Für den Erhalt eines Newsletters muss ein Kunde sein persönliches Einverständnis erklären. Dies geschieht, indem der Kunde beim Besuch der Webseite ein entsprechendes Kästchen ankreuzt. Er erhält daraufhin eine Mail, in der er seine Zustimmung mit Rücksendung an den Online-Händler bestätigt (Double Opt-In-Zustimmung). Zugleich wird er darauf aufmerksam gemacht, dass er der Newsletter-Sendung jederzeit wiedersprechen kann. Auch der Newsletter selbst sollte in jeder Ausgabe einen Link zur Abbestellung enthalten.

Es kann auch eine Abbestellung per Mail erfolgen und der Online-Händler aufgefordert werden, nach § 34 BDSG alle zur Person des Kunden gespeicherten Daten zu löschen oder zu sperren. Da eine Bestellung erfolgt ist, müssen die personenbezogenen Daten bis zum Ablauf gesetzlich vorgeschriebener Aufbewahrungspflichten gesperrt werden.

Grundsätzlich gibt es zwei Fälle, die dem Webseitenbetreiber eine Speicherung personenbezogener Daten erlaubt:

1. Es liegt eine schriftliche und freiwillig erteilte Erlaubnis des Betroffenen vor. Zuvor muss der Webeseitenbetreiber den Zweck der Speicherung genau benannt haben. Die Einwilligung muss jederzeit widerrufen werden können. Ab Zugang eines Widerrufs darf die Person, der gegenüber die Einwilligung zunächst erteilt wurde, die Daten des Betroffenen nicht mehr verwenden.

2. Es gibt eine gesetzliche Erlaubnis. Ein typischer Fall ist die Verwendung von personenbezogenen Daten zur Abwicklung eines Vertragsverhältnisses. Soweit die Daten hierfür wirklich und zwingend erforderlich (und nicht nur nützlich!) sind, besteht in aller Regel eine gesetzliche Erlaubnis.

Folge: Diese Voraussetzungen zur Datenspeicherung müssen natürlich auch beim Speichern von Nutzungsprofilen (Webtracking) wie z.B. Google Analytics erfüllt sein. So sind neben der Widerspruchsmöglichkeit den Seitenbesuchern technische Möglichkeiten anzubieten, Tracking von vornherein ganz zu verhindern. Zudem sollten die Webseitenbetreiber dafür sorgen, dass die IP-Adressen nur gekürzt – also anonymisiert – erfasst werden. Die genaue Vorgehensweise mit Links zum Herunterladen entsprechender Tools sollte in der Datenschutzerklärung aufgeführt werden.