | erforderlicher nächster Schritt |
|---|---|---|
| Verarbeitung ist für Vertrag oder vorvertragliche Maßnahme objektiv erforderlich | eine zusätzliche Zustimmung schafft keine echte Wahl und kann den Zweck verschleiern | Artikel 6 Absatz 1 Buchstabe b und Datenminimierung konkret prüfen |
| gesetzliche Pflicht oder hoheitliche Aufgabe bestimmt die Verarbeitung | die betroffene Person kann die Pflicht nicht wirksam abwählen | passende gesetzliche Grundlage, Umfang und Information dokumentieren |
| Leistung wird von einer nicht erforderlichen Zustimmung abhängig gemacht | mögliche unzulässige Kopplung nach Artikel 7 Absatz 4 | Erforderlichkeit, Alternativen und Folgen einer Ablehnung schriftlich bewerten |
| Machtgefälle oder Abhängigkeit besteht | Nachteile oder Erwartungsdruck können Freiwilligkeit ausschließen | tatsächliche Wahl, Alternative und Schutz vor Nachteilen nachweisen |
| Zweck ist nur mit „künftige Angebote“, „Partner“ oder „Verbesserung“ beschrieben | Bestimmtheit und informierte Entscheidung fehlen | Zwecke, Empfänger und Handlungen trennen und konkretisieren |
| Verarbeitung lässt sich technisch nicht stoppen oder rückgängig begrenzen | Widerruf wäre nur formal, nicht praktisch wirksam | Architektur, Empfängersteuerung und Löschfolgen vor Einführung klären |
| besonders eingriffsintensive oder irreversible Folgen drohen | Einwilligung allein reduziert das Risiko nicht | Erforderlichkeit, DSFA-Screening, Schutzmaßnahmen und Alternativen vertiefen |
Ein späterer Widerruf ist kein Anlass, dieselbe unveränderte Verarbeitung ohne neue Sachprüfung stillschweigend auf ein berechtigtes Interesse oder eine andere Grundlage umzubuchen. Rechtsgrundlage, Zweck, Information und Erwartungen werden für den tatsächlichen Vorgang neu bewertet.
¶ 3. Elemente einer wirksamen Einwilligung
| Element | Mindestanforderung | typische Fehler |
|---|---|---|
| freiwillig | echte Wahl, kein unangemessener Nachteil, keine unzulässige Kopplung oder Drucksituation | Dienst oder Vertrag unnötig von Zustimmung abhängig machen |
| für bestimmte Zwecke | einzeln erkennbare und hinreichend konkrete Zwecke | pauschal „für Marketing und weitere Zwecke“ |
| informiert | Verantwortlicher, Zweck, Daten, Handlungen, Empfänger, Risiken und Widerruf verständlich erläutert | versteckte oder erst nachträglich verfügbare Informationen |
| unmissverständlich | aktive bestätigende Handlung | Schweigen, Weiternutzung oder vorausgewähltes Feld |
| nachweisbar | Erklärung und Informationsstand eindeutig rekonstruierbar | nur ein Ja/Nein-Feld ohne Version und Kontext |
| widerruflich | jederzeit und ebenso einfach wie die Erteilung | Widerruf nur per Brief, obwohl Einwilligung mit einem Klick erfolgte |
Je Zweck wird eine getrennte Wahl angeboten, soweit dies für eine freie und differenzierte Entscheidung erforderlich ist.
¶ 3.1 Fünf getrennte Artefakte
| Artefakt | Leitfrage | erforderlicher Nachweis |
|---|---|---|
| Eignungsentscheidung | warum ist Einwilligung für diesen Zweck tragfähig und wirklich frei? | dokumentierte Rechtsgrundlagen- und Kopplungsprüfung |
| Einwilligungsersuchen | welche konkrete Zustimmung wird aktiv abgefragt? | freigegebener Wortlaut mit Zweck- und Versions-ID |
| Datenschutzinformation | was muss die Person vor ihrer Entscheidung verstehen? | zugeordnete Fassung der Informationen nach Artikel 13 oder 14 |
| Oberfläche und Prozess | kann zustimmen, ablehnen, auswählen und widerrufen gleichwertig ausgeübt werden? | geprüfte Benutzerführung und technische Positiv-/Negativtests |
| Einwilligungsnachweis | was wurde wann, über welchen Kanal und zu welcher Fassung erklärt? | geschützter Datensatz mit Status- und Änderungshistorie |
Ein guter Text kompensiert keine manipulative Oberfläche. Eine gut gestaltete Oberfläche kompensiert keinen unbestimmten Zweck. Ein gespeicherter Zeitstempel kompensiert keinen fehlenden Wortlaut oder eine technisch wirkungslose Ablehnung.
Die Wirksamkeit hängt nicht an einem einzelnen Kästchen, sondern an einer durchgängigen Kette aus Eignung, Gestaltung, Erklärung, Nachweis und tatsächlich umgesetztem Widerruf. Eigene redaktionelle SVG-Grafik. Zum Vergrößern öffnen.
¶ 4. Verantwortlichkeiten
| Rolle | Verantwortung |
|---|---|
| Geschäftsführung | Rahmen, Ressourcen und wesentliche Einwilligungsmodelle freigeben |
| Prozesseigner | Zweck, Ablauf, Daten, Empfänger und Folgen von Ablehnung beziehungsweise Widerruf beschreiben |
| Rechtsfunktion / Datenschutzkoordination | Eignung, Rechtsgrundlage, Text, Nachweis, Fristen und Schnittstellen prüfen |
| Datenschutzbeauftragte/r | unabhängig beraten und Einhaltung überwachen |
| IT / Systemverantwortliche | Sperrlogik, Statusabgleich, Protokollierung, Sicherheit und Löschung umsetzen |
| Marketing / Kommunikation | Kampagnen, Kanäle, Zielgruppen und Wettbewerbsrecht berücksichtigen |
| Personalwesen | Abhängigkeit, Freiwilligkeit und Beschäftigtendatenschutz besonders prüfen |
| Einkauf / Dienstleistersteuerung | Empfänger, Auftragsverarbeiter, Unterauftragnehmer und Statusweitergabe regeln |
| Kundenservice / Betroffenenrechte | Erteilung, Widerruf, Rückfragen und Beschwerden erkennen und korrekt weiterleiten |
| Audit / Kontrolle | ausgewählte Einwilligungswege, Nachweise und Widerrufe praktisch prüfen |
¶ 5. Einwilligungsprüfung vor Einführung
- VVT-ID und konkreten Zweck bestimmen.
- Verarbeitungsschritte, Daten und Betroffene abgrenzen.
- Eignung der Einwilligung und mögliche Abhängigkeitsverhältnisse prüfen.
- besondere Daten, Kinder, Beschäftigte, Endgeräte und Transfers bewerten.
- granulare Wahlmöglichkeiten und notwendige Pflichtinformationen festlegen.
- Einwilligungs- und Informationsfassung erstellen und versionieren.
- technische Blockierung vor Einwilligung sowie Widerruf testen.
- Nachweis-, Aufbewahrungs- und Löschlogik festlegen.
- Empfänger- und Dienstleisterprozesse einbeziehen.
- fachlich prüfen und befugt freigeben.
- VVT, Rechtsgrundlagenkataster und Datenschutzhinweise aktualisieren.
¶ 5.1 Interaktiver Einwilligungs-Qualitätscheck
Der Qualitätscheck verbindet den Verarbeitungskontext mit zehn Mindestprüfungen. Er speichert keine Eingaben und erteilt keine Rechtsfreigabe. Ein vollständiger Check bedeutet nur, dass ein Entwurf strukturiert zur fachlichen Prüfung vorbereitet ist.
Der Check beurteilt weder die tatsächliche Freiwilligkeit einer Person noch die Rechtswirksamkeit, technische Umsetzung oder Beweiskraft. Diese Punkte müssen am konkreten Prozess, System und Nachweis fachlich geprüft werden.
Das Ergebnis wird nicht als „wirksam“ in ein Register übernommen. Dokumentiert werden vielmehr offene Punkte, prüfende Rollen, getestete Versionen und die formale Freigabeentscheidung.
¶ 6. Inhalt einer Einwilligungserklärung
Die Erklärung und unmittelbar zugehörige Information enthalten je nach Zweck mindestens:
- Identität des Verantwortlichen,
- klare Beschreibung jedes Zwecks,
- betroffene Daten oder Datenkategorien,
- wesentliche Verarbeitungshandlungen,
- Empfänger beziehungsweise Empfängerkategorien,
- erforderliche Angaben zu Drittlandtransfers und Risiken,
- Hinweis auf Freiwilligkeit und Folgen einer Ablehnung,
- Hinweis auf jederzeitigen Widerruf und konkreten Widerrufsweg,
- Hinweis, dass die Rechtmäßigkeit bis zum Widerruf unberührt bleibt,
- gegebenenfalls automatisierte Entscheidungen, Profiling oder besondere Daten,
- Fassung, Gültigkeitsbereich und erforderliche ergänzende Datenschutzhinweise.
Die Einwilligung wird von Vertragsbedingungen, allgemeinen Datenschutzhinweisen und anderen Erklärungen klar unterscheidbar dargestellt.
¶ 7. Verständliche und faire Gestaltung
Einwilligungsdialoge werden so gestaltet, dass:
- Zustimmung und Ablehnung klar erkennbar und erreichbar sind,
- Schaltflächen, Farben und Wege keine Entscheidung manipulieren,
- optionale Zwecke nicht vorausgewählt sind,
- keine doppelte Verneinung oder irreführende Beschriftung verwendet wird,
- Detailinformationen erreichbar sind, ohne die wesentliche Information zu verstecken,
- eine granulare Auswahl nicht durch einen dominanten Gesamtzustimmungsweg entwertet wird,
- Barrierefreiheit, Sprache und Endgerät berücksichtigt werden,
- eine abgelehnte Einwilligung nicht durch unangemessen häufige Abfragen erzwungen wird.
Die Benutzeroberfläche wird fachlich und technisch getestet. Ein Screenshot allein belegt nicht, dass die dahinterliegende Steuerung funktioniert.
¶ 8. Erteilungswege
Einwilligungen können abhängig vom Zweck erfolgen durch:
- digitales Auswahlfeld oder Schaltfläche,
- unterschriebene oder elektronisch bestätigte Erklärung,
- dokumentierte mündliche Erklärung,
- eindeutige Einstellung in einem Kunden- oder Nutzerkonto,
- dokumentierte Auswahl über einen anerkannten oder organisationsbezogenen Einwilligungsdienst.
Der Kanal ändert nicht die materiellen Anforderungen. Bei mündlicher Einwilligung müssen Inhalt, Identität, Zeitpunkt, erklärende Person und Nachweisverfahren besonders belastbar geregelt sein.
¶ 9. Nachweis der Erteilung
Der Nachweis enthält nur die erforderlichen Informationen, mindestens:
- Einwilligungs-ID beziehungsweise zulässige Personenreferenz,
- VVT-ID und Zweck-ID,
- Wortlaut beziehungsweise eindeutige Fassung der Einwilligung,
- zugehörige Informationsfassung,
- getroffene Auswahl je Zweck,
- Datum, Uhrzeit und Kanal,
- erforderliche Identitäts- oder Zuordnungsmerkmale,
- technische Quelle beziehungsweise erfassendes System,
- gegebenenfalls Nachweis elterlicher Verantwortung,
- spätere Änderungen und aktueller Status.
IP-Adresse, Gerätekennung oder detaillierte Nutzungsdaten werden nicht automatisch vollständig gespeichert. Ihre Erforderlichkeit, Aussagekraft, Schutz und Frist werden gesondert geprüft.
¶ 9.1 Ereignis- und Nachweiskette
| Ereignis | Mindestinformationen | was dadurch noch nicht bewiesen ist |
|---|---|---|
| Ersuchen angezeigt | Einwilligungs- und Informationsversion, Zwecke, Kanal, Zeitpunkt | dass die Person die Information verstanden oder zugestimmt hat |
| Auswahl abgegeben | aktive Auswahl je Zweck, zulässige Referenz, Zeitpunkt, Kanal | dass Freiwilligkeit und Gestaltung rechtlich wirksam waren |
| Status verteilt | Zielsysteme, übertragener Status, Fassung, technische Bestätigung | dass jedes Zielsystem seine Verarbeitung tatsächlich korrekt gesteuert hat |
| Widerruf eingegangen | Eingangskanal, betroffene Zwecke, Zeitpunkt, Zuordnung | dass alle abhängigen Prozesse bereits gestoppt wurden |
| Widerruf umgesetzt | Systeme, Empfänger, Abschlusszeitpunkte, Fehler und Nacharbeit | dass alle Daten automatisch zu löschen sind oder gelöscht wurden |
| Nachweis archiviert | Zweck, getrennte Aufbewahrungsgrundlage, Frist, Zugriff und Integrität | dass eine unbegrenzte Speicherung zulässig wäre |
Zeitangaben werden mit nachvollziehbarer Zeitzone geführt. Bei technisch verteilten Verfahren werden Quellsystem, Übertragungsstatus und Fehlerversuche getrennt ausgewiesen. Ein einzelner Datenbankwert ohne zugehörige Fassung und Systemkette ist kein vollständiger Rechenschaftsnachweis.
¶ 10. Besondere Kategorien personenbezogener Daten
Soll Artikel 9 Absatz 2 Buchstabe a genutzt werden, muss sich die Einwilligung ausdrücklich auf die Verarbeitung der konkreten besonderen Kategorien und Zwecke beziehen. Zusätzlich wird geprüft:
- ob das Verbot nach Unions- oder Mitgliedstaatenrecht überhaupt durch Einwilligung aufgehoben werden kann,
- ob die ausdrückliche Erklärung eindeutig dokumentiert ist,
- ob Freiwilligkeit angesichts Gesundheit, Abhängigkeit oder Schutzbedürftigkeit besteht,
- welche Berufsgeheimnisse, Fachnormen und zusätzlichen Garantien gelten,
- ob Widerruf und Beendigung praktisch umgesetzt werden können.
Eine allgemeine Zustimmung zu Datenschutzbestimmungen ist keine ausdrückliche Einwilligung in besondere Daten.
¶ 11. Einwilligungen im Beschäftigungsverhältnis
Bei Beschäftigten werden insbesondere die bestehende Abhängigkeit und die Umstände der Erklärung nach § 26 BDSG berücksichtigt. Geprüft werden:
- tatsächliche Freiwilligkeit und Wahlmöglichkeit,
- rechtlicher oder wirtschaftlicher Vorteil beziehungsweise gleichgelagerte Interessen,
- mögliche Nachteile bei Ablehnung oder Widerruf,
- Trennung von Arbeitsvertrag, Pflichtprozessen und optionalen Verarbeitungen,
- Schrift- oder elektronische Form sowie erforderliche Information in Textform,
- Beteiligungsrechte der Arbeitnehmervertretung,
- besondere Daten und ausdrückliche Erklärung,
- fortbestehende Prozesse bei Rollenwechsel oder Austritt.
Eine Unterschrift im Arbeitsvertrag belegt nicht automatisch Freiwilligkeit.
¶ 12. Kinder und Sorgeberechtigte
Bei Angeboten von Diensten der Informationsgesellschaft, die einem Kind direkt gemacht werden, wird Artikel 8 DSGVO einschließlich des anwendbaren nationalen Altersrahmens geprüft. Die Regel wird nicht pauschal auf jede Verarbeitung von Kindern übertragen.
Das Verfahren berücksichtigt:
- Alter, Verständnis und Schutzbedürftigkeit,
- kindgerechte, klare und zugängliche Information,
- Erforderlichkeit der Einwilligung der Trägerin oder des Trägers elterlicher Verantwortung,
- angemessene Anstrengungen zur Überprüfung dieser Verantwortung,
- Datenminimierung bei Alters- und Vertretungsnachweisen,
- erneute Bewertung bei Erreichen der maßgeblichen Altersgrenze,
- besonderen Schutz vor Druck, Profiling und manipulativer Gestaltung.
¶ 13. Endgerätezugriffe und § 25 TDDDG
Bei Speicherung von Informationen in einer Endeinrichtung oder Zugriff auf bereits gespeicherte Informationen werden § 25 TDDDG und die nachgelagerte DSGVO-Verarbeitung getrennt dokumentiert.
Vor einer Einwilligung werden insbesondere angegeben beziehungsweise geprüft:
- Anbieter und beteiligte Dritte,
- konkrete gespeicherte oder ausgelesene Informationen,
- Zwecke und Kategorien,
- Speicher- und Zugriffsdauer,
- Einwilligungs- und Widerrufsmöglichkeit,
- technische Blockierung nicht freigegebener Technologien,
- mögliche Ausnahmen für Nachrichtenübertragung oder einen unbedingt erforderlichen ausdrücklich gewünschten digitalen Dienst,
- weitere DSGVO-Rechtsgrundlage für personenbezogene Folgeprozesse.
Eine Consent-Management-Plattform ersetzt weder die rechtliche Klassifizierung noch die Prüfung der tatsächlichen Skripte, SDKs, Tags und Netzwerkaufrufe.
¶ 14. Technische Einwilligungssteuerung
Technische Systeme müssen mindestens sicherstellen:
- einwilligungspflichtige Verarbeitung beginnt erst nach gültiger Zustimmung,
- Ablehnung lässt nicht erforderliche Verarbeitungen deaktiviert,
- Zweckauswahl wird korrekt an Tags, APIs, Apps und Dienstleister übertragen,
- Status und Fassung werden konsistent gespeichert,
- Widerruf stoppt zukünftige Verarbeitung zeitnah in allen verbundenen Systemen,
- ungültige, abgelaufene oder ersetzte Fassungen werden nicht weiterverwendet,
- Fehler und Synchronisationsprobleme werden erkannt und behandelt,
- Tests sind ohne produktive personenbezogene Daten möglich,
- Protokolle enthalten nur notwendige Nachweisdaten.
Positiv- und Negativtests umfassen Zustimmung, Ablehnung, granulare Auswahl, erneuten Aufruf, Widerruf, Gerätewechsel, Browserwechsel und Ausfall eines Drittsystems.
¶ 15. Widerruf
Widerrufe werden über alle vorgesehenen Eingangskanäle erkannt. Der Prozess umfasst:
- Eingang bestätigen, soweit angemessen.
- Person und betroffene Einwilligung risikogerecht zuordnen.
- Status unverzüglich aktualisieren.
- zukünftige Verarbeitung auf dieser Grundlage stoppen.
- verbundene Systeme, Empfänger und Auftragsverarbeiter ansteuern.
- prüfen, welche Daten zu löschen sind und welche aufgrund einer getrennten Grundlage noch aufbewahrt werden müssen.
- erforderlichen Widerrufs- und Umsetzungsnachweis geschützt speichern.
- technische oder organisatorische Fehler eskalieren.
Ein Widerruf wird nicht mit einem Widerspruch nach Artikel 21 oder einer allgemeinen Löschanfrage gleichgesetzt. Die jeweiligen Rechte und Folgen werden getrennt bewertet.
¶ 15.1 Widerrufs-Steuerungsmatrix
| Steuerungsfeld | vor Freigabe festzulegen | Wirksamkeitsnachweis |
|---|---|---|
| Eingangskanäle | Konto, Link, Oberfläche, E-Mail, Service und weitere tatsächliche Kanäle | Test je vorgesehenem Kanal |
| führender Status | System, Statuswert, Zeitquelle und Verantwortlichkeit | konsistenter Status nach Ablehnung und Widerruf |
| abhängige Systeme | Tags, Kampagnen, Profile, Apps, CRM, Data Warehouse und Dienstleister | Ende-zu-Ende-Test mit dokumentierten Zielsystemen |
| operative Reaktionszeit | risikobasierter interner Zielwert und Eskalationsschwelle | Zeit zwischen Eingang, Verteilung und tatsächlichem Stopp |
| Fehlerbehandlung | Warteschlange, Alarm, Wiederholung, manuelle Sperre und Owner | provozierter Schnittstellenfehler und nachvollzogene Behebung |
| Datenfolgen | Löschen, anonymisieren, sperren oder auf getrennter Grundlage begrenzt behalten | Stichprobe je Datenbestand einschließlich Kopien und Exporte |
| Empfänger | Informationspflicht, Rückmeldung und Vertragsregel | bestätigte Statusweitergabe und Abweichungsbehandlung |
„Widerrufen“ im führenden System ist nur ein Zwischenstatus, solange abhängige Verarbeitung weiterläuft. Deshalb werden organisatorischer Eingang, technische Verteilung und tatsächliche Wirkung getrennt gemessen.
¶ 16. Folgen des Widerrufs
Nach Widerruf wird je Datenbestand dokumentiert:
- welche Verarbeitung sofort endet,
- welche Aufträge, Kampagnen oder Schnittstellen gestoppt werden,
- welche Daten gelöscht, anonymisiert oder gesperrt werden,
- welche Nachweise mit welcher getrennten Rechtsgrundlage und Frist verbleiben,
- welche Empfänger informiert werden,
- wie unbeabsichtigte Reaktivierung verhindert wird.
Ein minimaler Sperrvermerk kann erforderlich sein, um erneute unerwünschte Verarbeitung zu verhindern. Zweck, Inhalt, Rechtsgrundlage, Zugriff und Frist dieses Vermerks werden eigenständig bestimmt.
¶ 17. Änderung und erneute Einwilligung
Eine erneute Prüfung erfolgt bei:
- neuem oder erweitertem Zweck,
- neuen Datenkategorien oder Verarbeitungshandlungen,
- neuen Verantwortlichen, Empfängern oder Drittanbietern,
- wesentlicher Änderung der Risiken oder Drittlandtransfers,
- geänderter Benutzeroberfläche oder Erklärung,
- Rechts-, Behörden- oder Vertragsänderung,
- festgestellter Unwirksamkeit bisheriger Einwilligungen.
Einwilligungen besitzen kein pauschales, gesetzlich festgelegtes Ablaufdatum. Ob eine Aktualisierung oder erneute Einholung nötig ist, richtet sich nach Zweck, Kontext, Erwartungen, Fassung und Veränderung. Ein bloßes jährliches Neuanklicken behebt keine inhaltlichen Mängel.
¶ 18. Empfänger und Dienstleister
Verträge und technische Schnittstellen regeln:
- wer Einwilligungen einholt und nachweist,
- welche Einwilligungsfassung und Zwecke gelten,
- wie Statusänderungen und Widerrufe übertragen werden,
- wie lange Nachweise und operative Daten gespeichert werden,
- wie Unterauftragnehmer und neue Empfänger einbezogen werden,
- wie Fehler, Verzögerungen und unzulässige Verarbeitung gemeldet werden,
- wie bei Vertragsende Daten, Sperrstatus und Nachweise behandelt werden.
Der Verantwortliche bleibt für die eigene Nachweis- und Steuerungsfähigkeit verantwortlich. Eine Dienstleisterbestätigung ersetzt keine Prüfung der tatsächlichen Umsetzung.
¶ 19. Statusmodell
| Status | Bedeutung |
|---|---|
| Entwurf | Zweck, Text oder Verfahren wird erstellt |
| In Prüfung | Rechts-, Fach- und Technikprüfung läuft |
| Freigegeben | konkrete Fassung und Verfahren sind befugt freigegeben |
| Erteilt | gültige Zustimmung zu den dokumentierten Zwecken liegt vor |
| Teilweise erteilt | nur ausgewählte Zwecke sind freigegeben |
| Abgelehnt | Zustimmung wurde nicht erteilt |
| Widerrufen | Zustimmung gilt für zukünftige Verarbeitung nicht mehr |
| Ersetzt | neue Fassung oder neue Erklärung ist führend |
| Ungültig / nicht nachweisbar | Voraussetzungen oder Nachweis reichen nicht aus |
| Archiviert | historische Fassung beziehungsweise Nachweis ist geschützt abgelegt |
Technische Speicherung, Freigabe der Vorlage und tatsächliche Einwilligung sind getrennte Status.
¶ 20. Pflichtfelder des Einwilligungsregisters
| Feld | Inhalt |
|---|---|
| Einwilligungsart-ID | eindeutige Art und Zweckkombination |
| VVT- und Rechtsgrundlagen-ID | Verbindung zu Verarbeitung und Rechtsprüfung |
| Verantwortlicher / Owner | rechtlicher und fachlicher Kontext |
| Zwecke | einzeln auswählbare Zielsetzungen |
| Daten und Handlungen | betroffener Umfang |
| Empfänger / Transfers | Beteiligte und Risiken |
| Einwilligungs- und Informationsversion | eindeutiger Wortlaut und Stand |
| Erteilungsweg | Kanal und aktive Handlung |
| Nachweissystem | führende geschützte Ablage |
| Widerrufswege | gleichwertige und erreichbare Möglichkeiten |
| Umsetzungsfrist / Systeme | technische Wirkung und Schnittstellen |
| Aufbewahrung / Löschung | Regeln für operative Daten und Nachweis |
| Status / Freigabe | Lebenszyklus und Entscheidung |
| Review | Anlass, letzter und nächster Prüftermin |
¶ 21. Leeres Registermuster
Strukturmuster: Diese Tabelle enthält keine realen Personen oder Einwilligungen und ist kein Wirksamkeitsnachweis.
| Art-ID | VVT-ID | Zweck | Fassung | Erteilungsweg | Widerrufsweg | Owner | Status | nächster Review | Nachweisreferenz |
|---|---|---|---|---|---|---|---|---|---|
[EW-XXX] |
[VVT-XXX] |
[konkreter Zweck] |
[Version] |
[Kanal] |
[Kanal] |
[Rolle] |
Entwurf |
[Datum] |
[geschützte Referenz] |
¶ 22. Unbewertete Musterprüffälle
Keine Freigabe: Die Fälle zeigen nur erforderliche Prüfungen. Sie bestätigen keine wirksame Einwilligung und dürfen nicht ungeprüft übernommen werden.
| Musterfall | zentrale Prüfpunkte | Status |
|---|---|---|
| Newsletter-Anmeldung | Zwecktrennung, Nachweis, Wettbewerbsrecht, Abmeldung, Sperrvermerk | Offen |
| optionale Website-Technologie | § 25 TDDDG, Anbieter, Tags, granulare Wahl, Blockierung, Widerruf | Offen |
| Veröffentlichung von Beschäftigtenfotos | Freiwilligkeit, Alternativen, Reichweite, Dauer, Widerruf und Folgen | Offen |
| Gesundheitsdaten für freiwilliges Angebot | ausdrückliche Erklärung, Artikel 9, Geheimhaltung, Zweck und Löschung | Offen |
| App-Angebot direkt an Kinder | Artikel 8, Altersrahmen, verständliche Information und Vertretungsnachweis | Offen |
| Weitergabe an eigenständig Verantwortliche | konkrete Empfänger, Zwecke, Rechtsgrundlagen, Transparenz und Widerrufswirkung | Offen |
¶ 23. Aufbewahrung und Schutz
Einwilligungs- und Widerrufsnachweise werden nur so lange aufbewahrt, wie dies für Rechenschaft, Rechtsverteidigung und kontrollierte Statussteuerung erforderlich und rechtlich zulässig ist. Festgelegt werden:
- Aufbewahrungsbeginn und Ereignis,
- konkrete Frist und Begründung,
- getrennte Rechtsgrundlage nach Widerruf,
- Zugriff, Verschlüsselung und Integrität,
- Sperrung gegen operative Weiternutzung,
- Löschung oder Anonymisierung nach Fristablauf.
Einwilligungsnachweise werden nicht unbegrenzt „für alle Fälle“ gespeichert.
¶ 24. Kontrollen und Kennzahlen
Mögliche Kontrollen umfassen:
- Anteil vollständig freigegebener Einwilligungsarten,
- technisch bestandene Zustimmungs-, Ablehnungs- und Widerrufstests,
- Zeit bis zur systemübergreifenden Widerrufsumsetzung,
- unklare oder nicht zuordenbare Nachweise,
- Abweichungen zwischen Erklärung, Datenschutzhinweis, VVT und Systemverhalten,
- Verarbeitung trotz Ablehnung oder Widerruf,
- offene Anpassungen nach Zweck-, Anbieter- oder Rechtsänderung,
- Beschwerden und Ursachen wiederkehrender Einwilligungsfehler.
Eine hohe Zustimmungsquote ist kein Qualitäts- oder Wirksamkeitsnachweis. Ungewöhnlich hohe Quoten können Anlass sein, Freiwilligkeit und Gestaltung kritisch zu prüfen.
¶ 24.1 Mindesttests vor Freigabe
| Testfall | erwartetes Verhalten | Nachweis |
|---|---|---|
| keine Auswahl | keine einwilligungspflichtige Verarbeitung startet | Netzwerk-, Tag-, API- oder Prozessprotokoll |
| alles ablehnen | funktional gleichwertiger Ablehnungsweg; optionale Zwecke bleiben aus | Oberflächen- und Systemtest |
| granulare Auswahl | nur gewählte Zwecke werden aktiviert | Zweck-/Systemmatrix mit Testergebnis |
| Zustimmung | richtige Fassung und Auswahl werden zugeordnet | Nachweisdatensatz und Systemstatus |
| Widerruf eines Zwecks | nur der betroffene Zweck endet, soweit getrennte Grundlagen nicht greifen | Ende-zu-Ende-Test und Datenfolgenprüfung |
| neue Fassung | alte und neue Fassung bleiben unterscheidbar; Betroffene werden korrekt behandelt | Versions- und Migrationstest |
| Schnittstellenausfall | Verarbeitung bleibt sicher begrenzt; Fehler wird erkannt und eskaliert | Fehlerprotokoll, Alarm und Wiederanlaufnachweis |
| mobiler und barrierearmer Zugriff | Wahl und Widerruf funktionieren ohne versteckte oder unbedienbare Elemente | dokumentierter Geräte- und Accessibility-Test |
Tests verwenden möglichst keine produktiven personenbezogenen Daten. Testumfang, Systemversion, Zeitpunkt, Prüfergebnis und offene Abweichungen werden so dokumentiert, dass die geprüfte Aussage nicht über den tatsächlichen Scope hinausgeht.
¶ 25. Verknüpfte Seiten
| Seite | Funktion |
|---|---|
| DSGVO-Startseite | Navigation und dokumentierter Gesamtstatus |
| Verzeichnis von Verarbeitungstätigkeiten | führende Verarbeitungen und Zwecke |
| Rechtsgrundlagenkataster | Eignungs- und Rechtmäßigkeitsprüfung |
| Dokumenten- und Nachweislenkung | Versionierung, Freigabe, Schutz und Aufbewahrung |
| Rollen und Verantwortlichkeiten | Owner, Prüfung, Freigabe und Eskalation |
Vorhandene Vertiefungen:
Weitere vorhandene Vertiefungen:
¶ 26. Weiterführende Informationen von SMCT MANAGEMENT
Unterstützung bei Einwilligungstexten, Consent-Prozessen, VVT-Verknüpfung und geschützter Nachweisführung
| SMCT-Information | Beschreibung |
|---|---|
| Datenschutzmanagement | Einwilligungen, Verarbeitungen, Rechtsgrundlagen und Betroffenenrechte verbinden |
| Datenschutz-Leistungen | Unterstützung bei Datenschutzverfahren, Texten und Kontrollen |
| Pflichten von Verantwortlichen und Auftragsverarbeitern | Rechenschafts- und Nachweispflichten einordnen |
Erstgespräch unter info@smct-management.de vereinbaren
Die SMCT-Links sind ergänzende Fach- und Leistungsinformationen. Maßgeblich bleiben amtliche Rechtsquellen, die konkrete Gestaltung und die Prüfung des Einzelfalls.
¶ 27. Offizielle Quellen
- Datenschutz-Grundverordnung – amtlicher Text bei EUR-Lex
- EDSA-Leitlinien 05/2020 zur Einwilligung – deutsche Fassung
- § 26 BDSG – Beschäftigtendaten und Einwilligung
- § 25 TDDDG – Schutz der Privatsphäre bei Endeinrichtungen
- Einwilligungsverwaltungsverordnung
- EuGH, C-673/17 – Planet49 zu aktiver Einwilligung und Endgeräteinformationen
¶ 28. Freigabeprüfung
- Ist die Einwilligung im konkreten Zweck eine geeignete Rechtsgrundlage?
- Sind Freiwilligkeit, Granularität, Bestimmtheit, Informiertheit und aktive Erklärung nachgewiesen?
- Sind besondere Daten, Beschäftigte, Kinder, Endgerätezugriffe und Drittlandrisiken gesondert geprüft?
- Sind Erklärung und Datenschutzhinweise klar, verständlich, unterscheidbar und versioniert?
- Können Ablehnung und Widerruf ebenso einfach wie Zustimmung ausgeübt werden?
- Stoppen Systeme einwilligungspflichtige Verarbeitung vor Zustimmung und nach Widerruf zuverlässig?
- Sind Empfänger, Dienstleister und Unterauftragnehmer in die Statussteuerung einbezogen?
- Sind Nachweis, Aufbewahrung, Sperrung und Löschung datensparsam geregelt?
- Stimmen VVT, Rechtsgrundlagenkataster, Einwilligung, Hinweise und tatsächliches Systemverhalten überein?
- Wurden Zustimmungs-, Ablehnungs-, Auswahl- und Widerrufsfälle praktisch getestet?
Eine freigegebene Einwilligungsvorlage oder ein vorhandener Consent-Datensatz bestätigt noch nicht, dass jede konkrete Erklärung freiwillig und wirksam war oder dass alle verbundenen Systeme den Status korrekt umsetzen.
¶ 29. Änderungshistorie und Freigabe
| Version | Datum | Änderung | Erstellt/geändert durch | Freigabe | Freigabedatum |
|---|---|---|---|---|---|
| 0.2 | 09.08.2026 | Eignungs- und Warnsignale, Trennung der fünf Einwilligungsartefakte, zusätzliche SVG-Wirksamkeitskette, interaktiver Qualitätscheck mit fünf Kontexten und zehn Prüfkriterien, Ereignis-/Nachweiskette, Widerrufs-Steuerungsmatrix, technische Mindesttests sowie amtliche Quellen und externe Tab-Ziele ergänzt | Datenschutzkoordination / Musterrolle | Ausstehend | – |
| 0.1 | 08.08.2026 | Erste Musterfassung mit Eignungsprüfung, Wirksamkeitselementen, fairer Gestaltung, Erteilungs- und Nachweiswegen, besonderen Daten, Beschäftigten, Kindern, TDDDG, technischer Steuerung, Widerruf, Dienstleistern, leerem Register, offenen Musterfällen, SEO-Beschreibung, SVG sowie amtlichen und SMCT-Links | Datenschutzkoordination / Musterrolle | Ausstehend | – |