Opt-in

Opt-in heißt übersetzt ungefähr « sich aktiv dafür entscheiden ». Gemeint ist eine Regel: Etwas darf erst geschehen, wenn du vorher ausdrücklich zugestimmt hast. Solange du nichts sagst, gilt das als Nein. Das Gegenteil heißt Opt-out. Dort passiert die Sache automatisch, und du musst selbst tätig werden, um sie zu stoppen. Der Unterschied klingt klein, entscheidet aber darüber, wer sich kümmern muss: das Unternehmen oder du.

Warum die Voreinstellung so viel entscheidet

Menschen ändern Voreinstellungen selten. Das ist keine Behauptung, sondern gut untersucht. Bei Widerspruchslösungen bleiben oft über 90 Prozent der Nutzer bei dem, was ohnehin eingestellt ist. Wer die Voreinstellung festlegt, bestimmt damit faktisch das Verhalten fast aller Beteiligten.

Genau deshalb streiten Unternehmen und Datenschützer so hart darüber. Ein Opt-in bedeutet für eine Firma meist deutlich weniger Zustimmungen. Für die Nutzer bedeutet es dagegen, dass niemand ungefragt über ihre Daten verfügt. Das europäische Datenschutzrecht setzt bei sensiblen Themen bewusst auf Opt-in.

Aktuell wird das vor allem bei künstlicher Intelligenz diskutiert. Mehrere soziale Netzwerke haben angekündigt, öffentliche Beiträge ihrer Nutzer zum Training ihrer Systeme zu verwenden. Meist als Opt-out: Wer nicht will, muss widersprechen. Kritiker fordern stattdessen ein Opt-in, weil kaum jemand solche Ankündigungen überhaupt liest.

Vom Häkchen bis zur Bestätigungsmail

Technisch ist ein Opt-in oft nur ein Kästchen zum Anklicken. Wichtig ist, dass es nicht vorab angekreuzt sein darf. Ein vorausgefülltes Häkchen ist juristisch kein Opt-in, sondern ein verstecktes Opt-out. Der Europäische Gerichtshof hat das 2019 in einem bekannten Urteil ausdrücklich festgestellt.

Bei Newslettern gibt es eine strengere Variante, das Double-Opt-in. Nach der Anmeldung kommt zuerst eine Mail mit einem Bestätigungslink. Erst wenn du diesen Link anklickst, bist du wirklich eingetragen. So kann niemand dich mit deiner Adresse ohne dein Wissen anmelden.

Eine gültige Einwilligung muss außerdem drei Dinge erfüllen. Sie muss freiwillig sein, sie muss sich auf einen klar benannten Zweck beziehen, und sie muss jederzeit widerrufbar sein. Ein pauschales « Ich bin mit allem einverstanden » reicht deshalb nicht aus. Und ein Widerruf muss genauso einfach gehen wie die Zustimmung.

Cookie-Banner, Datenschutzerklärungen, KI-Training

Am häufigsten begegnet dir Opt-in in Cookie-Bannern. Analyse- und Werbe-Cookies, also kleine Dateien, die dein Verhalten auf einer Seite mitschreiben, brauchen deine Zustimmung. Technisch notwendige Cookies für den Warenkorb dagegen nicht. Deshalb sind manche Schalter im Banner vorab aktiv und andere nicht.

In Produkten taucht Opt-in auch bei Testfunktionen auf. Neue KI-Funktionen in Handys oder Office-Programmen laufen oft erst, nachdem man sie bewusst einschaltet. Auch die Frage, ob deine Chatverläufe zur Verbesserung eines Sprachmodells ausgewertet werden dürfen, ist in vielen Diensten ein solcher Schalter in den Einstellungen.

In Wirtschaftsnachrichten spielt der Begriff eine eigene Rolle. Wenn ein Anbieter von Opt-out auf Opt-in umstellt, bricht seine Datenbasis oft ein. Als Apple 2021 das Tracking über Apps zustimmungspflichtig machte, kostete das Meta nach eigenen Angaben rund zehn Milliarden Dollar Umsatz pro Jahr. Ein einziges Wort in einer Voreinstellung kann also Milliardenbeträge bewegen.